Ein Agent ist eine Schleife aus vier Schritten, und keiner davon prüft. Das Modell wählt ein Werkzeug, das Werkzeug läuft, das Ergebnis geht zurück hinein, und das ganze Protokoll wird von oben neu gelesen, mit diesem Ergebnis nun darin.
Miriam Bühl macht die Qualitätssicherung in einer Lackiererei in Ludwigsburg, elf Beschäftigte. Auf ihrem Schreibtisch lagen 168 abfotografierte Messprotokolle, aus denen je eine Zeile werden sollte: Charge, Datum, Schichtdicke in Mikrometer, Prüfer. Der Lauf war an einem Nachmittag gebaut. Er lief bei den ersten dreißig, und danach lief er weiter, in dem Sinn, dass er nie stehenblieb.
Der erfundene Messwert
Protokoll 73 war schräg und im Gegenlicht aufgenommen. Das Auslesen gab eine halbe Zeile zurück, das Modell setzte 104 Mikrometer ein, die Zeile wurde geschrieben, und die Schleife drehte sich weiter. Zurück ins Protokoll geschrieben wurde das Wort ok.
Der Wert war nicht wild. Er lag zwischen den Nachbarchargen und mitten in der Freigabe von 80 bis 120 Mikrometer, und deshalb hat ihn beim Durchsehen niemand angehalten. Ein ok vom Werkzeug heißt, der Aufruf lief, nicht das Ergebnis stimmt. Das Umbenennen hat geklappt, das Schreiben der Zeile hat geklappt, und über mehr hat ein Werkzeug keine Meinung.
Was diesen Fall vom englischen Lehrbuchfall trennt, ist das Papier drumherum. Ein Messprotokoll ist kein Dateiname. Es ist der Nachweis, den ein Kunde in der Zulieferkette anfordern darf, und eine erfundene Zahl darin ist eine andere Art von Vorgang als eine falsche Beschriftung. Aufgefallen ist es sechs Wochen später, als genau dieser Kunde die Charge 73 sehen wollte.
Unlesbar: das Wort, das jedem Werkzeug fehlt
Die Abhilfe sitzt am Werkzeug, nicht am Modell. Ein Werkzeug braucht ein Wort für unlesbar, sonst erfindet die Schleife den Wert, denn die Anfrage hatte keinen anderen Ausgang. Das Auslesen gibt jetzt entweder drei Felder zurück oder das einzelne Wort unlesbar, und der Lauf endet mit der Liste derer, die so zurückkamen. Beim ersten ordentlichen Durchgang waren das elf von 168.
Elf Protokolle an einem Vormittag von Hand aufzumachen ist ein Ergebnis. Eine still plausible Zahl zwischen 167 richtigen ist keines. Der Unterschied liegt nicht in der Fehlerzahl, sondern darin, ob der Fehler sich meldet.
Auf Plausibilität prüfen: eine Schleife ohne Ende
Die zweite Hälfte des Nachmittags ging an einen Satz am Ende der Anweisung: prüfe die Werte anschließend auf Plausibilität. Der Lauf schrieb alle Zeilen, las die Tabelle noch einmal, fand drei Werte, die weiter von ihren Nachbarn entfernt lagen als der Rest, sah sich die zugehörigen Bilder noch einmal an, war danach mit zwei anderen unzufrieden und war fünfzig Minuten lang beschäftigt.
Nichts war ausgefallen. Eine Abbruchbedingung muss zählbar sein, sonst läuft die Schleife bis zur Rechnung, denn plausibel hat keine Prüfung, die wahr zurückgeben kann, und eine Schleife ohne erreichbares Ende bricht nicht ab, sie kostet. Die heutige Bedingung lautet: 168 Bilder hinein, 168 Zeilen hinaus, die unlesbaren benannt. Das kann der Agent von innen feststellen, ein Anspruch nicht.
