Offene vs. geschlossene Agenten: zwei Modi, zwei Verträge

Jeder Agent, den wir ausrollen, läuft in einem von zwei Modi — und diese Unterscheidung wiegt schwerer als das Modell dahinter.

Offene Agenten: Erkundung mit dem Menschen in der Schleife

Ein offener Agent arbeitet mit jemandem. Er schlägt vor, der Mensch steuert, er führt den nächsten Schritt aus. Etwa: den Quartalsbericht erzählen, herausfinden, warum die Abwanderung in einem Segment gestiegen ist, eine Kampagne umbauen. Die Aufgabe ist unscharf, die Definition von „fertig" steckt in einem Kopf, und der Wert liegt in der Geschwindigkeit der Iteration.

Der Vertrag eines offenen Agenten: Er handelt nie über den aktuellen Schritt hinaus ohne Bestätigung, er zeigt seine Quellen, und er hinterlässt ein Transkript. Vertrauen entsteht durch Sichtbarkeit, nicht durch Autonomie.

Geschlossene Agenten: geplant, autonom, selbstprüfend

Ein geschlossener Agent läuft, ohne dass jemand zusieht. Montag, 6:00 Uhr: Der Reporting-Agent zieht die Zahlen, baut die Zusammenfassung, fährt seinen Eval-Durchlauf und liefert — oder eskaliert. Die Aufgabe ist präzise spezifiziert, „fertig" ist als Prüfungen niedergeschrieben, und der Wert liegt darin, nie wieder daran denken zu müssen.

Der Vertrag eines geschlossenen Agenten ist strenger: explizite Datenquellen, deterministisches Ausgabeformat, eine schriftliche Eval-Suite, die jedes Ergebnis bestehen muss, und ein Eskalationspfad mit vollem Protokoll nach zwei Fehlversuchen. Keine Eval-Suite, keine Autonomie. Diese Regel ist bei uns nicht verhandelbar.

Der Fehlermodus: einen offenen Agenten als geschlossenen ausliefern

Die meisten Geschichten über „schiefgegangene KI-Automatisierung" reduzieren sich auf einen Fehler: Ein Workflow, der einen Menschen in der Schleife brauchte, wurde ohne einen eingeplant. Der Agent war in Ordnung; der Vertrag war falsch. Der umgekehrte Fehler ist leiser, aber teuer — ein Mensch bleibt in einer Schleife, die nichts prüft, und zeichnet ab Woche zwei Entwürfe ab, die er nicht mehr liest.

Die praktische Reihenfolge

Starten Sie jeden neuen Workflow als offenen Agenten. Beobachten Sie vier Wochen lang, wo der Mensch tatsächlich eingreift. Die Schritte, an denen niemand je etwas korrigiert, werden Kandidaten fürs Schließen — wobei das stille Urteil des Menschen in schriftliche Prüfungen übersetzt wird. Einen Agenten zu schließen ist kein Schalter. Es ist ein Abschluss — mit der Eval-Suite als Zeugnis.