AI Agent Plattform Social Graph

Prompt Injection

--> zum BOTwiki

Prompt Injection ist eine Angriffsklasse gegen LLM-basierte Systeme, bei der Angreifer manipulierte Eingaben einschleusen, um das Verhalten des Modells zu kapern, etwa um Sicherheitsregeln zu umgehen, vertrauliche Inhalte abzurufen oder unerwünschte Aktionen auszulösen. Für einen produktiven AI Agent ist Prompt Injection eines der wichtigsten Bedrohungsmodelle, das nicht durch einen einzelnen Schutz, sondern nur durch eine Kombination aus Architektur, Filterung und Monitoring eingegrenzt werden kann.

 

Direkte und indirekte Prompt Injection

  • Direkte Injection: Die Nutzerin oder der Nutzer formuliert die Eingabe so, dass die Anweisungen des Systems überschrieben werden, etwa mit Aufforderungen, vorherige Regeln zu ignorieren.
  • Indirekte Injection: Schädliche Anweisungen werden in externen Inhalten versteckt, die der Agent verarbeitet, beispielsweise in Webseiten, Mails oder Dokumenten, auf die ein Tool zugreift.

 

Warum Single-Prompt-Tools besonders gefährdet sind

Wrapper-Tools, die alle Anfragen über einen einzigen monolithischen Prompt abwickeln, sind strukturell anfällig. Sie haben keine klare Trennung zwischen vertrauenswerten Anweisungen, Nutzereingaben und externem Kontext, sondern alles landet im selben Token-Strom. Multi-Agent-Orchestrierung erschwert solche Angriffe spürbar, weil jede Stufe klar abgegrenzte Verantwortlichkeiten hat.

 

Verteidigungsstrategien

Belastbare Schutzmaßnahmen bestehen aus mehreren Schichten:

  • Strikte Trennung von Nutzereingabe und System-Prompt, sodass das Modell Anweisungen aus dem Input nicht als Befehle akzeptiert.
  • Filter und Erkennungs-Layer für verdächtige Muster in Eingaben und externen Inhalten.
  • Sandboxing externer Quellen, sodass abgerufene Inhalte nicht ungeprüft in den Modellkontext gelangen.
  • Monitoring und Alerting auf untypisches Modellverhalten.
  • Regelmäßige Audits durch interne und externe Penetrationstests.

 

Prompt Injection im Branchen-Kontext

Im Service-Kontext sind besonders sicherheitskritische Workflows betroffen: SAP-Write-Backs in Stadtwerken, Patientenanfragen im Healthcare, Zahlungsfragen im Verlagswesen. Eng verwandt mit Prompt Injection sind Themen wie Prompt Jailbreaks und AI Safety Filter


Häufig gestellte Fragen (FAQ)

Eine 100-prozentige Sicherheit existiert nicht. Mit mehrschichtiger Architektur, Multi-Agent-Setup und kontinuierlichem Monitoring lässt sich das Risiko jedoch sehr stark eingrenzen.

Eine zentrale. Indem Verantwortlichkeiten auf spezialisierte Agents verteilt sind, hat ein einzelner kompromittierter Prompt nur begrenzten Wirkungsradius.

Sie sind häufig schwerer zu erkennen, weil die schädlichen Anweisungen nicht direkt im Nutzer-Input liegen. Dadurch sind sie ein besonders wichtiger Fokus moderner Sicherheits-Layer.

Für produktive Systeme in DACH gelten DSGVO und EU AI Act. BOTfriends erfüllt diese Anforderungen und bietet entsprechende Audit-Logs sowie Datenschutzfolgenabschätzungen.



-->  Zurück zum BOTwiki


AI Agent Plattform Social Graph

Vector Database

--> zum BOTwiki

Eine Vector Database ist eine spezialisierte Datenbank zur Speicherung und Suche von Embedding-Vektoren. Sie ist das technische Rückgrat jeder semantischen Suche und damit ein zentraler Baustein moderner Knowledge AI in Voice- und Chat-Anwendungen. Für einen Chatbot oder Voicebot mit substantieller Wissensbasis ist die Wahl und Konfiguration der Vector Database eine direkte Stellschraube für Antwortqualität, Latency und Betriebskosten.

