KI-Agenten entwickeln lassen
Wir bauen Agenten, die in Ihrer Software nachsehen und Entwürfe vorbereiten. Gültig wird, was Ihr Team freigibt.
Werkzeuge für einen KI-Assistenten in der Betriebsplattform für einen Dachdeckerbetrieb, neun davon nur lesend, drei schreibend:
12
Auslieferungen aus der Agenten-Werkstatt unserer Lernplattform, jede von einem Menschen live geschaltet:
58
Sie können bei uns KI-Agenten entwickeln lassen, wenn Ihr Team regelmäßig Angaben aus mehreren Programmen zusammensucht und daraus etwas vorbereitet. Ein Agent bekommt ein Ziel in Alltagssprache, plant die Schritte selbst und nutzt dafür festgelegte Werkzeuge in Ihrer Software. Am Ende läuft er mit den Rechten des angemeldeten Kontos und mit Protokoll. Gültig wird nur, was Ihr Team freigibt.
Was der Agent darf
- Nachsehen, mit den Rechten des angemeldeten Kontos
- Entwürfe ablegen, die ein Mensch übernimmt oder verwirft
- Nicht: selbst live schalten
Wobei das hilft
Vier Aufgaben aus der Betriebsplattform, die wir für einen Dachdeckerbetrieb entwickelt haben. Wählen Sie eine und sehen Sie, welche Bausteine beteiligt sind.
Wählen Sie eine Aufgabe
Die Abläufe stammen aus einer Betriebsplattform, die wir für einen Dachdeckerbetrieb entwickelt haben.
-
Ihr Büro
Stellt die Frage oder lädt das Dokument hoch.
-
Sprachmodell
Versteht Sprache und Text. Rechnet und bucht nicht.
-
Anmeldung und Rechte
Die KI sieht nur, was das Konto des Mitarbeiters sehen darf.
-
Werkzeugschicht
Zwölf Werkzeuge: neun lesen, drei schreiben.
-
Betriebssoftware
Planung, Aufträge und Dokumente an einer Stelle.
-
Fester Code
Rechnet Beträge und prüft die Summen.
-
Entwurf
Die KI legt einen Vorschlag ab. Gebucht ist damit nichts.
-
Ein Mensch gibt frei
Erst die Übernahme im Büro macht den Vorschlag gültig.
-
Protokoll und Rücknahme
Jede Änderung steht im Protokoll. Was über die KI übernommen wurde, lässt sich als Ganzes zurücknehmen.
Wer ist morgen wo eingeteilt?
- Der Mitarbeiter fragt seinen KI-Assistenten.
- Der Assistent meldet sich mit dem Konto des Mitarbeiters an und bekommt genau dessen Rechte.
- Er ruft das Werkzeug auf, das die Tageseinteilung liest.
- Die Betriebssoftware liefert Trupps, Fahrzeuge, Abwesende und offene Aufträge.
Es wird nur gelesen. Am System ändert sich nichts.
Schlag einen Plan für Donnerstag vor.
- Der Assistent liest den Tag, die Auslastung der Trupps und die offenen Aufträge.
- Er legt einen Tagesplan als Entwurf ab. Das System prüft dabei, ob der Tag gesperrt ist und ob der Stand noch aktuell ist.
- Gültig wird der Entwurf erst, wenn ein Mensch ihn übernimmt. Das ist ein eigener Schritt, den die KI nicht selbst auslösen kann.
- Jede Übernahme steht im Protokoll.
Die KI schreibt nie direkt in die Tagestafel. Gültig wird ein Plan erst durch einen Menschen.
Nimm die letzte Übernahme zurück.
- Der Assistent liest die letzten Vorgänge, die über die KI gelaufen sind.
- Er nimmt den gewählten Vorgang als Ganzes zurück, nicht Stück für Stück.
- Die Betriebssoftware stellt den Stand davor wieder her.
- Auch die Rücknahme steht im Protokoll.
Was über die KI ins System kam, lässt sich als Block wieder herausnehmen.
Trag die Preise aus dem Angebot ins Leistungsverzeichnis ein.
- Das Büro lädt Ausschreibung und Angebot hoch.
- Das Sprachmodell liest beide Dokumente und ordnet die Positionen einander zu. Unsichere Zuordnungen bleiben sichtbar.
- Fester Code rechnet die Beträge und vergleicht sie mit den Summen des Angebots.
- Stimmt die Summe nicht, gibt es kein Ergebnis, sondern einen Hinweis. Stimmt sie, prüft ein Mensch und lädt das ausgefüllte Dokument.
