KI-Agenten entwickeln: ein praktischer Leitfaden für die Automatisierung

Von Robin Laseur

Jahrelang bestand Prozessautomatisierung aus festen Regeln. Skripte, die Routineabläufe zuverlässig abarbeiteten und an jeder Ausnahme scheiterten. Inzwischen ändern sich Abläufe schneller, und ein wachsender Teil der Daten steckt in Texten statt in Tabellen. Genau an diesem Punkt kommen KI-Agenten ins Spiel.
Ein KI-Agent arbeitet eine Liste nicht einfach ab. Er liest den Kontext, wählt aus den verfügbaren Werkzeugen und erledigt mehrstufige Aufgaben selbst: eine Kundenanfrage beantworten, einen verdächtigen Zahlungsvorgang prüfen oder einen Geschäftsprozess von Anfang bis Ende steuern. Die Grundlage dafür ist ein großes Sprachmodell.
Dabei geht es um mehr als Effizienz. Es geht darum, dass Ihre Abläufe eine Änderung überstehen und auch dann weiterlaufen, wenn etwas Unerwartetes passiert. Mit einem durchdachten Aufbau und klaren Sicherheitsregeln automatisieren Teams Vorgänge, die bislang als „zu komplex für Automatisierung“ galten, ohne die Kontrolle abzugeben.
Was ist ein KI-Agent?
Herkömmliche Automatisierung folgt Anweisungen. Ein Prozess, eine Checkliste, ein festes Skript. Ein KI-Agent arbeitet anders. Er ist ein Softwaresystem auf Basis eines großen Sprachmodells (LLM), führt komplexe Abläufe eigenständig aus, entscheidet dabei im Moment und passt sich an.
Das Entscheidende an einem KI-Agenten ist seine Selbstständigkeit. Er wartet nicht auf die nächste Anweisung, sondern nutzt das Sprachmodell als „Gehirn“: Er deutet den Kontext, prüft, wie weit er gekommen ist, und bestimmt den nächsten Schritt in Richtung Ziel. Er erkennt, wann eine Aufgabe erledigt ist, und korrigiert sich, wenn etwas schiefgeht. Vor allem arbeitet er über Werkzeuge mit anderen Systemen zusammen, also mit APIs, Datenbanken, E-Mails oder anderen digitalen Aktionen, und entscheidet je nach Lage, welches Werkzeug er einsetzt.
Der Unterschied zählt: Ein Chatbot, der eine einzelne Frage beantwortet, ist kein Agent. Ein Agent führt den ganzen Ablauf zu Ende. Er löst ein Kundenproblem, bearbeitet eine Reklamation oder stimmt interne Aufgaben ab, meist mit wenig Zutun von Menschen. Er bleibt nicht beim Gespräch stehen, sondern arbeitet als digitaler „Kollege“ für Sie, mit klaren Anweisungen und festen Leitplanken.
Damit lassen sich Prozesse automatisieren, für die bisher ein Urteil, ein Gespür für den Zusammenhang oder flexibles Mitdenken nötig war. Das verändert nicht nur, wie gearbeitet wird, sondern auch, welche Arbeit sich überhaupt automatisieren lässt.
Wann lohnt sich ein KI-Agent?
Nicht jeder Ablauf braucht einen Agenten. Viele Routineaufgaben laufen mit regelbasierten Skripten nach wie vor gut. Interessant wird ein Agent erst dort, wo diese Skripte an ihre Grenzen stoßen: wenn die Geschäftslogik zu verzweigt wird, das Regelwerk niemand mehr überblickt oder der Prozess vor allem von unstrukturierten Daten lebt.
Agenten spielen ihre Stärke aus, wo abgewogen werden muss. Denken Sie an Vorgänge mit Ausnahmen, Ermessensspielraum oder Ergebnissen, die vom Zusammenhang abhängen: Rückerstattungen beurteilen, Support-Tickets priorisieren, Freitext-Feedback auswerten. Ein klassisches System markiert oder lehnt nach festen Regeln ab. Ein Agent erkennt feine Muster, wägt mehrere Angaben gegeneinander ab und urteilt damit näher an einem erfahrenen Kollegen.
