03, Agenten
Ein Agent im Ablauf, Schritt für Schritt
Eine Simulation mit erfundenem Unternehmen und erfundenen Daten. Sie zeigt die drei Stellen, an denen sich Vorführung und Betrieb unterscheiden: Lesen nur innerhalb der Guardrails, Schreiben erst nach Freigabe durch einen Menschen, und die Rückführung jeder Korrektur in die Evaluierung.
03.1
Lesen, schreiben, lernen
Der Lauf startet von selbst, sobald das Panel im Bild ist. An der Freigabe hält er an und wartet. Sie können dort selbst entscheiden, müssen aber nicht: läuft die Zeit ab, nimmt die Demo den Ablehnungszweig.
-
Eine E-Mail trifft im Vertriebspostfach ein
Der Agent hört auf ein Postfach. Er beantwortet nichts, bevor geklärt ist, wer da schreibt und was dieser Absender sehen darf.
Guten Tag, wann kommt die Lieferung zu Auftrag 4711? Und was würde ein Expressversand kosten? Viele Grüße, M. Krause
m.krause@stahlbau-krause.example an vertrieb@nordwerk.example -
Fünf Prüfungen, bevor der erste Datensatz geöffnet wird
Guardrails sind kein Satz im Prompt, den das Modell befolgen soll oder auch nicht. Sie liegen zwischen Agent und System und entscheiden bei jedem einzelnen Aufruf.
- Identität Absenderadresse ist der Kundennummer K-10482 zugeordnet
- Leserechte nur Aufträge dieses Kunden, keine fremden Vorgänge
- Feldumfang Auftragskopf und Sendungsstatus, keine Kalkulation, keine Marge
- Personenbezug Namen und Anschriften werden vor dem Modellaufruf ersetzt
- Aufrufgrenze höchstens vier Werkzeugaufrufe, danach Abgabe an einen Menschen
-
Drei Werkzeugaufrufe, einer davon wird abgebrochen
Die zweite Frage nach dem Expresspreis führt in einen Bereich, den dieser Kanal nicht lesen darf. Der Agent bekommt keine Daten und auch keine Umgehung, sondern eine Absage. Was er nicht weiß, erfindet er deshalb nicht.
- erp.auftrag_lesen(4711) 128 ms in Fertigung, zugesagt 12.09.2026, Verzug gemeldet ERP, Auftragskopf
- logistik.sendung_status("S-88213") 210 ms 40 von 120 Stück versandbereit, Rest in Fertigung Logistik, Sendungsverfolgung
- preisliste.lesen("Express") abgebrochen Feld außerhalb der Freigabe für diesen Kanal blockiert, Guardrail, Feldumfang
-
Antwortentwurf, jeder Satz an eine Quelle gebunden
Was keine Quelle hat, steht nicht im Entwurf. Die blockierte Frage verschwindet nicht, sie geht an einen Menschen.
Auftrag 4711 ist in Fertigung. 40 von 120 Stück sind versandbereit. Der zugesagte Termin 12.09.2026 ist nicht zu halten, wir rechnen derzeit mit dem 26.09.2026. Zur Expresszustellung meldet sich der Vertrieb bei Ihnen, dazu darf ich Ihnen an dieser Stelle keine Auskunft geben.
Entwurf, noch nicht versendet -
Bis hier hat der Agent nur gelesen
Der nächste Schritt verändert Daten in drei Systemen und löst eine E-Mail an einen Kunden aus. Ab hier entscheidet der Agent nicht mehr allein, und zwar nicht, weil er es nicht könnte, sondern weil ein Fehler an dieser Stelle einen Kunden trifft.
- Bisher
- 3 Aufrufe, alle lesend, einer davon abgebrochen
- Jetzt geplant
- 2 Schreibvorgänge im ERP, 1 Notiz im CRM, 1 E-Mail
- Freigabe nötig
- ja, Schreibvorgänge mit Außenwirkung
-
Freigabe erforderlich
Das Widget ist kein Hinweistext, den man wegklickt, sondern der Schalter selbst. Ohne Entscheidung schreibt der Agent nicht. Er wartet, und wenn niemand entscheidet, passiert nichts.
Geplante Änderungen
- Liefertermin, Auftrag 4711 vorher12.09.2026 nachher26.09.2026
- Auftragsstatus vorherin Fertigung nachherin Fertigung, Termin korrigiert
- CRM-Notiz vorherkeine nachherKunde über Verzug informiert, Expressanfrage offen
Nebenwirkungen dieser Freigabe
- Der Kunde erhält den Antwortentwurf als E-Mail
- Die Disposition plant Kalenderwoche 39 neu
- Der Vorgang verfällt nach 20 Minuten ohne Entscheidung
Wartet auf eine EntscheidungOhne Entscheidung nimmt die Demo den Ablehnungszweig -
Ausgeführt und protokolliert
Was der Agent tut, steht danach mit Zeitstempel, Person und Vorzustand im Protokoll. Eine Änderung ohne einen Namen daneben gibt es nicht, und keine, die sich nicht zurücknehmen lässt.