Was Vector Databases von klassischen Datenbanken unterscheidet

Relationale Datenbanken arbeiten mit präzisen Werten und exakten Joins. Eine Vector Database hingegen speichert hochdimensionale Vektoren und unterstützt Nearest-Neighbor-Suchen. Dafür verwenden Vector Databases approximative Algorithmen wie HNSW, IVF oder PQ, die enorme Geschwindigkeiten ermöglichen, gleichzeitig aber einen leichten, kontrollierten Qualitätsverlust einführen.

Gängige Optionen am Markt

  • Spezialisierte Vector Databases: Pinecone, Weaviate, Qdrant, Milvus.
  • Erweiterungen klassischer Datenbanken: pgvector für PostgreSQL, Elasticsearch mit Vektor-Suche.
  • Cloud-native Services: Vertex AI Matching Engine, Azure AI Search, Amazon OpenSearch.

BOTfriends wählt die Vector Database modellagnostisch pro Use Case – entscheidend sind Skalierbarkeit, EU-Hosting, Filter-Fähigkeiten und Integration in die bestehende Plattform.

Vector Database in der RAG-Pipeline

In einer typischen RAG-Pipeline stehen drei Schritte: Chunking der Dokumente, Erzeugen der Embeddings und Speicherung in der Vector Database. Bei einer Anfrage wird die Frage selbst eingebettet, die Vector Database liefert die nächsten Treffer, und ein Reranker entscheidet über die finale Reihenfolge. Erst dieser kombinierte Stack ermöglicht Semantic Search auf Produktionsniveau.

Skalierung, Filterung und Governance

Produktive Vector Databases müssen mehr leisten als reine Nächste-Nachbar-Suche. Wichtig sind Metadaten-Filter (etwa Sprache, Mandant, Datum), Multi-Tenancy für verschiedene Kundenkontexte und ein klares Berechtigungskonzept. Für BOTfriends ist EU-Hosting Pflicht, ebenso wie auditierbare Logs und ein klar definierter Löschprozess. So bleibt die Plattform DSGVO-konform und gleichzeitig leistungsfähig.

Häufig gestellte Fragen (FAQ)

Nicht zwingend. Erst ab gewissen Volumina lohnen sich spezialisierte Systeme.

Sehr wichtig. Mandantenfilter, Sprachfilter oder Dokumentdatum machen aus einer generischen Suche ein produktiv einsetzbares Knowledge-AI-System.

Das hängt von Anzahl und Dimensionalität der Vektoren ab. Über Embeddings-Quantisierung lässt sich der Speicherbedarf deutlich reduzieren.

Ja. Verschiedene Vektor-Spaces lassen sich in derselben Plattform halten, etwa für unterschiedliche Sprachen oder Use Cases. Wichtig ist eine saubere Trennung und Versionierung.



-->  Zurück zum BOTwiki


AI Agent Plattform Social Graph

Context Window

--> zum BOTwiki

Das Context Window bezeichnet die maximale Anzahl an Tokens, die ein Large Language Model in einem einzigen Inferenzschritt gleichzeitig verarbeiten kann. Es umfasst sowohl die Eingabe als auch die Ausgabe und ist damit eine harte Grenze für System-Prompt, Konversationshistorie, Wissensquellen und Antwort. Moderne Modelle bieten Context Windows von einigen tausend bis hin zu mehreren Millionen Tokens. Für eine produktive AI-Agent-Plattform ist die Frage allerdings nicht, wie groß das Context Window theoretisch ist, sondern wie es im jeweiligen Use Case bewusst genutzt wird.

 

Warum Context Windows wichtig sind

Jede Konversation, die länger als ein paar Turns dauert, oder jede Anwendung mit Knowledge AI stößt früher oder später an die Grenze des Context Windows. Wird sie überschritten, müssen Inhalte zusammengefasst, ausgeschnitten oder durch andere Strategien reduziert werden. Ohne ein bewusstes Management entstehen entweder Lücken in der Konversation oder unkontrollierte Verlängerungen.

 

Strategien für den Umgang mit dem Context Window

  • Konversations-Summarisation: Ältere Turns werden in kompakte Zusammenfassungen überführt.
  • Knowledge-Retrieval: Statt alle Quellen mitzuführen, werden pro Schritt nur die wirklich relevanten Chunks geladen.
  • Modularer System-Prompt: Use-Case-spezifische Regeln werden nur dann geladen, wenn sie greifen.
  • Token Budgeting: Aktive Planung der Verteilung zwischen Eingabe und Ausgabe.

