Was die Freigabe sieht, bevor jemand tippt: Nachweis, Tür und Wirkungsradius
Der erste Einwand gegen den Tipp einer Person vor jedem Schreibzugriff eines Agenten ist immer derselbe: Wer freigibt, nickt entweder alles ab oder wird zum Engpass. Der Einwand ist berechtigt, und beides passiert. Es passiert aus einem Grund. Jede Anfrage sieht gleich aus, also muss die freigebende Person einem CRM-Feld dieselbe Aufmerksamkeit schenken wie einer E-Mail an einen Kunden, und gleichmäßig verteilt wird Aufmerksamkeit dünn.
Die Antwort sind nicht weniger Freigaben. Es ist eine Anfrage, die sagt, wie viel Aufmerksamkeit sie braucht, und die mitbringt, worauf diese Aufmerksamkeit schauen muss.
Warum Freigaben zum Abnicken werden
Eine typische Karte lautet: „Kontostatus auf Abwanderungsrisiko gesetzt." Das lässt sich von der Karte aus nicht prüfen. Prüfen heißt: das CRM öffnen, das Ticket, das der Agent gelesen hat, und die Kontohistorie, drei Werkzeuge für einen Tipp. Entweder öffnet die Person sie, und die Warteschlange wird zum Engpass, oder sie tippt, und der Tipp ist ein Stempel.
Die Karte für eine E-Mail an einen Kunden sieht meistens genauso aus: eine Zeile Zusammenfassung, ein Button. Die Person kann an der Karte nicht erkennen, welche der beiden Anfragen sich in einer Minute zurücknehmen ließe und welche nicht.
Drei Dinge, die jede Anfrage trägt
Matt Pococks /pr-Skill für Coding-Agenten baut den Text eines Pull Requests genauso auf, damit das menschliche Review so leicht wie möglich wird: eine Zusammenfassung, dann harte Nachweise, dann die Gefahr beim Mergen, eingeordnet als Einbahn- oder Zweiwegtür, und der Wirkungsradius. Dieselben drei Felder lassen sich von Pull Requests auf jeden Schreibzugriff übertragen, den ein Agent in Tickets, Chat, Wiki und CRM vorschlägt.
Ein Nachweis, den der Agent erzeugt hat, keine Behauptung, die er aufstellt. Vorher und nachher am echten Datensatz: der aktuelle Feldwert und der neue nebeneinander, die Textstelle aus dem Ticket, aus der der Vorschlag gebaut wurde, der Kunde, auf den aufgelöst wurde, und das Feld, das gepasst hat. Bei einer E-Mail die E-Mail genau so, wie sie rausgeht, mit allen Empfängern. Ohne Nachweis sagt ein Agent, die Änderung funktioniere wahrscheinlich, weil er den Code oder das Ticket gelesen hat, und der Person bleibt nur, es zu glauben.
Die Tür. Durch eine Zweiwegtür kann man zurückgehen: Eine Person setzt es aus Ihren eigenen Systemen heraus mit einem Schreibzugriff zurück, weil der Datensatz seinen vorherigen Wert trägt. Eine Einbahntür bewirkt etwas draußen in der Welt, löscht Daten, berührt Geld oder ist teuer zurückzunehmen. Das ist dieselbe Trennung wie bei der Umkehrbarkeit ohne Rollback-Schicht, jetzt auf der Karte gedruckt.
Der Wirkungsradius. Wie viel die Aktion berührt, als Zahl: ein Feld an einem Konto, ein Status an 400 Tickets, eine E-Mail an einen Verteiler mit 200 Leuten, ein Betrag in Euro. Eine Zweiwegtür mit Wirkungsradius eins ist eine andere Anfrage als eine Zweiwegtür mit Wirkungsradius 400, auch wenn sich beide zurücknehmen lassen.
