← Tipps

Agent und Aufgaben · 19 Min. Lesezeit · Aktualisiert am 2026-07-30

Soll Agent vor Aktionen fragen? Die drei Berechtigungsstufen

Was „Berechtigung anfragen“, „Automatisch genehmigen“ und „Alles erlauben“ jeweils freigeben, wann du die Stufe verschärfen solltest und wie du Änderungen rückgängig machst.

Wenn Agent für dich arbeitet, greift er auf Dateien, Befehle, Dokumente, Webseiten oder Geräte zu.Ob Agent dich vorher fragen muss, bestimmt das Menü mit demSchildsymbolam Eingabefeld im Chat.

Es gibt drei Stufen:Berechtigung anfragen,Automatisch genehmigen,Alles erlauben. Bei einer strengen Einstellung musst du viele Schritte bestätigen; bei einer großzügigen siehst du Änderungen oft erst nach Abschluss. Dieser Artikel erklärt, was jede Stufe erlaubt, bei welchen Aktionenjede Stufe eine Bestätigung verlangtund wie du nach einem Problem wieder zu einem sicheren Stand zurückkehrst.

Wichtig:Berechtigungsstufeund der benachbarteModus(Fragen / Ausführen / Planen / PMO) sind nicht dasselbe. Der Modus bestimmt, welche Arten von Aufgaben Agent erledigen darf; die Berechtigungsstufe bestimmt, ob er vorher fragen muss. Hier geht es nur um Berechtigungen.

Zuerst die aktuelle Stufe prüfen

Öffne eine beliebige Unterhaltung mit Agent und sieh dirdie Reihe kleiner Schaltflächen unter dem Eingabefeld an. Die zweite Schaltfläche von links öffnet die Berechtigungen. Die Farbe des Schildsymbols zeigt die aktuelle Stufe:

  • Graues Schild + „Berechtigung anfragen“ – am vorsichtigsten
  • Oranges Schild + „Automatisch genehmigen“ – Routineaktionen sind freigegeben
  • Rotes Schild + „Alles erlauben“ – nahezu ohne Rückfragen

In einem schmalen Fenster wird nur das Symbol angezeigt. Fahre mit der Maus darüber, um Stufe und Kurzbeschreibung zu sehen.

Standardmäßig ist die großzügigste Stufe aktiv. Neue Workspaces starten mit Alles erlauben. So kannst du Aufgaben zunächst ohne ständige Bestätigungen erledigen und die Berechtigungen jederzeit einschränken. Ältere Workspaces können eine andere Stufe verwenden. Verlasse dich nicht auf Annahmen:Entscheidend ist die Anzeige am Schild. Deshalb solltest du sie als Erstes prüfen.

Wo ändere ich die Stufe?

Option 1 (am häufigsten): das Schildmenü am Eingabefeld. Es zeigt alle drei Stufen; die aktive ist rechts mit einem Häkchen markiert. Ein Klick wechselt die Stufe.

Option 2: Workspace-Einstellungen → Autorisierungsrichtlinie → Freigabeberechtigungen. Hier gelten dieselben drei Stufen und Regeln. Außerdem siehst du, auf welche Verzeichnisse Agent zugreifen darf und welche Berechtigungen gespeichert wurden.

Option 3: die Schaltfläche zum schnellen Hochstufen unten links auf einer Freigabekarte. Bei „Berechtigung anfragen“ zeigt sie Automatisch genehmigen; bei „Automatisch genehmigen“ zeigt sie Alles erlauben. Der Tooltip lautet „Freigaberichtlinie für diese Unterhaltung hochstufen und diese Aktionen erlauben“. Ein Klickgibt zugleich die aktuell wartenden Aktionen frei.