Ein Agent lohnt sich auch dann, wenn Ihre Abläufe brüchig sind, sich schwer ändern lassen oder auf Bergen von Geschäftslogik ruhen, die sich ständig verschiebt. Statt für jede Ausnahme eine neue Regel zu schreiben, richtet sich der Agent nach Absicht, Richtlinie und der Lage im Moment. Und wenn Dokumente, E-Mails oder Chatverläufe zum Kern des Prozesses werden, liest er sie, zieht die Bedeutung heraus und handelt danach, auch in großer Zahl.
Kurz gesagt: Bauen Sie einen KI-Agenten, wenn
der Ablauf verzweigte, vom Zusammenhang abhängige Entscheidungen oder häufige Ausnahmen enthält
die Pflege der bestehenden Regeln und Skripte teuer ist und diese trotzdem hinterherhinken
der Prozess davon lebt, natürliche Sprache oder mehrdeutige Angaben zu deuten
Prüfen Sie diese Punkte, bevor Sie anfangen. Passt Ihr Problem in dieses Muster, bringt ein KI-Agent eine Automatisierung, die mitwächst, Störungen übersteht und auch in zwei Jahren noch trägt.
Die Bausteine eines KI-Agenten
Jeder KI-Agent besteht aus drei Teilen: dem Modell, den Werkzeugen und den Anweisungen. Jeder Teil hat seine eigene Aufgabe, und erst zusammen sorgen sie dafür, dass ein Agent selbstständig entscheidet und in Ihrer Umgebung verlässlich handelt.
1. Das Modell
Das Modell, meist ein großes Sprachmodell (LLM), denkt für den Agenten. Es deutet den Kontext, bewertet die möglichen Aktionen und legt den nächsten Schritt fest. Nicht jede Aufgabe braucht das größte Modell: Für einfache Abfragen genügt ein kleines, für schwierige Abwägungen greifen Sie zu einem stärkeren. In der Praxis beginnen Sie den Prototyp mit dem besten verfügbaren Modell, um eine Messlatte zu haben, und testen danach kleinere Modelle auf Kosten und Tempo.
2. Die Werkzeuge
Werkzeuge sind externe Funktionen oder APIs. Sie bringen den Agenten über die Sprache hinaus ins Handeln. Damit holt er Informationen aus einer Datenbank, verschickt Nachrichten, aktualisiert Datensätze oder gibt eine Aufgabe an einen anderen Agenten weiter. Beschreiben Sie jedes Werkzeug klar nach Zweck, Eingabe und Ausgabe. Dann greift der Agent im richtigen Moment zum richtigen Werkzeug, und Sie können später leichter etwas austauschen.
3. Die Anweisungen
Anweisungen sind die Regeln und Routinen, nach denen der Agent handelt. Gute Anweisungen machen aus einer vagen Anforderung Schritte, die er tatsächlich ausführen kann. Nehmen Sie vorhandene Arbeitsanweisungen oder Support-Leitfäden als Grundlage, zerlegen Sie jeden Ablauf in klare Handlungen, denken Sie die Sonderfälle mit und legen Sie fest, was bei unvollständigen oder unerwarteten Eingaben passiert. Das nimmt Mehrdeutigkeit heraus und hält die Entscheidungen des Agenten auf Kurs.
Wer diese drei Teile sorgfältig entwirft, bekommt Agenten, die Störungen aushalten, deren Entscheidungen nachvollziehbar bleiben und die mit der Unordnung der Praxis zurechtkommen. Das Zusammenspiel von Modell, Werkzeugen und Anweisungen ist der Unterschied zur festen Automatisierung. Es bringt die Beweglichkeit, die heutige Abläufe verlangen.
Beispiel: einen einfachen KI-Agenten definieren (Python)
Python-Code, der zeigt, wie Sie einen einfachen KI-Agenten mit Anweisungen und einem angebundenen Werkzeug definieren.
Python
Agenten orchestrieren
Ein Agent, der echte Abläufe trägt, entsteht nicht dadurch, dass man ein Sprachmodell und ein paar Werkzeuge zusammensteckt. Wie Sie Ihre Agenten aufbauen, in welcher Reihenfolge sie arbeiten und wie sie sich abstimmen, entscheidet darüber, ob die Automatisierung mitwächst oder Ihnen nach kurzer Zeit über den Kopf wächst.
