Freigaben und die drei Stufen
Nichts, was etwas verändert, passiert ohne Ihre Freigabe. Vor jedem solchen Schritt steht im Gespräch eine Karte mit allem, was Sie wissen müssen, und drei Knöpfen. Wie oft gefragt wird, hängt von der Stufe des Schritts ab.
Die Freigabekarte#
Die Karte beginnt mit Darf ich das tun?, daneben die Stufe als farbiger Chip und der Name des Schritts. Darunter steht in einem Satz, was passiert, etwa „Auf „Speichern“ klicken.“ Dann die Angaben: in welchem Fenster, was Windows über das Ziel meldet, bei einem Tippschritt der ganze Text. Ein Warnsatz, wenn es einen gibt, steht abgesetzt. Technische Angaben klappt die rohe Eingabe auf, für alle, die es genau wissen wollen.

| Knopf | Wirkung |
|---|---|
| Erlauben | Genau dieser eine Schritt läuft. |
| Für diese Aufgabe erlauben | Dieser Schritt und alle weiteren derselben Art laufen bis zum Ende der Aufgabe ohne Rückfrage. Nicht bei der Stufe „sendet nach aussen“. |
| Ablehnen | Der Schritt läuft nicht und steht als abgelehnt im Gespräch. Der Agent sucht einen anderen Weg oder fragt Sie. |
Solange die Karte offen ist, steht der Schritt mit wartet auf Sie im Gespräch, und das Fenster der App kommt nach vorn. Antworten Sie nicht, passiert nichts. Anhalten lehnt alle offenen Karten ab.

Die drei Stufen#
| Stufe | Die App sagt dazu | Beispiele |
|---|---|---|
| liest nur | Läuft ohne Rückfrage. Schaut nur nach und ändert nichts. | Fenster auflisten, Fenster lesen, warten, Datum und Uhrzeit. Ausnahme: Text lesen fragt beim ersten Mal in einer Aufgabe, weil Inhalte an die KI gehen. |
| ändert etwas | Fragt vorher. Sie können es für die laufende Aufgabe erlauben. Hat der Agent dabei eine Webseite, eine Mail oder einen Chat gelesen, fragt es ab da jedes Mal. | Fenster nach vorn, klicken, blättern, tippen, Tasten, Programm starten, Entwurf speichern. |
| sendet nach aussen | Fragt jedes Mal, ohne Ausnahme. Eine Mail, ein Formular, eine Bestellung geht nie ungesehen hinaus. | Ein Klick auf Senden, Bestellen oder Löschen; Eingabe in einem Formular; Drucken; ein Fenster schliessen; alles in der Fernwartung; ein Doppelklick auf eine Programmdatei. |

Welche Stufe ein Klick hat, entscheidet nicht der Agent, sondern eine feste Regel am Ziel, das Windows meldet: Ein Knopf, der „Senden“ heisst, ist ein sendender Schritt, egal, was die KI über ihn sagt.
Wann einzeln gefragt wird, obwohl Sie erlaubt haben#
Hat der Agent in einer Aufgabe eine Webseite, eine Mail oder einen Chat gelesen, verfällt Für diese Aufgabe erlauben für alle ändernden Schritte. Die Karte sagt dann, warum (Gelesen heisst vorsichtig).
Freigaben bei Anbindungen#
Werkzeuge einer Anbindung fragen nach denselben Regeln: lesende beim ersten Mal in der Aufgabe, alle anderen jedes Mal. Dazu kommt die Freigabe des Werkzeugs selbst, bevor ein Agent es überhaupt benutzen darf (Werkzeuge freigeben).