Agentenmandat

Ein Agentenmandat ist die explizite, maschinenlesbare Definition der Befugnis, die ein Prinzipal an einen KI-Agenten delegiert: was der Agent tun darf, innerhalb welcher Grenzen und unter welchen Bedingungen. Das MAS-SAFR-Whitepaper (Safeguards for Agentic Finance at Runtime) bezeichnet das Mandat als „den Mechanismus, mit dem ein Nutzer die Grenzen der an einen Agenten delegierten Befugnis festlegt“.

Das Konzept greift auf die fähigkeitsbasierte Sicherheit zurück, die Dennis und Van Horn 1966 formalisierten und die OAuth 2.0 zugrunde liegt: Befugnis wird als explizite Erteilung übertragen, die geprüft, eingeschränkt und widerrufen werden kann. Auf Agenten angewandt, stammt die maßgebliche Regel unmittelbar aus dem Whitepaper: „Ein Agent kann den Umfang eines Mandats nicht durch eigenes Schlussfolgern oder eigene Ableitung erweitern. Befugnis ist explizit, strukturiert und durch das Mandat definiert; sie wird nicht vom Agenten abgeleitet.“ Im SAFR Controls Repository kodiert eine auf einem Mandat basierende Kontrolle fünf Parameter: die zulässigen Aktionstypen, die Entscheidungslogik, die Eskalationsbedingungen, die Gültigkeitsdauer und die hinter der Delegation stehende Befugnis des Prinzipals.

Das Mandat ist erforderlich, weil sich Agenten während eines Laufs anpassen. Zwischen dem Vorschlag, den ein Agent in Schritt eins macht, und der Aktion, die er in Schritt fünf vorschlägt, ändern sich die Bedingungen, und die Schlussfolgerungen des Agenten ändern sich mit ihnen. Ein Mandat hält die delegierte Befugnis fest, während sich der Plan weiterentwickelt, und gibt Prüfern und Auditoren ein stabiles Objekt, gegen das sie jede Aktion prüfen können: Die Aktion fällt in den Geltungsbereich des Mandats oder sie fällt nicht hinein. SAFR setzt dies in mehrstufigen Workflows für jede Aktion erneut durch, weil eine frühere Autorisierung keine Befugnis auf den nächsten Schritt überträgt. Das Whitepaper nennt das Agent Payments Protocol (AP2) mit seinen kryptografisch signierten Mandaten als prominentes Beispiel aus der Branche.

In der Praxis werden Mandate zu Policy-Bindungen: Versionierte, maschinenlesbare Policies kodieren die zulässigen Werkzeuge und Aktionstypen jedes Agenten, und die Laufzeitumgebung prüft vor der Bewertung, ob sie die veröffentlichte Policy-Version besitzt. Das Mandat wird zusammen mit jeder Aktion in den Kontextmetadaten des Governance Envelope übertragen; die Durchsetzung erfolgt über Policy-Bound Execution. In KLA übernimmt die Policy-Bindung über den Tool Catalog diese Funktion.