Guard-Rails & Kontrolle

Nachvollziehbarkeit, Freigaben und ein Kill-Switch sind Voraussetzung für die Adoption. Observability ist kein Add-on, sondern Grundvoraussetzung.

Zentral erzwungen, fail-closed

Harte Grenzen werden nicht dem Agenten-Prompt überlassen (ein Prompt lässt sich umgehen oder injizieren), sondern zentral definiert und außerhalb der Runtime durchgesetzt. Im Zweifel wird blockiert.

Enforcement-Punkte

• Secrets-Broker — welche Zugänge, wie lange, für welche Aufgabe
• Egress — wohin die Sandbox überhaupt sprechen darf
• Tool-Layer — welche Aktionen erlaubt sind und welche eine Freigabe brauchen

Freigaben (Approval-Gates)

Kritische Aktionen warten auf eine menschliche Freigabe, bevor sie ausgeführt werden. Der Mensch bleibt in der Schleife.

Recording, Kosten, Kill-Switch

Jede Sitzung wird aufgezeichnet — Schritt für Schritt, mit Kosten. Anomalien lösen Alerts aus; im Ernstfall stoppt ein Kill-Switch den Agenten sofort.