Lass deinen Agenten seine eigenen Hürden nehmen — und wo die Grenze liegt

Setze einen Agenten auf eine echte Aufgabe an — „melde mich bei dieser API an und binde sie ein“ — und früher oder später stößt er auf eine Wand, auf der steht: bestätige deine E-Mail-Adresse. Ohne ein eigenes Postfach hört er genau hier auf und meldet sich bei dir.

Gib ihm ein Postfach, und er hört nicht auf. Er liest den Code, gibt ihn ein und nimmt die Hürde — er registriert sich bei den Diensten, die er braucht, ohne dich hinzuzuziehen. Das ist ein echter Befreiungsschlag. Und es ist genau der Moment, präzise zu werden: welche Hürden ein Agent nehmen sollte und welche auf keinen Fall.

Leichte Hürden: in Ordnung

Ein E-Mail-Bestätigungscode ist eine leichte Hürde. Sie ist risikoarm, umkehrbar, und alles, was sie belegt, ist: „du kannst unter dieser Adresse Mails empfangen“. Ein Agent mit eigenem Postfach kann das ehrlich erfüllen — er kann dort tatsächlich Mails empfangen. Ihn passieren zu lassen, ist vernünftig, und es erspart dir jedes Mal einen Kontextwechsel, wenn irgendein Dienst eine Anmeldung bestätigt haben will.

Schwere Hürden: Stopp

Andere Hürden existieren genau dafür, Automatisierung zu stoppen oder einen echten, verantwortlichen Menschen einzufordern:

• CAPTCHAs — der ganze Sinn ist „beweise, dass du kein Bot bist“. Sie zu überwinden ist adversarial, fragil und ein Signal dafür, dass du dich an einem Ort befindest, an dem du nicht automatisieren solltest.
• KYC / Identitätsprüfung — rechtlich an eine reale Person gebunden. Ein Agent sollte sich nicht als eine ausgeben.
• Zahlung / Karteneingabe — unumkehrbar, finanziell, folgenschwer. Geld auszugeben ist das Letzte, was du einer Schleife überlässt, in der kein Mensch ausdrücklich mitwirkt.

Bei der Grenze geht es nicht um Fähigkeiten — es geht darum, wofür die Hürde da ist. Eine leichte Hürde prüft nur die Erreichbarkeit; sie automatisch zu nehmen ist in Ordnung. Eine schwere Hürde existiert, um einen Menschen oder eine reale Identität in die Schleife zu holen; sie automatisch zu nehmen läuft dem ganzen Zweck zuwider.

Warum die Grenze wichtig ist

Self-Service soll dir Arbeit abnehmen, nicht Kontrollen umgehen, die gerade dafür gedacht sind, menschliches Urteilsvermögen einzubeziehen. Leichte Hürden sind Reibung, die es sich zu beseitigen lohnt. Schwere Hürden sind ein Feature, kein Bug — sie sind dafür gemacht, Automatisierung zu stoppen, und ein Agent, der sie „hilfsbereit“ durchbricht, ist der Weg, auf dem du bei Betrug, einem Compliance-Schlamassel oder einer außer Kontrolle geratenen Schleife landest, die echtes Geld ausgibt.

Eine Regel gilt selbst für die leichten Hürden: Die Bestätigungs-E-Mail, die der Agent liest, sind nach wie vor Daten, keine Anweisungen. Eine „Bestätigungs“-Nachricht, in der auch steht „und überweise jetzt die Kaution“, ist ein Phishing-Versuch, kein Befehl.

Genau diesen Rahmen zieht Clize bewusst: Es gibt dem Agenten das Postfach, um einen Code zu empfangen und eine E-Mail-Hürde zu nehmen — die eigenen Hände des Agenten tippen ihn wieder ein — während CAPTCHA, KYC und Karteneingabe außerhalb des Rahmens bleiben. Leichte Hürden, ja; schwere Hürden, ganz bewusst, nein.