Einen AI-Agenten zu bauen ist inzwischen eine Nachmittagsarbeit. Sie beschreiben in Claude, ChatGPT, Copilot Studio oder einem Framework wie LangGraph, was Sie wollen, binden ein paar Tools an — und es funktioniert im Chat, auf Ihrem Rechner, unter Ihrem Login.
Dann stoppt es. Nicht weil der Agent schlecht ist, sondern weil der Weg von „funktioniert im Chat“ zu „läuft wirklich, verantwortlich, in meiner Organisation“ Fragen durchläuft, die Ihr Build-Tool nie beantworten sollte. Wer ist dieser Agent? Was darf er anfassen? Wer sieht, was er getan hat? Was passiert, wenn er falsch liegt?
Die meisten funktionierenden Agenten sterben dort — in einem Ordner, als Prototyp, den niemand an etwas Reales angeschlossen hat.
Die Schicht, die niemand besitzt
Den Agent-Stack als drei Schichten:
Building ist gelöst. Jede große Plattform erlaubt in Stunden einen fähigen Agenten — und wird besser. Diese Schicht ist voll, exzellent und nicht das Problem.
Identität und Governance wird gelöst — innerhalb der jeweiligen Vendor-Wände. Microsoft gibt Agenten Directory-Identitäten und Conditional Access. Salesforce User-Records. Workday verwaltet sie neben Mitarbeitern. Wer komplett in einem Stack lebt, hat echten Fortschritt.
Agenten von anywhere governed an einem Ort ausführen — diese Schicht ist offen. Jeder Vendor regiert nur seine eigenen. Microsoft regiert Microsoft-Agenten. Salesforce Agentforce. Die reale Agentenpopulation respektiert diese Grenzen nicht: Marketing baute in Claude, Engineering hat drei über OpenAI, IT evaluiert Copilot Studio. Jede Plattform sieht nur ihr Slice. Niemand sieht — oder regiert — das Ganze.
Struktural kann kein Modellvendor das schließen: Anthropic wird nie Governance für OpenAI-Agenten sein, OpenAI nie für Claude. Ein neutrales Layer kann nicht jemand mit einem Modell zum Verkauf besitzen.
Dafür ist Copyl gebaut.
Wie das in der Praxis aussieht
Nehmen Sie einen Agenten, den Sie schon gebaut haben — wo auch immer — und geben Copyl seine Definition: Instructions, Tools, Beispiele. Wir akzeptieren einen offenen JSON-Vertrag, das Agent Manifest, mit Formen für Claude, OpenAI, MCP und handgeschriebene Definitionen.
Aus dem Manifest entsteht der Agent als echtes Mitglied Ihrer Organisation — mit Identität, Owner und Lifecycle — und läuft in einer governed Sandbox:
- Keine Credentials. Sie verbinden nichts. Jeder externe Tool-Call wird stubbed — erfasst und gezeigt, nie ausgeführt. Ihre Systeme bleiben unberührt.
- Vollständiges Transkript. Schritt für Schritt, inklusive jedes Tool-Calls, den der Agent hätte gemacht.
- Testergebnisse. Mit Beispielen im Manifest bewertet die Sandbox die Run.
- Mapping-Vorschlag. Copyl matcht Tools gegen echte Connectors und schlägt vor — ohne Anwendung — was für echte Runs nötig wäre.
Erster Import bis erste governed Run: etwa eine Minute. Riskante Entscheidungen — echte Accounts, echte Permissions, echte Trigger — kommen nach dem Sehen, nicht vorher. Sehen ist gratis; Verbinden ist bewusst.
Vom Sandbox aus: Graduation mit expliziten Scopes, Sign-off und Audit Trail. Das ist das Betriebsmodell, das wir aufbauen — Agenten als verantwortliche Mitglieder, nicht Skripte unter jemandes API-Key.
Warum ein offenes Format
Das Manifest ist dokumentiertes, öffentliches JSON — kein proprietär Import-Wizard. Neutralität durch Offenheit: jede Plattform mit JSON kann heute ein Manifest liefern. Referenz mit Copy-Paste-Beispielen: copyl.com/agent-manifest.
Zwei ehrliche Grenzen: Copyls Vertrag — anderes Exportformat bedeutet Umformung (Referenz zeigt wie); native Export-Adapter sind auf der Roadmap. Knowledge Files im Manifest werden gespeichert, aber noch nicht in Sandbox-Runs geladen.
Wann Sie das nicht brauchen
Wenn Sie Agenten nur in einem Vendor-Stack bauen, nur an dessen Systeme binden und keine Souveränitätsanforderungen haben — nutzen Sie native Governance. Gut, inklusive, ein Extra-Layer wäre Komplexität ohne Nutzen.
Das neutrale Layer zahlt sich aus, wenn die Realität unordentlicher ist: mehrere Build-Orte, Systeme über Vendor-Grenzen, eine europäische Organisation mit Governance unabhängig von US-Hyperscalern — oder ein Team ohne festen Plattformentscheid, das kein Nachmittags-Tooling als Architektur-Commitment will.
Vielleicht der häufigste Fall: Sie müssen keine Seite wählen, um Agenten verantwortlich zu starten. Das ist der Punkt.
Probieren Sie mit einem Agenten, den Sie schon haben
Definition kopieren — oder das vollständige Beispiel aus der Manifest-Referenz — und in einer governed Sandbox laufen lassen:
Keine Credentials, keine Verbindungen, kein Commitment. Nur Ihr Agent, sichtbar lauffähig.
Copyl ist ein unabhängiges, schwedisches Betriebslayer für AI-Agenten — gebaut, um Agenten zu regieren und auszuführen, egal wo sie gebaut wurden.