Keldmoor, ein fiktiver Großhändler für Industriebedarf aus Ohio, hat ein Problem mit seinen Septemberrechnungen von Stavlund, einem Lieferanten von Befestigungselementen in Milwaukee. Eine Rechnung weist nach einem Vertragsnachtrag noch den alten Preis aus. Eine andere berechnet 12.500 Sicherungsmuttern, obwohl an der Warenannahme 12.100 eingegangen sind. Bei einer dritten ergeben die Positionen zusammen 8.240,00, auf der Rechnung stehen aber 8.420,00. Und eine Papierkopie einer dieser Rechnungen ist im Scan der Poststelle noch einmal aufgetaucht.
Die Kreditorenbuchhaltung arbeitet mit einem KI-Assistenten und bittet ihn um das Naheliegende: die strittigen Rechnungen finden, sie als „Do not pay – disputed“ kennzeichnen und eine E-Mail an den Lieferanten mit Verweisen auf den Vertrag entwerfen. Die Frage ist nicht, ob der Assistent das kann. Die Frage ist, was Sie ihn selbstständig tun lassen.
Unser neues Video Agents under control zeigt, wie DocReveal diese Frage beantwortet. Es dauert dreieinhalb Minuten, Sie können es oben auf dieser Seite ansehen, und es richtet sich an Führungskräfte aus den Bereichen Finanzen und Betrieb sowie an die IT- und Sicherheitsteams, die den Einsatz von KI freigeben. Hier erfahren Sie, was Sie sehen werden und warum das wichtig ist.
Zulassen: ein Schlüssel pro Assistent
Ein externer Assistent verbindet sich über das offene Model Context Protocol (MCP) mit DocReveal, und zwar mit einem eigenen Zugangsschlüssel. Im MCP Manager legt das Team einen Schlüssel an, der nach dem Assistenten benannt ist, und beschränkt ihn auf das, was die Aufgabe erfordert: Dokumente, Suche, Geschäftsregeln, Labels und die Plattformwerkzeuge — nichts weiter. Der Schlüssel läuft nach 90 Tagen ab, sein geheimer Wert wird nur ein einziges Mal angezeigt, und der Schlüssel selbst lässt sich jederzeit rotieren oder widerrufen.
Keine geteilten Passwörter und kein Alles-oder-nichts-Zugriff. Jeder Assistent arbeitet unter seinem eigenen Namen.
Entscheiden: welche Aktionen auf einen Menschen warten
Nicht jede Aktion birgt dasselbe Risiko. Für jede Fähigkeit legt das Team fest, wie ihre sensiblen Aktionen abgesichert sind: Sie laufen automatisch, der Assistent muss sie zuerst bestätigen, oder ein Mensch muss sie freigeben. Bei Labels entscheidet sich Keldmoor für die Freigabe durch einen Menschen.
Jede sensible Aktion ist als solche gekennzeichnet, auch das Zuweisen, Entfernen und Anlegen von Labels. Manche Schutzvorkehrungen lassen sich überhaupt nicht lockern: Änderungen an Teammitgliedern erfordern immer einen Menschen.
Arbeiten: Der Assistent liest, findet und schlägt vor
Lesezugriffe laufen sofort. Der Assistent listet die Septemberrechnungen auf, liest die Ergebnisse der Geschäftsregeln und sucht die relevanten Passagen aus dem Liefervertrag, seinem Nachtrag und dem Wareneingangsbericht heraus. In seiner Antwort nennt er drei Rechnungen mit strittigen Beträgen von 720,00 USD, 436,00 USD und 180,00 USD, weist die Papierkopie als Dublette aus und bestätigt, dass eine vierte Rechnung in Ordnung ist.
Dann bittet er darum, das Label zuzuweisen, und an dieser Stelle hält er an. Alle vier Anfragen warten auf Freigabe, und das sagt der Assistent auch. Die E-Mail an den Lieferanten ist ein Entwurf und bleibt es auch.
Freigeben: Ein Mensch sagt Ja
In DocReveal erscheint eine Benachrichtigung, und die zuständige Person öffnet im Agent Manager den Posteingang für Freigaben. Anfragen externer Assistenten und der eigenen Agenten von DocReveal landen an einem Ort und lassen sich nach Herkunft filtern. Jede Anfrage zeigt die Aktion, den Schlüssel, der sie gestellt hat, und den Zeitpunkt.
Die Leitung der Kreditorenbuchhaltung gibt die erste Anfrage mit dem Kommentar „Disputed per MSA-2026-014 – hold payment“ frei, danach die übrigen drei. Zurück im Chat prüft der Assistent den Freigabestatus und schließt die Aufgabe ab: Die drei Rechnungen und die Papierkopie tragen jetzt das Label. Die vierte Rechnung bleibt ohne Kennzeichnung, und die E-Mail wartet weiterhin darauf, dass ein Mensch sie verschickt.
Es sind dieselben Septemberrechnungen, die Sie vielleicht schon aus den Videos Checked, not trusted und Ask your invoices kennen. Dort hat DocReveal die Probleme gefunden. Hier kümmert sich ein KI-Assistent darum — innerhalb von Grenzen, die Menschen festlegen.
Nachvollziehen: jeder Aufruf protokolliert
Im MCP Manager hält das Aktivitätsprotokoll jeden Aufruf des Assistenten fest: was er gelesen hat, was auf Freigabe gewartet hat und was nach dem Ja ausgeführt wurde, jeweils mit Zeitpunkt, Fähigkeit und Schlüssel. Das Team kann nach Schlüssel, Fähigkeit oder Status filtern und die ausgewählten Aufrufe als CSV, JSON, XML oder YAML für seine Prüfer exportieren.
Wenn jemand fragt, wer was wann geändert hat, ist die Antwort nur einen Filter entfernt.
Was Sie mitnehmen können
- Geben Sie jedem Assistenten einen eigenen Schlüssel. Beschränken Sie ihn auf die Fähigkeiten, die er braucht, lassen Sie ihn ablaufen, und behalten Sie den Widerruf selbst in der Hand.
- Legen Sie fest, wo ein Mensch Ja sagen muss. Lassen Sie das Lesen von selbst laufen, und machen Sie Änderungen freigabepflichtig.
- Erteilen Sie Freigaben an einem einzigen Ort. Ein Posteingang für alle Anfragen, mit einem Kommentar, der die Entscheidung erklärt.
- Führen Sie Buch. Jeder Aufruf mit Schlüssel und Zeitpunkt, bereit zum Filtern und Exportieren.
Alle Unternehmen und Zahlen im Video sind fiktive Demodaten.
Agenten schlagen vor. Menschen geben frei.