In folgenden Fällen ist kein Wechsel möglich:

  • Die Option trägt das Label Von Organisation nicht aktiviert → Deine Organisation erlaubt keine großzügigeren Freigaben. Nur derOwner der Organisationkann sie aktivieren
  • Die Option trägt das Label Administratorfreigabe erforderlich → Deine Rolle in der Organisation reicht nicht aus; erforderlich ist mindestens Editor
  • Du verwendest dieFernansichteines Workspace auf dem Gerät einer anderen Person → der Zugriff ist immer schreibgeschützt
  • Du befindest dich in einer PMO-Sitzung → die Stufe ist fest auf „Berechtigung anfragen“ eingestellt (Erklärung weiter unten)

Die drei Stufen im Überblick

Stufe Beschreibung in der Oberfläche Automatisch erlaubt Erfordert weiterhin Bestätigung Geeignet für
Berechtigung anfragen Vor Aktionen um Erlaubnis fragen Dateien lesen, suchen und Protokolle ansehen; Dateieninnerhalbdes Workspace ändern; normale Befehle mit Arbeitsverzeichnis innerhalb des Workspace; Webseiten öffnen; die eigene Aufgabenliste von Agent Pfadeaußerhalbdes Workspace; Dateien löschen; sensible Dateien (.env,.ssh, Schlüssel und Zertifikate, Browser-Anmeldedaten …); in Dokumente, Tabellen und andere Ressourcen schreiben; MCP-Tools; Geräte steuern; im Browser klicken, Formulare ausfüllen oder Dateien herunterladen neue Agent-Profile, Produktions- oder wichtige Verzeichnisse und Situationen, in denen du nicht genau weißt, was Agent tun wird
Automatisch genehmigen Routineaktionen automatisch genehmigen, bei hohem Risiko weiterhin fragen Die meisten zuvor bestätigungspflichtigen Aktionen: Dokumente und Tabellen bearbeiten, MCP, Geräte, Browser und normale Pfade außerhalb des Workspace Dateien löschen; Schreiben in .env / .ssh / .aws / Skripte / Dockerfile und ähnliche sensible Dateien;sudo riskante Befehle wie Rechteerweiterung, Herunterfahren oder Änderungen an der Firewall; sensible Dateien außerhalb des Workspace lange Stapeländerungen, bereits vertrauenswürdige Arbeitsverzeichnisse und Demos
Alles erlauben Ohne vorherige Genehmigung ausführen Nahezu alles außer systemkritischen Aktionen,einschließlich Löschen und Schreiben sensibler Dateien Keine Rückfragen mehr. Systemkritische Aktionen werden weiterhindirekt blockiert einmalige, klar begrenzte Aufgaben, die du direkt beaufsichtigst

„Berechtigung anfragen“: erst fragen, dann handeln

Diese Stufe bedeutet nicht, dass du jeden einzelnen Schritt bestätigen musst. Sievertraut deinem Workspace standardmäßig:

Ohne Rückfrage– Dateien lesen, Volltextsuchen durchführen, Protokolle ansehen, Dateien innerhalb des Workspace erstellen und bearbeiten, normale Befehle in Workspace-Verzeichnissen ausführen sowie die eigene Aufgabenliste und Planung von Agent aktualisieren.

Mit Bestätigungskarte:

  • Auf Dateienaußerhalb des Workspacezugreifen oder Befehle mit absoluten Pfaden außerhalb des Workspace ausführen
  • Dateien löschen– selbst wenn sie sich innerhalb des Workspace befinden
  • Auf Dateiensensible Dateien:.env,.ssh/,.aws/,.gnupg/,.kube/,.pem / .key / .p12 als private Schlüssel, Git-Zugangsdaten, Shell-Startskripte, Browser-Cookies und Anmeldedaten, Daten aus Passwortmanagern sowie den macOS-Schlüsselbund
  • InDokumente und Tabellenund andere Ressourcen schreiben
  • Auf MCP-Tools zugreifen
  • Geräte steuern(etwa auf einen Smartphone-Bildschirm tippen oder einen Desktop bedienen; reine Screenshots und Abfragen ohne Eingriff erfordern keine Bestätigung)
  • Schreibende Aktionen im Browser(klicken, Formulare ausfüllen, Skripte ausführen, Cookies setzen oder Ressourcen herunterladen) – Webseiten lediglich zu öffnen, zu navigieren oder Tabs zu wechseln erfordert keine Bestätigung

Direkt und ohne Rückfrage abgelehnt werden:sudo zur Rechteerweiterung, Herunterfahren oder Neustarten, das Beenden wichtiger Systemdienste, das Leeren von Firewall-Regeln,chmod -R 777,curl … | sh als Download-und-sofort-ausführen-Muster sowie Schreibzugriffe auf /etc,/usr,/bin,C:\Windows und ähnliche Systemverzeichnisse; ebensoSchreibzugriffe auf sensible Dateien außerhalb des Workspace.