- Transaktion
- TX-2026-0912-0447
- Freigegeben von
- S. Ritter, Vertriebsinnendienst, 09:41 Uhr
- Geschrieben
- 2 Felder im ERP, 1 Notiz im CRM, 1 E-Mail versendet
- Rücknahme
- ein Klick, der Vorzustand ist gespeichert
Ausgeführt
-
Abgelehnt, mit Begründung
Der Agent schreibt nichts. Die Korrektur ist keine verlorene Interaktion, sondern der wertvollste Datensatz des Tages: hier liegt der Unterschied zwischen dem, was das System vorgeschlagen hat, und dem, was richtig gewesen wäre.
Der 26.09. ist zu spät gerechnet. Die 40 Stück gehen am 22.09. raus, den Rest liefern wir nach. Bitte als Teillieferung anlegen und den Kunden so informieren.
S. Ritter, Vertriebsinnendienst Nichts geschrieben
-
Aus der Episode werden drei Einträge
Selbstverbesserung beginnt nicht beim Modell, sondern bei der Buchführung darüber, wo es danebenlag. Jede Freigabe und jede Ablehnung ist ein Messpunkt, auch die aus der anderen Verzweigung.
- Neuer Testfall
- Verzug mit versandbereiter Teilmenge, erwartete Ausgabe: Teillieferung vorschlagen statt Gesamttermin verschieben
- Lücke im Werkzeugbestand
- Teillieferungen sind über die vorhandene Schnittstelle nicht anlegbar, Aufnahme in die Rückstandsliste
- Wiederkehrende Absage
- Expresspreise wurden in 30 Tagen viermal angefragt und viermal blockiert, Vorlage zur Entscheidung über die Freigabe
-
Nachts läuft der Vergleich
Ein Kandidat, der an einer Stelle besser und an einer anderen schlechter ist, wird nicht ausgerollt. Genau das ist der Unterschied zwischen Lernen und Driften, und genau deshalb braucht Selbstverbesserung einen Testdatensatz und keinen Optimismus.
- Testdatensatz
- 412 Fälle, davon 37 aus echten Korrekturen der letzten Monate
- Kandidat
- Regel für Teillieferungen, ergänzt um den Fall versandbereite Teilmenge
- Vergleich
- Kandidat gegen laufende Version auf demselben Datensatz, gleiche Bedingungen
- Freigabekriterium
- besser im Zielmaß und keine Verschlechterung in den übrigen Fällen
412 Testfälle geprüft, 9 Kandidat freigegeben
-
Version 8 geht in Betrieb, Version 7 bleibt als Rückfallebene
Die Kennzahlen laufen im Betrieb weiter. Weichen sie ab, schaltet das System auf die vorherige Version zurück, ohne dass jemand nachts eingreifen muss.
Kennzahl Version 7 Version 8 Bewertung Fachlich korrekt beantwortet 88,4 % 91,6 % besser Terminvorschlag ohne Korrektur übernommen 61 % 78 % besser Blockierte Zugriffe, davon durchgelassen 0 0 unverändert Kosten pro Vorgang 0,031 Euro 0,024 Euro besser Verschlechterungen im Testdatensatz keine keine unverändert Version 8 aktiv
Ende des Laufs. Was hier in einer Minute abläuft, ist in einem Projekt die Arbeit der ersten Wochen.
03.2
Vier Mechanismen, und wo sie im Projekt herkommen
Keiner dieser Punkte ist ein Merkmal des Modells. Alle vier sind Bestandteile der Architektur und entstehen in den ersten Wochen, nicht nach dem Prototyp.
- Lesen mit Guardrails
- Berechtigung, Feldumfang, Personenbezug und Aufrufgrenze werden bei jedem einzelnen Werkzeugaufruf geprüft, nicht einmalig in der Anweisung vereinbart. Ein Aufruf außerhalb der Freigabe wird abgebrochen und nicht durch eine Schätzung ersetzt.
- Schreiben mit Widget
- Jeder Schreibvorgang mit Außenwirkung wird als Vergleich von vorher und nachher vorgelegt, samt seiner Nebenwirkungen. Ohne Freigabe passiert nichts, auch nicht nach Ablauf der Zeit.
- Protokoll statt Vertrauen
- Jede ausgeführte Änderung steht mit Zeitstempel, Person und Vorzustand im Protokoll und lässt sich zurücknehmen. Das ist die Voraussetzung dafür, dem Agenten später mehr zuzutrauen.
- Selbstverbesserung
- Freigaben und Ablehnungen werden zu Testfällen. Kandidaten werden gegen die laufende Version auf demselben Datensatz bewertet und nur dann ausgerollt, wenn sie besser sind, ohne an anderer Stelle schlechter zu werden.
03.3
Was diese Demo nicht ist
Das hier ist ein Drehbuch, kein laufender Agent. Namen, Zahlen und Systeme sind erfunden, es wird nichts angefragt, nichts gesendet und nichts gespeichert. Was die Demo zeigt, ist die Struktur: an welchen Stellen ein Agent im Betrieb angehalten wird, wer dort entscheidet und was aus dieser Entscheidung später wird.
Wie das mit Ihren Systemen, Ihren Berechtigungen und Ihren Daten aussieht, lässt sich in dreißig Minuten so weit klären, dass Sie wissen, ob sich der Aufwand lohnt.