Nichts läuft, was niemand freigegeben hat.
Wer einen Agenten in echte Debitorendaten schreiben lässt, braucht keine Zusicherungen, sondern Nachweise: einen einzigen Schreibweg, eine Freigabe durch einen Menschen und ein Protokoll, das am Objekt bleibt. Diese Seite zeigt, wo die Grenzen verlaufen — und dass sie in der Architektur stehen und nicht in einer Einstellung.
Klick und Chat nehmen denselben Weg. Deshalb können sie nicht unterschiedlich handeln.
Jede Änderung an echten Daten läuft über eine deklarierte Aktion und deren Ausführung — der Klick in der Werkzeugleiste, der Satz im Chat und der Schritt in einem Plan enden an derselben Stelle. Kein Werkzeug baut sich einen eigenen Weg daneben, und der Agent kann die deklarierten Aktionen nur vorschlagen und ordnen, nicht erweitern. Was nicht deklariert ist, existiert für ihn nicht.
Verlangt der Agent eine Aktion, die es für dieses Objekt nicht gibt, antwortet die Plattform mit einem Satz und nicht mit einer Fehlermeldung. Ein Test lässt jeden Schreibweg durchfallen, der seinen Protokolleintrag nicht schreibt.
Drei Wege hinein
Deklarierte Aktion
Erforderliche Berechtigung, Freigabepflicht und Protokolleintrag stehen an der Aktion — einmal, nicht je Aufrufer.
Die folgenreichen Schritte fragen vorher.
Eine Mahnung versenden, einen Klärfall öffnen oder schließen, einen Beleg an das Inkasso übergeben: Diese drei kommen als Freigabekarte zurück, bevor etwas geschieht — bei einem Beleg genauso wie bei fünfhundert.
Freigabe 1 von 3
Anschreiben an Mustermann AG über alle offenen Posten als Entwurf anlegen?
Freigabe 2 von 3
Anschreiben an Schmidt Logistics GmbH über alle offenen Posten als Entwurf anlegen?
Freigabe 3 von 3
Anschreiben an Becker Industries SE über alle offenen Posten als Entwurf anlegen?
- Festgeschriebene Absicht
- Die Karte liest, was sie tun soll, aus der gespeicherten Anweisung und nicht aus dem Aufruf. Sie geben genau das frei, was formuliert wurde.
- Kein Eingabefeld auf der Karte
- Nachträgliches Ändern würde die Absicht wieder öffnen. Fehlt ein Wert, fragt stattdessen ein kurzes Formular mit festem Betreff und genau den Feldern, die die Aktion vorsieht.
- Keine Formulierung umgeht sie
- Es gibt keinen Satz, der das Versenden ohne Karte auslöst, unabhängig von der Zahl der Belege. Ein Plan versendet grundsätzlich keine Schreiben.
Kreditentscheidungen haben ihre eigene Freigabe — und die gilt für den Agenten genauso.
Die Freigabekette im Kreditprozess gab es lange vor jedem Agenten, und sie ändert sich durch ihn nicht: Ein Limitvorschlag wird validiert, zur Freigabe übermittelt und von der zuständigen Person freigegeben oder abgelehnt — mit Genehmigungsbereichen, Schwellenwerten und benannten Verantwortlichen. Woher der Vorschlag kommt, ändert daran nichts.
-
Vorschlag
Aus Auskunft, Zahlungsverhalten und Auslastung entsteht ein Kreditlimitvorschlag — aufbereitet vom Team oder vom Agenten, mit der Berechnung als Protokoll daneben.
-
Validiert
Der Vorschlag wird geprüft und zur Freigabe übermittelt. Zuständig ist der zugewiesene Benutzer, standardmäßig der des Kunden.
-
Freigegeben
Freigeben oder ablehnen — beides mit Zeitpunkt und Person. Wer den Bereich nicht verantwortet, kann nicht freigeben.
-
Gesetzt
Erst nach der Freigabe wird das Limit gesetzt und ist am Kunden wirksam.