„Automatisch genehmigen“: Routine ohne Unterbrechung, Risiken nur nach Rückfrage

Auf dieser Stufe entfallen die meisten der oben genannten Rückfragen: Agent bearbeitet Dokumente und Tabellen, nutzt MCP, steuert Geräte, klickt im Browser und liest oder schreibt normale Dateien außerhalb des Workspace direkt.

Weiterhin bestätigungspflichtig:

  • Dateien löschen
  • In .env,.ssh/,.aws/,.gnupg/sowie .sh / .bat / .ps1 -Skripte, Dockerfile-, docker-compose- und ähnlichesensible Dateien
  • Hochriskante Befehle:sudo, Herunterfahren oder Neustarten, das Beenden von Systemdiensten, das Leeren der Firewall,chmod -R 777,curl | shsowie Schreibzugriffe auf Systemverzeichnisse
  • Sensible Dateien außerhalb des Workspace
  • Löschbefehle unter Windows mit Variablen, Platzhaltern oder anderen Zielen,deren tatsächlicher Pfad vor der Ausführung nicht ermittelt werden kann.

„Automatisch genehmigen“ beseitigt alsoReibungsverluste bei der täglichen Arbeit, behält aber Bestätigungen fürirreversible Aktionen und den Zugriff auf Zugangsdatenbei.

„Alles erlauben“: nur Katastrophenschutz bleibt aktiv

Auf dieser Stufe erscheinen keinerlei Bestätigungskarten mehr. Dateien löschen, in .env,sudo schreiben oder Rechte erweitern: Alles wird direkt ausgeführt.

Nur eine kleine GruppekatastrophalerAktionen wird vom System weiterhindirekt blockiert(nicht nachgefragt, sondern die Ausführung wird abgelehnt):

  • rm -rf /,rm -rf ~,rm -rf $HOME
  • fork bomb
  • dd schreibt direkt auf Blockgeräte,mkfs formatiert Datenträger, unter Windows format X:sowie Shell-Umleitungen, die direkt auf Datenträger schreiben
  • PowerShell-Befehle, deren tatsächlicher Inhalt nicht sichtbar ist (codierte Nutzlasten oder dynamische Auswertung), weil sich nicht transparent darstellen lässt, was genau ausgeführt werden soll

Diese Aktionen werdenauf jeder Stufe blockiert; es gibt keinen Schalter, um sie freizugeben.

Auch Aktionen, die du zuvor manuell mit „Ablehnen + Merken“ gesperrt hast,bleiben auf jeder Stufe blockiert.

Eine unerwartete Regel, die du kennen solltest

Bei sudo -Rechteerweiterungen, Herunterfahren, Änderungen an der Firewall, Schreibzugriffen auf Systemverzeichnisse oder auf sensible Dateien außerhalb des Workspace – also Aktionen, diehochriskant sind, aber keinen Datenträger zerstören– verhalten sich die drei Stufen folgendermaßen:

  • Berechtigung anfragen — direkt abgelehnt; du erhältst keine Möglichkeit zur Bestätigung
  • Automatisch genehmigen — eine Bestätigungskarte erscheint, auf der du selbst entscheidest
  • Alles erlauben – wird direkt ausgeführt

Wenn Agent also „Vom System blockiert: …“ meldet und du den Befehl wirklich benötigst, hilft meist nicht, erneut darum zu bitten. Stattdessen solltest dudie Stufe um eins erhöhen, damit eine Bestätigungskarte erscheint und du selbst entscheiden kannst.

Wie lange und wo eine geänderte Stufe gilt

Dieser Punkt wird besonders leicht missverstanden:Eine Stufenänderung gilt nicht nur für diesen einen Vorgang, sondern dauerhaft für diesen Workspace.

