Der härteste Teil dieser Plattform ist nicht der Agent, sondern die Zeit dazwischen: Eine Freigabe darf Tage oder Wochen offen bleiben. Deshalb lebt der Zustand in der Datenbank statt im Cache oder im Gesprächsverlauf, eine zwei Wochen alte Genehmigung wird genauso ausgeführt wie eine frische. Und jede Ausführung wird atomar beansprucht: Ein doppelter Klick auf Genehmigen verschickt keine zweite E-Mail.
Genauso wichtig war es, Dinge wieder auszubauen. Ein Gedächtnis-Baustein, der dem Modell zuletzt genutzte Werkzeuge vorschlug, erzeugte in Live-Tests stille Fehler und flog wieder raus. Vier Modell-gesteuerte Governance-Bausteine wurden ersatzlos gelöscht, als feste Regeln sie überflüssig machten. Reife heißt auch: löschen können.
Und weil Vertrauen Belege braucht, prüft sich die Plattform selbst: ein zweistufiges Audit mit Befunden auf Datei und Zeile genau, rund zwei Drittel davon in der zweiten Runde geschlossen. Die offenen Punkte stehen dokumentiert im Repository, nicht unter dem Teppich.