- Genehmigungsbereiche mit Schwellenwerten
- Die Kreditrichtlinie legt fest, welcher Betrag in welchem Bereich freigegeben werden darf — in einer festgelegten Währung, absolut oder relativ, und wenn beides gesetzt ist, müssen beide Bedingungen erfüllt sein.
- Sicherheiten mindern den freizugebenden Betrag
- Aktive Sicherheiten des ausgewählten Typs werden vom vorgeschlagenen Betrag abgezogen. Der Bereich, in den ein Vorschlag fällt, richtet sich nach dem Rest — nicht nach der Bruttosumme.
- Jeder Vorschlag hat eine zuständige Person
- Vorschläge gehen an den Benutzer des Kunden, sonst an den hinterlegten Standard. Für jeden einzelnen Vorschlag lässt sich das ändern.
- Änderungen bleiben am Kunden lesbar
- Risikoklassen führen ihre Historie mit, eine manuell gesetzte Klasse bleibt bestehen, und Kreditsperren, Sicherheiten und Versicherungsdeckungen tragen ihre Nachweise am Objekt.
Sichtbar wird das in Risk Insights — Gesamtlimit, abgesicherter Anteil, unversichertes Limit und Kreditlimitauslastung nach Risikoklasse. Und in den Risiko-Alerts der angebundenen Auskunfteien und Kreditversicherer, die eine Verschlechterung melden, bevor sie eine Rechnung erreicht.
Freigeben kann nur ein Mensch. Dem Agenten fehlt dafür das Werkzeug — mit Absicht.
Freigaben gibt es in Bilendo reichlich: die Freigabekarte im Chat, die Freigabekette im Kreditprozess, die Genehmigungsbereiche der Kreditrichtlinie. Was es nicht gibt, ist ein Werkzeug, mit dem der Agent selbst eine Freigabe erteilt. Einen Fall freigeben, eine Freigabe zurücknehmen, eine ganze Gruppe freigeben — diese drei Gesten existieren nur als Klick auf der Fallkarte oder auf dem Board. Das ist auch keine Einstellung, die sich lockern lässt: Die Liste der Werkzeuge kennt die Geste nicht, und die Werkzeugbeschreibungen sagen es dem Modell, damit es es nicht versucht.
Was der Agent stattdessen steuern darf
Seine eigene Arbeit: Pläne und Vorgänge auflisten, lesen, öffnen, abbrechen, fortsetzen, ihre Rückfragen beantworten, eine laufende Mengenverarbeitung anhalten oder umsortieren. Alles, was Arbeit stoppt oder neu startet, kommt vorher als Karte.
Was ihm verschlossen bleibt
Einen Fall freigeben, eine Freigabe zurücknehmen, eine ganze Gruppe freigeben. Drei Gesten, die am konkreten Kunden bei einem Menschen bleiben.
Unbeaufsichtigt läuft heute nichts. Was ein Zeitplan daran ändert — und was nicht.
Heute läuft kein Plan unbeaufsichtigt: Jeder Vorschlag wartet auf eine Freigabe, und ein Mahnlauf endet mit dem Tag, an dem er berechnet wurde. Geplant sind eine Zeitsteuerung für Pläne und ein Automatikmodus, in dem freigegebene Regeln ohne einzelne Bestätigung greifen. Beides ist noch nicht gebaut. Was sich dabei nicht ändert, steht schon fest.
-
01 Verfügbar
Freigabe je Fall
Der Agent legt einen Plan vor, ein Mensch gibt Fall für Fall oder gruppenweise frei, und nur das Freigegebene läuft. Aktionen, die ein Plan nicht unbeaufsichtigt ausführen darf, sind bereits als solche gekennzeichnet.
-
02 Geplant
Zeitplan statt Anstoß
Ein Plan startet zur festgelegten Zeit, statt von Hand angestoßen zu werden — mit demselben Prüfergebnis je Mahnung und derselben Vorhersage je Strategie wie heute.
-
03 Geplant
Vorab freigegebener Rahmen
Statt jeder einzelnen Freigabe ein Rahmen, den Sie vorher setzen: bis zu welchem Betrag, bis zu welcher Mahnstufe, für welche Kundengruppen. Was außerhalb liegt, bleibt liegen und wartet weiter auf einen Menschen.
Was auch dann nicht wackelt
- Derselbe Schreibweg. Ein Zeitplan ist ein Auslöser, kein zweiter Weg in die Daten.
- Dieselbe Berechtigungsprüfung, im Moment der Ausführung.
- Derselbe Protokolleintrag am Objekt, mit dem Zeitplan als Auslöser statt eines Namens.
- Dieselben zwei Notabschaltungen, an denselben zwei Prüfpunkten.
Was wir dafür noch entscheiden müssen
- Wer den Rahmen setzen darf und ob dafür das Vier-Augen-Prinzip gilt.
- Wie ein Lauf ohne Zuschauer sich meldet — und woran er erkennt, dass er besser nichts tut.
- Wie lange ein vorab freigegebener Rahmen gilt, bevor ihn jemand bestätigen muss.
Der Agent sieht nichts, was Sie nicht sehen dürfen.
Werkzeuge handeln als der Mensch, der sie ausgelöst hat: sein Unternehmen, seine Bereichs- und Geschäftseinheitsrechte, sein Datenzugriff. Was in der klassischen Ansicht nicht sichtbar ist, ist auch hier nicht sichtbar, und eine erfundene oder fremde Objekt-Kennung führt zu keinem Treffer.
- Einmal deklariert
- Die erforderliche Berechtigung steht an der Aktion — nicht in einem Controller, nicht in einem Formular. Ein Test beweist, dass Deklaration und Ausführung übereinstimmen, und die Ablehnung ist an genau einer Stelle formuliert.
- Zweimal geprüft
- Vor der Arbeit, damit ein Werkzeug nicht umsonst rechnet, und erneut bei der Ausführung. Eine Berechtigung, die zwischen Vorschlag und Freigabe entzogen wird, greift dadurch trotzdem.
- Keine Rücknahme
- Eine ausgeführte Aktion steht in den echten Daten. Deshalb ist der Plan die Stelle, an der gelesen wird — und nicht eine Rückabwicklung, die es nicht gibt.
- Keine stille Grenze
- Jede Begrenzung wird benannt — „281 von 284 bearbeitet" statt einer unauffällig kürzeren Liste. Auch eine Ablehnung nennt die Zahl, um die es geht.
Protokoll · Becker Industries SE
-
Mahnstufe 2 versendet — freigegeben von M. Weber14.08.2026, 09:12
-
Klärfall geschlossen — freigegeben von M. Weber14.08.2026, 09:11
-
Mahnstopp gesetzt — Vorgang 419202.08.2026, 17:40
-
Kommentar vorgeschlagen, verworfen28.07.2026, 11:05
-
Auswertung erstellt12.07.2026, 08:30
Ein Ausschnitt, wie er am Debitor steht.
Am Objekt nachlesbar, Monate später.
Jedes Objekt, das der Agent berührt hat, behält eine Zeile: Zeitpunkt, Vorgang und der Mensch, der freigegeben hat. Das Protokoll wird nur ergänzt und nie geändert — erst das macht es als Verlauf lesbar — und es hat genau zwei Schreiber: den Abschluss jedes Schreibvorgangs und den Auswertungslauf. Ein Schreibweg, der sich ans Protokollieren erinnern müsste, ist ein Schreibweg, der es irgendwann vergisst.
- Feste Begriffe
- Protokolliert wird, wofür es ein Wort gibt. Neue Vorgangsarten kommen an einer Stelle hinzu; was dort fehlt, lässt sich nicht schreiben.
- Bleibt über die Sitzung hinaus
- Eine gelöschte Sitzung nimmt den Verlauf des Objekts nicht mit. Der Support liest denselben Verlauf je Unternehmen im internen Bereich nach.
- Protokollierung bricht nichts ab
- Eine Protokollzeile, die sich nicht speichern lässt, macht aus einem erfolgreichen Schreibvorgang keinen Fehler. Sie wird gemeldet, nicht verschluckt.
