Freigabe vor Ausführung: wie aus einem KI-Vorschlag eine governte Aktion wird
Das Modell entwirft, ein Mensch gibt frei, und die Freigabe ist das, was läuft. Wie ein Vorschlag das Gate erreicht, was das Gate verlangt, und was eine Freigabe festhalten muss, damit es sich lohnt, sie jemandem zu zeigen.
Freigabe vor Ausführung ist eine Arbeitsteilung. Das Modell liest, was es lesen darf, schreibt einen Vorschlag in Worten und übergibt ihn einem Menschen. Diese Person öffnet ihn im Tool, dem die Aktion gehört, sieht, was er tun würde, und unterschreibt. Die Unterschrift ist das, was läuft. Nehmen Sie die Person aus der Mitte heraus, und der Vorschlag bleibt ein Absatz auf einem Bildschirm.
Die Reihenfolge zählt mehr, als es scheint. In einem agentischen Design handelt das Modell, und ein Mensch prüft später, wenn überhaupt. Hier gehört der Auslöser dem Menschen. Das macht die Prüfung zum einzigen Weg zur Aktion, nicht zu einem Sicherheitsnetz, das jemand zu beschäftigt sein kann, um es zu kontrollieren.
Ein Vorschlag wartet auf einen Menschen. Jeder wird zu einer Karte, die der Leser öffnet und im eigenen Gate des Tools freigibt.
Rat und Handlung sind verschieden
Ein Assistent, der handelt, und ein Assistent, der berät, werden mit denselben Worten verkauft. Es sind verschiedene Käufe. Der Unterschied zeigt sich in den Fragen, die Ihre Risikofunktion stellt, und noch einmal an einem schlechten Tag.
Der Fehlermodus. Wenn ein beratendes Modell etwas falsch macht, liest ein Mensch einen falschen Satz. Wenn ein handelndes Modell etwas falsch macht, landet eine Änderung in Ihrer Umgebung, und jemand findet sie später.
Der verantwortliche Name. Eine Freigabe trägt den Namen der Person, die sie erteilt hat. Eine Aktion einer Dienstidentität trägt den Namen des Dienstes, was eine Frage beantwortet, die niemand gestellt hat.
Der Moment der Prüfung. Rat wird geprüft, solange er noch billig ist. Eine Aktion wird im Nachhinein geprüft, in einem Log, neben allem anderen, was in dieser Woche passiert ist.
Beide Designs haben ihren Platz. In einer governten Tableau-Umgebung ist das beratende das, was abgesegnet wird. Eine einzelne veröffentlichte Datenquelle kann unter hundert Arbeitsmappen liegen, und eine Berechtigungsänderung erreicht jede einzelne davon.
Wo die Aktionsliste lebt
Ein Vorschlag ist nur so begrenzt wie die Liste, aus der er kommt. Jedes Tool deklariert seine eigene Liste vorschlagbarer Aktionen auf dem Server. Das Modell wählt namentlich aus dieser Liste und hängt einen Block von Aktions-IDs ans Ende seiner Antwort.
Das Modell wählt, welche Aktion, nie die Adresse. Der Server baut den Deep Link aus dem eigenen registrierten Präfix des Tools, sodass ein Link nur dorthin führen kann, wo dieses Tool bereits lebt.
Alles ausserhalb der Liste wird verworfen. Eine ID, die das Register nicht kennt, eine Wiederholung einer bereits vorgeschlagenen oder ein fehlerhafter Block werden verworfen, bevor die Antwort den Bildschirm erreicht.
Ein nur lesendes Tool schlägt Lesevorgänge vor. Wo ein Tool scannt, kartiert oder extrahiert und nichts nach Tableau zurückschreibt, sagt sein Registereintrag genau das, und Lesevorgänge sind alles, was es vorbringen kann.
Das ist der praktische Wert einer Liste, die man von Anfang bis Ende lesen kann. Ein Prüfer, der jede Änderung sehen will, die dieser Assistent je vorschlagen könnte, liest ein Register, in einer Datei, an einem Nachmittag. Eine Anweisung, die einem Modell sagt, es solle sich benehmen, lässt diesen Prüfer ohne Lesestoff zurück.
Was eine Freigabe festhält
Eine Freigabe, die nur festhält, dass jemand auf Ja geklickt hat, ist ein Klick. Fünf Felder trennen ein Gate von einem Dialogfeld.
Wer freigegeben hat
Eine namentlich bekannte Person, aus der laufenden Sitzung im Moment der Freigabe genommen. Eine Rolle oder ein geteiltes Konto ist in jeder Hinsicht schwächer.
Was genau
Das genaue Objekt und die genaue Änderung. Ein Leser ein Jahr später sollte die Entscheidung allein aus dem Protokoll nachbauen können.
