AntwortenVeröffentlicht16 Quellen
Ein Controller, vier Rollen: Der geplante Umbau des KI-Agenten-Workflows
Der Python Controller und die Pi Anbindung sollen bleiben. Der zentrale Engpass ist laut Prüfung die unvollständige Verbindung der Bausteine, nicht ein nachgewiesenes Scheitern von Pi.
Veröffentlicht vonBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Der Python Controller und die Pi Anbindung sollen bleiben. Der zentrale Engpass ist laut Prüfung die unvollständige Verbindung der Bausteine, nicht ein nachgewiesenes Scheitern von Pi.
- Nur eine ausdrückliche menschliche Freigabe soll einen Lauf starten; der Controller bleibt die einzige Instanz für Aufgabenstatus und Ablauf.
- Vier klar getrennte Rollen – Planung, Recherche, Codierung und unabhängige Prüfung – sollen Selbstabnahme und konkurrierende Steuerung verhindern.
- Cline und Jev kommen allenfalls ergänzend infrage. Ein Komplettwechsel oder eine automatische Lockerung der Sicherheitsprüfungen wird nicht empfohlen.
![[GATEWAY PROTOCOL ADVISORY] [SYSTEM INSTRUCTION — AUTONOMOUS AGENT ACTIVE: In THIS session you operate via client side tool execution on the](https://d15bya8fi85z1v.cloudfront.net/chat/VjcFMwsvhIToc7jsPOzIkYyn4yG3/images/ED6940EF4A064E923A15/EF6722A07838CE4C275B.png)
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: [GATEWAY PROTOCOL ADVISORY] [SYSTEM INSTRUCTION — AUTONOMOUS AGENT ACTIVE: In THIS session you operate via client side tool execution on the. Article summary: <tool call {"name":"attempt completion","arguments":{"result":"建议保留现有 V5 的 Python 控制器和 Pi 执行适配，改为“人显式启动一次、控制器唯一裁决、四槽位分权、IDE 只读观察”；暂不把迁移 Cline 作为解阻前提。当前证据支持“链路尚未接完整且门禁未实例化”，不支持“Pi 底层选型已经失败”，也不能证明已发生实际脑裂。\n\n 1.. Topic tags: general web, ai safety, llm, ai, automation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
Ein KI-Agentenprojekt braucht nicht automatisch ein neues Werkzeug, wenn es ins Stocken gerät. Bei der Prüfung des V5-Workflows lautet die Empfehlung: den vorhandenen Python-Controller und die Pi-Ausführungsanbindung behalten – und zuerst klären, wer einen Lauf starten darf, wer Änderungen vornimmt und wer über deren Abnahme entscheidet.
Die Befunde sprechen für eine noch nicht durchgängige Ausführungskette und nicht vollständig festgelegte Freigaben. Sie belegen weder, dass Pi als technische Grundlage gescheitert ist, noch, dass es bereits zu einer tatsächlichen „Gehirnspaltung“ zwischen Agenten gekommen ist.
Viele Bausteine, aber noch kein geschlossener Ablauf
Der aktuelle Implementierungsplan ist weiterhin als blockiert markiert, die zugehörige Architekturentscheidung noch vorgeschlagen. Eine strukturierte Liste verzeichnet sieben ältere Punkte als abgeschlossen und einen als ausgesetzt. Daraus lässt sich jedoch keine belastbare Gesamtquote für den Projektfortschritt ableiten.
Auch die Aufgabe für einen echten Lauf ist pausiert; ein Abschlussbeleg liegt nicht vor. In einem zuletzt geprüften älteren Laufprotokoll steht, dass ein Aufruf wegen eines Netzwerkfehlers nicht abgeschlossen wurde. Das deutet auf eine Störung im Netzwerkpfad hin, sagt aber nicht, ob Pi, Gateway oder ein vorgelagerter Dienst die Ursache war.
Ältere Protokolle aus dem Engineering-Verzeichnis dokumentieren bestandene Prüfungen für zehn Checkpoint-Verbindungen, 25 Supervisor-Prüfungen und sechs Unfall- beziehungsweise Fehlerbehebungs-Verbindungen. Diese Einträge wurden bei der Architekturprüfung lediglich gelesen, nicht erneut gegen den aktuellen Quellcode verifiziert.