KI versteht, Code rechnet, der Mensch entscheidet.
So ist ein Agent gebaut
Der Agent plant und bereitet vor. Den Weg in den Livebetrieb hat er nicht, den löst nur ein Mensch aus.
- Von Nohn IT gebaut
- Ihr System
- Externer Dienst
- Mensch oder Kanal
- Direkter Aufruf
- Zeitversetzt
- Geprüft, freigegeben
- Entwurf, wartet
- Schritt im Ablauf
Der Ablauf im Bild
- Sie beschreiben dem Agenten in Alltagssprache, was erledigt werden soll.
- Der Agent plant die Schritte mit einem Sprachmodell. Der Plan wird vor dem Lauf gegengelesen.
- Lese-Werkzeuge holen die nötigen Daten, nur aus den Bereichen, die Ihr Konto erlaubt.
- Schreibende Werkzeuge ändern nichts im Livebetrieb. Sie legen einen Entwurf ab, der auf Prüfung wartet.
- Eine zuständige Person prüft den Entwurf und gibt ihn frei.
- Erst mit der Freigabe wird der Entwurf in den Livebetrieb übernommen. Die Übernahme lässt sich zurücknehmen.
Jeder schreibende Schritt steht im Protokoll. Der Agent sieht nur die Werkzeuge, die das Konto erlaubt.
Entwurf statt Buchung
Die Betriebsplattform, die wir für einen Dachdeckerbetrieb am Niederrhein entwickelt haben, hat eine KI-Anbindung mit genau diesem Prinzip. Der Assistent meldet sich mit dem Konto des Mitarbeiters an und kann einen Tagesplan als Entwurf ablegen. In die Tagestafel schreibt er nie. Wird ein Entwurf übernommen, steht das im Protokoll und lässt sich als Block zurücknehmen.
Referenz Molderings. Konzeption, Entwicklung und Betrieb. Stand: im Betrieb
Die Werkstatt unserer Lernplattform
In KeinBock.io, unserem eigenen Produkt, setzt ein Programmier-Agent Pläne um, die vorher freigegeben wurden. Bevor er beginnt, wird der Plan gegengelesen. Er arbeitet in einer abgeschotteten Arbeitskopie, mit einer festen Liste erlaubter Befehle, in der kein Netzzugriff vorkommt. Fertig melden darf er erst, wenn die Typprüfung fehlerfrei durchläuft. Ein Testsystem zeigt das Ergebnis.
Live schaltet ein Mensch per Klick. Davor wird die Datenbank gesichert, danach wird der Start geprüft, und schlägt er fehl, läuft wieder die alte Version.
Referenz KeinBock.io. Eigenes Produkt: Konzeption, Entwicklung und Betrieb. Stand: im Betrieb
So gehen wir vor
Vier Stufen. Nach jeder haben Sie etwas in der Hand und entscheiden, ob es weitergeht.
- KI-Potenzialcheck
-
Wir sehen uns ein bis drei Aufgaben an, bei denen ein Agent helfen könnte, und die Programme, an die er heranmüsste.
In der Hand: Eine schriftliche Einschätzung: welche Aufgabe zuerst, welche Werkzeuge und Rechte der Agent braucht, Risiken und grober Aufwand für einen Piloten.
- KI-Pilot
-
Ein Agent für einen Einsatzfall, erst mit Testdaten, dann mit echten Unterlagen, immer mit Freigabeschritt.
In der Hand: Einen laufenden Piloten, eine Messung vorher und nachher und eine klare Antwort: weiterbauen, anpassen oder lassen.
- Umsetzung
-
Der Agent wird Teil Ihres Systems: Rechtekonzept, Werkzeuge, Protokoll und automatische Tests vor jeder Auslieferung.
In der Hand: Versionierte Auslieferungen und ein verständliches „Was ist neu“ für die Anwender.
- Betrieb und Weiterentwicklung
-
Wir betreiben und pflegen Agent und Anbindung, auf unseren Servern oder in Ihrer Umgebung.
In der Hand: Sicherheitsupdates, ein Kontingent für Anpassungen und ein System, das mit dem Betrieb wächst.
Gespräch vereinbaren
Beschreiben Sie in zwei Sätzen, welche Aufgabe ein Agent übernehmen soll.
Vorgehen und Pakete
Was zu jedem Paket gehört und wo seine Grenze liegt.
