Der teuerste Moment deines Tages ist selten die Arbeit. Es ist das Zusammenkratzen des Kontexts: Die Mail sagt „Dienstag passt“, der Kalender weiß nichts davon, die Aufgabe bleibt liegen.
Ein Muster, das ich immer wieder sehe: Lese- und Schreibzugriff werden in einen Topf geworfen. Genau dort entsteht das Risiko – und genau dort lässt sich sauber trennen.
Die Variante, die trägt, ist eine Architekturentscheidung, keine Einstellung: Der Agent liest die Dienste, die du freigegeben hast – E-Mail, Kalender, Kontakte, Aufgaben, Dateien –, erkennt den Zusammenhang und legt einen fertigen Vorschlag hin: Antworttext, Terminvorschlag, Aufgabe. Erst deine Freigabe macht daraus eine Aktion mit Außenwirkung. Default ist Vorschlag, nicht Ausführung.
Drei Fragen, bevor du irgendeinem Dienst Zugriff gibst:
- Welcher Teil ist lesend, welcher schreibend?
- Sehe ich den Vorschlag vorher im Volltext – nicht nur „XY wurde gesendet“?
- Lässt sich eine ausgelöste Aktion zurücknehmen?
Wer Frage 2 mit „ungefähr“ beantwortet, hat keinen Assistenten, sondern ein Orakel.
Nimm dir den Dienst, der bei dir die meisten Aktionen mit Außenwirkung auslöst – meistens E-Mail – und prüf nach, ob Vorschlag und Ausführung dort getrennt sind. Was kommt dabei raus?