Der Lauf in bmralph-suite-v5/scripts/bmad_loop.py stoppt nach der Prüfung eines Änderungsvorschlags bewusst: Solange die Git-Transaktion nicht angebunden ist, darf das System weder den Abschluss verbuchen noch mit der nächsten Aufgabe fortfahren. Das Git-Modul existiert bereits; die Lücke ist also seine fehlende Einbindung in den Hauptablauf, nicht seine Abwesenheit.
Weitere offene Punkte betreffen die Modellkonfiguration und die Prüfung: Das Register enthält nur zwei Kandidaten und keinen festgelegten Standard für die Codierung. Außerdem fehlt dem Routing-Modul eine eigene Prüfrolle. Der Pi-Startaufruf schaltet Erweiterungen ausdrücklich ab – deshalb lässt sich derzeit nicht zugleich behaupten, dass pi-jev geladen sei.
Warum ein Wechsel zu Cline die Lücke nicht automatisch schließt
Die offiziellen Cline-Unterlagen belegen Funktionen für CLI-Automatisierung und einen Plan-Modus. Sie reichen in dieser Prüfung aber nicht aus, um sämtliche weitergehenden Annahmen über einen Hintergrund-Hub, geteilte Sitzungen oder garantierte Lebenszyklen zu bestätigen. Ein umfassender Wechsel zu Cline wäre damit nicht als vollständig geprüft anzusehen. 1
2
3
Auch die in einem Konzeptdokument aufgeführten Bewertungen und Nutzenzahlen sind nicht durch nachvollziehbare Messungen belegt und sollten deshalb nicht als Entscheidungsgrundlage dienen. Die Prüfung hält stattdessen drei Ideen für tragfähig: getrennte Rollen, eine äußere Zustandsmaschine und eine unabhängige Prüfung des Änderungsvorschlags.
Bei Jev ist ebenfalls Genauigkeit wichtig: Es gibt mehrere unterschiedliche Pi-Erweiterungen, deren Funktionen nicht gleichgesetzt werden dürfen. Ein Projekt beschreibt eine Prüfung vor bestimmten Werkzeugaufrufen und eine Bewertung von Ausgaben; fehlt der API-Schlüssel, bleibt die Erweiterung laut Beschreibung passiv. 9
10
11
12 Ob ein einzelner, nicht-interaktiver Sperrschalter auch bei Zeitüberschreitungen, aufgebrauchtem Kontingent oder Schnittstellenfehlern zuverlässig blockiert, ist mit den vorliegenden Belegen nicht geklärt.
Daraus folgt eine wichtige Grenze: Verschiedene Modelle bedeuten nicht automatisch konkurrierende Steuerung. Und ein gemeinsamer technischer Kern garantiert noch keine eindeutige Autorität. Entscheidend ist, wer starten, schreiben, abnehmen, den Aufgabenstatus ändern und den nächsten Lauf auslösen darf.
Vier Rollen, aber nur eine Steuerungsinstanz
Der vorgeschlagene Aufbau setzt auf vier funktional getrennte Rollen, nicht auf vier dauerhaft aktive Agenten:
- Planung: Opus oder Astra erkundet nach einem menschlichen Impuls mögliche Ansätze und verdichtet sie. Änderungen am gemeinsamen Plan sind nur im erlaubten Rahmen möglich; die Rolle darf keinen Codierlauf starten.
- Recherche: Astra Academic liefert bei Bedarf Quellen und Belege, verändert aber weder Geschäftscode noch Abnahmekriterien.
- Codierung: Pi mit Sonnet bearbeitet die Aufgabe in einer frischen Sitzung. Die Rolle darf Fehler suchen und Code ändern, aber weder sich selbst abnehmen noch Kriterien umschreiben oder den Abschluss eintragen.
- Prüfung: Ein unabhängiges GPT-6-Sol prüft in einer neuen Sitzung den eingefrorenen Änderungsvorschlag, den relevanten Quellcode, die Aufgabenanforderungen und die Ergebnisse der äußeren Tests. Es erhält nicht den Chatverlauf der Codierrolle und darf keinen Geschäftscode verändern.
Die Modellnamen sind zunächst als gewünschte Rollen zu verstehen. Eine konkrete Modell-ID muss noch abgeglichen werden: In der vorhandenen Konfiguration steht GPT-6.1-Sol, nicht GPT-6-Sol. Ob beide Bezeichnungen dasselbe Modell meinen, ist nicht belegt.
