Agent Permission Profiles (KI-Agenten-Berechtigungsprofile)

Agent Permission Profiles sind wiederverwendbare Berechtigungsbündel, die festlegen, was ein KI-Agent in einer Laufzeitumgebung tun darf. Statt jedem Agenten pauschal Zugriff auf Dateien, Netzwerk, Shell, Datenbanken oder externe APIs zu geben, beschreibt ein Profil konkrete Rechte, Grenzen und Freigaberegeln. Ein einfaches Profil erlaubt zum Beispiel nur lesenden Zugriff auf ein Repository. Ein stärkeres Engineering-Profil darf Tests starten und Pull Requests vorbereiten, benötigt aber eine menschliche Freigabe für Produktionsänderungen. Ein Support-Profil kann Kundendaten lesen, aber keine Rechnungen ändern oder Secrets sehen. Wichtig ist der Unterschied zu allgemeiner KI-Governance: Permission Profiles sind kein abstraktes Regelwerk, sondern ein operativer Sicherheitsmechanismus in der Agent Runtime. Sie verbinden Least Privilege, Tool-Scopes, Approval-Flows, Audit Logs und oft auch Sandbox-Regeln zu einer konfigurierbaren Policy. Dadurch werden Agenten berechenbarer, ohne ihre Nützlichkeit zu zerstören. Teams können neue Agenten schneller starten, weil sie nicht jede Berechtigung einzeln neu diskutieren müssen, sondern bewährte Profile für Rollen wie Code Review, Recherche, Datenanalyse oder Deployment verwenden.