Wie steuern Sie, was ein Agent tun darf?
Ein Agent, der nur lesen kann, ist ein anderes Risiko als einer, der senden kann. PROMIVO macht diesen Unterschied ausdrücklich, statt ihn dem Prompt zu überlassen — und die Einstellung ist sichtbar, bevor Sie irgendetwas einsetzen.
In diesem Leitfaden
Wie werden Aktionen eingestuft?
In drei Stufen. READ darf nur lesen und nichts verändern. WRITE darf senden, veröffentlichen und Datensätze aktualisieren. DESTRUCTIVE darf zusätzlich löschen. Jedes Werkzeug, das ein Agent aufrufen kann, ist eingestuft — die Stufe ist damit eine Eigenschaft der Aktion und kein Versprechen in der Anweisung.
Was bewirkt die Obergrenze konkret?
Jede Agentenversion trägt die höchste Stufe, die sie eigenständig ausführen darf; alles darüber findet nicht statt. Der Versuch wird blockiert, mit genau den Argumenten protokolliert, die er verwenden wollte, und im Lauf als zur Freigabe angehalten angezeigt. Der Agent erfährt, dass die Aktion nicht ausgeführt wurde, und macht ohne sie weiter. Ein Agent auf READ kann Ihnen also sagen, was er gesendet hätte — Ihr Konto verlässt aber nichts.
Wo sehe ich, worauf ein Agent zugreifen kann?
Auf seiner Detailseite, vor dem Einsatz. Dort stehen die Werkzeuge, die er aufrufen darf, und die Integrationen, die er benötigt. Ein Agent erreicht kein System, das Sie nicht verbunden haben, und das Verbinden ist ein ausdrücklicher Schritt.
Was verhindert, dass ein Lauf endlos weiterläuft?
Jede Agentenversion hat Limits: eine maximale Zahl von Schritten, eine maximale Zahl von Werkzeugaufrufen, eine Token-Obergrenze je Lauf und ein Zeitlimit. Sie begrenzen einen einzelnen entgleisten Lauf — was das Tarifkontingent nicht kann, denn ein Tarif ist ein Monatsbudget und ein entgleister Lauf passiert an einem Nachmittag.
Kann ich eine angehaltene Aktion freigeben, damit sie ausgeführt wird?
Heute nicht. Eine angehaltene Aktion ist ein Stopp, keine Warteschlange: Sie sehen, was sie getan hätte, aber es gibt keine Schaltfläche, die sie freigibt, und der Lauf ist längst beendet, wenn Sie es lesen. Wenn diese Aktion automatisch geschehen soll, ist die ehrliche Lösung, die Obergrenze des Agenten bewusst anzuheben, statt Einzelfälle freizugeben. Das sagen wir lieber klar, als einen Freigabe-Posteingang zu beschreiben, den es noch nicht gibt.
Gibt es eine Aufzeichnung dessen, was ein Agent getan hat?
Jeder Lauf speichert Eingabe, Ausgabe, Schrittprotokoll und verbrauchte Token, und jeder Werkzeugaufruf erscheint als Schritt mit seiner Risikostufe. Davon getrennt hält das Audit-Log des Kontos fest, was Menschen tun — eine Integration verbinden, einen Agenten freischalten, einen Workflow ändern, einen API-Schlüssel ausstellen — mit wem und wann.
Kann ich die Obergrenze nach dem Einsatz ändern?
Die Obergrenze gehört zur Agentenversion. Eine Änderung veröffentlicht eine neue Version, statt die bereits gelaufene zu verändern — so bleibt die Aufzeichnung dessen, was ein vergangener Lauf durfte, korrekt.