Context Card
Der Agentenstammsatz als Dokumentationsobjekt
Was muss ein Agentenstammsatz für einen KI-Agenten enthalten?
Die kurze Antwort
Ein Agentenstammsatz ist das kontrollierte Dokumentationsobjekt, das den beabsichtigten Zweck eines KI-Agenten mit der zur Laufzeit wirksamen Konfiguration und den tatsächlich ausgeführten Handlungen verbindet. Er ist kein einzelnes Dokument, sondern verknüpft Identitätsdaten, delegierte Rechte, versionierte Konfiguration, Protokolle und Verantwortlichkeiten. Damit beantwortet eine Organisation die Frage, was genau autorisiert war zu handeln.
Für: Technische Redaktion, KI-Governance und Plattformteams
Das Wichtigste
- Ein Agentenstammsatz beschreibt einen konkret betriebenen Agenten, nicht ein Modell oder eine Produktfamilie.
- Er umfasst Absicht, wirksame Laufzeitkonfiguration und ausgeführte Handlungen.
- Identität allein genügt nicht: delegierte Befugnis, Grenzen und Widerruf gehören dazu.
- In der Praxis verteilt sich der Stammsatz über IAM, Konfigurationsmanagement, Protokolle und Betriebsanweisungen.
- Prüffrage: Was genau war zu welchem Zeitpunkt autorisiert zu handeln?
Der Zusammenhang
Warum ein Registrierungseintrag nicht reicht
Ein KI-Agent verhält sich anders als eine klassische Anwendung: Seine Handlungen hängen von Modellversion, Systemanweisung, Speicher, Werkzeugbeschreibungen, abgerufenen Daten und den zum Ausführungszeitpunkt geltenden Rechten ab. Ein Eintrag im Identitätssystem belegt, dass der Agent existiert. Er belegt nicht, was der Agent durfte, wie er beim Handeln konfiguriert war und welche Handlungskette aus einem Auslöser folgte. Der Agentenstammsatz hält deshalb drei Zeitrichtungen zusammen: Absicht, Laufzeitwirklichkeit und Nachweis.
Was der Stammsatz enthalten muss
Identität und Verantwortung. Eindeutige Agentenidentität, verantwortliche Person oder Organisationseinheit, Betriebsumgebung und Lebenszyklusstatus. Ohne ausdrückliche Verantwortlichkeit hat ein autonom handelndes System keinen adressierbaren Eigentümer.
Zulässiger Rahmen. Zweck, erlaubte Aufgaben, ausgeschlossene Nutzungen, Rollen und Credentials, erreichbare Werkzeuge, Datenräume, Transaktions- und Betragsgrenzen sowie erforderliche Freigaben vor folgenreichen Aktionen. Das ist die dokumentierte Seite der Autorisierung — einschließlich Weiterdelegation, Token-Widerruf und Sitzungsende.
Wirksame Konfiguration. Modell, Systemanweisung, Skills, Werkzeugversionen, erlaubte Netzwerkziele, Speicher- und Aufbewahrungsregeln, Ressourcen-, Zeit- und Kostenlimits. Weil sich diese Elemente unabhängig vom Code ändern, gehören sie mit identifizierbaren Versionen in das Konfigurationsmanagement.
Nachweis. Protokollierung von Auslösern, Richtlinienentscheidungen, Werkzeugaufrufen, menschlichen Freigaben und Überschreibungen, Ergebnissen und Vorfällen — geschützt gegen nachträgliche Veränderung.
Wo der Stammsatz geführt wird
In der Praxis ist der Stammsatz ein Verbund verknüpfter Quellen: Identitätsgovernance, Konfigurationsablagen, Sicherheitsarchitektur, Betriebsanweisungen, Protokollspeicher und Vorfallakten. Die Technische Dokumentation liefert die verbindende Ebene: Zweck, Grenzen und den Verweis auf die jeweils führende Quelle. Managementsystem-Normen wie ISO/IEC 42001 und Rahmenwerke wie das NIST AI RMF erwarten ein solches nachvollziehbares Verzeichnis eingesetzter KI-Systeme; die KI-Verordnung verlangt für Hochrisikosysteme die technische Möglichkeit automatischer Ereignisaufzeichnung über die Lebensdauer (Artikel 12, Stand September 2026). Ein geführter Stammsatz ist eine organisatorische Leistung und macht einen Einsatz nicht automatisch rechtmäßig oder sicher.
Fragen, die sich daran anschließen
- Wie unterscheidet sich der Agentenstammsatz von einer Model Card?
- Eine Model Card beschreibt ein Modell mit Trainingsdaten, Zweck und gemessenem Verhalten. Der Agentenstammsatz beschreibt einen betriebenen Akteur: Identität, delegierte Rechte, Laufzeitkonfiguration und ausgeführte Handlungen.
- Braucht jeder Agent einen eigenen Stammsatz?
- Jeder Agent, der Werkzeuge aufruft oder Daten in produktiven Umgebungen ändert, braucht einen. Kurzlebige Aufgabeninstanzen können einen Vorlagestammsatz erben, solange Identität, Rahmen und Protokolle zuordenbar bleiben.
- Wer pflegt den Stammsatz?
- Meist mehrere Stellen gemeinsam: Identitäts- und Sicherheitsteams verantworten Rechte und Widerruf, Engineering die Konfigurationsversionen, Dokumentation oder Governance hält Zweck, Grenzen und Verweise konsistent.
Quellen
- ISO/IEC 42001 explained: what it is — ISO, 29. September 2026
- Artificial Intelligence Risk Management Framework (AI RMF 1.0) — NIST, 26. Januar 2023
- EU AI Act Article 12: Record-Keeping — euaiact.com, 29. September 2026
Prüfprotokoll und Änderungen
Jede Context Card wird vor der Veröffentlichung und bei jeder Änderung erneut anhand ihrer Quellen geprüft; das Datum unter der Autorenzeile ist die letzte Prüfung. Korrekturen (etwas war falsch) und Ergänzungen (etwas fehlte) stehen unten mit Datum und Uhrzeit (deutsche Zeit). Tippfehler, Formatierung und Link-Korrekturen werden nicht aufgeführt.
Geprüft
Seit der Veröffentlichung keine Korrekturen oder Ergänzungen.