Goooy KI-Agenten

Ein Leitfaden zu Goooys integrierten KI-Agenten: was sie sind, wie sie funktionieren, wie Sie sie unter Kontrolle halten und wie Sie sie einschalten. Agenten sind eine integrierte Alternative zu Microsoft 365 Copilot und Google Gemini, so gestaltet, dass Ihr Unternehmen Ihre eigene Grenze nie verlassen muss.

Goooy liefert ein KI-Agenten-Subsystem: einen Katalog standardisierter, abteilungsbezogener Agentenrollen, die eine Administratorin oder ein Administrator pro Organisation einschaltet und feinjustiert. Jede aktivierte Rolle wird als Agent-as-User bereitgestellt, ein Konto, das sich wie ein menschliches Mitglied der Suite verhält (es hat ein eigenes Postfach, einen eigenen Kalender, eigene Aufgaben, Notizen und einen eigenen Chat), sich aber für niemanden anmeldet. Agenten unterliegen abteilungsspezifischen Regeln der minimalen Rechtevergabe, und die EU-Datensouveränität ist durchgängig eine erstklassige Rahmenbedingung.

Was ein KI-Agent ist

Ein Agent ist eine Rolle (zum Beispiel „Kundenservice” oder „IT-Betrieb”), die, einmal aktiviert, zu einem echten Nutzer in Ihrem Verzeichnis wird. Er kann lesen, was ihm zufließt, E-Mails entwerfen und senden, im Chat posten, Aufgaben verwalten und Kolleginnen und Kollegen nachschlagen, alles innerhalb der Grenzen, die seine Rolle erlaubt. Er ist kein einzelner, gemeinsamer Assistent, der seitlich an die App angeflanscht ist: Jeder Agent ist ein eigenständiges, eingegrenztes Teammitglied, das dieselben Apps bedient wie Ihre Mitarbeitenden.

Der Standardkatalog

Der integrierte Katalog bildet das Organigramm eines mittelständischen Unternehmens ab, sodass die Agenten Abteilungen entsprechen, die Sie bereits kennen:

• Geschäftsführung: CEO-Office
• Finanzen: CFO, Buchhaltung, Business Control, Einkauf, Recht & Compliance
• Betrieb: COO, Betrieb, Supply-Chain-Planung, Qualitätsmanagement, Kundenservice
• Vertrieb & Marketing: CCO, Vertrieb, Marketing, Customer Success
• Personal: CHRO, Recruiting, Personalentwicklung, HR-Betrieb
• IT: CIO, IT-Betrieb, Softwareentwicklung, Security-Support

Jede Rolle wird auf Deployment-Ebene aktiviert, aber pro Organisation ausgeschaltet ausgeliefert. Nichts läuft, bis eine Administratorin oder ein Administrator eine Rolle aktiviert, und der Aufgabenbereich jeder Rolle lässt sich pro Organisation und pro einzelnem Agenten feinjustieren.

Wie ein Agent arbeitet

Ein Agent durchläuft eine begrenzte Schleife: Er erhält einen klaren, rollenspezifischen Auftrag, sieht nur die Werkzeuge, die seine Rolle verwenden darf, und arbeitet Schritt für Schritt, bis die Aufgabe erledigt ist oder er einen Menschen braucht. Zwei Dinge können einen Lauf starten:

• Eine @Erwähnung im Chat. Erwähnen Sie einen Agenten in einem Kanal oder einer Direktnachricht, und er nimmt die Anfrage auf.
• Neue E-Mail. Eine Rolle kann so konfiguriert werden, dass an sie adressierte E-Mails einen Lauf starten.

Agenten können auch bei Bedarf über die Admin-Werkzeuge ausgeführt werden. Integrierte Limits begrenzen, wie viele Schritte ein Lauf umfassen darf, wie lange er laufen darf und wie oft Auslöser feuern dürfen, sodass Kosten und außer Kontrolle geratene Schleifen begrenzt bleiben. E-Mails eines Agenten lösen nie einen anderen aus, was Schleifen verhindert.

