Agent Awareness Gates

AAG steht für Agent Awareness Gates. Diese Gates machen Agenten auf fehlende Voraussetzungen, unsicheren Seitenzustand und Sicherheitsgrenzen aufmerksam, bevor sie weiterarbeiten.

AAG ist Novas übergeordnete Schicht für Agentenorientierung und Stopbedingungen. Sie prüft den Schritt zwischen der Absicht eines Agenten und einem Werkzeugaufruf, der einen Browser, eine Aufgabe, eine Datei, eine Ressource oder eine konto- oder sicherheitsrelevante Oberfläche betreffen würde.

Ein Gate kann warnen, blockieren oder strukturierte Hinweise zur Behebung zurückgeben. Es verhindert, dass ein Agent so handelt, als wüsste er etwas, das noch gar nicht geprüft wurde.

AAG macht Sicherheitsgrenzen konkret: passende Werkzeuge laden, Seite wahrnehmen, Nutzerkontrolle respektieren und stoppen, wenn die Umgebung nicht sicher ist. Lernen kann die Signale nutzen, und TOB kann blockierte Vorprüfungen als Evidenz festhalten.

Kurz gesagt

• AAG ist Novas übergeordnete Awareness- und Sicherheits-Gate-Schicht für Agenten-Werkzeuge.
• AAG kann warnen oder blockieren, wenn Setup, Seitenwahrnehmung, Nutzerkontrolle oder Ressourcensicherheit fehlen.
• Die Gates geben Agenten strukturierte Hinweise zur Behebung, statt sie raten zu lassen.
• AAG ist relevant für Lernen, TOB, ETM, Automatisierung, Screenshots und Browser-Interaktion.
• Ein Block ist kein Arbeitsfehler: Nova führt den Aufruf erst aus, wenn die fehlende Bedingung erfüllt ist.

Was AAG prüft

AAG bündelt mehrere Arten von Gates. Sie fragen alle, ob der Agent genug geprüften Kontext hat, um weiterzumachen.

1. Setup-Bereitschaft Vor aktiver Browser-Arbeit sollte ein Agent den Werkzeugvertrag kennen und das passende Fähigkeits-Bundle laden, meistens über nova.get_instructions und nova.tools_bundle.
2. Seitenwahrnehmung Nach Navigation oder Zielwechsel kann AAG eine frische nova.perceive verlangen, bevor der Agent klickt, tippt, absendet oder veralteten Annahmen vertraut.
3. Nutzerkontrolle Wenn ein Nutzer einen Lauf stoppt oder eine sichtbare Freigabe nötig ist, verhindert AAG, dass der Agent so weitermacht, als gäbe es noch Erlaubnis.
4. Ressourcensicherheit Manche Gates schützen die Ausführungsumgebung, etwa bei knappem Speicherplatz oder Screenshots, die zu groß oder zu teuer für eine Inline-Antwort wären.
5. Aufgaben- und Tab-Bewusstsein AAG kann Agenten daran erinnern, im vorgesehenen Tab, Aufgabenlauf oder Arbeitsbereich zu bleiben, statt in unverbundenen Browserzustand abzudriften.

Wann brauche ich AAG?

AAG greift, sobald Nova Agenten echte Werkzeuge gibt. Besonders relevant ist es bei Login-nahen Seiten, Formulareingaben, mehrstufigen Automationen, Screenshots, geplanten Aufgaben, langen Aufgabenläufen und jedem Ablauf, in dem eine veraltete Annahme dazu führen könnte, dass ein Agent zu früh klickt, tippt, hochlädt oder abschließt.

Wichtige Begriffe

Diese Begriffe trennen Hinweis, Block und Behebung.

Gate

Eine Prüfung, ob ein Agent mit der angefragten Handlung fortfahren darf.

Warnung

Ein Signal, bei dem das Ergebnis noch zurückkommen kann, der Agent aber vor der Fortsetzung seine Orientierung korrigieren sollte.

Block

Eine Stop-Bedingung, bei der der angefragte Werkzeugaufruf nicht ausgeführt wird, bis die fehlende Voraussetzung behoben ist.

Clear Condition

Die Handlung, die ein Gate erfüllt, etwa Bundle laden, Seite wahrnehmen, Speicher freigeben oder Nutzerfreigabe abwarten.

Retry

Ein bewusster erneuter Versuch des ursprünglichen Aufrufs nach Behebung. Das ist keine Erlaubnis zum blinden Weiterprobieren.

Preflight

Eine Prüfung, die vor einer Werkzeughandlung stattfindet, bevor Seite oder Umgebung verändert werden.

So funktioniert es

AAG prüft vor einem Werkzeugaufruf, ob der nächste Schritt sicher genug vorbereitet ist.

1. Der Agent will handeln Ein Agent bittet Nova, ein Werkzeug zu nutzen, etwa eine Seite zu lesen, ein Element anzuklicken, einen Screenshot zu erstellen oder eine Aufgabe fortzusetzen.
2. Nova prüft den Kontext AAG prüft, ob die relevante Voraussetzung erfüllt ist: Bundle geladen, Seite wahrgenommen, Nutzerkontrolle intakt, Ressource sicher und Kontext eindeutig.
3. Das Gate antwortet Wenn die Bedingung erfüllt ist, läuft das Werkzeug weiter. Wenn nicht, gibt AAG eine Warnung oder einen strukturierten Block mit Gate-Kennung und nächstem Behebungsschritt zurück.
4. Der Agent behebt das Problem Der Agent kann nova.tools_bundle laden, nova.perceive aufrufen, Nutzerfreigabe abwarten, Screenshot-Größe reduzieren oder melden, dass der Lauf nicht sicher fortgesetzt werden kann.
5. Der Agent setzt die Arbeit gezielt fort Erst nach Behebung sollte der Agent den ursprünglichen Schritt erneut versuchen oder eine sichere Alternative wählen.

Grenzen und Sicherheit

AAG ersetzt keine Nutzerfreigabe, Kontoregeln, den Umgang mit Zugangsdaten oder Richtlinien für destruktive Handlungen. Ein Gate macht eine blockierte Handlung auch nicht von selbst sicher. Es zeigt dem Agenten, was fehlt; aktuelle Seite, Aufgabe, Nutzerabsicht und Sicherheitseinstellungen entscheiden weiterhin, was als Nächstes passieren darf.

Beispiel

Ein Agent navigiert zu einer Login-Seite und will sofort Text eingeben. AAG kann zuerst nova.perceive verlangen, weil die sichtbare Seite anders sein kann als erwartet. Wenn Login-Wall, Identitätshinweis oder falsches Feld sichtbar sind, kann der Agent stoppen und fragen, statt in das falsche Element zu tippen.