Beginnen Sie bei der möglichen Folge
Notieren Sie zuerst, was passiert, wenn der Agent irrt. Eine schlechte Suchantwort ist etwas anderes als eine versandte Patientennachricht, eine falsche Buchung oder eine Kontenänderung. Betroffene, Daten, Werkzeuge und Verpflichtungen kommen vor der Modellgenauigkeit.
Trennen Sie drei Stufen: entwerfen, empfehlen, ausführen. Im Gesundheitswesen liegt die Grenze zwischen Verwaltung und medizinischem Entscheid, im Finanzwesen zwischen Erklärung und Konto- oder Transaktionswirkung.
Verlangen Sie einen testbaren Umfang
Halten Sie Modell, Anbieter, Anweisungen, Wissensstand, Anbindungen, Rechte, Sprachen, Umgebungen und Ausschlüsse als einen Stand fest. Eine allgemeine Plattformprüfung beschreibt Ihre Konfiguration nicht.
Verfolgen Sie Daten bis zur Löschung — inklusive Ableitungen, Gesprächsprotokolle, Spuren, Zwischenspeicher und Backups. Fragen Sie nach tatsächlichen Standorten und Schutzmassnahmen bei Transfers: Das Schweizer Recht verlangt nicht generell, dass alle Daten in der Schweiz bleiben.
Testen Sie Grenzen, nicht nur Ideal-Fälle
Bauen Sie schwierige Fälle: fehlende oder widersprüchliche Quellen, nicht unterstützte Sprachen, manipulierte Dokumente, fremde Kundenkennungen, abgelaufene Freigaben, Werkzeugaufrufe ausserhalb des Umfangs. Legen Sie Grundgesamtheit und Auswahl offen.
Bei folgenreichen Aktionen prüfen Sie die ganze Kette: genaue Daten vor der Freigabe, Ungültigkeit nach jeder Änderung, Ablehnung, Ablauf und Wiederverwendung. Die Berechtigung muss im Werkzeug oder in der Schnittstelle greifen — nicht nur in einer Anweisung.
Treffen Sie einen tragfähigen Betriebsentscheid
Übersetzen Sie Befunde in Bedingungen mit Verantwortlichen, Fristen und Startgrenzen. Datenlecks zwischen Kunden, unkontrollierte privilegierte Werkzeuge und umgangene Freigaben sind Blocker — keine Punkte zum Verrechnen. Legen Sie Monitoring, Vorfallreaktion, Notfallplan, Exit und Neuprüfung fest.
Ein Zertifikat hilft nur bei passender Version und gleichem Umfang. Es ersetzt weder Rechtsanalyse noch medizinische Validierung, weder interne Verantwortung noch Lieferantenführung.