Erlaubnis auf Vorrat
In der ersten Fassung bekam die Schleife einen Aufruf der Kommandozeile, weil eine eigene Funktion zum Schreiben zehn Minuten gekostet hätte und das Durchreichen eine. Jedes Werkzeug ist eine Erlaubnis, und das Modell entscheidet, wann sie gilt: Darin liegt der ganze Unterschied zwischen einer Werkzeugliste und einer Speisekarte. Eine Kommandozeile ist keine einzelne Erlaubnis. Sie ist jede Erlaubnis, die das Konto hat, im Voraus abgegeben, einzulösen in einem Moment, in dem niemand danebensteht.
Die enge Fassung kostet die zehn Minuten und ist sie wert. Eine Funktion, die eine Zeile in eine benannte Tabelle schreibt, kann genau eine Sache falsch machen, und diese eine Sache lässt sich zurücknehmen. Ausbuchstabiert wird das unter Leitplanken, und zwar vor dem ersten Lauf statt nach der ersten Überraschung.
Die Ordnung
Das andere Ufer liegt nicht weiter, es ist eine andere Leseordnung
Auf der einen Seite liest eine Person jede Ausgabe. Auf der anderen sitzt niemand am Tisch, und jede Planke liegt dort wegen etwas, das sich durch Hinsehen nicht fangen lässt.
- 01Die SchleifeVier Schritte, und was jeder wissen kann und was nicht
- 02Die WerkzeugeJedes eine Erlaubnis, eingelöst, wenn das Modell entscheidet
- 03Der AbbruchDie Planke, die niemand legt, und die, durch die alle fallen
- 04Das ProtokollDas einzige Gedächtnis, und es läuft voll
- 05Die zweite SchleifeOrchestrierung, und erst wenn die erste langweilig ist
Planken in falscher Reihenfolge ergeben eine Brücke, die trägt, und darin liegt die Schwierigkeit. Die Lücke zeigt sich auf der Überfahrt, bei der niemand zusieht.
Das Protokoll: Gedächtnis und Mitbestimmung
Zwischen zwei Schritten bleibt nichts außer dem Text des bisherigen Laufs. Das Protokoll ist das Gedächtnis der Schleife und zugleich eine Leistungskontrolle. Es füllt sich schneller als ein Gespräch, weil jeder Schritt zweimal hineinschreibt: einmal als Aufruf, einmal als das, was zurückkam. Deshalb wurde der Lauf gegen Ende langsamer, und deshalb wusste Schritt 150 weniger über Schritt 3 als Schritt 4 es wusste. Was mitgeführt, was zusammengefasst und was in eine Datei geschrieben und bei Bedarf zurückgeholt wird, steht unter Gedächtnis und Zustand.
Die zweite Hälfte des Satzes ist die deutsche, und sie hat den Lauf in Ludwigsburg tatsächlich angehalten. Dasselbe Protokoll hält fest, wer welchen Stapel eingereiht hat und wie lange er brauchte. Das hat niemand geplant, es fällt bei der Bauart an. Wo ein Betriebsrat sitzt, ist die Einführung eines Werkzeugs mitbestimmt, sobald es objektiv geeignet ist, Verhalten oder Leistung zu überwachen; so steht es in Paragraf 87 Absatz 1 Nummer 6 des Betriebsverfassungsgesetzes, und das Bundesarbeitsgericht hat im März 2022 entschieden, dass die abstrakte Eignung genügt.
Daraus folgt eine Reihenfolge, die keine englische Seite nennen muss. Das, was die Schleife überhaupt arbeiten lässt, ist dasselbe, was sie zustimmungspflichtig macht, und beides ist dieselbe Datei. Wer sie vor dem ersten Lauf beschreibt, führt ein Gespräch. Wer sie danach findet, hält einen Lauf an, der schon vier Wochen läuft. Was in dieses Gespräch gehört, steht unter KI-Einsatz.
Der Lauf lief, und genau das ist der Halt
Hier hören Menschen auf, besser zu werden. Ein Lauf, der funktioniert hat, ist ein Beleg über diesen Lauf, und gelesen wird er als Beleg über die Schleife; das sind zwei verschiedene Aussagen, und nichts in der Ausgabe trennt sie. Es fühlt sich nicht wie ein Halt an, weil die Schleife inzwischen jeden Tag eine Stunde Arbeit erledigt, und die Stunde ist echt.