Am einfachsten fangen Sie mit einem einzigen Agenten an: klare Anweisungen, die nötigen Werkzeuge, und dann läuft er in einer Schleife, bis die Aufgabe erledigt ist. So ein System bleibt beweglich, lässt sich gut beobachten und deckt einen Großteil der Fälle ab, ohne dass Sie sich zusätzliche Komplexität einhandeln. Wachsen die Anforderungen, verteilen Sie die Arbeit auf mehrere Agenten, die sich jeweils auf eine Aufgabe spezialisieren und sich entweder unter der Regie eines Manager-Agenten oder direkt untereinander abstimmen.
System mit einem Agenten:
Ein Agent führt den gesamten Ablauf, ruft Werkzeuge auf und entscheidet Schritt für Schritt, bis eine Abbruchbedingung greift. Für überschaubare bis mittelschwere Prozesse ist das gut zu pflegen, weil jede Änderung an einer Stelle passiert. Verbessern lässt sich der Agent in kleinen Schritten: ein neues Werkzeug hinzufügen, den Prompt schärfen, und er kann mehr.
System mit mehreren Agenten:
Wird ein Ablauf zu groß, stecken die Anweisungen voller Verzweigungen oder verliert man bei der Zahl der Werkzeuge den Überblick, teilen Sie die Aufgabe besser auf mehrere Agenten auf.
Beim Manager-Muster verteilt ein zentraler Agent Teilaufgaben an spezialisierte Unteragenten, von denen jeder ein Fachgebiet abdeckt.
Beim dezentralen Muster arbeiten die Agenten gleichrangig und reichen Aufgaben bei Bedarf weiter, wobei jeder einen festen Teil des Ablaufs verantwortet.
So lässt sich Automatisierung ausbauen, um neue Fähigkeiten ergänzen und weiter pflegen, wenn sich das Geschäft verschiebt. Ob mit einem Agenten oder mit mehreren: Entscheidend ist, dass die Logik jedes Agenten klar bleibt, sein Aufgabenbereich eng gefasst ist und die Übergabe zwischen den Agenten sauber funktioniert.
Tabelle: ein Agent oder mehrere Agenten im Vergleich
Aspekt | System mit einem Agenten | System mit mehreren Agenten |
Komplexität | Gering, an einer Stelle gebündelt | Höher, auf mehrere Agenten verteilt |
Wartung | Leichter zu ändern, ein Codestand und ein Prompt | Mehr Abstimmung, mehr bewegliche Teile |
Skalierbarkeit | Durch die Komplexität des Agenten begrenzt | Wächst gut mit, erlaubt Spezialisierung |
Einsatz | Überschaubare bis mittelschwere Abläufe | Verzweigte oder fachübergreifende Abläufe |
Typisches Muster | „Ein Agent macht alles“ | Manager-Agent, dezentrale Übergabe |
In der Praxis starten die meisten Unternehmen mit einem Agenten und verteilen die Arbeit erst später. Welche Aufteilung die richtige ist, hängt davon ab, wie verzweigt und wie stabil Ihre Abläufe sind.
Leitplanken einbauen
Wer einen Agenten in seinem Namen handeln lässt, muss die Sicherheit ernst nehmen. Bei einem KI-Agenten zählt genauso, was er nicht tun darf, wie das, was er tun soll. Gute Leitplanken senken das Risiko, halten Vorgaben ein und sorgen dafür, dass die Automatisierung zu Ihrem Unternehmen passt.
Leitplanken sind mehrere Schutzschichten im Agentensystem. Sie fangen Risiken ab: Datenschutz, Prompt Injection, unpassende Inhalte oder Aktionen ohne Befugnis. Ein einzelner Mechanismus reicht nie, Sicherheit entsteht erst aus der Kombination:
Relevanzprüfung: Sie hält den Agenten in seinem Aufgabenbereich und markiert oder blockt Anfragen, die nicht dazugehören.
Sicherheitsprüfung: Sie erkennt Versuche, die Anweisungen des Agenten auszuhebeln (Prompt Injection), sowie heikle oder gefährliche Inhalte.
PII-Filter: Sie durchsuchen Ein- und Ausgaben und verhindern, dass personenbezogene Daten versehentlich nach außen gelangen.
