Die Diskussion über agentische Systeme dreht sich oft um Fähigkeiten: Werkzeuge, Planung, Anzahl der Schritte. Das ist für Demos nützlich, aber für Produktion nicht genug.
In Produktion zählt eine andere Frage: Was kann der Betreiber während der Ausführung sehen, unterbrechen und einschränken?
Orchestrierung und Kontrolle
Orchestrierung ist die interne Logik des Agenten: Werkzeugauswahl, Schrittfolge, Fehlererholung und Kontextverwaltung. Kontrolle ist die externe Fähigkeit, Ausführung zu beobachten, zu begrenzen und einzugreifen, ohne vom Agenten selbst abhängig zu sein.
Gefährliche Vorfälle entstehen nicht nur durch falsche Werkzeugwahl, sondern dadurch, dass eine unerwartete Ausführung nicht stoppbar, erklärbar oder begrenzbar ist.
Kontrollprimitive
Ausführungssichtbarkeit. Betreiber müssen wissen, was der Agent gerade tut, was er zuletzt tat und welche Tool Calls offen sind. Dafür braucht es strukturierte Events.
Interrupt-Bedingungen. Regeln stoppen oder pausieren Ausführungen bei Budget-, Zeit-, Sequenz- oder Policy-Verstößen.
Approval Gates. Irreversible Aktionen, Schreibvorgänge und sensible externe Calls benötigen Freigabe vor Ausführung.
Replay und Attribution. Eine Ausführung muss aus Anfangszustand, Eingaben, Tool-Ausgaben und Modellantworten rekonstruierbar sein.
Der operative Vertrag
Eine produktionsreife agentische Runtime muss festlegen, was beobachtbar ist, was begrenzt werden kann, wann das System stoppt und welche Belege erhalten bleiben.
Frameworks bauen fähige Agenten. Control Planes machen daraus betreibbare Systeme.