Decagons PACT-Protokoll will Zustimmung zum Standard machen

KI-Agenten sind gut genug geworden, um in Ihrem Namen zu handeln, und fast nichts davon ist standardisiert. Wenn Sie einen Assistenten bitten, einen Tisch zu reservieren, ein Abo zu kundigen oder eine Bestellung zu prufen, hat das Unternehmen auf der anderen Seite keine verlassliche Moglichkeit zu wissen, wer fragt und was der Kunde tatsachlich autorisiert hat. Im Oktober 2026 versuchte ein Unternehmen namens Decagon, das mit einem offenen Protokoll zu losen.

Die Spezifikation heisst PACT, fur Personal Agent Consent and Trust Protocol. Decagon baute sie mit einem Partner namens Instinct, stutzte sie auf bestehende Standards einschliesslich A2A und OAuth und veroffentlichte sie. Das Unternehmen trat zudem der Arbeitsgruppe Personal Agent Protocol bei, die gestalten will, wie Agenten und Unternehmen branchenweit miteinander sprechen.

Das Problem, das PACT losen will

Denken Sie daran, was heute passiert, wenn ein Agent fur eine Person handelt. Der Agent kontaktiert einen Dienst, zeigt einen Nachweis und stellt eine Anfrage. Der Dienst muss entscheiden, ob er ihm vertraut. Meist hangt die Antwort an einem geteilten API-Schlussel oder einem Login, was fast nichts uber den Menschen hinter dem Agenten sagt. Hat der Kunde diese konkrete Handlung autorisiert? Einmal oder dauerhaft? Darf der Agent Daten lesen oder nur Anfragen stellen? Es gibt keine gemeinsame Sprache, also improvisiert jede Integration.

PACTs Antwort ist, diesen Handschlag zu standardisieren. Es gibt Unternehmen einen Weg, die Identitat eines personlichen Agenten und die konkret erteilten Berechtigungen zu prufen. Das Wort "konkret" leistet hier viel. Der Punkt ist nicht nur, zu bestatigen, dass ein Agent legitim ist, sondern zu bestatigen, was er bei diesem bestimmten Auftrag darf.

{{INLINE1}}

Warum ein Zustimmungsprotokoll mehr zahlt, als es klingt

Das sieht nach Infrastruktur aus, und Infrastruktur macht selten Schlagzeilen. Aber sie entscheidet, ob die Agentenwirtschaft lauft. Nehmen Sie die Fragen, die ein Unternehmen stellt, bevor es einen Agenten an seinen Systemen arbeiten lasst. Handelt dieses Ding wirklich fur die Person, die es zu vertreten behauptet? Was darf es beruhren? Wer haftet, wenn es etwas falsch macht? Ohne Antworten ist die sichere Wahl, abzulehnen, und viele KI-Agenten-Demos sterben genau dort.

Ein geteiltes Protokoll senkt diese Hürde. Kann ein Unternehmen die Identitat eines Agenten und den Umfang seiner Berechtigungen uber einen Standardmechanismus prufen, wird die Entscheidung, ihn zuzulassen, Routine statt Sonderanfertigung. Der Effekt zweiter Ordnung macht es strategisch interessant: Wer den Standard definiert, pragt, welche Agenten akzeptiert werden, und Unternehmen, die ihn ubernehmen, konnen sie ohne massgeschneiderte Integration je Agent anschliessen.

Auf etwas Bestehendem aufbauen

Die Wahl, auf A2A und OAuth zu sitzen, ist vernunftig. OAuth handhabt bereits delegierte Autorisierung fur unzahlige Apps, und das Denkmodell ist vertraut: Ein Nutzer erteilt begrenzten Zugriff, und der Anbieter gibt ein Token aus, das ihn widerspiegelt. A2A handhabt die Kommunikation zwischen Agenten. PACT fugt das fehlende Stuck hinzu: eine Moglichkeit, die Identitat eines personlichen Agenten und die vom Kunden erteilten Berechtigungen in einer Form auszudrucken, die beide Seiten prufen konnen.