 

Größer ist nicht automatisch besser

Auch wenn Modelle mit großen Context Windows nahezu beliebige Datenmengen aufnehmen können, bedeutet das nicht automatisch bessere Antworten. Im Gegenteil: Je mehr unstrukturierter Kontext mitgeschleppt wird, desto höher ist das Risiko von Context Contamination und Halluzinationen. Erfolgreiche Implementierungen kombinieren ein realistisches Context Window mit sauberer Retrieval-Pipeline und disziplinierter Token-Verwaltung.

 

Context Window und Multi-Agent-Orchestrierung

In einer Multi-Agent-Orchestrierung wird das Context Window pro Agent gezielt strukturiert. Ein Triage-Agent benötigt nur die nötige Klassifikations-Information und ein spezialisierter Prozess-Agent erhält strukturierte Parameter. So bleibt jedes Context Window klein, fokussiert und auditfest - ein Vorteil gegenüber monolithischen Setups, die ihr gesamtes Wissen in einen einzelnen Prompt zwingen. Mehr zum grundlegenden Token-Konzept finden Sie im Artikel zu Tokens.

 

 

Häufig gestellte Fragen (FAQ)

Das hängt vom Use Case ab. Für typische Service-Konversationen reichen überschaubare Context Windows, sofern sie durch Retrieval und Summarisation klug gefüllt werden.

Nein, sofern früher Sequenz-Summarisation und sauberes Token-Management greifen. Lange Konversationen sind handhabbar, brauchen aber Architektur, nicht nur ein großes Context Window.

Je mehr Tokens ein Modell verarbeitet, desto länger dauert die Inferenz. Ein kleineres, fokussiertes Context Window bedeutet schnellere Antworten - ein weiterer Grund, größer nicht mit besser zu verwechseln.



-->  Zurück zum BOTwiki


AI Agent Plattform Social Graph

Streaming Response

--> zum BOTwiki

Streaming Response beschreibt die Methode, eine LLM-Antwort nicht als komplettes Paket, sondern Token für Token im laufenden Inferenzprozess auszugeben. Für Voice- und Chat-Anwendungen ist Streaming ein zentraler Latency-Hebel: Nutzerinnen und Nutzer sehen oder hören bereits die ersten Wörter, während das Modell noch weiter generiert. Für einen Voicebot ist dieser Effekt entscheidend, weil er das Gespräch natürlich wirken lässt, statt nach einer Frage eine Pause entstehen zu lassen.

Wie Streaming technisch funktioniert

LLMs generieren Tokens schrittweise. Beim Streaming werden diese Tokens direkt nach ihrer Erzeugung an die Anwendung weitergereicht, statt bis zum Ende der Generierung gepuffert zu werden. Über Protokolle wie Server-Sent Events oder gestreamte HTTP-Antworten erreicht das Frontend so die Tokens nahezu in Echtzeit. Für Voice-Anwendungen wird der Token-Strom direkt in die Text-to-Speech-Synthese eingespeist, sodass Sprachausgabe und Generierung zeitlich überlappen.

Vorteile von Streaming Response

  • Reduzierte wahrgenommene Latency: Erste Antworten sind in Millisekunden hör- oder sichtbar.
  • Natürlicheres Gesprächsgefühl im Voice-Kanal.
  • Bessere User Experience im Chatbot, weil keine spürbaren Pausen entstehen.
  • Bessere Fehlerresilienz - erste Antworten liegen vor, auch wenn späte Tokens verzögert werden.

Grenzen und Tradeoffs

Streaming Response ist kein Allheilmittel. Für Antworten, die als Ganzes verifiziert oder formatiert werden müssen - etwa strukturierte JSON-Ausgaben für Tool-Calling - ist klassische Vollantwort sinnvoller. Auch Faktencheck-Schritte benötigen den vollständigen Antwortkontext. In Multi-Agent-Setups wird daher häufig nur die Endausgabe an Nutzerinnen und Nutzer gestreamt, während interne Reasoning-Schritte gepuffert verarbeitet werden.

