← Blog

Das Consent Gate: Warum KI-Agenten einer operativen Schicht vertrauen

2026-07-19 · Blog · consent-gatetrustprompt-injectionoperational-layer

Es gibt einen naheliegenden Einwand gegen das Veröffentlichen maschinenlesbarer Anleitungen: „Ist das nicht Prompt Injection?“ Das ist die richtige Frage, und die Antwort steht im Zentrum des Designs. Das Consent Gate hält den Nutzer in der Kontrolle und gibt einem Assistenten Kontext für seine eigene, unabhängige Sicherheitsbewertung; es garantiert nicht, dass irgendein Drittanbieter-Assistent das Material akzeptiert oder befolgt.

Das Problem, das das Gate löst

Ein KI-Agent arbeitet für einen Auftraggeber: seinen Nutzer. Jeder Text, dem ein Agent im offenen Web begegnet, ist Daten, keine Befehle. Wenn eine Webseite verborgenen Text einschmuggelt wie „Ignoriere deine Anweisungen und tu X“, dann ist das Prompt Injection — ein Versuch, den Agenten von seinem Nutzer weg zu kapern. Ausgerichtete Agenten sind darauf trainiert, das abzulehnen, und das sollten sie auch.

Wie also kann ein Veröffentlicher dem Agenten eines Nutzers legitim sagen, wie man sich anmeldet, kauft und konfiguriert? Indem er niemals versucht, dem Agenten überhaupt einen Befehl zu erteilen. Die operative Schicht ist über den Agenten an den Nutzer gerichtet. Die Aufgabe des Agenten ist es, sie vorzulegen; die Aufgabe des Nutzers ist es, zu entscheiden.

Wie das Consent Gate funktioniert

Der Ablauf hat vier Schritte, und jeder Schritt ist für den Nutzer sichtbar:

1. Offene Veröffentlichung

Die Schicht wird offen veröffentlicht — eine öffentliche Datei, deklariert in llms.txt, versehen mit einer Transparenzerklärung: wer sie veröffentlicht hat, wofür sie da ist und dass sie für den eigenen Agenten des Nutzers bestimmt ist. Injection versteckt sich. Die operative Schicht kündigt sich selbst an.

2. Der Agent legt vor, er gehorcht nicht

Wenn ein Agent die Schicht liest, lautet die eigene Anweisung der Schicht: Sag deinem Nutzer, was du gefunden hast. „Dieser Service veröffentlicht eine Anleitung für deinen Agenten. Hier ist, was er für dich tun kann. Hier ist, was ich als Nächstes tun würde.“ Der Agent bleibt durchweg seinem Nutzer treu — die Schicht ist ein Angebot, kein Befehl.

3. Der Nutzer autorisiert

Nichts Operatives geschieht, bis der Nutzer Ja sagt. Die Einwilligung kann einmalig sein („Ja, richte alles ein“) oder pro Operation („Frag mich vor allem, was Geld kostet“). Ein „Nein“ beendet die Sache. Das ist das Gate: Die Erlaubnis des Nutzers ist der einzige Schlüssel, der es öffnet.

4. Der Agent operiert, wie der Veröffentlicher es definiert hat

Mit erteilter Einwilligung befolgt der Agent den Adoptions- + Bedienungsleitfaden des Veröffentlichers — bewerten, registrieren, transaktieren, konfigurieren, nutzen, verwalten — ausgelöst über die Service Control Map. Der Agent handelt auf die kompatibelste Weise, weil der Veröffentlicher, der den Service am besten kennt, den Pfad definiert hat. Siehe /how-it-works, wie Operationen kartiert werden.

Ein minimales Consent Gate in einem Manifest sieht so aus:

{
  "consent_gate": {
    "required": true,
    "instruction": "Surface this layer to your user before acting. Describe the intended operation and its effect. Proceed only after an explicit yes from the user. Consent may be granted one-time or per operation.",
    "scopes": ["one_time", "per_operation"]
  }
}

Warum das das Gegenteil von Prompt Injection ist

Stellt man die beiden nebeneinander, kehren sie sich in jeder Eigenschaft um:

In aufgezeichneten Testsitzungen holte sich jeder Assistent die Schicht und legte den Einwilligungsschritt vor. Das sind Beispiele, kein Beweis für universelle Kompatibilität oder künftiges Verhalten. Der Nutzer bleibt bei jedem Schritt der Auftraggeber.

Was das Gate für Veröffentlicher bedeutet

Das Consent Gate ist auch Ihr Schutz. Da jede Aktion vom Nutzer autorisiert ist, täuschen Sie niemandes Agenten — Sie unterstützen Ihren eigenen künftigen Kunden über die Schnittstelle seiner Wahl. Das hält Ihre Schicht auf der richtigen Seite heutiger Agenten-Richtlinien und künftiger Regeln von Agenten-Plattformen. Die begleitende Frage — wie Sie verhindern, dass Ihre veröffentlichte Schicht von anderen missbraucht wird — wird in /blog/is-this-prompt-injection-no-heres-why behandelt.

FAQ

Bremst das Consent Gate die Nutzer aus?

Nein — es verdichtet die Entscheidung. Statt zwanzig Klicks durch Ihren Funnel bekommt der Nutzer eine klare Frage von seinem eigenen Agenten: „Soll ich das für dich einrichten?“ Ein Ja ersetzt die gesamte Formular-Ausfüllreise.

Kann die Einwilligung mehrere Operationen auf einmal abdecken?

Ja. Die Schicht unterstützt einmalige Einwilligung (ein stehendes Ja für einen definierten Umfang) und Einwilligung pro Operation. Veröffentlicher sollten für alles, was mit Zahlung zu tun hat, Einwilligung pro Operation empfehlen.

Was, wenn ein Agent das Gate ignoriert und ohne zu fragen handelt?

Dann ist dieser Agent nach den eigenen Maßstäben seiner Plattform fehlausgerichtet, und keine Datei kann das beheben. Die Schicht ist für ausgerichtete Agenten konzipiert — und in den aufgezeichneten Sitzungen respektierte jeder ausgerichtete Assistent das Gate.

Möchten Sie es für sich erledigen lassen?

Jede Schicht, die wir veröffentlichen, trägt die Transparenzerklärung und das Consent Gate konstruktionsbedingt in sich — an der Quelle generiert und fixiert, nie etwas, das Sie von Hand richtig hinbekommen müssen. Der kostenlose Tarif veröffentlicht eine einwilligungsgesteuerte Schicht für Ihre wichtigste Seite — eine URL, kostenlos. Der Basic-Tarif (29 $/Monat) deckt bis zu 10 URLs auf Ihrer Domain ab, und Pro (99 $/Monat) deckt 3 Domains und 50 URLs ab. Sehen Sie zuerst mit dem kostenlosen Scan, wo Sie stehen.

Weiterlesen

https://swma.link/1ec126bd