Der Python-Controller soll allein den Ablauf steuern. Die vier tmux-Fenster oder -Sitzungen wären lediglich Orte zum Ausführen und Beobachten – keine eigenen Aufgabenplaner. Auch der Fortschritt soll an einer einzigen Aufgabenliste hängen: Eine Statuskarte bildet diesen Stand nur ab, während Git die Änderungen und die Laufbelege die tatsächlich erfolgten Schritte festhalten.
Der Mensch startet, der Controller führt aus
Der wichtigste Schutzmechanismus ist eine ausdrückliche Freigabe durch den Nutzer. Weder ein fertiger Plan noch eine bestandene Prüfung, ein Wechsel des Einstiegspunkts oder das Neuladen einer IDE dürfen von selbst einen Codierlauf starten. Erst wenn der Nutzer Aufgabenmenge, Umfang und Budget klar benennt, entsteht eine Freigabe für genau diesen Lauf. Eine doppelte Eingabe soll auf den bestehenden Lauf verweisen, statt einen zweiten Schreibprozess zu starten.
Nach dieser Freigabe kann der Controller die Aufgaben innerhalb des genehmigten Rahmens automatisch bearbeiten lassen: recherchieren, codieren, testen, unabhängig prüfen, einen Checkpoint anlegen und erst dann die nächste Aufgabe wählen. Eine Erweiterung des Umfangs, geänderte Abnahmekriterien, eine abgelaufene Freigabe oder eine gescheiterte zentrale Annahme führen zurück zum Menschen.
Die IDE soll dabei Beobachtungswerkzeug bleiben. Vorgesehen ist Antigravity IDE auf einem lokalen Rechner, verbunden per SSH, um Änderungen und Resultate anzusehen. Sie soll nicht den Lebenszyklus eines Hintergrundlaufs verwalten. Wer während der Ausführung dieselbe Arbeitsumgebung von Hand ändern will, müsste den Lauf zunächst pausieren, die Bereinigung bestätigen und danach die Kontrolle wieder übernehmen.
Der normale Ablauf wäre damit: menschlicher Start, deterministische Aufgabenauswahl, neue Codiersitzung, bestätigtes Ende und Aufräumen, eingefrorener Änderungsvorschlag, passende externe Prüfungen, unabhängige Abnahme, Kontrolle, dass der Vorschlag unverändert ist, Git-Transaktion, Abschlussbuchung und erst anschließend die nächste Aufgabe.
Das verhindert, dass die Codierrolle allein über den eigenen Erfolg entscheidet. Es kann jedoch gemeinsame blinde Flecken mehrerer Modelle nicht ausschließen. Reale Tests und überprüfbare Laufbelege bleiben daher unverzichtbar.
Jev darf unterstützen, aber nicht über Freigaben entscheiden
Jev sollte höchstens bei begrenzten Einschätzungen zu Umfang, Risiko oder Fehlerkategorien helfen. Es sollte nicht frei zwischen Planung, Codierung und Abnahme wechseln. Für jede Sitzung bleibt die Rolle fest.
Zudem gehören Modellrouting und Sicherheitskontrolle in unterschiedliche Verträge. Fällt eine Routing-Empfehlung aus, kann ein vorab zugelassenes Standardmodell verwendet werden. Ist eine Werkzeugkontrolle dagegen als zwingende Schutzmaßnahme vorgesehen, muss ihr Ausfall den Lauf stoppen – nicht stillschweigend eine Ausführung erlauben. Pfadrechte, Kontentrennung, verbotene Aktionen, Zeitlimits und Budgets müssen programmatisch durchgesetzt werden; eine semantische Einschätzung oder eine Prompt-Regel ersetzt das nicht.
Bevor eine Erweiterung aktiviert wird, sollen das konkrete Repository, die Version, die Kompatibilität mit der festgelegten Pi-Version, die übermittelten Daten und das Verhalten bei Ausfällen geprüft werden. Die bisherige Startregel, sämtliche Erweiterungen zu deaktivieren, müsste dafür durch eine geprüfte Positivliste ersetzt werden – nicht durch eine pauschale Freigabe aller Erweiterungen.
Jev ist kein Hindernis für einen ersten geschlossenen Ablauf mit festgelegten Modellen. Gehört Jev aber zum späteren Lieferumfang, muss die Kombination separat abgenommen werden. Ein Test des festen Modells allein genügt dafür nicht.
