Eine Freigabeschranke ist schnell beschrieben: Der Agent erreicht eine folgenreiche Aktion, hält an und wartet, bis eine namentlich benannte Person freigibt. Schwierig ist der Katalog, also die Entscheidung, welche Aktionen an der Schranke halten und welche durchlaufen. Wer in eine der beiden Richtungen danebenliegt, dessen System versagt leise.
Die zwei Arten zu scheitern
Wer alles hinter eine Schranke setzt, hat eine teure Aufgabenliste gebaut. Der Genehmiger sieht vierzig Einträge am Tag, hört am Donnerstag auf, sie zu lesen, und die Freigabe wird zum Reflex. Die Akte zeigt dann einen Menschen in der Schleife; tatsächlich war er nicht drin. Prüfer nennen das Durchwinken, und eine Schranke, die es erzeugt, ist schlimmer als keine, weil sie falsche Sicherheit produziert.
Wer zu wenig hinter eine Schranke setzt, hat Urteilsvermögen delegiert, das er behalten wollte. Die unbequeme Wahrheit: Die meisten Unternehmen können nicht genau sagen, welche Aktionen in einem Ablauf folgenreich sind, weil immer ein Mensch da war, der Probleme informell abgefangen hat. Den Schrankenkatalog aufzuschreiben, zwingt die Frage ans Licht.
Wie wir den Katalog festlegen
Wir beginnen jede Rolle mit drei Fragen je Aktion. Lässt sie sich innerhalb eines Werktags rückgängig machen? Verlässt sie das Unternehmen? Bewegt sie Geld, Verpflichtungen oder Zugriffsrechte? Eine Aktion, die das Unternehmen verlässt oder eines dieser drei Dinge bewegt, hält beim Deployment immer an der Schranke, ganz gleich, wie viel Risikoappetit der Kunde hat. Umkehrbare interne Aktionen laufen durch, und das Entscheidungsprotokoll fängt sie zur nachträglichen Prüfung auf, statt vorher.
Dieser Anfangskatalog ist bewusst konservativ, und er wird als Ausgangspunkt festgehalten, nicht als Ziel.
Sich die weiteren Befugnisse verdienen
Befugnisse werden auf Grundlage von Belegen erweitert, nicht aus Bequemlichkeit. Nach der begleiteten Phase zeigt die Akte, welche Aktionen an der Schranke wochenlang jedes Mal unverändert freigegeben wurden. Das sind die Kandidaten fürs Durchlaufen, und die Stellenbeschreibung wird mit Freigabe entsprechend angepasst. Der Audit-Trail sieht so oder so weiter zu.
Auch die Gegenrichtung kommt vor, und das System ist ehrlich dabei. Fängt eine Klasse von Aktionen an, Korrekturen zu produzieren, wandert sie zurück hinter eine Schranke. Mit dem Protokoll streitet niemand.
Was der Genehmiger sieht
Eine Schranke ist nur so gut wie der Bildschirm, den der Genehmiger liest. Unserer zeigt die Aktion, die Eingaben, auf die sich der Agent gestützt hat, das Ergebnis, das er freigeben will, und die relevante Historie, auf einem einzigen Bildschirm, denn ein Genehmiger, der sich Kontext zusammensuchen muss, hört auf zu suchen. Die Schranke hält fest, was im Moment der Freigabe auf diesem Bildschirm stand. Wenn ein Jahr später jemand fragt, was der Genehmiger wusste, ist die Antwort exakt.
Wenn Sie eine agentische Plattform bewerten, egal welche: Lassen Sie sich den Bildschirm des Genehmigers zeigen, bevor Sie sich das Ergebnis des Agenten zeigen lassen. Das Zweite lässt sich leicht beeindruckend machen. Im Ersten steckt Ihre Governance wirklich.