Die Kontrolle behalten: Governance

Kontrolle ist der Kern, kein nachträglicher Gedanke. Mehrere Schichten wirken zusammen:

• Standardmäßig aus. Jede Rolle ist pro Organisation deaktiviert, bis eine Administratorin oder ein Administrator sie ausdrücklich einschaltet, und das Deaktivieren einer Rolle entzieht ihre Agenten sofort überall (manuelle Läufe, Auslöser, den Scheduler und externe Laufzeitumgebungen).
• Minimale Rechtevergabe. Jede Rolle gewährt nur den minimalen Satz an Werkzeugen, den sie benötigt. Sowohl was dem Agenten gezeigt wird als auch was er ausführen darf, wird durchgesetzt, und jede Überschreitung wird abgelehnt und protokolliert. Da ein Agent nur als sein eigener Nutzer handelt, kann er strukturell nicht auf das Postfach einer anderen Abteilung zugreifen.
• Autonomiemodi. Jeder Agent läuft in einem von drei Modi:
  • Vorschlagen: Jede Änderung, die der Agent vornehmen möchte, ist ein Vorschlag, den zuerst eine Person genehmigt.
  • Assistieren: Risikoarme Aktionen laufen von selbst, aber folgenreiche (etwa das Senden externer E-Mails oder das Posten im Chat) warten auf Freigabe.
  • Autonom: Der Agent handelt eigenständig, streng innerhalb seines gewährten Geltungsbereichs.
• Audit. Jeder Lauf und jeder Schritt wird aufgezeichnet, einschließlich welcher Modellanbieter und welcher Endpunkt ihn verarbeitet hat, sodass Sie nachweisen können, was wo gelaufen ist.

Was ein Agent über Ihre Organisation weiß

Ein frisch aktivierter Agent ist ein brandneuer Nutzer mit leerem Postfach. Er erhält keinen pauschalen Zugriff auf Ihre Daten. Stattdessen baut er Kontext aus einigen bewusst gewählten Quellen auf:

• Seinem eigenen Postfach, Kalender, seinen Aufgaben, Notizen und seinem Chat. Er lernt aus dem, was ihm zufließt: an ihn adressierte oder in Kopie gesetzte E-Mails, Kalendereinladungen, die Kanäle, denen er angehört, und seine eigenen Kontakte.
• Dem Verzeichnis. Er kann Kolleginnen und Kollegen im Adressbuch der Organisation nachschlagen (ausgenommen ausgeblendete Konten), um herauszufinden, wer wo arbeitet und wie man sie erreicht.
• Einem Unternehmens-Briefing. Ein kurzes Unternehmensprofil in freiem Text, das eine Administratorin oder ein Administrator verfasst, wird den Anweisungen jedes Agenten hinzugefügt: wer das Unternehmen ist, wie es strukturiert ist, seine Richtlinien und sein Hausstil. Das liefert sofortigen Kontext, ohne Zugriff auf die Daten irgendeiner Person zu gewähren.
• Einer Wissensdatenbank. Kuratierte Unternehmensdokumente (ein Handbuch, Richtlinien, Verfahren), die Administratoren hinzufügen. Agenten durchsuchen dieses Material, um ihre Antworten in Ihren eigenen Inhalten statt im offenen Internet zu verankern (siehe unten).
• Delegierten Postfächern und Kalendern. Wenn eine Person oder ein Administrator ein Postfach oder einen Kalender ausdrücklich mit einem Agenten teilt, kann der Agent es lesen, wobei genau dieselben Freigaberegeln durchgesetzt werden, die auch eine menschliche Kollegin oder ein menschlicher Kollege bräuchte. Ohne Freigabe wird der Zugriff verweigert; organisationsübergreifend ist er unmöglich.

Die Wissensdatenbank

Administratoren bauen eine Wissensdatenbank unter Admin -> KI-Rollen -> Wissensdatenbank auf, indem sie ein Dokument einfügen oder eine Textdatei aus Drive importieren. Jedes Dokument wird in Passagen aufgeteilt, in Embeddings umgewandelt und gespeichert, sodass ein Agent die relevantesten Passagen zu einer Frage finden und Ihr eigenes Material zitieren kann. Dokumente werden im Open Knowledge Format gespeichert (Markdown mit strukturiertem Front Matter und Querverweisen), sodass die Datenbank portabel ist: Administratoren können die gesamte Datenbank als Bundle exportieren und andernorts importieren.

