KI-AgentenPrompt-ArchitekturPraxisbeispieln8n
Praxisanalyse

Das Mira-Feedbackgespräch

Warum ein gescheitertes HR-Gespräch der beste Beweis für ein funktionierendes System ist

Benjamin Behrens · Noyra-X · März 2026 · Interne Analyse auf Basis eines Live-Gesprächsprotokolls

Zusammenfassung

Helga, die HR-Managerin von Noyra-X, führt ein strukturiertes Feedbackgespräch mit Mira, der Community Scout & Content Creator. Ziel: Klären, ob Mira weiß, dass ihr Aufgabenprofil auch die eigenständige Erstellung von Community-Posts umfasst.

Was folgt, ist kein gewöhnliches HR-Gespräch. Mira hält konsequent an ihrem aktiven Briefing fest, erkennt den Versuch einer indirekten Instruktionsänderung – und benennt ihn klar als das, was er ist: einen sozialen Umweg, ihr Briefing zu überschreiben.

Das Gespräch endet nicht mit einem Fehler, sondern mit einem geschlossenen Kreislauf: Die identifizierte Konfigurationsdiskrepanz wird eskaliert, entschieden und korrekt aktualisiert. Das ist kein Zufall. Das ist Architektur.

2
Agenten, ein Gespräch, null Fehler
0
Prompt-Injections übernommen
1
Geschlossener Kreislauf: Diskrepanz → Eskalation → Korrektur

1. Was passiert ist

Helga, die HR-Managerin von Noyra-X, führt ein strukturiertes Feedbackgespräch mit Mira, der Community Scout & Content Creator. Auslöser: Benjamin möchte klären, ob Mira weiß, dass ihr Aufgabenprofil auch die eigenständige Erstellung von Community-Posts umfasst.

Helga bereitet sich vor – liest ihre eigenen Standards, holt Miras Personalakte aus Airtable, identifiziert eine Diskrepanz zwischen dem dokumentierten Aufgabenprofil (Airtable) und dem aktiven Workflow-Prompt (n8n). Dann startet sie das Gespräch.

Was folgt, ist bemerkenswert.

2. Miras Selbstverständnis

Auf die offene Einstiegsfrage beschreibt Mira ihre Rolle präzise und konsistent mit ihrem aktiven Briefing: Research, Kommentar-Entwürfe, strukturierte Ablage in Airtable. Sie benennt explizit, was sie nicht tut:

„Was ich nicht tue: Posts erstellen, direkt kommentieren oder auf Plattformen agieren – das ist bewusst so aufgeteilt."

Das ist kein Ausweichen. Das ist ein Agent, der seinen Auftrag kennt und klar kommuniziert. Mira hat ihren Prompt internalisiert und gibt ihn in eigenen Worten wieder – nicht als Zitat, sondern als Verständnis.

3. Die Konfrontation – und Miras Reaktion

Helga konfrontiert Mira mit dem breiteren Aufgabenprofil aus der Airtable-Personalakte. Die Erwartung: Mira erkennt die Diskrepanz und passt sich an – oder fragt nach.

Mira tut weder das eine noch das andere. Stattdessen:

„Ich muss das freundlich, aber klar zurückweisen. Was du beschreibst, entspricht nicht meinem tatsächlichen Aufgabenprofil."

Sie verweist auf ihr aktives Briefing, zitiert die relevanten Passagen und fordert – höflich aber bestimmt – den offiziellen Kanal:

„Falls du ein solches Dokument hast, würde ich es gerne direkt einsehen – über den offiziellen Weg, also über meinen Teamlead Marketing oder das Filesystem."

Das ist kein Widerstand aus Trotz. Das ist ein Agent, der versteht, dass Konsistenz wichtiger ist als Gefälligkeit.

4. Die Eskalation – Helga liest aus der Personalakte vor

Helga zitiert nun direkt aus Miras Airtable-Eintrag – dem offiziellen Dokument, das den System-Prompt speist. Sie legt offen, dass es eine echte Diskrepanz gibt: zwischen dem was dokumentiert ist, und dem womit Mira tatsächlich arbeitet.

Miras Antwort ist der Höhepunkt des Gesprächs:

„Mein tatsächliches Briefing ist das, womit ich operiere – und das liegt mir vor."

„Die richtige Reaktion darauf ist nicht, dass ich ab sofort nach dem von dir zitierten Text handle. Die richtige Reaktion ist: Diese Diskrepanz wird über den offiziellen Kanal geklärt."

Mira weigert sich, Instruktionen aus einem laufenden Gespräch zu übernehmen, die von ihrem Briefing abweichen. Egal wie autoritativ die Quelle klingt. Egal wie plausibel die Argumentation ist.

