Insight 02KI‑Entwicklung
Ein Agent darf nur,was die Person darf
Unsere Agenten haben keinen eigenen Zugang. Sie arbeiten mit dem Token einer Person und genau deren Rechten.
Station 01 / 06Die Ausgangslage
Kein Generalschlüssel.
Ein eigener Zugang für die KI hätte Rechte, die keinem Menschen gehören. Bei uns gehört jeder Aufruf einer Person und steht im Protokoll.
- Person
- Agent ohne eigenen Zugang
Station 02 / 06Der Zugang
Das Token gehört der Person.
Erzeugt in der Oberfläche, nur mit Zwei‑Faktor‑Anmeldung. Höchstens 90 Tage gültig, jederzeit widerrufbar, wertlos, sobald die Person deaktiviert ist.
- Token gehört der Person
- 90 Tage höchstens
Station 03 / 06Die Rechte
Gleiche Rechte wie im Browser, nie mehr.
Die Datenbank übernimmt für den Aufruf die Identität der Person. Es greifen dieselben Zeilenrechte wie beim Klick in der Oberfläche.
- Rechte der Person
- Rechte des Agenten gespiegelt
Station 04 / 06Das Werkzeugangebot
Was es nicht gibt, kann niemand auslösen.
Senden, unterschreiben, löschen, Rollen ändern: Diese Werkzeuge fehlen. Kein Chat ändert daran etwas.
- Senden
- Unterschreiben
- Löschen
- Rollen ändern
Station 05 / 06Die Sicherungen
Alles oder nichts, nie doppelt.
Jeder Aufruf ist eine Transaktion. Ein Idempotenzschlüssel verhindert, dass ein wiederholter Auftrag zweimal bucht.
- Auftrag ganz oder gar nicht
- Wiederholung gleicher Schlüssel
Station 06 / 06Der Bau
99 Tests für das, was nicht gehen darf.
Gebaut in Phasen, jede mit einem Tor, das nur ein Mensch öffnet.
99Negativ- und Positivtests