Was der Agent tut und was nicht

Ab Werk

• Word-, PDF- und Excel-Dokumente: lesen, Versionen vergleichen, eine Übersichtstabelle erstellen, einen Brief oder einen Bericht entwerfen. Ein umfangreiches Ergebnis wird als Datei in Ihrem Ordner gespeichert, nicht in den Chat eingefügt.
• Verstehen, was Sie ihm senden: einen Screenshot, einen Export, ein Log, einen Vertrag.
• Den Kontext behalten: was gestern entschieden wurde, wo die Daten liegen, was zuletzt kaputtging. Ein neues Gespräch knüpft daran an.
• Zeitpläne: erinnern, prüfen, bis zum Morgen einen Bericht bereithalten (in Absprache mit dem Administrator der Umgebung).
• Eine umstrittene Entscheidung mehreren Modellen verschiedener Firmen vorlegen, unabhängig voneinander (der Rat).

Verbindungen

E-Mail, Kalender, Teams, Google Workspace, Microsoft 365 und die Systeme Ihrer Firma werden separat und nur mit Ihrer Einwilligung verbunden: über die Seite „Verbindungen“ in der Umgebung oder durch Ihren Administrator. Solange keine Verbindung besteht, arbeitet der Agent mit dem, was Sie ihm senden. E-Mails in Ihrem Namen werden als Entwürfe vorbereitet und erst nach Ihrem ausdrücklichen „Senden“ verschickt.

Der Schutzmechanismus

Der Agent arbeitet nur mit dem, worauf Ihr Konto zugreifen darf, und mit nichts anderem. Drei Regeln, die immer gelten:

1. Lesen, Suchen, Analysieren, Entwürfe - erledigt er selbstständig.
2. Alles Unumkehrbare oder für andere Sichtbare (löschen, senden, neu starten, Einstellungen ändern) - nur nach Ihrem „Ja“ zur konkreten Aktion im Chat.
3. Fremdes - niemals: Daten anderer Personen und Firmen, die Plattforminfrastruktur, Systeme, für die Sie keine Rechte haben.

Diese Regeln legt die Plattform fest, nicht das Modell: Der Agent kann sie weder abschalten noch umgehen, und ein Versuch wird protokolliert.

Zugangsdaten

Logins, Passwörter, API-Schlüssel - tippen Sie sie nicht einfach in den Chat. Sagen Sie dem Agenten „Speichere meinen Login und mein Passwort für System X“, und er legt sie in Ihrem persönlichen Vault ab, sagt Ihnen, wo, und verwendet sie von dort. Der Agent wiederholt ein Passwort nie in Antworten oder Dateien. Chats, Dateien und E-Mails sind kein Ort für Passwörter.

Was er nicht tut

• Er greift nicht direkt auf Systeme zu: Jede Aktion läuft über den Plattformkern und hinterlässt einen Eintrag.
• Er handelt nicht im Namen anderer und sieht keine anderen Umgebungen.
• Er administriert nicht die Plattform: Server, Netzwerk und Konten des Kundenbereichs betreut sysadmins.club.
• Er ist nicht für das zuständig, was ihm nicht gegeben wurde: Ohne E-Mail-Verbindung liest er keine E-Mails.