Bestehende Standards wiederzuverwenden ist auch eine Uberlebensstrategie. Standards, die von allen etwas ganz Neues verlangen, stocken oft, weil die Umstellungskosten den Nutzen ubersteigen, bis das Netzwerk gross genug ist. Ein Protokoll, das Werkzeuge erweitert, die Entwickler schon nutzen, hat eine viel flachere Hürde. Decagon wettet, dass leichte Ubernahme technische Uberlegenheit schlagt.

Was noch offen ist

Ein offenes Protokoll ist ein Startpunkt, kein Ergebnis. Die Ubernahme hangt davon ab, ob andere Unternehmen es fur wert halten, es zu implementieren, und ob die Arbeitsgruppe zu etwas Nahem konvergiert oder in konkurrierende Spezifikationen zerfallt. Die Geschichte ist hier nicht ermutigend. Viele gut gestaltete Standards setzten sich nie durch, und die, die es taten, hatten meist einen grossen Akteur, der sie schob.

Es gibt auch eine tiefere Spannung, die das Protokoll nicht allein losen kann. Zustimmung klingt einfach, bis man fragt, wie sie in der Praxis funktionieren soll. Soll ein Kunde jede Handlung genehmigen oder eine allgemeine Erlaubnis erteilen und dem Agenten vertrauen, darin zu bleiben? Ein Modell, das zu oft fragt, wird nutzlos. Eines, das zu selten fragt, wird zum Sicherheitsrisiko. PACT gibt Unternehmen einen Weg, Berechtigungen zu prufen, aber es entscheidet nicht, wie feinkornig sie sein sollten, und diese Entscheidung pragt, wie viel echte Arbeit Menschen Agenten anvertrauen.

Wie es zu anderen Agentenbestrebungen passt

PACT kommt nicht im Vakuum. A2A, von Google eingefuhrt, handhabt, wie Agenten miteinander sprechen. Anthropics Model Context Protocol standardisiert, wie Agenten Werkzeuge und Daten erreichen. OAuth bleibt der Standard fur delegierten Zugriff zwischen Apps. Jedes lost ein Puzzlestuck, und keines wurde fur einen personlichen Agenten entworfen, der fur einen Verbraucher handelt.

Genau diese Lucke zielt PACT an. Bestehende Standards nehmen einen Entwickler an, der eine Integration baut, und einen Dienst, der sie akzeptiert. PACT nimmt einen Kunden mit einem Agenten an, ein Unternehmen, das dem Agenten vertrauen muss, und eine Berechtigung, die nachweisbar statt angenommen sein muss. Das ist ein enges Problem, aber ein wachsendes, denn das ganze Versprechen personlicher Agenten hangt daran, ob Unternehmen sie hereinlassen.

Die Wettbewerbseinsatze sind leicht zu ubersehen, weil die Arbeit so trocken klingt. Wer die Zustimmungsschicht setzt, sitzt zwischen jedem Kunden und jedem Unternehmen, das ihn per Agent bedienen will. Das ist eine Position mit echter Hebelwirkung, und es erklart, warum mehrere grosse Akteure gleichzeitig in denselben Raum drucken. Decagons Entscheidung, den Vorschlag offenzulegen statt propriétar zu halten, ist ein Gebot, vor allen anderen der Standard zu werden.

Der grossere Kampf hinter der Infrastruktur

Mehrere Bestrebungen laufen gleichzeitig auf dasselbe Problem zu. Google, die Schopfer von A2A, Microsoft und eine lange Liste wachsender Start-ups wollen alle ein Stuck der Kommunikation zwischen Agenten und Unternehmen. Der Gewinner wird nicht unbedingt das bestgestaltete Protokoll sein. Es wird das sein, das genug Unternehmen implementieren, denn ein Zustimmungsstandard nutzt nur, wenn beide Seiten eines Gesprachs ihn sprechen.

Decagons Beitrag ist ein konkreter Vorschlag in einem Raum, der dringend einen brauchte. Ob PACT der Standard wird oder nur eine Eingabe in ihn, die Veroffentlichung macht einen wichtigen Punkt. Die Schwierigkeit, Agenten zur Arbeit zu bringen, war nie das Modell. Es war alles drumherum: Identitat, Berechtigung und Vertrauen. Jemand muss das bauen, und wer es baut, entscheidet, wie viel dieser Zukunft, in der Agenten alles tun, wirklich ankommt.