Das Problem
Ein Sprachmodell versteht schnell, aber es kann falsch verstehen. Es kann sich beim Empfänger, beim Datum oder beim Ton irren. Wenn es nur antwortet, kostet der Fehler ein erneutes Lesen. Wenn es handelt, also eine E-Mail sendet, einen Termin verschiebt oder einen Kontakt löscht, kann er viel mehr kosten.
Umgekehrt wird ein Assistent, der für alles um Erlaubnis bittet, schnell lästig. Wenn jedes Lesen des Kalenders eine Frage auslöst, bestätigst du am Ende, ohne zu lesen, und der Schutz nützt nichts mehr.
Was ich wollte
Ich wollte, dass LIA dich um Zustimmung bittet, wenn die Aktion vorbereitet wird, zu dem, was tatsächlich losgehen wird, und nur, wenn es sinnvoll ist. Deinen Kalender zu lesen oder eine E-Mail zu suchen verlangt nichts. Schreiben, senden, ändern oder löschen läuft über dich, abgesehen von ein paar Handgriffen ohne Folgen für andere, die sich mit einem Klick rückgängig machen lassen, etwa eine Aufgabe abhaken oder eine Lampe einschalten.
Wie es abläuft
Du sagst: „Verschieb meinen Termin von Donnerstag auf Freitag.“ LIA bereitet die Änderung vor und zeigt sie dir als Karte: der Termin, vorher, nachher. Du bestätigst, lehnst ab oder antwortest „lieber um 15 Uhr“. Die Karte hat ihre Knöpfe, aber du kannst auch einfach antworten, schriftlich oder per Stimme.
- Ein Entwurf nach dem anderen. Wenn deine Anfrage mehrere erzeugt, zum Beispiel zwei E-Mails und einen Termin, legt LIA sie dir einzeln vor und sagt dir, wo du stehst („Entwurf 2 von 3“). Nichts geht vor deiner letzten Antwort los.
- Was du bestätigst, wird ausgeführt. Wenn du drei Überarbeitungen verlangst, geht die zuletzt angezeigte Fassung los, und nichts anderes. Hat sich die Ressource inzwischen geändert, zeigt dir LIA die Vorschau erneut, denn deine Zustimmung galt der alten Fassung.
- Ein ehrlicher Bericht. Hinterher unterscheidet LIA, was gelungen ist, was teilweise gelungen ist, was wartet und was gescheitert ist. Sie meldet dir nicht als erledigt, was ein Dienst abgelehnt hat.
Wenn niemand vor dem Bildschirm sitzt
LIA arbeitet auch ohne dich: geplante Routinen, Tickets, die sie übernimmt. Dort gelten zwei Regeln. Bereitet sie bei einem Ticket etwas vor, das sie nicht allein tun darf, stellt sie dir die Frage im Ticket, mit der Karte, die du im Chat gesehen hättest; du antwortest mit einem Kommentar. Eine Routine dagegen lehnt die Aktion ab und sagt es, weil deine nächste Nachricht, die du für etwas ganz anderes schreibst, sonst als Antwort gelten könnte.
Die Ausnahmen, und warum
Manche Aktionen können niemanden außer dir erreichen. LIA kann dir eine E-Mail an deine eigene Adresse schicken oder dich unter einer Nummer anrufen, die du verifiziert hast, ohne Bestätigungskarte, auch aus einer Routine heraus. Ebenso verlangt es nichts, einen Entwurf in deinem Postfach zu behalten, zu ändern oder zu verwerfen; erst sein Versand braucht deine Zustimmung, ein einziges Mal. Eine Adresse, die du selbst eintippst, auch deine eigene, bleibt der üblichen Bestätigung unterworfen: Ein Empfänger, der der Prüfung manchmal entginge, wäre ein zu leichtes Ziel.
Für MCP bestimmst du Bestätigungen auf Konto-, Server- und Werkzeugebene. Die Verhaltensübersicht erklärt die wirksame Regel vor einer Änderung. Ein eigener Agent fragt vor seiner Aufgabe, wenn eines seiner Werkzeuge Zustimmung braucht; die Antwort gilt für seine Aufrufe dieser Aufgabe. „Nie fragen“ wird bei geänderter Deklaration ausgesetzt. Der Chat darf den Schutz verstärken; nur die Einstellungen dürfen ihn lockern. Eine Routine kann die Server nutzen, die du in ihrem Formular ausdrücklich vorab genehmigt hast.
Die Grenzen
Eine Bestätigung gilt für die vorgelegte Aktion, nicht für alles, was ein externer Dienst danach tut: Wenn LIA an ein Werkzeug delegiert, kann sie nicht jede seiner internen Wirkungen beweisen. Und wenn eine Anfrage verlangt, ein Konto zu verbinden, einen Schlüssel einzugeben oder eine Datei auszuwählen, bereitet LIA sie vor und lässt dich dann in deinem Browser abschließen, wo deine Identität geprüft wird.
Das Prinzip passt in einen Satz: LIA bereitet vor, du entscheidest, und danach sagt sie dir, was wirklich passiert ist.
Weiterlesen: Dein Konto und deine Daten schützen: LIAs Sicherheit, Schicht für Schicht; Wenn das Modell erfindet: Wie LIA sich davor schützt.