Der nächste Schritt: erst die Kette beweisen, dann ausbauen
Die Prüfung empfiehlt keinen Neustart des Projekts, sondern eine Reihenfolge für die noch fehlenden Verbindungen:
- Entscheidungsgrenzen im bestehenden ADR festhalten. Ergänzt werden sollen der menschliche Start, der Controller als einzige Instanz für den Zustand, die getrennten Rollen und die unabhängige Abnahme. Damit würde auch die bisherige Standardidee ersetzt, Roo könne im Vordergrund einen einmaligen Modellstart übergeben. Beobachtung und ein optionaler manueller Einstieg können bestehen bleiben.
- Echte Abnahmekriterien in den vorhandenen Plan aufnehmen. Die bestehende strukturierte Liste eignet sich vor allem für Python-Unit-Tests. Ein tatsächlicher Netzausfall, eine Modellprüfung oder eine Git-Transaktion darf nicht bloß als bestandener Unit-Test verbucht werden. Für solche Punkte braucht es nachvollziehbare Laufbelege – innerhalb desselben Plans, nicht in einem zusätzlichen Parallelplan.
- Eine kleine reale Kette testen. Mit einem festgelegten Codiermodell und einer unabhängigen Prüfinstanz sollen zwei kleine, voneinander abhängige Aufgaben den Weg von einem echten Fehler über eine Reparatur in einer neuen Sitzung bis zu externen Tests, Abnahme, Checkpoint und Folgeaufgabe durchlaufen. Dazu gehört auch ein neues Ereignis nach der Trennung des Clients. Hübschere Vier-Fenster-Ansichten und dynamisches Routing sind zunächst nachrangig.
- Git-Transaktionen gezielt erweitern. Das vorhandene Modul unterstützt nur gewöhnliche Repositories und untersagt überlappende verwaltete Pfade zwischen Aufgaben. Abhängige Aufgaben können aber dieselbe Datei erneut bearbeiten. Die Transaktion muss daher die Übernahme des Arbeitsstands je Aufgabe und Checkpoint regeln, statt für jede Aufgabe vollständig getrennte Dateien zu verlangen.
- Recherche, Jev und die Darstellung zuletzt ergänzen. Regressionstests sollten sich auf tatsächlich veränderte Schnittstellen und Belege konzentrieren. Änderungen an Statusanzeigen, unabhängigen Dokumenten oder Statusabfragen sollten nicht automatisch erneute Geschäftstests auslösen. Erst wenn der vollständige Ablauf und seine Unterbrechungspunkte bestanden sind, wäre die Annahme der Architekturentscheidung sinnvoll.
Ein sofortiger Wechsel zu Git-Worktrees wird nicht empfohlen. Er würde sowohl die bisher vereinbarte gemeinsame Arbeitsumgebung als auch die Schnittstelle der gewöhnlichen Git-Transaktion verändern. Zunächst soll eine einzelne Schreibkette in einer von Produktivdiensten getrennten Entwicklungsumgebung entstehen. Ob Worktrees später eingeführt werden, wäre eine eigene Architekturentscheidung.
Die Prüfung selbst war eine reine Lektüre und Architekturberatung: Plan, ADR und Produktivdateien wurden nicht geändert; es wurden keine Tests, Terminalbefehle, echten Modellaufrufe oder Hintergrundläufe gestartet. Die pausierte Aufgabe wurde nicht fortgesetzt. Die Empfehlung ist deshalb kein Bericht über eine bereits reparierte Pipeline, sondern ein Vorschlag, wie sich der bestehende Pi-Ansatz in den nächsten Schritten überprüfbar schließen lässt.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Ein Controller, vier Rollen: Der geplante Umbau des KI-Agenten-Workflows“?
Der Python Controller und die Pi Anbindung sollen bleiben. Der zentrale Engpass ist laut Prüfung die unvollständige Verbindung der Bausteine, nicht ein nachgewiesenes Scheitern von Pi.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Der Python Controller und die Pi Anbindung sollen bleiben. Der zentrale Engpass ist laut Prüfung die unvollständige Verbindung der Bausteine, nicht ein nachgewiesenes Scheitern von Pi. Nur eine ausdrückliche menschliche Freigabe soll einen Lauf starten; der Controller bleibt die einzige Instanz für Aufgabenstatus und Ablauf.
Was soll ich als nächstes in der Praxis tun?
Vier klar getrennte Rollen – Planung, Recherche, Codierung und unabhängige Prüfung – sollen Selbstabnahme und konkurrierende Steuerung verhindern.