# Berechtigung und Sandbox

Auch: Permission, Freigabe, Sandbox, Rechteabfrage

> Eine Berechtigung legt fest, was ein KI-Werkzeug ohne Rückfrage tun darf; eine Sandbox ist ein abgeschirmter Bereich, in dem Fehler nichts außerhalb treffen.

Sobald ein KI-Werkzeug etwas tun statt nur schreiben kann, stellt sich die Frage, was es darf. Manche Aktionen laufen sofort (lesen), andere fragen dich vorher (senden, löschen, bezahlen). Das nennt man Berechtigungen oder Freigaben. Je weniger du erlaubst, desto weniger kann schiefgehen, und je öfter du bestätigst, desto größer die Gefahr, ohne Lesen zu klicken.

Eine Sandbox begrenzt zusätzlich den Raum: Das Werkzeug arbeitet in einer Kopie oder einem abgetrennten Bereich und kann nur dort etwas verändern.

## Beispiel aus dem Arbeitsalltag

Ein Agent soll Rechnungen sortieren. Du erlaubst Lesen und Verschieben in einen Testordner, nicht Löschen und nicht Versenden. Die Rechteabfrage für „Datei löschen“ lehnst du ab und prüfst, warum er sie wollte.

## Häufiges Missverständnis

„Wenn das Werkzeug fragt, wird es schon harmlos sein.“ Die Frage ist die Kontrolle. Lies sie, bevor du bestätigst, und gib im Zweifel die engere Variante frei.

## So benutzt du den Begriff

„Das Werkzeug darf lesen, aber nicht senden. Senden macht ein Mensch.“

„Wir testen das zuerst in einer Sandbox, nicht im echten Postfach.“

## In diesen Lektionen
- [Plugins, Konnektoren, MCP](/kurs/lesson-plugins-connectoren-mcp/md)
- [Was ein Agent ist](/kurs/lesson-agenten-und-kontrolle/md)

## Verwandte Begriffe
- [Agent](/glossar/agent/md)
- [Konnektor](/glossar/konnektor/md)
- [Mensch in der Schleife](/glossar/mensch-in-der-schleife/md)
- [Werkzeug (Tool)](/glossar/werkzeug/md)