Was eine Sitzung bewirkt hat und was sie gekostet hat.
Die Sitzungsbilanz — der Begriff ist der des Produkts und meint die Zusammenfassung einer Arbeitssitzung, nicht die Rechnungslegung — zählt aus dem Protokoll und fasst das Ergebnis in Sätzen zusammen, als Ansicht und als PDF. Die Zahlen kommen aus der Datenbank; das Modell schreibt nur den Text darum und kann keine Zahl erfinden.
Zusammenfassung mit festem Stand
Eine Aussage, die beim zweiten Aufruf anders lautet, ist keine Zusammenfassung. „Neu erstellen" schreibt einen neuen Stand, statt den alten zu überschreiben.
Verbrauch als aktueller Zählerstand
Ein Zählerstand ist nur brauchbar, wenn er den Stand von jetzt zeigt. Der zweite Reiter wird bei jedem Öffnen neu berechnet, nirgends gespeichert und gehört zu keinem Dokument.
Aufwand je Ergebnis
Jeder Plan, jede Auswertung und jede Zusammenfassung nennt ihren eigenen Verbrauch. Der Support kann die Abrechnung je Ergebnis nachlesen — und, wo ein Unternehmen die Aufzeichnung verlangt hat, den technischen Verlauf dahinter.
Bei fünfhundert Belegen zählt, welche drei nicht durchgelaufen sind.
Kostet eine Aktion je Objekt echte Arbeit, läuft sie als Vorgang: Die Zielmenge wird beim Auslösen festgeschrieben, ein Fortschrittsbalken zeigt den Stand, und am Ende steht die Liste der Objekte, die nicht durchgelaufen sind — mit dem Grund. Während des Laufs lässt sich abbrechen, danach lassen sich die fehlgeschlagenen erneut anstoßen, und zwar genau diese.
Festgeschriebene Zielmenge
Ein Vorgang arbeitet die Menge ab, für die er ausgelöst wurde. Ein Objekt, das erst danach hinzukäme, braucht einen neuen Vorgang statt einer stillen Ergänzung.
Vorgang 4192 · 3 von 284 fehlgeschlagen
Fehlgeschlagene erneutDie Fehlerliste eines Vorgangs, wie sie im Aktivitätsstreifen aufklappt.
Zwei Schalter, jeder mit genau einem Prüfpunkt.
Für den Störfall gibt es zwei Schalter: Einer verweigert jede Änderung an Fachdaten, der andere lässt keinen weiteren Teilagenten mehr starten. Beide sind so verdrahtet, dass ihr Fehlen die Fähigkeit erlaubt, und jeder greift an genau einer Stelle. Ein zweiter Prüfpunkt wäre eine zweite Regel.
-
Änderungen aus
Der Schalter sitzt dort, wo jede Änderung ohnehin vorbeikommt. Er lehnt mit der gewöhnlichen Fehlermeldung ab, nicht mit einem Abbruch.
-
Teilagenten aus
Er sitzt an den drei Startpunkten. Laufende Arbeit wird nicht abgebrochen, neue beginnt nicht.
-
Einstellungen schreiben Menschen
Kein Werkzeug erstellt, ändert oder löscht eine Einstellung oder eine Vorlage. Der Agent kann benennen, welche es gibt, und arbeitet darin.
-
Eine Vorlage ist eine Zusage
Zwei Kollegen, die dasselbe verlangen, erhalten denselben Plan. Deshalb ist eine Vorlage ein Rahmen, in dem der Agent arbeitet — und keiner, den er verschieben darf.
Was der Agent ausdrücklich nicht tut. Vollständig, nicht ausgewählt.
Diese Liste ist kein Kleingedrucktes, sondern der Teil, an dem sich prüfen lässt, ob der Rest stimmt. Sie steht so auch in der Produktdokumentation, dort zusammen mit dreiundsiebzig weiteren festgehaltenen Einschränkungen.
- Er versendet nichts von sich aus. Mahnungen und Kundenschreiben gehen erst nach der Freigabekarte hinaus.
