Risiko autonomer Agenten: Schutz und Kontrolle

Aufgabe	Als AssistentMensch oder Programm gibt die nächsten Schritte vor.	Als AgentDas Modell wählt nächste Schritte und Werkzeuge anhand der Ergebnisse.	Nötig dafür
Kundenmail beantworten	formuliert den Antworttext; verschickt wird von Hand	sucht passende freigegebene Quellen, entwirft eine Antwort und wählt nötige Rückfragen; Versand erst nach Freigabe	E-Mail: lesen; freigegebene Wissensquellen: lesen; senden nur nach Freigabe
Fehlermeldung zum Ticket machen	formuliert Titel, Beschreibung und die Schritte zum Nachstellen	untersucht die Fehlermeldung, wählt weitere Diagnoseabfragen und legt nach Freigaberegel ein Ticket an	Diagnose: lesen; Ticketsystem: anlegen
Schemaänderung ausrollen	schreibt das Migrationsskript in den Editor	prüft das Schema, plant die Änderung und entscheidet nach dem Testlauf über Nachbesserung oder Rückfrage; Produktivänderung nur nach Freigabe	Datei: anlegen; Datenbankzeile: ändern
Fund aus dem Review beheben	zeigt den geänderten Code zur Übernahme	wählt betroffene Dateien und Tests, ändert den Code und entscheidet nach Testergebnissen über weitere Schritte	Code im Projekt: ändern
Stunden gegen das Angebot prüfen	rechnet mit den Zahlen, die man ihm gibt	wählt passende freigegebene Angebote und Stundenlisten, klärt Abweichungen und liefert einen Bericht; nur lesend	Datei: lesen
Nachtlauf hängt	erklärt, was im Protokoll steht	untersucht Logs, wählt weitere Prüfungen und schlägt je nach Ergebnis Neustart oder Eskalation vor; Neustart braucht Freigabe	Logs: lesen; Dienst: Neustart nur nach Freigabe

Arbeitsdefinition: Ein Agent wählt nächste Schritte anhand von Ergebnissen. Lesen, Schreiben und menschliche Freigaben sind davon unabhängige Berechtigungen.