Die Prüftiefe folgt aus Tür und Wirkungsradius
| Anfrage | Worauf die Person schaut | Wie lange es dauert |
|---|---|---|
| Zweiwegtür, kleiner Wirkungsradius Ein CRM-Feld, ein Ticketstatus | Vorher und nachher auf der Karte. Nichts muss geöffnet werden. | Sekunden. Sobald der Audit-Trail zeigt, dass die Klasse sauber ist, kann sie in die Nachkontrolle wechseln. |
| Zweiwegtür, großer Wirkungsradius Eine Statusänderung in Masse | Die Anzahl, der Filter, der die Datensätze ausgewählt hat, und drei Stichproben mit vorher und nachher. Das Zurücknehmen ist ein Batch. | Unter einer Minute. |
| Einbahntür, kleiner Wirkungsradius Eine Kunden-E-Mail, eine Bestellung | Der exakte Inhalt, wie er rausgeht, der Empfänger und die Textstelle, auf die er antwortet. | Eine echte Minute Lesen. |
| Einbahntür, großer Wirkungsradius Ein Mailing, ein Zahlungslauf, eine Löschung | Alles oben, und eine zweite Person, oder die Aktion wird in kleinere Anfragen geteilt. | So lange, wie es braucht. Nie ein einzelner Tipp vom Handy. |
Die meisten Schreibzugriffe eines Agenten sind kleine Zweiwegtüren, also sind die meisten Freigaben von der Sekunden-Sorte. Die Aufmerksamkeit, die dort gespart wird, bezahlt die Minute an den wenigen Einbahntüren. So kann eine Person jeden Schreibzugriff freigeben, ohne zum Engpass zu werden, und ohne dass der Tipp zum Stempel wird.
Zwei Regeln halten die Tabelle ehrlich. Eine Anfrage ohne Nachweis wird als solche markiert und rutscht eine Zeile nach unten, nie nach oben. Und die Tiefe legt die Aktionsklasse fest, sodass eine Anfrage nicht weniger Aufmerksamkeit verlangen kann, als ihre Klasse fordert.
Der Agent darf seine eigene Anfrage nicht bewerten
Füllt der Agent Tür und Wirkungsradius selbst aus, ist die Karte wieder eine Paraphrase, nur mit mehr Feldern. Ein Agent, der eine Massen-E-Mail als „Zweiweg, klein" einordnet, hat nicht absichtlich gelogen; er hat zusammengefasst, was er vorhatte, und die Zusammenfassung ist falsch.
Deshalb kommt die Tür aus der Aktionsklasse, einmal pro Werkzeug und System festgelegt, nicht pro Anfrage. Den Wirkungsradius zählt der Harness aus den Argumenten, die laufen werden: die Empfängeradressen, die Datensätze, auf die der Filter passt, der Betrag. Der vorherige Wert wird aus dem führenden System gelesen, nicht vom Agenten gemeldet, und ein Probelauf, wo das Zielsystem einen kennt, wird vom Gate ausgeführt. Der Agent schlägt den Schreibzugriff vor und zeigt auf seine Quellen. Er entscheidet nicht, wie genau er angesehen wird.
Das ist dieselbe Regel wie beim Code: Eine Unterschrift ist kein Nachweis, wenn der Nachweis von dem System kommt, das die Arbeit gemacht hat. Eine Freigabe ist nur so gut wie die Karte, auf der sie gegeben wurde, und die Karte ist nur so gut wie der Teil von ihr, den der Agent nicht bearbeiten konnte.
Was die Karte enthält
Bei jeder Anfrage, vor dem Tipp:
- die Aktion, in den Argumenten, die laufen werden, nicht in der Zusammenfassung des Agenten;
- der Nachweis: vorher und nachher am echten Datensatz, die Textstelle, das Ergebnis des Probelaufs, wo es einen gibt;
- die Tür, mit der Aktionsklasse, aus der sie kommt;
- der Wirkungsradius, als Zahl aus den Argumenten;
- die Prüftiefe, die daraus folgt, und wer noch freigeben muss, wenn es mehr als eine Person ist;
- was bei Ablehnung passiert, und ob nachgelagert schon etwas gelaufen ist.
Nach dem Tipp wird dieselbe Karte zum Beleg: die sechs Felder des Schreibzugriffs, der stattfand, mit dem Nachweis daneben, den die Person gesehen hat.
Was sich für das Team ändert
Die freigebende Person öffnet nicht mehr drei Werkzeuge pro Tipp, weil die Karte trägt, worum es beim Tipp geht. Kleine umkehrbare Änderungen dauern Sekunden, und die Einbahntüren bekommen die Minute, die sie verdienen. Und das Security-Review bekommt eine Regel, die es am Trail prüfen kann: Keine Einbahntür wurde auf einer Karte ohne Nachweis freigegeben, und der Wirkungsradius auf jedem Beleg stimmt mit dem Schreibzugriff überein, der lief.
Der Selbstcheck enthält die Zehn-Minuten-Tests für Ihre eigenen Freigabekarten, angefangen mit dem, der hier zählt: Zeigt die Karte die Argumente, die laufen, oder die Zusammenfassung des Agenten?