- Keine Rücknahme. Eine ausgeführte Aktion steht in den echten Daten.
- Er erstellt, ändert und löscht keine Einstellung und keine Vorlage. Der Rahmen, in dem er arbeitet, wird von Menschen gesetzt.
- Er schreibt keinen Kommentar unaufgefordert und ändert kein Hinweisfeld.
- Er öffnet und schließt Klärfälle. Beantworten, eskalieren und zuweisen bleiben im Service-Portal.
- Keine Zahl kommt aus dem Modell. Anzahlen, Summen und Einordnungen kommen aus den Daten.
- Freigeben kann nur ein Mensch, am konkreten Kunden.
Was die Prüfung fragt, bevor sie zustimmt.
Nein. Versenden ist der folgenreichste einzelne Schritt in der Anwendung und kommt immer als Freigabekarte zurück — bei einem Beleg genauso wie bei fünfhundert. Es gibt keine Formulierung, die das umgeht, und ein Plan versendet grundsätzlich keine Schreiben.
Nein. Jedes Werkzeug handelt als der Mensch, der es ausgelöst hat, mit dessen Unternehmen, Bereichsrechten und Datenzugriff — auf demselben Weg, den auch die klassischen Listenansichten nehmen. Jede Schreibberechtigung wird zusätzlich bei der Ausführung erneut geprüft.
Nein, und das ist eine Entscheidung. Eine ausgeführte Aktion steht in den echten Daten, und eine Rücknahme, die nur meistens funktioniert, wäre gefährlicher als keine. Gelesen wird vorher: im Plan, der jeden Schritt mit seiner erwarteten Folge zeigt, und auf der Freigabekarte, die die Absicht unverändert wiederholt.
Auf drei Ebenen, die sich gegenseitig stützen. Die Protokollzeile am Objekt ist Monate später am Debitor lesbar und bleibt über die Sitzung hinaus erhalten. Die Sitzungsbilanz zählt aus demselben Protokoll. Und der Verlauf eines Vorgangs nennt je Mengenverarbeitung, welche Objekte nicht durchgelaufen sind und warum.
Heute läuft kein Plan unbeaufsichtigt. Für den geplanten Automatikmodus gilt vorab, was auch heute gilt: derselbe Schreibweg, dieselbe Berechtigungsprüfung im Moment der Ausführung, derselbe Protokolleintrag am Objekt und dieselben zwei Notabschaltungen. Neu zu regeln ist der Rahmen — Betragsgrenze, Mahnstufe, Kundengruppe — und wer ihn setzen darf. Was außerhalb liegt, bleibt liegen und wartet weiter auf einen Menschen.
Ja, und dort ist die Kette sogar älter als der Agent. Ein Limitvorschlag wird validiert, zur Freigabe übermittelt und von der zuständigen Person freigegeben oder abgelehnt — innerhalb der Genehmigungsbereiche und Schwellenwerte Ihrer Kreditrichtlinie, und unabhängig davon, ob der Vorschlag aus einer Auskunft, aus dem Team oder von einem Agenten kommt. Der Agent bereitet auf und begründet; entscheiden tut er nicht. Aktive Sicherheiten mindern den Betrag, der freizugeben ist, und jede Entscheidung bleibt mit Zeitpunkt und Person am Kunden lesbar.
Ja, mit zwei Schaltern: Einer verweigert jede Änderung an Fachdaten, der andere lässt keinen weiteren Teilagenten mehr starten. Jeder greift an genau einer Stelle — an der, wo ohnehin jede Änderung vorbeikommt — und lehnt mit der gewöhnlichen Fehlermeldung ab statt mit einem Abbruch.
Nein. Kein Werkzeug erstellt, ändert oder löscht eine Einstellung oder eine Vorlage; er kann nur benennen, welche existieren, und darin arbeiten. Eine Vorlage ist die Zusage, dass zwei Kollegen mit derselben Frage denselben Plan erhalten — und eine Zusage, die ein Modell verschieben darf, ist keine.