Die Gewohnheit, die darüber hinausführt, ist klein und macht niemandem Freude: das Protokoll in der Mitte lesen statt der Antwort am Ende. Jeder Fehlschlag auf dieser Seite hat sich in der Mitte gemeldet, in einem Schritt, der ok zurückgab, und keiner davon in der Zusammenstellung oben.
In Deutschland kommt eine zweite Zurückhaltung dazu, und sie ist berechtigt, nur aus einem anderen Grund als dem angenommenen. Etwas unbeaufsichtigt laufen zu lassen gilt hier als das Unsichere, weil es abstürzen könnte. Abstürzen ist der harmlose Fall: Ein Absturz meldet sich. Unsicher ist der Lauf, der durchläuft.
Die Überfahrt: fünf Planken in der Reihenfolge
Agent und Chatbot ist zwanzig Minuten wert, weil das meiste, was als Agent verkauft wird, ein Chat mit längerer Vorrede ist. Danach Werkzeuge, dann die Abbruchbedingung, dann die Grenzen, und erst nach allen vieren Orchestrierung.
In der aufregenden Reihenfolge steht die Orchestrierung an zweiter Stelle und der Rest kommt nie. Mehrere Agenten um ein Problem herum sind eine befriedigende Zeichnung und vervielfachen alles, was die einzelne Schleife schon tat, das Melden von Erfolgen eingeschlossen. Wer noch nie zugesehen hat, wie eine Schleife eine plausible Zahl herstellt, baut fünf davon und liest die Zusammenstellung oben.
Coding-Agenten sind der Ort, an dem die meisten das alles zum ersten Mal ernsthaft treffen, und der mildeste dazu, denn ein Verzeichnis unter Versionsverwaltung hat ein Zurück, und ein Ordner mit 168 Fotos hat keines.
Ein Protokoll und zwei Werkzeuge, Stand 2026
Das Model Context Protocol beschreibt 2026 einem Modell, was ein Werkzeug ist und was es annimmt, und hat damit die eigens geschriebene Zwischenschicht für jeden einzelnen Assistenten ersetzt. Das Protokoll ist offen spezifiziert und seine Beispielserver sind quelloffen, beim Model Context Protocol ist der kostenlose Weg also der ganze Weg. Gekauft wird damit keine Fähigkeit, sondern die Tatsache, dass die Liste dessen, was ein Agent anfassen darf, eine Datei ist, die auf einen Bildschirm passt. In einem deutschen Betrieb ist genau diese Datei die Anlage, die eine Vereinbarung braucht.
Claude Code ist 2026 der Ort, an dem die meisten zum ersten Mal einer echten Schleife zusehen, und hat die Zeilenvervollständigung ersetzt, die den getippten Satz zu Ende schrieb. Claude Code hat keinen kostenlosen Weg, der den Namen verdient: ein bezahlter Zugang oder Guthaben auf der Schnittstelle. Anzusehen ist dort nicht die Antwort am Ende, sondern der Verlauf in der Mitte.
Git ist die Prüffläche. Es ersetzt 2026 das Durchsehen jeder Datei, die ein Agent angefasst hat, um herauszufinden, was er getan hat, und es ist kostenlos und quelloffen. Ein Agent, der in einem Verzeichnis unter Versionsverwaltung arbeitet, hinterlässt einen Unterschied, der sich in einer Minute lesen lässt; derselbe Agent in einem Ordner mit Fotos hinterlässt 168 Dateien und ein Gefühl.
Bleibt die Frage, die die Abhilfe oben nur verschoben hat. In Ludwigsburg lässt sich 168 hinein und 168 hinaus zählen, weil Protokolle zählbar sind. Das meiste, was sich zu übergeben lohnt, kommt ohne eine Zahl an beiden Enden, und dann muss das Ende festgelegt statt gezählt werden, was dasselbe Problem ist wie Evals. Und es ist der Grund, warum Antworten prüfen vor all dem steht und nicht danach.