HITL-Freigabeworkflow: Zustände und Verantwortliche HITL Approval Workflow: States and Owners

Ein Entwurf für eine konkrete Aktion. Designen Sie Approval-Workflows für KI-Agents über Slack, E-Mail, Notion, HubSpot oder eigene Tools — und exportieren Sie einen Markdown-Blueprint mit Audit-Trail, Eskalation und Fallback. Keine E-Mail, keine Anmeldung. Draft a contract for one action. Design approval workflows for AI agents across Slack, email, Notion, HubSpot, or internal tools — and export a markdown blueprint with audit trail, escalation, and fallback. No email, no signup.

Companion: Business-E-Mail-Agent mit Compliance-Kontrollen, Production AI Agent Architecture (Englisch) Companion: Business email agent with compliance controls, Production AI Agent Architecture

Ein HITL-Freigabeworkflow trennt die Befugnis von der Ausführung. Benennen Sie die verantwortliche Person, binden Sie die Freigabe an genau die vorgeschlagene Aktion und klären Sie Ablehnung, Ablauf und ungewisse Ergebnisse. Dieser Blueprint hält die Entscheidungen als exportierbaren Entwurf fest, den Ihr Team vor der Umsetzung des Schreibpfads prüfen kann.

Erst die Verantwortung, dann den Freigabekanal

Für eine Kundenantwort muss feststehen, wer den Wortlaut freigeben darf, welche Quellen ihn belegen und welches System ihn versendet. Das können unterschiedliche Verantwortliche sein. Eine abgelaufene Anfrage bleibt unausgeführt. Nach einem Timeout beim Versand muss das Zielergebnis vor einem weiteren Versuch geprüft werden.

Der Generator ergänzt Ihre Eingaben um Zustände und Abnahmeprüfungen. Er läuft lokal im Browser und verbindet sich nicht mit Ihren Geschäftssystemen. Leere optionale Felder bleiben offene Entscheidungen. Das Ergebnis ist eine Planungshilfe, kein laufender Freigabedienst und kein Nachweis regulatorischer Konformität.

Die Fallstudie zur operativen Kontextschicht zeigt das übergreifende Vorgehen. Mit der Freigabematrix für KI-Agenten legen Sie fest, welche Aktionen eine Prüfung brauchen. Nehmen Sie den Export zur Schreibpfad-Prüfung mit. Das Beratungsangebot erklärt die Prüfung und phasenweise Umsetzung nach Stunden.

Technische Referenzen

Die LangGraph-Dokumentation zu Interrupts erklärt, warum wiederaufgenommene Knoten Seiteneffekte wiederholen können. Die Callback-Dokumentation von AWS Step Functions unterscheidet Warten von einem Timeout. Beide Referenzen sind auf Englisch. Die Umsetzung braucht weiterhin Tests für jedes Zielsystem.

ErforderlichRequiredAktion und VerantwortungAction and ownership

›
Eine konkrete Aktion pro Blueprint — nicht "alle E-Mails", sondern "Antwort auf Support-Ticket senden".One concrete action per blueprint — not "all emails" but "send reply to support ticket".
Eine gute Modellbewertung erteilt keine Befugnis. Dauerfreigaben brauchen eine verantwortliche Person, Grenzen und einen Widerruf.Model evaluation does not grant authority. Standing authorization needs an accountable owner, limits and revocation.
Ein Timeout erteilt keine Freigabe. Eskalation wechselt die zuständige Person, nicht die Befugnis.A timeout grants no approval. Escalation changes the reviewer, not the authorization.
Optional: AdvancedOptional: Advanced — Diese Entscheidungen müssen die Verantwortlichen vor einer Umsetzung prüfen. Leere Felder bleiben im Export offen. — Owners must review these decisions before implementation. Empty fields remain unresolved in the export.

Approver-RegelnApprover rules

›
Schutz vor Approval-Fatigue. Über dem Limit blockt der Agent und sammelt im Queue.Guard against approval fatigue. Above the limit the agent blocks and queues.

Audit-TrailAudit trail

›

Datenschutz- und Security-PrüfungPrivacy and security review

›
Benennen Sie die zuständigen Personen. Dieses Planungstool bestimmt keine Rechtsgrundlage, Aufbewahrungsfrist oder regulatorische Einstufung.Name the responsible reviewers. This planning tool does not determine a legal basis, retention period or regulatory classification.

Fallback & Kanal-AusfallFallback & channel outage

›

Dauerfreigabe prüfenReview standing authorization

›

Generierter BlueprintGenerated blueprint

Den Schreibpfad prüfen lassenReview this action's write path

Bringen Sie den Blueprint, die beteiligten Systeme und eine anonymisierte Beispielaktion zum kostenlosen Erstgespräch mit. Eine separat beauftragte Prüfung klärt Freigaben, Fehlerfälle und Abnahmekriterien. Umsetzung nach Stunden, mit einer Schätzung je Phase. Bring the blueprint, the systems involved and one anonymized example to the free scoping call. A separately commissioned review defines authorization, failure handling and acceptance criteria. Implementation is hourly, with an estimate for each phase.

