Geschäftssoftware für KI-Agenten: woran du erkennst, ob sie taugt

Ein Agent, der Bildschirme anklickt oder HTML ausliest, rät. Prüfe, ob es eine Kommandozeile oder API gibt, die Ergebnisse als JSON liefert und ihr Schema selbst herausgibt: welche Befehle es gibt, welche Angaben Pflicht sind, welche Werte erlaubt. Fehler sollten ebenso maschinenlesbar sein, mit einem Code, an dem der Agent erkennt, ob er korrigieren, warten oder dich fragen muss.

Achte auf Vollständigkeit. Was nur in der Oberfläche geht, erledigt der Agent auf Umwegen oder gar nicht.

Der Agent braucht einen eigenen Schlüssel, den du jederzeit widerrufen kannst, nicht dein Passwort. Besser noch, wenn der Schlüssel gegen ein kurzlebiges Token getauscht wird, statt mit jeder Anfrage mitzugehen.

Manche Aktionen gehören nicht in Agentenhand: neue Schlüssel anlegen, das Konto löschen, das Passwort ändern. Die Software sollte sie für Agentenzugänge auf dem Server sperren, nicht nur in der Anleitung davon abraten.

Eine gestellte Rechnung lässt sich nicht zurückholen, nur stornieren. Solche Schritte sollte die Software als destruktiv kennzeichnen und nur mit ausdrücklicher Bestätigung ausführen. Die Bestätigung muss im Werkzeug selbst stecken; ein Satz im Prompt hat die Datenbank bei Replit nicht geschützt.

Bevor der Agent etwas Wichtiges ändert, sollte er dir zeigen können, was genau er senden würde: Methode, Adresse, Inhalt. So gibst du frei, was du gesehen hast, statt einer Absicht in Worten.

Agenten wiederholen. Bricht die Verbindung ab, versucht es der Agent noch einmal, und ohne Schutz stehen Zeiteintrag oder Zahlung danach doppelt im System. Prüfe, ob das Anlegen eine eigene Kennung annimmt, an der der Server Wiederholungen erkennt, und ob Sammelvorgänge ganz oder gar nicht gelingen. Wo ein Schritt nicht wiederholt werden darf, sollte die Fehlermeldung das sagen.

Hinterher willst du wissen, was passiert ist. Dazu gehört, dass jede Aktion ein lesbarer Befehl ist, den du selbst ausführen kannst, dass Anfragen auf Wunsch protokolliert werden, ohne den Schlüssel preiszugeben, und dass du siehst, welcher Schlüssel wann aktiv war. Ein eigener Schlüssel je Agent macht das eindeutig.

Fehler passieren. Entscheidend ist, wie sie sich beheben lassen: Entwürfe ändern oder löschen, Buchungen korrigieren, Gestelltes stornieren, mit Beleg statt stillem Überschreiben. Was schon abgerechnet ist, sollte gesperrt sein, damit eine Korrektur an einer Stelle keine fertige Rechnung verändert.

Stößt der Agent an eine Grenze, etwa eine Funktion außerhalb deines Tarifs oder zu viele Anfragen, sollte die Software das eindeutig melden: mit Grund und dem Hinweis, ob Warten hilft oder ob du entscheiden musst. Ein Agent, der eine Grenze für einen Fehler hält, versucht es weiter oder sucht einen Umweg.

Gib jedem Agenten einen eigenen Schlüssel mit so wenig Rechten wie nötig, einen Lese-Key, wo Lesen reicht. Lass Unumkehrbares nur auf deinen ausdrücklichen Wunsch zu, und sieh dir den Trockenlauf an, bevor du freigibst. Den Agenten-Zugang zu Time Momentum gibt es mit Pro.