Gegen welche Belege
Der Bericht, Scan oder die Prüfung, die die freigebende Person vor sich hatte. Eine von ihren Belegen losgelöste Freigabe ist eine Meinung mit Zeitstempel.
Wann, und in welcher Reihenfolge
Eine Zeit und ein Platz in einer Abfolge. Ein späterer Leser kann dann erkennen, ob die Freigabe vor der Änderung kam oder danach.
Was eine Wiederholung tut
Ob dieselbe Freigabe zweimal ausgeführt die Arbeit zweimal erledigt. Mehrere Gates hier sind idempotent, das heisst, eine Wiederholung stellt den Zustand her, statt ihn zu verdoppeln, und sie sagen das am Gate.
Das letzte Feld ist das, das die Leute vergessen. Ein Gate, das bei einer zweiten Einreichung still die Arbeit noch einmal tut, macht aus einem nervösen Doppelklick eine zweite Änderung. Das Audit zeigt dann zwei Freigaben für eine beabsichtigte Aktion.
Was die Gates verlangen
Jede registrierte Aktion nennt das Gate dahinter. Eine Vorschlagskarte kann dem Leser dann sagen, wonach er gefragt wird, bevor er sie öffnet. Das sind die eigenen Zusammenfassungen des Registers.
Eine Arbeitsmappe veröffentlichen
Eine doppelte Unterschrift und ein Qualitäts-Gate. Es schreibt nur eine neue Kopie, und die Veröffentlichung wird auditiert.
Einen Bericht in die Produktion befördern
Eine Nur-bei-Bestehen-Regel und eine bindende Unterschrift. Idempotent, sodass eine wiederholte Freigabe sich einpendelt, ohne zu verdoppeln.
Eine Migration freigeben
Der Name einer freigebenden Person und eine Bestätigung des geprüften Risikos. Idempotent.
Den Zugang einer ausscheidenden Person entfernen
Ein Rollen-Gate und eine ausdrückliche Bestätigung der in den Inhalten dieser Person eingebetteten Zugangsdaten. Idempotent.
Eine Automatisierung aktivieren
Eine Bestätigung nach dem Vier-Augen-Prinzip und eine saubere Prüfung, bevor die Automatisierung überhaupt eingeschaltet werden darf.
Lesen Sie die Tabelle als Ganzes, und das Muster ist das Argument. Zwei Unterschriften, wo Inhalte veröffentlicht werden. Eine namentlich bekannte freigebende Person, wo eine Migration läuft. Eine Bestätigung, wo Zugangsdaten eingebettet sind. Das Gewicht des Gates folgt dem Gewicht der Aktion, statt für alles auf einer Einstellung zu stehen.
Ein echtes Gate erkennen
Fragen Sie, was ausführt. Wenn die Freigabe ein Flag setzt, das ein Hintergrundjob später liest, sind Freigabe und Aktion zwei Ereignisse, und in der Lücke kann etwas passieren.
Fragen Sie, was das Protokoll enthält. Lesen Sie eine echte Freigabezeile. Wenn sie eine Person, ein Objekt und die Belege nennt, ist es eine Kontrolle. Wenn sie eine Sitzungs-ID und eine Zeit nennt, ist es Telemetrie.
Fragen Sie, was ein zweiter Klick tut. Reichen Sie dieselbe Freigabe in einer Testumgebung zweimal ein und sehen Sie, ob die Arbeit zweimal passiert.
Fragen Sie, wo die Liste möglicher Aktionen lebt. Eine Liste, die Sie vom Server lesen können, ist eine Liste, die Sie prüfen können. Eine Liste, die in einem Prompt lebt, ist eine Hoffnung.
Eine Person aus Ihrem eigenen Team kann alle vier in Ihrer eigenen Umgebung beantworten. Keine in einem Datenblatt zitierte Zahl sagt Ihnen so viel.
Die Regel der Freigabe vor Ausführung, in schlichten Worten. Der Assistent liest, erklärt und schlägt vor, und ein Mensch besitzt den Schreibpfad. Was das kostet, was es bringt, und drei Fragen an jede KI-Funktion.
Eine Behauptung ist ein Satz. Ein Beleg ist etwas, das eine zweite Person prüfen kann, ohne Sie zu fragen. Was ein Audit-Trail enthalten muss, was ein Hash wirklich beweist, und was Sie von jedem Tool verlangen sollten, das behauptet, einen zu erzeugen.
Vier Dinge werden Governance genannt: Zertifizierung, Eigentum, veraltete Inhalte und Änderungskontrolle. Hier ist jedes als Prüfung geschrieben, die Sie ausführen können, nicht als Ziel, das Sie formulieren können. Es geht auch um die eine Änderung, die eine Sichtprüfung besteht und trotzdem falsch ist.