Schreibpfad-Prüfung ansehenSee the write-path review

Wie dieser Blueprint zu nutzen istHow to use this blueprint

Ein Blueprint pro Aktionsklasse. Kunden-E-Mail, internes Update, Geldfluss — jede bekommt einen eigenen Blueprint mit eigenem Risiko, eigenem SLA, eigenem Kanal. Versuchen Sie nicht, "alle Approvals" mit einem Flow zu erschlagen — das wird zur Sammelstelle, die niemand mehr pflegt. One blueprint per action class. Customer email, internal update, money movement — each gets its own blueprint with its own risk, its own SLA, its own channel. Do not try to cover "all approvals" with one flow — that becomes the dumping ground nobody maintains.

  • Aktionsklasse vor Aktionsname. "Versende E-Mail" ist keine Klasse. "Versende E-Mail an einen Kunden, dessen Vertrag in 7 Tagen ausläuft" ist eine Klasse. Risikoprofil, SLA und Approver folgen aus der Klasse.Action class over action name. "Send email" is not a class. "Send email to a customer whose contract expires in 7 days" is a class. Risk profile, SLA, and approver all follow from the class.
  • Fail-closed bei Hochrisiko. Wenn der Approval-Kanal kaputt ist und die Aktion unumkehrbar ist, ist die richtige Antwort "warte". Niemals Auto-Approve als Fallback — das ist genau das, was Auditoren fürchten.Fail closed on high-risk. If the approval channel is broken and the action is irreversible, the right answer is "wait". Never auto-approve as a fallback — that is exactly what auditors fear.
  • Audit-Trail vor Tag eins. Wenn der Trail nach drei Monaten nachgerüstet wird, sind die ersten 90 Tage unauditierbar. Schreiben Sie ihn am ersten Tag, auch wenn das die Lieferung um eine Woche verzögert.Audit trail on day one. If the trail gets retrofitted after three months, the first 90 days are unauditable. Write it on day one even if it delays delivery by a week.
  • Dauerfreigaben brauchen eine Entscheidung. Benennen Sie erlaubte Aktionen, Grenzen und Widerruf. Gute Modellwerte ersetzen diese Befugnis nicht.Standing authorization needs an owner decision. Name the permitted actions, limits and revocation. Good model scores do not replace that authority.

Fragen zum Freigabeworkflow

Welche Zustände braucht ein HITL-Freigabeworkflow?

Trennen Sie Entwurf, offene Freigabe, freigegeben, abgelehnt, abgelaufen, in Ausführung, erfolgreich und fehlgeschlagen oder unklar. Eine Freigabe belegt die Befugnis für eine konkrete Aktion; der Beleg des Zielsystems bestätigt die Ausführung. Prüfen Sie Befugnisse erneut und klären Sie ungewisse Ergebnisse vor einer Wiederholung.

Darf ein Timeout eine Aktion freigeben?

In diesem Blueprint nicht. Lassen Sie die Anfrage ablaufen oder eskalieren Sie sie an eine andere befugte Person, während sie offen bleibt. Eine gesonderte Dauerfreigabe muss die konkrete Aktion bereits abdecken. Schweigen und spätere Prüfung erteilen keine Befugnis.

Wann darf ein Agent ohne einzelne Freigabe handeln?

Nur innerhalb einer ausdrücklichen Dauerfreigabe der verantwortlichen Person, mit erlaubten Aktionen, Grenzen, Ablauf- oder Prüfbedingungen und Widerruf. Eine Freigabequote oder Modellbewertung erteilt keine Befugnis. Aktionen außerhalb der Grenzen gehen zurück in die Prüfung.

Was gehört in den Freigabebeleg?

Aktion und Ziel, Payload-Hash, Quellversionen, Identität, Entscheidung, Regelversion und Ablaufzeit. Idempotenzschlüssel und Ausführungsbeleg werden gesondert festgehalten. Datenverantwortliche bestimmen, welche Inhalte gespeichert werden dürfen, wer sie lesen darf und wie lange sie aufbewahrt werden.

Setzt der exportierte Blueprint diese Kontrollen durch?

Nein. Der Export ist ein Planungsentwurf. Die Umsetzung muss Zustände speichern, Identität und Rechte prüfen, Freigaben an den geprüften Inhalt binden, doppelte Rückmeldungen behandeln und Wiederholungen am Zielsystem testen. Alle offenen Felder müssen vor der Abnahme geklärt sein.

Wie kann ich den Schreibpfad prüfen lassen?

Bringen Sie Blueprint, Quell- und Zielsysteme, eine verantwortliche Person und ein anonymisiertes Beispiel zum kostenlosen Erstgespräch mit. Eine separat beauftragte Schreibpfad-Prüfung legt Abnahmekriterien und priorisierte Änderungen fest. Umsetzung wird je Phase geschätzt und nach Stunden abgerechnet.

In Zwischenablage kopiertCopied to clipboard
Die Kontextschicht für Ihre KI-Agenten

Ihre Agenten antworten aus dem, was die Suche gerade findet, und oft ist das der Stand vom letzten Quartal. Ich baue die Kontextschicht, aus der sie antworten und handeln: einen temporalen Wissensgraphen, der jeden Fakt mit Quelle und Gültigkeitszeitraum hält, mit den Rechten der jeweiligen Person liest und nichts ohne Freigabe einer Person schreibt. Auf Ihrem eigenen Tenant, nach Stunden abgerechnet, Schritt für Schritt.