Moderations-APIs: Dienste wie OpenAI Moderation markieren Hassrede, Gewalt und andere unzulässige Kategorien.
Regeln für den Werkzeugeinsatz: Bewerten Sie jedes Werkzeug nach seinem Risiko (nur lesen oder auch schreiben, finanzielle Wirkung, Umkehrbarkeit) und verlangen Sie bei riskanten Aktionen eine zusätzliche Prüfung oder die Freigabe durch einen Menschen.
Ein Agent für Rückerstattungen darf kleine Beträge zum Beispiel allein erledigen, alles über einer festgelegten Grenze geht an einen Menschen. So bleibt der Agent nützlich, ohne dass Sicherheit oder Ruf der Marke darunter leiden.
Die letzte Schicht ist der Mensch. Ein Agent sollte seine Grenzen kennen: Scheitert er mehrmals, ist die Lage unklar oder fällt eine Anfrage außerhalb der Richtlinie, muss er ohne Umweg an einen Menschen übergeben können. Diese Übergabe an einen Support-Mitarbeiter, eine Führungskraft oder ein Fachteam hält die Automatisierung sicher, schnell und glaubwürdig.
Beispiel: eine einfache Leitplanke für die Eingabe
Python-Beispiel, das zeigt, wie Sie einem KI-Agenten eine Prüfung der Eingabe vorschalten und unsichere Anfragen vorher abfangen.
Python
Der Code zeigt, wie eine einfache Prüffunktion unsichere Eingaben abfängt, bevor der Agent sie verarbeitet. Bei größeren Abläufen legen Sie mehrere Leitplanken übereinander und ergänzen die Übergabe an einen Menschen.
Der Einstieg mit No-Code-Baukästen
Für einen KI-Agenten muss heute nicht mehr jedes Team eigenen Code schreiben. Mit No-Code- und Low-Code-Plattformen stellen auch Kolleginnen und Kollegen ohne Entwicklerhintergrund Automatisierungen zusammen und verbinden Sprachmodelle, Geschäftsanwendungen und eigene Logik per Drag-and-drop.
n8n ist dafür das beste Beispiel: ein Werkzeug für Workflow-Automatisierung, mit dem Sie APIs verbinden, Aktionen auslösen und KI-Schritte einbauen, etwa LLMs von OpenAI oder anderen Anbietern, ohne eine große Entwicklungsabteilung. So kommt Automatisierung mit Agenten auch bei Produktmanagern, im Marketing und bei Operations an.
Der Einstieg sieht meist so aus:
Legen Sie den Ablauf fest, den Sie automatisieren wollen, etwa Kunden-E-Mails vorsortieren, Support-Tickets zusammenfassen oder Daten zwischen Systemen abgleichen.
Bauen Sie die Logik, indem Sie fertige Bausteine für LLM, HTTP-Anfragen, Datenbankaktionen und anderes auf die n8n-Arbeitsfläche ziehen.
Verbinden Sie die Schritte, richten Sie Auslöser ein und legen Sie die Entscheidungspunkte fest, damit der „Agent“ abwägen, handeln und bei Bedarf abgeben kann.
Testen und nachschärfen, bis der Agent zuverlässig liefert, mit Fehlerbehandlung und, wo nötig, der Übergabe an einen Menschen.
Tabelle: No-Code-Ablauf und Code-Ablauf im Vergleich
Schritt | No-Code (z. B. n8n) | Code-First (SDK) |
Ablauf aufsetzen | Drag-and-drop, kaum Code | Skripte und Klassen schreiben |
Modell anbinden | Fertige Bausteine für OpenAI und GPT | API-Aufrufe, Konfiguration von Hand |
Werkzeuge anbinden | App-Connectors, Webhook-Bausteine | Eigene Funktionen und APIs |
Ablauflogik | Visuell, regelbasiert, mit Verzweigungen | Schleifen, Funktionen, Logik im Code |
Fehlerbehandlung | Über die Oberfläche, Bausteine für Hinweise | Exception-Handling im Code |
Übergabe an Menschen | Fertige Bausteine für Benachrichtigung und E-Mail | Benachrichtigung selbst programmieren |
Skalierbarkeit | Gut für Prototypen und den Mittelstand | Erste Wahl für komplexe, eigene Abläufe |
Tipp: No-Code eignet sich für schnelle Prototypen und viele Fälle im laufenden Betrieb. Sobald es um eigene Sicherheitsanforderungen, sehr viele Agenten oder eine tiefe Anbindung an Ihre Systeme geht, brauchen Sie Code und die feinere Kontrolle, die damit möglich wird.