Wann es passt, wann nicht
Ein Agent lohnt sich, wenn
- jemand regelmäßig Angaben aus mehreren Stellen zusammensucht und daraus etwas vorbereitet,
- die Aufgabe frei formulierte Anfragen oder wechselnde Unterlagen enthält,
- Ihre Software eine Schnittstelle hat oder eine bekommen kann,
- es im Team jemanden gibt, der Entwürfe prüft und freigibt.
Besser etwas anderes, wenn
- der Ablauf festen Regeln folgt. Dann ist eine klassische Automatisierung berechenbarer.
- es nur um Antworten aus Ihren Unterlagen geht. Dann passt KI mit eigenen Daten.
- der Agent ohne Prüfung buchen, zahlen oder Pläne ändern soll. So bauen wir nicht.
Verwandte Themen
KI-Agent, Chatbot und Automatisierung
Wissensartikel: worin sich die drei unterscheiden und wann eine feste Regel genügt.
MCP-Server und Schnittstellen
Die Werkzeugschicht zwischen KI-Assistent und Ihren Systemen: berechtigt, protokolliert, rücknehmbar.
KI mit eigenen Daten
Antworten aus Ihren eigenen Unterlagen und Systemen, mit Quellenangabe statt Vermutung.
KI-Automatisierung
Fragen zu KI-Agenten
Was kann ein KI-Agent, was ein Chatbot nicht kann?
Ein Chatbot beantwortet Fragen im Gespräch und ändert nichts in Ihren Systemen. Ein Agent bekommt ein Ziel, wählt die Schritte selbst und ruft dafür Werkzeuge in Ihrer Software auf: Er sieht nach, vergleicht und legt Entwürfe ab. Deshalb braucht er begrenzte Rechte und eine Freigabe durch einen Menschen.
Darf ein Agent selbstständig Daten ändern?
Nur so weit, wie Sie es festlegen. In der Betriebsplattform, die wir für einen Dachdeckerbetrieb entwickelt haben, legt der Assistent einen Tagesplan nur als Entwurf ab, den erst ein Mensch übernehmen muss; selbst schreibt der Assistent nicht in die Tagesplanung. Wenige, ausdrücklich beauftragte Schritte wie das Zurücknehmen einer Übernahme wirken direkt und stehen im Protokoll. Werkzeuge, für die das Konto kein Recht hat, sieht der Agent gar nicht.
Wie werden Fehler des Agenten verhindert oder erkannt?
Ganz verhindern lassen sie sich nicht, deshalb begrenzen wir ihre Wirkung: wenige Werkzeuge, Rechte aus dem Konto, Entwürfe statt Buchungen und ein Protokoll für jeden schreibenden Schritt. In unserer Lernplattform wird der Plan vor dem Lauf gegengelesen, der Programmier-Agent arbeitet in einer abgeschotteten Arbeitskopie mit begrenzter Rundenzahl und darf erst fertig melden, wenn die Typprüfung des Codes fehlerfrei durchläuft.
Mit welchen Modellen arbeiten Sie?
Wir legen uns nicht vorab auf einen Anbieter fest. In unseren Projekten laufen Sprachmodelle großer Anbieter über deren Schnittstellen, in der Betriebsplattform etwa ein starkes Modell für die Hauptlogik und ein günstigeres für Routine. Kleine Modelle haben wir auch schon vollständig lokal angepasst. Welche Variante passt, hängt von Aufgabe, Datenschutz und Kosten ab.
Was kostet der laufende Betrieb eines Agenten?
Laufende Kosten entstehen aus der Nutzung des Sprachmodells, dem Betrieb der Anbindung und der Pflege. Ein Agent ruft das Modell für eine Aufgabe mehrfach auf und verbraucht deshalb meist mehr als ein Chatbot. Wie viel das im Einzelfall ist, messen wir im Piloten, bevor Sie über den Ausbau entscheiden.
Funktioniert das mit unserer vorhandenen Software?
Ja, wenn sie eine Schnittstelle hat oder eine gebaut werden kann. Der Agent bekommt keinen freien Zugriff auf die Datenbank, sondern einzelne, genau beschriebene Werkzeuge, häufig über einen MCP-Server. Welche das sind und wer sie nutzen darf, legen Sie fest.
Womit fangen wir an?
Mit einem KI-Potenzialcheck. Wir sehen uns ein bis drei Aufgaben und Ihre Programme an. Danach liegt eine schriftliche Einschätzung vor, ob sich ein Agent lohnt, welche Rechte er bräuchte und mit welchem Aufwand für einen Piloten zu rechnen ist. Manchmal lautet die Empfehlung auch: Eine feste Regel genügt.