  • Die Stufe wirdauf dem Servergespeichert und ist an denWorkspacegebunden. Sie bleibt erhalten, wenn du den Client neu öffnest oder dich an einem anderen Computer anmeldest
  • Neue Gespräche übernehmen diese Stufe standardmäßig; du musst sie nicht jedes Mal neu einstellen
  • Bestehende Gespräche behalten ihre eigene Einstellung, wenn du sie dort separat geändert hast. Sie kann jedochnur strenger als die Obergrenze des Workspace sein, niemals lockerer
  • Jeder Workspace hat eine eigene Einstellung; sie beeinflussen einander nicht

Zwei wichtige Details zur Bedienung:

  1. Eine Erhöhung muss nochmals bestätigt werden. Ein Dialog wie „‚Automatisch genehmigen‘ autorisieren?“ erklärt, was diese Stufe bedeutet.Eine Einschränkung gilt dagegen sofortund muss nicht bestätigt werden
  2. Eine geänderte Stufe gilt ab der nächsten Runde. Allerdings werdenbeim Erhöhen der Stufe die aktuell wartenden Genehmigungen ebenfalls freigegeben; Agent arbeitet sofort weiter, ohne dass du erneut klicken musst

Zwei feste Einschränkungen haben Vorrang vor jeder Einstellung:

  • PMO-Sitzungen bleiben fest auf „Berechtigung anfragen“ eingestellt. PMO setzt mehrere Unter-Agent parallel ein, die den Kontext deines Hauptgesprächs nicht sehen. Eine Lockerung würde mehreren Ausführenden gleichzeitige Änderungen ohne menschliche Prüfung erlauben und ist deshalb hier nicht verfügbar
  • Wenn die Organisation weniger strenge Genehmigungen nicht freigegeben hat, bleibt „Berechtigung anfragen“ für die gesamte Organisation verbindlich

Wer welche Einstellungen ändern darf

Einstellung Berechtigte Personen
Organisationsweite Option Mitgliedern weniger strenge Genehmigungen erlauben(Einstellungen → Organisationseinstellungen → AI-Dienste) Nur der Eigentümer der Organisation. Für alle anderen ist dieser Eintrag nicht sichtbar
Stufe des Workspace erhöhen oder senken In der Organisation Bearbeiter oder höher; außerdem muss es deineigenerWorkspace
Auf der Bestätigungskarte erlauben oder ablehnen Die für die Ausführung dieses Gesprächs verantwortliche Person
Beim Fernzugriff auf einen Workspace auf dem Gerät einer anderen Person die Stufe ändern Nicht möglich; der Zugriff ist immer schreibgeschützt

Die Beschreibung der organisationsweiten Option ist eindeutig: „Mitglieder dürfen Agent ‚Automatisch genehmigen‘ oder ‚Alles erlauben‘ gewähren.Dies ist nur die organisationsweite Obergrenze und ändert die Stufe für keinen Agent automatisch.“ Wenn der Eigentümer sie aktiviert, wird die gesamte Organisation also nicht sofort lockerer; die Optionermöglicht lediglichallen Mitgliedern, die Stufe selbst zu erhöhen.

So verwendest du die Bestätigungskarte

Wenn Agent deine Entscheidung benötigt, erscheint im Gespräch eine Karte mit der Aufschrift „Bestätigung erforderlich“. Sie zeigt die geplante Aktion, den betreffenden Befehl oder Pfad sowie die KennzeichnungenHohes Risiko / Sensibler Pfad / außerhalb des Workspace. Mit „Details anzeigen“ kannst du alle Parameter einblenden.

Schaltflächen:

  • ermöglicht lediglich / Einmal erlauben – gibt diesen Satz von Aktionen frei
  • Ablehnen – nach dem ersten Klick wird daraus „Ablehnung bestätigen“; erst der zweite Klick lehnt wirklich ab. Daneben kannst du Agent kurz den Grund nennen
  • Merken -Kontrollkästchen mit Auswahl des Geltungsbereichs rechts – entweder Für dieses Gespräch merken(nur in diesem Gespräch nicht mehr fragen) oder Für diesen Workspace merken(in diesem Workspace künftig nicht mehr fragen; gilt geräteübergreifend)
  • DieSchaltfläche zum Erhöhen der Stufeunten links („Automatisch genehmigen“ / „Alles erlauben“) – erhöht die Stufe und gibt diesen Satz von Aktionen gleichzeitig frei
  • Anweisung ergänzen – sendet Agent eine zusätzliche Nachricht, ohne die Genehmigung abzubrechen

Bestätigungskarten laufen ab. Wenn du die Ausführung begleitest, läuft ein Countdown von etwa 30 Minuten. Danach zeigt die Karte „Genehmigung abgelaufen“; sende Agent eine neue Nachricht, um den Vorgang erneut auszuführen.

Mit „Für diesen Workspace merken“ gespeicherte Einträge kannst du später unter Workspace-Einstellungen → Autorisierungsrichtlinie → Gespeicherte Autorisierungen einzeln löschen oder über „Alle gespeicherten Entscheidungen löschen“ vollständig entfernen. Die Änderung gilt sofort; beim nächsten Mal fragt Agent wieder nach.

Bewährte Vorgehensweisen

Bevor Agent eine größere Änderungsserie ausführt

Empfohlene Einstellung: Führe die ersten zwei oder drei Schritte mit „Berechtigung anfragen“ aus. Prüfe, ob Agent die Aufgabe richtig verstanden hat und im gewünschten Verzeichnis arbeitet. Wenn alles stimmt, wechsle zu „Automatisch genehmigen“, damit Agent den Rest ausführt.

Warum nicht direkt „Alles erlauben“?: Bei großen Änderungsserien sind versehentlich gelöschte Dateien und eine beschädigte .env die größten Risiken. „Automatisch genehmigen“ verlangt genau für diese beiden Fälle weiterhin eine Bestätigung und beseitigt alle übrigen Unterbrechungen – ein guter Ausgleich.

Absicherung: Klicke vor Beginn über das Kamerasymbol in der oberen Gesprächsleiste (Workspace-Snapshots) einmal auf „Snapshot jetzt erstellen“. Wenn du mit dem Ergebnis nicht zufrieden bist, kehre zu dieser Nachricht zurück und wähle „Zurücksetzen“.

Arbeiten in Produktionsverzeichnissen oder mit Kundendaten

Empfohlene Einstellung:„Berechtigung anfragen“ beibehalten; verzichte hier nicht zugunsten der Bequemlichkeit auf Rückfragen.

Noch wichtiger: Begrenze dasArbeitsverzeichnis von Agent auf ein konkretes Unterverzeichnis, statt das Home-Verzeichnis oder den gesamten Project-Stamm zu verwenden. Die Grenze des Workspace ist der eigentliche Schutz: Die Stufe bestimmt, ob Agent fragt; der Workspace bestimmt, worauf Agent ohne Rückfrage zugreifen kann. Prüfe unter „Autorisierungsrichtlinie“ in den Workspace-Einstellungen die „Verzeichnisse, auf die Agent tatsächlich zugreifen kann“.

Wähle auch beim Merken einen engen Geltungsbereich: Verwende in diesem Fall „Für dieses Gespräch merken“ statt „Für diesen Workspace merken“. Letzteres bleibt dauerhaft aktiv und wird mit all deinen Geräten synchronisiert.

Eine Demo für Kolleginnen und Kollegen geben

Empfohlene Einstellung: Wechsle zu „Automatisch genehmigen“. Eine Bestätigungskarte mitten in der Präsentation unterbricht den Ablauf.

Verwende nicht „Alles erlauben“: Auch in einer Demo-Umgebung haben Fehlklicks reale Folgen. Unter „Automatisch genehmigen“ werden Löschvorgänge und sensible Dateien weiterhin abgefangen; so kannst du zugleich zeigen, dass das Produkt klare Grenzen setzt.

Vor der Demo: Wechsle in ein eigenes Demo-Verzeichnis. Stelle danach das ursprüngliche Arbeitsverzeichnis und „Berechtigung anfragen“ wieder her.

Geplante Aufgaben ohne Aufsicht

Wichtig zu wissen: Unbeaufsichtigte geplante Aufgabenwarten nicht auf eine manuelle Bestätigung. Genehmigungsanfragenlaufen in diesem Modus sofort mit einem Fehler ab; die gesamte Aufgabe wird an dieser Stelle abgebrochen.

Empfohlene Einstellung: Nimm die benötigten Verzeichnisse vorab in den Workspace auf. Führe wiederkehrende Aktionen einmal unter Aufsicht aus und wähle „Für diesen Workspace merken“, damit die gespeicherte Entscheidung beim nächsten Lauf greift.Verlasse dich bei unbeaufsichtigten Aufgaben nicht auf „Berechtigung anfragen“ als Schutz– die Stufe schützt hier nicht, sondern lässt die Aufgabe lediglich fehlschlagen.

Übrigens: Unter-Agent übernehmen deine Stufe

Von einem Haupt-Agent gestartete Unter-Agentübernehmen standardmäßig deine aktuelle Berechtigungsstufe. Wenn du „Automatisch genehmigen“ aktiviert hast, gilt dies auch für Unter-Agent. Katastrophale Aktionen bleiben für sie ebenfalls blockiert.

Wenn nach einer Freigabe etwas schiefgeht: So stellst du den Stand wieder her

TabTin speichert vor und nach jeder Arbeitsrunde von Agent automatisch eine Version. Lockerere Berechtigungen bedeuten daher nicht, dass es keinen Weg zurück gibt.

Gesamte Runde mit Gespräch, Dateien und Ressourcen zurücksetzen: Bewege den Mauszeiger über die betreffende Antwort von Agent und wähle in der Werkzeugleiste denZurücksetzen-Pfeil. Der Hinweis lautet: „Gespräch bis hierher zurücksetzen: spätere Nachrichten entfernen und Dateien sowie Ressourcen im Workspace wiederherstellen.“ Nach dem Klick erscheint zunächst „Vorschau der Zurücksetzung – Auswirkungen“. Dort siehst du, wie viele Nachrichten entfernt, welche Dateien wiederhergestellt und welche Ressourcen zurückgesetzt werden.Einzelne Ressourcen kannst du abwählen und so überspringen. Prüfe alles und klicke anschließend auf „Zurücksetzung bestätigen“.

Nur Ressourcenänderungen rückgängig machen und das Gespräch behalten: Wähle in derselben Werkzeugleiste dasPaketsymbol„Diese AI-Aktion rückgängig machen“. Damit werden nur Dokumente, Tabellen und andere Ressourcen auf den Stand vor der AI-Aktion zurückgesetzt; die Nachrichten bleiben erhalten. Beachte den deutlichen Hinweis im Bestätigungsdialog: „Auch deine manuellen Änderungen an diesen Ressourcen nach der AI-Aktion werden rückgängig gemacht“.

Eine versehentliche Zurücksetzung lässt sich widerrufen: Nach der Zurücksetzung erscheint ein Banner: „Auf eine frühere Version zurückgesetzt. Du kannst jederzeit auf ‚Ursprünglichen Stand wiederherstellen‘ klicken, um dies rückgängig zu machen.Nach dem Senden einer neuen Nachricht ist dies nicht mehr möglich“. Sende daher nicht sofort die nächste Nachricht, sondern prüfe zunächst das Ergebnis.

Manuellen Wiederherstellungspunkt erstellen: Kamerasymbol in der oberen Gesprächsleiste → Workspace-Snapshots → Snapshot jetzt erstellen. In diesem Bereich lassen sich vorhandene Snapshotsdurchsuchenund über „Zum Gespräch springen“ öffnen;direkt zurücksetzen kannst du sie hier nicht– gehe dazu zurück ins Gespräch und wähle die entsprechende Nachricht aus.

Ein einzelnes Dokument oder eine Tabelle wiederherstellen: Öffne oben rechts in der Ressource denVersionsverlauf → „Diese Version wiederherstellen“. Wenn das Zurücksetzen der gesamten Runde fehlschlägt, ist dies die zuverlässigste Absicherung.

Was eine Zurücksetzung nicht wiederherstellen kann

Lies diesen Abschnitt aufmerksam; er hilft dir, die passende Berechtigungsstufe zu wählen:

  • Externe Folgen bereits ausgeführter Befehle lassen sich nicht rückgängig machen– bereits gepushte Commits, gesendete Anfragen, gelöschte Produktionsdaten oder installierte Abhängigkeiten werden durch eine Zurücksetzung nicht umgekehrt
  • Von Terminalbefehlen geänderte Dateien fallen vorsichtshalber nicht unter die automatische Zurücksetzung. Die Oberfläche nennt ausdrücklich: „Nicht automatisch zurücksetzbar: Änderungen durch Terminal- oder Shell-Befehle, von dir manuell bearbeitete Dateien und nicht vom Dateiwerkzeug verfolgte Dateien.“ Verlasse dich hier nicht auf die Zurücksetzung
  • Von Agent neu erstellte Dateien werden gelöscht; neu erstellte Ressourcen werden in denPapierkorb verschoben(nicht endgültig gelöscht)
  • Von dir manuell geänderte Workspace-Dateien bleiben unangetastet– zurückgesetzt werden nur von Agent verfolgte Dateien
  • Der Versionsverlauf hat eine Aufbewahrungsfrist: etwa 7 Tage im kostenlosen Tarif, 30 Tage in Pro und 90 Tage im Teamtarif. Abgelaufene Versionen werden entfernt
  • Für von anderen Personen erstellte Versionspunkte fehlen dir möglicherweise die Rechte zum Zurücksetzen; in diesem Fall wirst du aufgefordert, die betreffende Person zu kontaktieren

Kurz gesagt:Eine Zurücksetzung macht Änderungen an Dateien und Ressourcen rückgängig, aber nicht die Folgen bereits ausgeführter Aktionen.Behalte für irreversible Aktionen wie externe Nachrichten, Zahlungen oder Veröffentlichungen lieber „Berechtigung anfragen“ bei und bestätige sie selbst.

So siehst du, was Agent getan hat

  • Das Gespräch bietet die meisten Details: Jeder Werkzeugaufruf erscheint im Nachrichtenverlauf, etwa als „XXX aufrufen“, „Dateiänderung: Pfad“ oder „Runde beendet“. Zu jeder Runde gibt es außerdem die Karte „Ergebnisse dieser Runde“
  • Vorschau der Zurücksetzungzeigt dir, „woran damals gearbeitet wurde“ – Ziel, Ergebnis und zentrale Entscheidungen
  • Verlauf der Zurücksetzungen: Über „Verlauf der Zurücksetzungen anzeigen“ im Banner siehst du für jede Zurücksetzung den Typ und den Status „Erfolgreich“, „Teilweise erfolgreich“ oder „Fehlgeschlagen“
  • Auf Ressourcenebene: Im Versionsverlauf von Dokumenten und Tabellen wird zwischen „AI-Bearbeitung“ und „Benutzerbearbeitung“ unterschieden

Hinweis:Der aktuelle Desktop-Client enthält keine Seite „Agent-Auditprotokoll“. Das Auditprotokoll auf Organisationsebene erfasstadministrative Aktionenan Mitgliedern, Berechtigungen und Ressourcen, nicht die einzelnen Werkzeugaufrufe von Agent. Wenn du genau nachvollziehen möchtest, was Agent getan hat,sieh dir das betreffende Gespräch an; dort findest du die vollständigsten Informationen.

Häufige Fragen

Warum erscheinen in dieser Runde noch Bestätigungskarten, obwohl ich die Stufe geändert habe?

Die Stufe wirdzu Beginn jeder Runde als Snapshot festgehalten. Eine Änderung gilt ab dernächsten Runde.

Es gibt jedoch eine hilfreiche Ausnahme:Beim Erhöhen der Stufe werden die aktuell wartenden Genehmigungen ebenfalls freigegeben; Agent arbeitet sofort weiter. Wenn eine Bestätigungskarte die Ausführung gerade anhält, ist die Schaltfläche zum Erhöhen der Stufe unten links auf der Karte daher der schnellste Weg.

Ändert sich die Stufe anderer Gespräche, wenn ich sie hier ändere?

Bei neuen Gesprächen ja, denn du änderst damit die Berechtigungsobergrenze dieses Workspace.

Bestehende Gesprächebehalten ihre eigene Einstellung, wenn du sie zuvor separat geändert hast. Diese darf nur strenger als die Obergrenze des Workspace sein, niemals lockerer. Andere Workspace sind davon nicht betroffen.

Warum sind „Automatisch genehmigen“ und „Alles erlauben“ ausgegraut?

