Schnittstellen und Rechte begrenzen
Der Arbeitsauftrag lautet, Claude in einen deterministischen Automationsablauf einzubetten. Dafür werden Zweck, Owner und zulässiger Betriebsrahmen vor dem ersten Test festgelegt.
Für die fachliche Prüfung werden folgende Punkte dokumentiert: Schema, Timeout, Retry, Idempotenz, Freigabe und Fehlerablage. Annahmen und fehlende Informationen bleiben im Ergebnis sichtbar.
Datenfluss schrittweise prüfen
- Trigger, zulässige Eingaben und das erwartete Ausgabeschema für den Claude-Schritt definieren.
- Die Ausgabe vor Folgeschritten validieren und Timeout sowie Fehlerablage einrichten.
- Wiederholungen und Idempotenz vor externen Aktionen planen; Freigaben sichtbar zuordnen.
- Fehlerhafte Antworten, verzögerte Verarbeitung und doppelte Zustellungen mit Testdaten durchspielen.
Wirkung und Zugriff nachweisen
Ein Testprotokoll zeigt einen gültigen Durchlauf sowie ungültige Ausgabe, Timeout und doppelte Zustellung. Externe Wirkung bleibt im genehmigten Umfang; problematische Fälle landen nachvollziehbar in der Fehlerablage.
Zu vermeiden: blindes Wiederholen externer Aktionen. Solange bei einem Wiederholungsversuch nicht bekannt ist, ob die externe Aktion bereits erfolgt ist, darf sie nicht blind erneut ausgelöst werden.
Entscheidungsmatrix
| Prüfpunkt | Weiter, wenn | Stoppen, wenn |
|---|---|---|
| Zugriff und Datenweg | Dokumentiert: Schema, Timeout, Retry, Idempotenz, Freigabe und Fehlerablage. | Scope, Daten oder Verantwortung sind noch ungeklärt. |
| Verbindung im Test | Ein Testprotokoll zeigt einen gültigen Durchlauf sowie ungültige Ausgabe, Timeout und doppelte Zustellung. Externe Wirkung bleibt im genehmigten Umfang; problematische Fälle landen nachvollziehbar in der Fehlerablage. | Es liegt nur eine unbewertete Demo ohne Abnahmenachweis vor. |
| Externe Wirkung | Owner, Freigabe, Ersatzweg und nächster Prüftermin sind festgelegt. | Zu vermeiden: blindes Wiederholen externer Aktionen. Solange bei einem Wiederholungsversuch nicht bekannt ist, ob die externe Aktion bereits erfolgt ist, darf sie nicht blind erneut ausgelöst werden. |
Nachvollziehbar bleiben
Primärquellen
- n8n: Production AI Playbook — Human OversightQuellenstand:
- Anthropic: API key best practicesQuellenstand:
