Was ein Agent Harness ist – und warum Autonomie Grenzen braucht

Ein Agent ist mehr als ein Chat, der besonders entschlossen klingt. Er kann Informationen einordnen, Werkzeuge benutzen, Zwischenergebnisse prüfen und eine Aufgabe über mehrere Schritte verfolgen. Genau diese Fähigkeit macht Agenten faszinierend – und zugleich anfällig: Wo ein Chat nur antwortet, handelt ein Agent.

Damit Handeln nicht in blinde Aktivität kippt, braucht es einen Rahmen. Dieser Rahmen wird oft Agent Harness genannt: die Regeln, Zustände, Rechte und Kontrollpunkte rund um den Agenten. Er ist die unscheinbare Infrastruktur, die darüber entscheidet, ob aus einem beeindruckenden Werkzeug ein verlässliches wird.

Ein Harness ist kein Prompt, sondern ein Arbeitsrahmen

Ein guter Prompt erklärt eine Aufgabe. Ein Harness regelt, wie die Aufgabe bearbeitet werden darf. Er legt fest, welche Eingaben der Agent erhält, welche Werkzeuge er verwenden kann, was er protokolliert und wann er anhalten muss. Dadurch wird aus einer eindrucksvollen Einzelleistung ein wiederholbarer Arbeitsablauf.

Das ist besonders wichtig, weil ein Agent den nächsten Schritt selbst wählen kann. Ohne Rahmen wirkt diese Freiheit zunächst bequem. In der Praxis macht sie Ergebnisse aber schwerer prüfbar: Niemand weiß mehr genau, welche Annahme zu welcher Handlung geführt hat oder wo ein Fehler begonnen hat.

Der Unterschied klingt akademisch, ist aber alltagsnah. Ein Prompt lässt sich in Sekunden umschreiben; ein Harness überlebt viele Prompts. Er ist die Stelle, an der man einmal entscheidet, was grundsätzlich gelten soll – und diese Entscheidung nicht bei jeder neuen Aufgabe wiederholen muss.

Vier Bausteine machen Handeln nachvollziehbar

Erstens braucht ein Agent einen klaren Auftrag mit einem erkennbaren Ende. Zweitens braucht er einen Zustand: Was ist bereits bekannt, was wurde getan und was ist noch offen? Drittens braucht er begrenzte Werkzeuge und Rechte. Viertens braucht er Ereignisse, die etwas auslösen: neue Information, ein fehlender Nachweis, eine Freigabe oder ein Stopp.

Diese Bausteine sind nicht nur Technik. Sie sind Sprache für Verantwortung. Ein klarer Zustand verhindert, dass alte Annahmen unbemerkt weiterwirken. Begrenzte Rechte verhindern, dass aus einer Recherche versehentlich eine Veränderung wird. Ereignisse sorgen dafür, dass ein kritischer Moment nicht im Fluss der Arbeit verschwindet.

Kein Baustein ist für sich genommen kompliziert. Ihre Kraft liegt im Zusammenspiel: Ein Auftrag ohne Ende läuft aus, ein Zustand ohne Rechte lädt zu stillen Alleingängen ein, und Rechte ohne Ereignisse kennen keinen Punkt, an dem sie enden. Erst gemeinsam machen die vier aus einem beeindruckenden Werkzeug ein verantwortbares.

Autonomie braucht eine Grenze vor der Handlung

Die wichtigste Grenze liegt nicht am Ende, wenn Schaden bereits entstanden ist. Sie liegt vor einer Handlung mit Wirkung. Ein Agent darf beispielsweise Entwürfe vorbereiten, Optionen vergleichen oder fehlende Informationen markieren. Für das Versenden, Veröffentlichen, Kaufen, Löschen oder Ändern sollte eine ausdrückliche Freigabe vorgesehen sein.

Diese Grenze schwächt den Agenten nicht. Sie macht ihn im Alltag brauchbarer. Menschen können dort entscheiden, wo Kontext, Folgen oder Werte ins Spiel kommen. Der Agent bleibt schnell bei vorbereitenden Aufgaben, ohne sich stillschweigend eine Rolle anzueignen, die ihm nicht gegeben wurde.

Die Trennlinie verläuft entlang der Umkehrbarkeit. Was sich mühelos rückgängig machen lässt, kann der Agent selbst tun. Was Wirkung nach außen entfaltet – eine gesendete Mail, ein gelöschter Datensatz, eine veröffentlichte Seite –, gehört hinter die Freigabe. Diese eine Frage, ob sich etwas zurücknehmen lässt, ersetzt viele Sonderregeln.

Beobachtung und Rückblick gehören zum Design

Ein Harness endet nicht mit einer Liste erlaubter Werkzeuge. Er braucht eine Spur: Welche Eingaben waren maßgeblich, welche Werkzeuge wurden genutzt, welche Annahme blieb offen und warum wurde gestoppt oder freigegeben? Die Spur muss nicht jedes Detail speichern. Sie muss aber den Weg zu einer Handlung erklären können.

Nach einem Durchlauf lohnt ein kurzer Rückblick. Welche Regel war zu eng? Welche Rückfrage kam zu spät? Wo war der Agent nützlich, wo nur geschäftig? So entstehen schrittweise bessere Grenzen. Nicht durch den Glauben an perfekte Autonomie, sondern durch eine Arbeitsumgebung, die aus Beobachtung lernen kann.

Eine kleine Harness-Karte

Eine einzige Karte hält den Rahmen zusammen. Sie passt auf eine halbe Seite und wandert mit dem Vorhaben mit – kopiere sie an den Anfang und fülle sie aus, bevor der Agent startet.

# MEIN AGENT-HARNESS

**Auftrag und Ende**
Der Agent soll … und ist fertig, wenn …

**Zustand**
Er darf sich merken … Offene Fragen sind …

**Werkzeuge und Rechte**
Er darf … Er darf nicht …

**Ereignisse und Stopps**
Bei … hält er an und fragt …

**Spur**
Für jeden Durchlauf halte ich fest …

Ein Agent Harness ist keine Bremse für gute Automatisierung. Er ist die Form, in der Automatisierung verlässlich wird. Wenn Auftrag, Zustand, Rechte, Stopps und Spur bewusst gestaltet sind, bleibt Autonomie nützlich: aktiv genug, um Arbeit abzunehmen, und begrenzt genug, um Vertrauen zu verdienen.

Übungsblatt: Einen kleinen Harness planen

Wähle eine Aufgabe, die ein Agent vorbereiten könnte. Beginne bewusst mit einer kleinen, rückgängig zu machenden Handlung – und baue den Rahmen Schritt für Schritt.

Auftrag und Ende definieren. Schreibe auf, was der Agent vorbereiten soll. Definiere ein Ende, das ohne Interpretation erkennbar ist.

Zustand begrenzen. Notiere, welche Informationen der Agent für diese Aufgabe wirklich braucht. Markiere, welche Annahme er nicht selbst schließen darf.

Rechte aufteilen. Trenne Lesen, Entwerfen und Verändern. Welche Werkzeuge sind erlaubt? Welche Handlung braucht zwingend eine Freigabe?

Einen Stopp auslösen. Formuliere mindestens zwei Ereignisse, bei denen der Agent anhalten und eine Frage stellen muss.

Eine Spur festlegen. Bestimme vier Punkte, die nach jedem Durchlauf nachvollziehbar bleiben müssen.

Alle Materialien zum Download – die Themenübersicht und das Übungsblatt: