Freigabeschritte einbauen: Wo der Agent anhält und fragt

Ein Agent, der Mails verschickt, Daten ändert oder Bestellungen auslöst, braucht Haltepunkte. Eine Regel in der Anweisung an das Modell reicht dafür nicht, denn das Modell kann sie übersehen oder durch eingeschleuste Anweisungen in einer Mail umgestimmt werden. Freigaben gehören in den Code, zwischen Werkzeugwunsch und Ausführung.

Dieser Leitfaden zeigt sechs Umsetzungsmuster mit Schaubild und Einsatzfall, von der einfachen Rückfrage über Trockenlauf und Warteliste bis zu Stufen und Rechten je Rolle. Eine Einstufungstabelle ordnet 30 typische Aktionen nach Folgenschwere. Herzstück ist eine kleine Freigabestelle in Python, die Werkzeugaufrufe im Format der Messages API von Anthropic prüft, bei Bedarf eine Vorschau zeigt und jede Entscheidung protokolliert. Code und 8 Tests wurden ausgeführt.

Dazu kommen eine Vorlage für Freigabeanfragen, die ein Mensch in Sekunden beurteilen kann, 10 Prompts zum Einbau, 8 Übungsfälle mit Lösung und eine Protokollvorlage.

Für wen? Für Entwicklerinnen, Entwickler und Verantwortliche, die Agenten handeln lassen. Für den Code-Teil helfen Grundkenntnisse in Python.

Wichtig: Freigaben senken Risiken, beseitigen sie aber nicht; die stärkste Absicherung ist, gefährliche Werkzeuge gar nicht anzubieten. Die Stufen sind Vorschläge, keine Rechts- oder Sicherheitsberatung. Ein echtes Modell wird nicht angeschlossen. Unabhängiger Leitfaden, kein Produkt von Anthropic und nicht mit Anthropic verbunden. Stand: Oktober 2026. Funktionen, Befehle und Preise ändern sich – prüfe die offizielle Dokumentation. Mit KI-Unterstützung erstellt.