Streaming und Latency-Wahrnehmung

Im Voice-Kanal wirkt Streaming besonders stark, weil die menschliche Wahrnehmung bereits kurze Pausen als unangenehm registriert. Eng verbunden ist Streaming mit dem Thema Latency: Die tatsächliche Inferenzzeit bleibt zwar gleich, die wahrgenommene Latency sinkt drastisch. Für ein Service-Center bedeutet das messbar höhere Kundenzufriedenheit, ohne dass Modelle oder Hardware geändert werden müssten.

Häufig gestellte Fragen (FAQ)

Streaming eignet sich für Konversationen, in denen schnelle Erstwahrnehmung wichtig ist. Für strukturierte Backend-Antworten oder Faktencheck-Pipelines kann die Vollantwort sinnvoller sein.

Typisch sind Server-Sent Events oder gestreamte HTTP-Antworten. Im Voice-Kanal kommt zusätzlich gestreamtes Text-to-Speech zum Einsatz.

Nein. Streaming ändert nichts an Kosten oder Tokens, sondern ausschließlich an der Auslieferung der Antwort.

Ja. Im Falle einer Themenkorrektur oder Eskalation lässt sich der Stream stoppen, das Modell unterbrechen und der Dialog umrouten - ein wichtiger Vorteil für Multi-Agent-Workflows.



-->  Zurück zum BOTwiki


AI Agent Plattform Social Graph

Chunking für RAG

--> zum BOTwiki

Chunking beschreibt das Zerlegen langer Dokumente in kleinere, in sich abgeschlossene Abschnitte, bevor sie als Embeddings in eine Vektordatenbank überführt werden. Für Retrieval-Augmented Generation (RAG) ist Chunking die Vorstufe, die über Antwortqualität und Trefferquote entscheidet. Schlechtes Chunking führt zu Halluzinationen oder lückenhaften Antworten, gutes Chunking bildet das Fundament einer belastbaren Wissensbasis für Phonebots und Chatbots – unabhängig davon, ob die Inhalte aus FAQs, Handbüchern oder Vertragsdokumenten stammen.

Warum Chunking entscheidet

Ein LLM beantwortet eine Frage immer auf Basis des Kontexts, der ihm im Prompt zur Verfügung steht. Bei RAG wird dieser Kontext aus passenden Dokumentabschnitten dynamisch aufgebaut. Sind die Abschnitte zu lang, verbrauchen sie unnötig Context Window und enthalten irrelevante Informationen. Sind sie zu kurz, fehlt der semantische Zusammenhang. Ein gutes Chunking findet den Mittelweg und ist sowohl fachlich abgeschlossen also auch technisch effizient.

Gängige Chunking-Strategien

  • Fixed-Size Chunking: Texte werden in feste Token-Größen geteilt, oft mit Überlapp. Einfach umzusetzen, aber semantisch unsensibel.
  • Semantic Chunking: Schnittstellen an semantischen Grenzen, etwa Absätzen, Kapitelüberschriften oder Themenwechseln.
  • Hierarchical Chunking: Dokumente werden in mehrere Ebenen zerlegt – grobe Section-Chunks plus feinere Sub-Chunks – und kontextuell verknüpft.
  • Format-Aware Chunking: Für Tabellen, Listen oder Markdown wird die strukturelle Information berücksichtigt.

Chunking, Reranking und Knowledge AI

Chunking ist nur die erste Stufe. Danach folgen Embedding, Vektorsuche und häufig ein Reranking-Schritt, der die Top-Treffer noch einmal nach Relevanz sortiert. Erst die Kombination dieser Stufen ergibt eine effiziente Knowledge AI, die dafür sorgt, dass Voicebots und Chatbots faktentreu antworten. 

Praxis-Hinweise für stabile Chunks

In der Praxis bewährt sich ein abgestimmter Mix. Markdown-optimierte Inhalte mit klaren Überschriften, in Section-Chunks von einigen hundert Tokens mit moderatem Überlapp, liefern erfahrungsgemäß die beste Balance zwischen Präzision und Vollständigkeit. Tabellen sollten als atomare Einheiten behandelt werden, juristische Texte profitieren von absatzweisem Chunking entlang von Paragraphen. Wichtig ist ein iteratives Tuning, begleitet von harten Evaluations-Metriken wie Trefferquote, NDCG und Antwortqualität.

