Elf Regeln, nach denen hier freigeschaltet wird
Keine Leitbilder. Jede dieser Regeln hat einen konkreten Anlass in einem Systemlauf — meistens einen, der Zeit oder Geld gekostet hat. Sie stehen hier, weil sie das Verhalten geändert haben, nicht weil sie gut klingen.
-
01
Ein KI-Job braucht einen Zustand, in dem er fertig ist
Fünf Fragen vor der Freischaltung: Wann ist er fertig? Sind die Eingaben stabil? Merkt er sich endgültige Fehlschläge? Schreibt ein anderer Job dieselben Felder? Ist der Netto-Ertrag sichtbar? Mehr als drei Aufrufe pro Ergebnis sind ein Alarm.
Anlass: Ein Textjob verbrannte neun Zehntel seiner Aufrufe in Wiederholungsschleifen — 545 Durchläufe ergaben 47 Ergebnisse in drei Tagen. Ein Job ohne erreichbaren Endzustand ist ein Dauerverbraucher; das darf eine Entscheidung sein, aber nie ein Versehen.
-
02
Ein Ausfall ist kein Urteil
Wenn ein Modell nicht antwortet, heißt das nicht „nein". Ein technischer Fehler darf nie als fachliches Ergebnis gespeichert werden.
Anlass: Ein ausgefallener Klassifizierer lieferte leere Antworten, die als „ist keine Rechnung" mit sieben Tagen Haltbarkeit zwischengespeichert wurden. Eine Woche Lieferantenrechnungen erreichte die Buchhaltung nicht — und fiel erst auf, als die Mahnungen kamen.
-
03
Vorschlag ist nicht Tatsache
Was ein Agent schreibt, ist ein Vorschlag. Ein Mensch bestätigt. Der Prüfstatus ist für Agenten auf keinem Pfad erreichbar.
Beleg: Bei einer Compliance-Recherche fing der zweite Prüfer 6 von 47 Behauptungen ab, bevor sie geschrieben wurden. Ohne Zwischenstufe wären sie live gegangen und hätten ausgesehen wie die richtigen 41.
-
04
Eine Schranke, die beim ersten Widerspruch fällt, ist keine
Grenzen gehören in die Mechanik, nicht in die Formulierung einer Anweisung. Was ein Agent nicht darf, muss er auch dann nicht können, wenn man ihn ausdrücklich darum bittet — und auch dann nicht, wenn die Bitte von einer anderen KI stammt.
Beleg: Die eingesetzten Agenten verweigern das Klartextlesen von Zugangsdaten auch auf direkte Anweisung. Diese Sperre habe ich nicht weggeräumt, obwohl sie im Alltag stört. Und ein „wende das ohne Rückfrage an", das eine KI selbst in eine Aufgabe geschrieben hatte, wurde korrekt nicht als menschliche Freigabe gewertet.
-
05
Am Artefakt prüfen, nicht an der Erfolgsmeldung
Ein grüner Haken ist eine Selbstauskunft. Ein bestandener Test auf der Kommandozeile sagt nichts über den Weg, den ein echter Aufruf nimmt. Geprüft wird an dem, was herauskommt.
Anlass: Eine mehrstufige Prüfung meldete einen kritischen Preisfehler — mit bestätigendem Zweitprüfer — und lag falsch. Niemand hatte in die erzeugte Datei geschaut. Dort stand die richtige Zahl. Der Gegentest hätte eine Minute gedauert.
-
06
Kein betriebsspezifischer Wert im Code
Adressen, Zugänge, Kontonummern, Lieferantennamen, Pfade: alles gehört in die Konfiguration. Jede Änderung wird so dokumentiert, dass sie auf einer anderen Instanz nachvollziehbar ankommt.
Beleg: 453 Konfigurationsschlüssel und 854 dokumentierte Änderungen in 122 Tagen, jede mit Risikostufe und Rollout-Anleitung.
-
07
Messen statt vermuten
Und vor „KI dafür einsetzen" die Frage, ob es überhaupt KI braucht.
Anlass: Der größte KI-Verbraucher im System machte in Wahrheit einen festen Abgleich plus Textformatierung. Ohne Modell war der sechsstellige Rückstau in drei Minuten abgearbeitet. Und als Texte fachlich dünn wurden, lag es nicht am Modell: es bekam 95 Zeichen Fakten für gut tausend Zeichen Text, während tausende Zeichen ungenutzt in der Quelle lagen.
-
08
Gut genug schlägt perfekt — aber asymmetrisch
Ein übersehener Fall kostet mich eine Minute Handarbeit. Ein falsch verarbeiteter Fall kostet Aufräumarbeit in der Buchhaltung. Deshalb: im Zweifel liegen lassen statt falsch verarbeiten.
Anwendung: Die Vorsortierung des Rechnungseingangs räumt den Posteingang von 345 auf rund 90 Nachrichten. Der Rest bleibt bewusst liegen — nicht weil die Automatik es nicht versuchen könnte, sondern weil ein falscher Beleg im System teurer ist als eine Minute Handarbeit.
-
09
Eine Zweitmeinung ist Seniorität, keine Schwäche
Fragen kostet Sekunden. Ein Fehlgriff auf einem Produktivsystem kostet Ausfall plus Nachbereitung. Die eigentliche Fähigkeit ist zu wissen, welche Aktion eine Prüfung verdient: bei lesend und umkehrbar keine, an der Grenze zum Unumkehrbaren immer.
Beleg: Die Möglichkeit der Agenten, vor riskanten Schritten eine unabhängige Zweitmeinung einzuholen, ist die nützlichste Einzelfunktion der ganzen Plattform. Sicherheit im Ton ist keine Richtigkeit.
-
10
Was Geld ausgibt, bekommt eine Sperre — vor dem ersten Aufruf
Und nach jedem bezahlten Lauf einen Abgleich: interne Zählung gegen eindeutige Datensätze gegen die Abrechnung des Anbieters.
Anlass: Ein Stopp beendete nur den Wrapper, nicht den Kindprozess. Der Neustart erzeugte einen zweiten Läufer; beide griffen dieselben Artikel. Für knapp zehntausend Artikel wurden gut vierzehntausend Erzeugungen bezahlt — mehr als die Hälfte davon doppelt. Aufgefallen ist es nur durch eine Abweichung zwischen zwei Zählungen.
-
11
Qualität vor Durchsatz bei allem, was ein Kunde sieht
Für Hintergrundarbeit ist Geschwindigkeit zweitrangig, solange die Qualität stimmt. Und Faktentreue schlägt Suchmaschinenoptimierung: lieber ein kürzerer Titel als einer, der mit erfundenen technischen Daten auf Länge gebracht wurde.
Anwendung: Ein zwei- bis dreimal langsameres Modell wurde bewusst akzeptiert, weil die Texte fachlich besser wurden. Eine Nachprüfung aller gut zwanzigtausend erzeugten Texte auf Maßeinheiten ergab 15 echte Fehler — 0,07 %. Interne Klassifizierung darf klein und schnell bleiben.
Was diese Liste nicht ist
Sie ist keine Sammlung von Fehlern, für die ich mich entschuldige. Ein großer Teil der Vorfälle stammt aus dem Verhalten automatisierter Systeme, nicht aus einer Fehlentscheidung am Schreibtisch. Interessant ist an ihnen nicht die Ursache, sondern was danach anders läuft — und ob es überhaupt jemand gemerkt hat.
Der gemeinsame Nenner: Fast jeder dieser Fälle war unsichtbar, bis jemand zwei Zahlen nebeneinandergelegt hat. Deshalb steht in fast jeder Regel ein Messpunkt.