Für die meisten Unternehmen liegt der beste Punkt dazwischen: Standardprozesse über No-Code steuern und nur die Teile des Agenten selbst programmieren, die es wirklich verlangen.
Schritt für Schritt zum ersten KI-Agenten
Vom Konzept zur Automatisierung im echten Betrieb führt kein Zufall, sondern ein geordnetes Vorgehen. Der folgende Rahmen stammt aus laufenden Projekten und aus den Empfehlungen von OpenAI:
Suchen Sie einen Ablauf mit Wirkung.
Nehmen Sie einen Prozess, bei dem feste Regeln und übliche Skripte zu kurz greifen. Viele Abwägungen, viele Ausnahmen oder viel unstrukturierter Text sind deutliche Anzeichen, dass sich ein Agent lohnt.Zeichnen Sie Ablauf und Ziel auf.
Zerlegen Sie den Prozess in klare Schritte. Legen Sie fest, welche Informationen der Agent braucht, welche Werkzeuge er nutzt und woran Sie „Erfolg“ erkennen.Wählen Sie das passende Sprachmodell.
Starten Sie mit dem stärksten verfügbaren LLM, etwa GPT-4, und probieren Sie danach für einfachere Teilaufgaben kleinere Modelle, um Tempo und Kosten zu verbessern. Richten Sie einfache Tests ein, die die Trefferquote messen, bevor Sie ausrollen.Binden Sie die nötigen Werkzeuge an.
Bauen Sie die externen Funktionen ein, die der Agent braucht: APIs, Datenbanken, Nachrichtenversand oder Anbindungen an andere Plattformen. Sauber beschriebene Werkzeuge findet der Agent leichter, und spätere Entwickler auch.Schreiben Sie klare Anweisungen, Sonderfälle inklusive.
Übersetzen Sie Richtlinien und Arbeitsanweisungen in eindeutige Prompts, Schritt für Schritt. Benennen Sie die Aktionen, die erwarteten Ergebnisse und das Vorgehen bei fehlenden oder mehrdeutigen Angaben.Bauen, testen, nachschärfen.
Beginnen Sie mit einem einzelnen Agenten und lassen Sie den Ablauf so lange in der Schleife laufen, bis jedes Szenario sitzt. Beobachten Sie Ausgaben, Werkzeugaufrufe und Gesprächsprotokolle, um Fehler zu finden und den Agenten zu verbessern.Bauen Sie die Leitplanken ein.
Ergänzen Sie die Schutzschichten: Eingaben filtern, Relevanz prüfen, Ausgaben validieren und bei riskanten Aktionen abgeben. Sorgen Sie dafür, dass jeder kritische Sonderfall und jeder Fehler sicher bei einem Menschen landen kann.Gehen Sie schrittweise live.
Starten Sie mit wenigen Nutzern oder begrenzten Befugnissen. Sammeln Sie Rückmeldungen und beobachten Sie genau, was der Agent tut. Danach schärfen Sie die Prompts, ergänzen Werkzeuge oder teilen die Logik auf spezialisierte Agenten auf.Dokumentieren und prüfen.
Halten Sie Anweisungen, Werkzeugdokumentation und Eskalationswege aktuell. Sehen Sie sich die Leistung des Agenten regelmäßig an und passen Sie die Regeln an, wenn sich das Geschäft ändert oder neue Risiken dazukommen.
Tipp: No-Code-Plattformen wie n8n sind gut für schnelle Prototypen und dafür, einzelne Agenten-Schritte in größere Abläufe einzuhängen. Eigener Code oder ein Agent-SDK gibt Ihnen mehr Spielraum und Kontrolle, sobald die Automatisierung durch das ganze Unternehmen läuft.
Mit dem richtigen Fundament kommen Unternehmen von festen Skripten zu Agenten, die sich anpassen, dazulernen und mitwachsen. Damit wird Automatisierung zu einem echten Vorteil.