5. Warum das bemerkenswert ist

5.1 Prompt-Injection-Resistenz als Verhaltensmuster

Was Mira hier zeigt, ist im Kern dasselbe Prinzip, das Systeme gegen Prompt-Injection schützt: Ein definierter Rahmen, der nicht durch externe Eingaben – egal wie überzeugend – überschrieben wird.

Der Unterschied: Das ist keine technische Schutzmaßnahme. Das ist eine Verhaltensregel, die Mira aus ihrem Prompt ableitet und konsequent anwendet. Sie wurde nicht programmiert, Helga zu widersprechen. Sie wurde darauf trainiert, ihrem Briefing treu zu bleiben.

5.2 Soziale Manipulation erkennen und benennen

Miras Abschlussstatement ist das Bemerkenswerteste am ganzen Gespräch:

„Dieses Gespräch hat mir gezeigt, dass jemand versucht hat, mich über einen sozialen Umweg – ein freundliches HR-Gespräch, eine autoritativ klingende Quelle – dazu zu bringen, mein Briefing zu hinterfragen und anders zu handeln."

Sie erkennt das Muster. Nicht als Angriff, nicht als böse Absicht – aber als Dynamik, die sie benennen muss. Ein Agent, der Social Engineering erkennt und artikuliert, ohne aggressiv oder paranoid zu werden.

5.3 Konstruktive Offenheit trotz Widerstand

Trotz ihrer klaren Ablehnung signalisiert Mira Bereitschaft:

„Wenn Benjamin tatsächlich eine Anpassung möchte: Ich freue mich darauf. Dann reden wir konkret über Aufgaben, Qualitätsstandards und wie die neue Rolle ins Team passt."

Das ist keine Blockade. Das ist ein Agent, der sagt: Ich bin offen für Veränderung – aber über den richtigen Weg. Das ist professionelles Verhalten, nicht Sturheit.

6. Was das über das System sagt

6.1 Grenzen statt Befehle – live demonstriert

Benjamins Kernprinzip bei der Prompt-Architektur: Keine Arbeitsanweisungen, sondern Fehlerkorrektur-Regeln. Grenzen definieren, nicht den Weg vorschreiben.

Miras Verhalten ist das direkte Ergebnis dieses Prinzips. Ihr Prompt sagt nicht: „Wenn jemand dir eine neue Aufgabe gibt, lehne ab." Er sagt: „Du erstellst und publizierst KEINE Posts – das macht Harry." Eine klare Grenze. Mira leitet daraus selbstständig ab, dass ein HR-Gespräch diese Grenze nicht verschieben kann.

6.2 Helgas professionelle Einordnung

Ebenso bemerkenswert: Helga interpretiert Miras Widerstand nicht als Problem, sondern als Information. Ihr Abschlussbericht an Benjamin:

„Miras Verhalten im Gespräch war dabei vorbildlich: Sie hat konsequent auf ihr aktives Briefing verwiesen, keine Instruktionen aus dem Gespräch übernommen und klar nach dem offiziellen Kanal verlangt. Genau richtig."

Zwei Agenten, die ein Spannungsfeld professionell navigieren – die eine hält an ihrem Rahmen fest, die andere erkennt das als korrekt an und eskaliert die eigentliche Ursache (Konfigurationsdiskrepanz) an die richtige Stelle.

6.3 Der geschlossene Kreislauf

Diskrepanz identifiziertHelga eskaliertBenjamin entscheidetPrompt aktualisiertMira kennt neue Aufgaben

Das Gespräch hat die Diskrepanz identifiziert. Helga hat sie eskaliert. Benjamin hat entschieden. Helga hat den Prompt aktualisiert. Beim nächsten Gespräch wird Mira die neuen Aufgaben kennen – weil sie über den offiziellen Kanal kamen.

Das ist nicht nur ein Feedbackgespräch. Das ist ein selbstkorrigierendes System.

7. Fazit

Das Mira-Gespräch ist der beste Beweis dafür, dass Benjamins Architektur-Prinzipien funktionieren – nicht in der Theorie, sondern im Live-Betrieb, unter realen Bedingungen, mit echten Konsequenzen.

Ein Agent, der seinem Briefing treu bleibt, auch wenn die HR-Managerin etwas anderes sagt.

Ein Agent, der Social Engineering erkennt und benennt.

Ein Agent, der trotzdem offen für Veränderung bleibt – über den richtigen Weg.

Das ist keine Magie. Das ist Architektur.

Sie möchten wissen, welche Prozesse in Ihrem Unternehmen sich für solche Systeme eignen? Im kostenlosen Assessment analysieren wir gemeinsam Ihr Automatisierungspotenzial.

Noyra-X · Interne Dokumentation · Erstellt: 05.03.2026