Der Harness, nicht das Modell: was einen Agenten betriebsfähig macht

Ein Sprachmodell kann einen Satz vervollständigen, eine Frage beantworten, einen Plan skizzieren. Das macht es noch nicht zu einem Kollegen, dem man ein Buchhaltungskonto anvertraut. Zwischen kann antworten und darf handeln liegt eine Schicht, über die selten gesprochen wird: der Harness — die Betriebshülle um das Modell.

Was das Modell allein nicht mitbringt

Ein Modell hat kein Gedächtnis über eine Sitzung hinaus, keine eigenen Zugangsdaten, keine Vorstellung davon, wo seine Befugnis endet. Wer ihm trotzdem ein ERP-System, eine Website oder eine Kasse übergibt, überträgt diese Verantwortung nicht dem Modell — er überträgt sie der Hülle, die drumherum entscheidet: Wer darf was, wie lange, mit welcher Spur danach. Bei knowmetry ist diese Hülle Hermes, und drei ihrer Eigenschaften tragen den laufenden Betrieb.

Isolierte Profile statt eines geteilten Zugangs

Jedes Agentenprofil bekommt seine eigene, vollständig getrennte Umgebung — eigene Konfiguration, eigene Zugangsdaten, eigenen Verlauf. Nichts vererbt sich automatisch von einem Profil zum nächsten. Das ist mehr als Ordnung: Ein Profil, das nur für Buchhaltung zuständig ist, hat technisch schlicht keinen Zugriff auf das, was der Vertrieb sieht — nicht weil eine Regel es verbietet, sondern weil die Verbindung dorthin gar nicht existiert.

Rechtebegrenzter Werkzeugzugriff

Ein Werkzeug — der Zugang zu einem System wie ERPNext — wird gezielt genau dem Profil gegeben, das es braucht, und mit genau den Rechten, die die Aufgabe erfordert: oft nur Lesen, nie Löschen. Zwei Profile mit unterschiedlichem Auftrag bekommen unterschiedliche Zugänge zum selben System. Wie das konkret aussieht, ist Thema eines eigenen Beitrags zu Rechten und Least Privilege — hier zählt das Prinzip: Zugriff ist immer die Ausnahme, die begründet wird, nie der Normalzustand.

Belastbare Aufgabenübergabe

Ein Chatverlauf vergisst. Eine Aufgabe, die über Stunden oder Tage läuft — ein Monatsbericht, ein mehrstufiger Vorgang —, braucht etwas Dauerhafteres: eine Karte mit Auftrag, Zuständigkeit und Status, die ein Profil beanspruchen, bearbeiten und mit einem belegten Ergebnis abschließen kann, auch wenn der ursprüngliche Auftraggeber-Agent längst weiterarbeitet. Diese Übergabe ist es, die aus einzelnen Antworten einen Geschäftsvorgang macht.

Status

Harness-Eigenschaft	Status
Isolierte Profile (eigene Konfiguration/Zugänge je Rolle)	✅ live
Rechtebegrenzter Werkzeugzugriff pro Profil	✅ live
Aufgabenübergabe über ein durchsuchbares Board	✅ live
Automatische Rechte-Sperrung administrativer Befehle je Profil	🧭 geplant

Die Hülle ist die Voraussetzung. Was mit ihr tatsächlich gebaut wird — Stellen, Kompetenzen, Rollen —, ist Thema des nächsten Beitrags.