Einige Kuratoren-Rollen können zusätzlich die separate, optionale Fähigkeit erhalten, in die Wissensdatenbank zu schreiben, sodass dauerhafte Fakten, die ein Agent bestätigt, für alle zitierbar werden. Das Schreiben wird wie jede andere Änderung kontrolliert: Ein Agent ohne die Berechtigung kann überhaupt nicht schreiben, ein Agent darf nur seine eigenen Einträge korrigieren (von Menschen verfasste Einträge sind geschützt), und Schreibvorgänge durchlaufen dieselbe Freigabekontrolle wie jede andere Aktion. Ein Starter-Wissenspaket wird pro Organisation ausgeliefert, sodass jede Rolle vom ersten Tag an eine richtlinienkonforme, EU- und DSGVO-first ausgerichtete Verankerung hat.

Ihre Daten bleiben in Ihrer Region

Agenten laufen auf einem Modell-Endpunkt, den Sie wählen. Sie können eine Organisation auf einen beliebigen in der EU ansässigen oder selbstgehosteten Modell- und Embeddings-Endpunkt verweisen, sodass Prompts und Dokumente Ihre Grenze nie verlassen müssen. Die Wahl ist reine Konfiguration, ohne Codeänderung, und jeder Lauf zeichnet genau auf, welcher Anbieter und welcher Endpunkt ihn verarbeitet hat, für einen sauberen Souveränitäts-Audit-Trail. Falls die Anmeldedaten eines Anbieters nicht geöffnet werden können, schlägt der Lauf sicher fehl (fail-closed), statt stillschweigend auf einen anderen Anbieter auszuweichen.

Agenten, die lernen

Sofern aktiviert, kann ein Agent eine erfolgreiche Arbeit zu einem wiederverwendbaren Skill verdichten: einer kurzen, schriftlichen Vorgehensweise, die er beim nächsten Mal anwenden kann. Skills sind von Natur aus reiner Text: Sie können einem Agenten niemals neue Werkzeuge oder weiteren Zugriff gewähren (die bleiben unter Admin-Kontrolle), und gelernte Skills warten in der Prüfung, bis eine Administratorin oder ein Administrator sie genehmigt. So werden Agenten bei wiederkehrender Arbeit besser, ohne ihre Reichweite je zu erweitern.

Agenten einschalten

1. Aktivieren Sie das Agenten-Subsystem in Ihrer Deployment-Konfiguration (und die Funktionen für die Wissensdatenbank und die Selbstverbesserung, falls Sie sie möchten).
2. Konfigurieren Sie einen Modellanbieter für Ihre Organisation. Verwenden Sie einen in der EU ansässigen oder selbstgehosteten Endpunkt, um die Daten in der Region zu halten.
3. Öffnen Sie Admin -> KI-Rollen, schalten Sie die gewünschten Rollen ein und legen Sie für jede den Autonomiemodus und die Feinjustierung fest.
4. Verfassen Sie ein kurzes Unternehmens-Briefing und fügen Sie optional Dokumente zur Wissensdatenbank hinzu.
5. Erwähnen Sie einen Agenten im Chat oder mailen Sie an eine auslöserfähige Rolle, und er nimmt die Arbeit auf.

Wie es im Vergleich abschneidet

Goooys Agenten decken dasselbe Feld ab wie Microsoft 365 Copilot und Google Gemini: Entwürfe, Triage, Nachschlagen und Routinearbeit über E-Mail, Kalender, Dateien und Chat hinweg. Der Unterschied liegt darin, wo all dies geschieht. Mit Goooy sind die Agenten Teil einer Suite, die Sie hosten, sie laufen auf einem Modell-Endpunkt Ihrer Wahl, sie halten nur den Zugriff, den Sie gewähren, und jede Aktion wird kontrolliert und auditiert. Sie erhalten eine KI-Belegschaft, ohne Ihr Unternehmen einem Hyperscaler zu überlassen.

Für den vollständigen technischen Entwurf (die Anbieter- und Fähigkeitsschichten, das Datenmodell, die Laufzeitumgebung, die MCP-Schnittstelle und die Governance-Interna) siehe die KI-Agenten-Referenz im Produktquellcode.