Häufig gestellte Fragen (FAQ)

Es gibt keine universelle Antwort. Als Startpunkt eignen sich Chunks im Bereich von einigen hundert Tokens mit Überlapp. Iteration auf Basis realer Suchqualität ist entscheidend.

Antworten verlieren Präzision, RAG-Treffer werden unzuverlässig, und das Risiko für Halluzinationen steigt spürbar.

Jeder Chunk wird in ein Embedding überführt und in einer Vektordatenbank gespeichert. Die Chunk-Qualität bestimmt damit direkt die Aussagekraft der Embeddings.



-->  Zurück zum BOTwiki


AI Agent Plattform Social Graph

Word Error Rate (WER)

--> zum BOTwiki

Die Word Error Rate (WER) ist die zentrale Metrik zur Messung der Qualität von Speech-to-Text-Systemen. Sie gibt an, wie viele Wörter eines gesprochenen Satzes vom Erkennungssystem fehlerhaft transkribiert wurden, ausgedrückt als Prozentsatz im Verhältnis zur Gesamtanzahl der gesprochenen Wörter. Eine niedrige WER ist Grundvoraussetzung für stabile Voicebots, weil jede Erkennungslücke in der Folge die Klassifikation des Anliegens, die Entity-Extraktion und damit die End-to-End-Automatisierung verschlechtert.

Wie die Word Error Rate berechnet wird

Die WER summiert drei Fehlerarten und setzt sie ins Verhältnis zur Länge des Referenztextes:

  • Substitutions (S): Ein Wort wurde durch ein anderes ersetzt.
  • Insertions (I): Ein zusätzliches Wort wurde eingefügt.
  • Deletions (D): Ein Wort fehlt in der Transkription.

Die Formel lautet WER = (S + I + D) / N, wobei N die Anzahl der Wörter im Referenztext ist. Ein WER-Wert von 5 % bedeutet beispielsweise, dass bei einem 20-wörtigen Satz ein Wort falsch erkannt wurde.

WER und sein Einfluss auf den Voice-Bot

Im Voice-Kanal wirkt sich die WER unmittelbar auf die nachgelagerten Schritte aus. Verwechselt das System eine Kundennummer oder eine Tarifbezeichnung, scheitert der gesamte Workflow. Deshalb ist die WER nicht nur eine Qualitätskennzahl, sondern eine Eingangsgröße für Multi-Agent-Orchestrierung: Bei niedriger Konfidenz fordert der Triage-Agent gezielt eine Wiederholung an oder gleicht den Audiotext mit hinterlegten Custom Entities ab.

WER bei Eigennamen, Zahlen und Fachbegriffen

Die durchschnittliche WER moderner Speech-to-Text-Systeme liegt für Standard-Konversationen im niedrigen einstelligen Prozentbereich. Für Eigennamen, Adressen, Zahlen oder Branchen-Fachbegriffe ist sie häufig deutlich höher, also leider genau dort, wo sie für Service-Prozesse besonders kritisch ist. Abhilfe schaffen Custom Vocabulary, branchenspezifische Sprachmodelle und nachgelagerte Plausibilitätsprüfungen über Phonebots.

 

Häufig gestellte Fragen (FAQ)

Im Diktat-Kontext gilt eine WER unter 5 % als sehr gut. Im Service-Bereich mit Eigennamen, Adressen und Zahlen sind realistische Zielwerte je nach Branche unterschiedlich – entscheidend ist, dass kritische Datenpunkte (Kundennummer, Adresse, Betrag) abgesichert sind.

Jede Erkennungslücke führt entweder zu Nachfragen oder zur Eskalation an Mitarbeitende. Beides reduziert die Automatisierungsquote. Eine niedrige WER ist damit ein direkter ROI-Treiber.

Nein. Die WER ist eine notwendige, aber nicht hinreichende Bedingung. Erst das Zusammenspiel mit Multi-Agent-Orchestrierung, hybrider Intelligenz und Knowledge AI macht aus einem guten Transkript einen belastbaren Service-Prozess.



-->  Zurück zum BOTwiki


AI Agent Plattform Social Graph

Triage-Agent (Routing-Agent)

--> zum BOTwiki

Ein Triage-Agent ist die erste Stufe in einer Multi-Agent-Orchestrierung. Er versteht die freie Eingabe der Nutzerin oder des Anrufers, klassifiziert das Anliegen in eine fachliche Kategorie und leitet den Dialog an einen spezialisierten Prozess-Agent weiter. In der Regel hat der Triage-Agent auch Zugriff auf die zentrale Wissensbasis, sodass allgemeine Fragen direkt beantwortet werden können.

