Approval Gate

Ein Approval Gate ist eine Stelle im Ablauf, an der ein Mensch zustimmen muss, bevor es weitergeht. Ohne Zustimmung passiert nichts, und zwar nicht als Empfehlung, sondern als technische Bedingung. Protokollspezifikationen formulieren das als Erwartung: Vor heiklen Vorgängen soll eine Bestätigung eingeholt werden, und Aufrufe sollen ablehnbar sein. Model Context Protocol: Tools

Die Freigabe muss auf dem kritischen Pfad liegen

Damit ist die Aufstellung dieselbe wie beim Menschen im Ablauf: Die Zustimmung ist notwendig, nicht optional. Lazaros et al. Eine Nachricht im Protokoll, die niemand liest, ist keine Freigabe.

Entscheidend ist außerdem, was in der Rückfrage steht. Ein Dialog, der nur den Werkzeugnamen zeigt, erzeugt Gewöhnung statt Kontrolle; sichtbar müssen die Argumente sein, also Empfänger, Datei, Betrag, Ziel.

So kannst du dir das vorstellen

Die Unterschrift vor der Überweisung. Sie hält den Vorgang an, nicht hinterher, sondern davor. Wer blind unterschreibt, hat die Kontrolle nur auf dem Papier. Das Bild erklärt die Stellung im Ablauf.

Was es in der Praxis bedeutet

Freigaben gehören dorthin, wo etwas Unumkehrbares geschieht: senden, löschen, bezahlen, veröffentlichen, Rechte ändern. Für lesende Schritte sind sie schädlich, weil sie die Aufmerksamkeit abstumpfen.

Nützlich ist die Möglichkeit, eine Art von Aktion für eine Sitzung freizugeben, statt jeden einzelnen Aufruf zu bestätigen, verbunden mit einer klaren Anzeige, was gerade erlaubt wurde.

Wo es verwechselt wird

Eine Freigabe ist kein Ersatz für begrenzte Rechte: Sie fängt den Einzelfall ab, nicht den Wirkungsbereich. Und sie verlagert Verantwortung auf den Menschen, was nur trägt, wenn er die Information zum Entscheiden hat.

Verwandte Begriffe

Human-in-the-Loop, Guardrails, Scoped Credentials, Blast Radius, Tool Allowlist.