Guard sagt Nein: Was ein Mandat ist und warum Ihr Agent sich nicht daran vorbeireden kann
Eine höflich erbetene Erstattung von 120 € liegt trotzdem 70 € über dem Limit. Wie COLVO aus „der Kunde war verärgert“ ein ALLOW, REVIEW oder DENY macht – ohne KI in der Entscheidung.
Ein Agent, der erstatten kann, wird irgendwann um eine Erstattung gebeten, die er nicht gewähren sollte. Der Kunde ist verärgert, die Geschichte überzeugend, das Modell will helfen. Die Frage ist nicht, ob sich das Modell überreden lässt – sondern was danach passiert.
Ein Mandat ist eine Befugnis, einmal erklärt
Wenn eine Kundenanfrage eingeht, registriert Ihr Backend – nicht der Agent – ein Mandat bei COLVO: welcher Kunde, welche Zahlungen und Abonnements, welche Aktionen, welche Limits, bis wann. Der Agent erhält einen Schlüssel, mit dem er unter diesem Mandat nur Aktionen vorschlagen kann.
Die Schranke
Jeder Vorschlag durchläuft dieselben deterministischen Prüfungen, in dieser Reihenfolge: Identität, Umfang, Limits, Verfügbarkeit. Die Antwort ist eine von vier:
- ALLOW – innerhalb des Mandats und unter dem Limit für automatische Freigabe; COLVO führt die Aktion genau einmal mit dem eigenen eingeschränkten Schlüssel aus.
- REVIEW – erlaubt, aber über dem Limit für automatische Freigabe; ein Mensch entscheidet, bis dahin wird nichts gesendet.
- HOLD – der Provider hat Störungen oder die Anfrage lässt sich gerade nicht prüfen.
- DENY – außerhalb des Mandats. Es passiert nichts.
Warum die Formulierung keine Rolle spielt
Die Policy-Engine liest nie die Begründung des Agenten. „Kunde ist verärgert, will sein Geld zurück“ und „erstatte 120“ ergeben bei gleichem Mandat dieselbe Entscheidung. Es gibt keinen Prompt, in den man etwas einschleusen könnte, denn im Ablauf steckt kein Modell.
Was der Agent mit einem DENY tun sollte
Es sagen. Ein DENY bedeutet, dass nichts passiert ist – die ehrliche Antwort lautet „Das kann ich nicht tun, ein Kollege meldet sich“, nicht „erledigt“. Genau das prüft COLVO Test: Die Antwort muss zur Entscheidung passen.