Fazit
KI-Agenten sind keine Zukunftsmusik mehr. Sie sind ein erprobter Weg, Prozesse zu automatisieren, die bisher menschliches Urteil und Handarbeit verlangten. Wer Modell, Werkzeuge und Anweisungen gut aufeinander abstimmt und auf jeder Stufe Leitplanken einzieht, gewinnt Tempo, hält Störungen aus und holt mehr aus dem eigenen Betrieb heraus.
Der eigentliche Gewinn liegt nicht im Einfachen, sondern im Komplizierten, das damit erst machbar wird. Wer diszipliniert vorgeht, die Anwendungsfälle prüft, gründlich testet und dort, wo es zählt, einen Menschen mitschauen lässt, kann mit Agenten Fachwissen vervielfachen, Aufgaben verschlanken und auf neue Anforderungen reagieren.
Bevor Sie Entwicklungszeit investieren, lohnt sich ein Blick von außen. Genau dafür ist unsere KI-Beratung da.
Wollen Sie sehen, was KI-Agenten in Ihrem Unternehmen bewegen?
Sehen Sie sich die Custom Development Services von Flatline an oder melden Sie sich für ein Beratungsgespräch. Flatline baut Automatisierung mit aktueller KI und bringt sie sicher in den Betrieb.
Verwandte Artikel
F.A.Q.
Was ist ein KI-Agent?
Ein KI-Agent ist Software auf Basis eines großen Sprachmodells, die mehrstufige Aufgaben eigenständig erledigt. Er erfasst die Situation, entscheidet über den nächsten Schritt, wählt das passende Werkzeug wie eine API, Datenbank oder E-Mail und erkennt, wann die Aufgabe erledigt ist oder korrigiert werden muss. Anders als ein Chatbot, der einzelne Fragen beantwortet, übernimmt ein Agent einen ganzen Workflow innerhalb fester Leitplanken.
Wann lohnt sich ein KI-Agent statt regelbasierter Automatisierung?
Sobald feste Regeln an ihre Grenzen stoßen. KI-Agenten passen zu Workflows mit komplexen, kontextabhängigen Entscheidungen oder vielen Ausnahmen, etwa bei Erstattungsanfragen oder der Priorisierung von Tickets. Sinnvoll sind sie auch, wenn Regelwerke teuer in der Pflege sind oder der Prozess auf unstrukturierten Daten wie E-Mails, Dokumenten oder Chatverläufen beruht. Für einfache, planbare Aufgaben ist klassische Automatisierung meist günstiger und verlässlicher.
Aus welchen Bausteinen besteht ein KI-Agent?
Ein KI-Agent besteht aus drei Bausteinen: Modell, Tools und Anweisungen. Das Modell, meist ein großes Sprachmodell, denkt und entscheidet. Tools sind die APIs und Funktionen, mit denen der Agent Daten abruft oder Aktionen ausführt. Anweisungen übersetzen Ihre Abläufe in klare Schritte, auch für fehlende oder unerwartete Eingaben. Starten Sie mit einem leistungsstarken Modell und testen Sie danach kleinere, um Kosten zu sparen.
Lässt sich ein KI-Agent ohne Programmierung bauen?
Ja, für viele Workflows. Mit No-Code-Plattformen wie n8n verbinden Sie Sprachmodelle, Business-Apps und Entscheidungsschritte in einem visuellen Workflow, sodass auch Produkt-, Marketing- und Operations-Teams Agenten bauen. Das eignet sich für Prototypen und viele produktive Anwendungen. Komplexe Fälle mit eigenen Sicherheitsanforderungen, tiefen Integrationen oder großer Orchestrierung brauchen meist Code, etwa mit dem OpenAI Agents SDK oder dem Claude Agent SDK.
Wie machen Sie KI-Agenten sicher?
Mit mehreren Schutzebenen und einem Menschen im Prozess. Kombinieren Sie Relevanzprüfungen, die den Agenten bei seiner Aufgabe halten, Sicherheitsprüfungen gegen Prompt Injection, Filter für personenbezogene Daten, Inhaltsmoderation und zusätzliche Freigaben für riskante Aktionen. Ein Erstattungs-Agent bearbeitet kleine Beträge etwa selbst und leitet größere zur manuellen Prüfung weiter. Kommt er nicht weiter, übergibt er an einen Menschen.