Es gibt drei mögliche Gründe. Achte auf die Kennzeichnung an der Option:

  • Von Organisation nicht aktiviert – der Eigentümer deiner Organisation hat „Mitgliedern weniger strenge Genehmigungen erlauben“ nicht aktiviert. Bitte ihn, dies unter Einstellungen → Organisationseinstellungen → AI-Dienste zu tun
  • Administratorfreigabe erforderlich – deine Rolle in der Organisation reicht nicht aus; erforderlich ist „Bearbeiter“ oder höher
  • Du befindest dich in einer PMO-Sitzung, oder du greifst gerade aus der Ferne auf einen Workspace auf dem Gerät einer anderen Person zu

Was geschieht, wenn ich eine Bestätigungskarte unbeantwortet lasse?

Wenn du die Ausführung begleitest, läuft auf der Karte ein Countdown von etwa 30 Minuten. Danach zeigt sie „Genehmigung abgelaufen“ und Agent hält bei diesem Schritt an. Sende eine neue Nachricht, um den Vorgang erneut auszuführen.

Bei unbeaufsichtigten geplanten Aufgaben ist es anders: Da niemand bestätigen kann, läuft die Genehmigungsofort ab, und die Aufgabe schlägt fehl.

Was ist der Unterschied zwischen „Für dieses Gespräch merken“ und „Für diesen Workspace merken“?

  • Für dieses Gespräch merken – unterdrückt Rückfragen nur im aktuellen Gespräch; in einem anderen Gespräch wird erneut gefragt
  • Für diesen Workspace merken – gilt dauerhaft im gesamten Workspace undwird mit deinen anderen Geräten synchronisiert

Wähle im Zweifel die erste Option. Eine Entscheidung unter „Für diesen Workspace merken“ kannst du später unter Workspace-Einstellungen → Autorisierungsrichtlinie → Gespeicherte Autorisierungen löschen oder über „Alle gespeicherten Entscheidungen löschen“ vollständig entfernen.

Kann Agent mit „Alles erlauben“ wirklich alles tun?

Nein. Katastrophale Aktionen bleiben immer blockiert:rm -rf /, Forkbombs, das Formatieren von Datenträgern, direkte Schreibzugriffe auf Blockgeräte und codierte Befehle mit verborgenem Inhalt. Diese Aktionen lassen sich mit keinem Schalter freigeben.

Auch Aktionen, die du ausdrücklich mit „Ablehnen und merken“ gesperrt hast, bleiben auf jeder Stufe blockiert.

Führt Agent nach einer Lockerung der Stufe zwangsläufig unerwünschte Aktionen aus?

Nein. Die Stufe allein veranlasst keine zusätzlichen Aktionen. Sie bestimmt nur,ob Agent dich vorher fragen muss. Sie ändert weder das Vorhaben von Agent noch erweitert sie dessen Zugriffsbereich:Auf welche Verzeichnisse Agent zugreifen kann, bestimmt die Grenze des Workspace, nicht die Berechtigungsstufe.

Um den tatsächlichen Zugriffsbereich einzuschränken, ändere das Arbeitsverzeichnis von Agent und nicht nur die Stufe.

Verwenden Unter-Agent die von mir eingestellte Stufe?

Ja, sie übernehmen sie standardmäßig. Katastrophale Aktionen bleiben auch für Unter-Agent blockiert.

Was soll ich zuerst tun, wenn Agent versehentlich etwas gelöscht oder beschädigt hat?

Sende nicht sofort die nächste Nachricht– danach schließt sich das Zeitfenster zum Widerrufen der Zurücksetzung.

Bewege zuerst den Mauszeiger über die betreffende Antwort von Agent und klicke auf den Zurücksetzen-Pfeil. Prüfe in der Vorschau genau, was wiederhergestellt wird, bevor du bestätigst. Wenn nur Dokumente oder Tabellen beschädigt wurden und das Gespräch erhalten bleiben soll, wähle „Diese AI-Aktion rückgängig machen“. Schlägt das Zurücksetzen der gesamten Runde fehl, stelle die gewünschte Version über den „Versionsverlauf“ oben rechts im betreffenden Dokument oder in der Tabelle wieder her.

Du kommst nicht weiter?

Erstelle einen Screenshot der aktuellen Ansicht, auf dem die Schaltflächen am Eingabefeld und die am Schild angezeigte Stufe zu sehen sind, und sende ihn an contact@larchiveai.com. Wir sehen uns das Problem an. Alternativ kannst du deinen Ansprechpartner in der Beta-Gruppe kontaktieren.