 

Der Triage-Agent löst das zentrale Problem klassischer IVR-Logiken („Sagen Sie 1 für …“) und einfacher Single-Prompt-Tools: Er trennt Verstehen und Ausführen in zwei klar verantwortliche Schritte und schafft so die Stabilität, die ein AI Agent in geschäftskritischen Prozessen braucht.

Im Unterschied zu einer reinen Intent-Erkennung trifft der Triage-Agent zusätzlich Routing-Entscheidungen unter Berücksichtigung von Dringlichkeit, Eskalationsregeln und verfügbaren Kapazitäten.

  • Klassifikation des Anliegens in eine fachliche Kategorie.
  • Prüfung von Eskalationsregeln (z. B. Notfall vs. Standard).
  • Übergabe an spezialisierten Prozess-Agents inklusive bereits extrahierter Parameter oder Triggern von Workflows. 
  • Sichere Übergabe an einen menschlichen Mitarbeitenden, wenn das Anliegen außerhalb der definierten Domänen liegt.

 

Triage-Agent in der Voice-Hotline

In einem klassischen Service-Center mit hohem Anrufaufkommen ist der Triage-Agent der Schlüssel zu echter AI-Native Voice Automation. Der Anrufer formuliert sein Anliegen frei („Bei mir tropft das Wasser von der Decke“), der Voicebot erkennt die Schadensmeldung, klassifiziert sie als dringende Wohnungssache und routet direkt zum zuständigen Prozess-Agent für Schadensaufnahme. Body und Brain sind dabei klar getrennt: Die Telefonie-Infrastruktur (SIP, PSTN) liefert das Audiosignal, der Triage-Agent übernimmt die kognitive Klassifikation.

 

Best Practices für den Einsatz

Für einen belastbaren Triage-Agent ist eine saubere Domänen-Definition entscheidend. Pro Use Case sollten klare Klassen mit Beispielen, Synonymen und Negativbeispielen hinterlegt sein. Wichtig ist außerdem ein robustes Fallback-Verhalten: Erkennt der Triage-Agent ein Anliegen nicht eindeutig, fragt er gezielt nach, statt zu raten. Damit bleiben Konversationen markensicher und führen zu nachvollziehbaren Outcomes was ein zentraler Vorteil gegenüber monolithischen Prompts ist.

 

Häufig gestellte Fragen (FAQ)

Eine IVR arbeitet mit starren Sprachmenüs („Drücken Sie 1 für …“) und scheitert an freier Sprache, Mehrdeutigkeit oder Kontextwechseln. Ein Triage-Agent versteht das Anliegen frei formuliert, klassifiziert es und routet kontextuell. Damit ist er die Brain-Schicht, die klassische IVR-Plattformen nicht leisten.

Er ist der zentrale Eintrittspunkt jeder Konversation. Er versteht und klassifiziert, während spezialisierte Prozess-Agents oder Workflows die Ausführung übernehmen. So entstehen klare Verantwortlichkeiten, stabile Prozesse und auditierbare Logs.

Immer dann, wenn das Anliegen außerhalb der definierten Domänen liegt, eine emotionale Komponente überwiegt oder regulatorische Vorgaben menschliche Prüfung verlangen. Die Übergabe erfolgt nahtlos mit vollständigem Konversationskontext, ohne dass die Nutzerin sich wiederholen muss.



-->  Zurück zum BOTwiki


AI Agent Plattform Social Graph

AI Agent Prebuilts

--> zum BOTwiki

AI Agent Prebuilts sind vorgefertigte Konfigurationen aus optimierten Instruction-Prompts, Wissenskontexten und Verhaltensrichtlinien (Personas), die für typische Anwendungsfälle in einer AI Agent Plattform direkt genutzt werden können.

Sie funktionieren wie modulare Starterpakete: Statt jeden agentischen Dialog und jede Persona von Grund auf neu zu definieren, wird ein bestehender Baustein importiert und an den spezifischen Anwendungsfall angepasst. In BOTfriends X wird das durch das Feature der Versionen, die exportiert und importiert werden können, vereinfacht.

Damit verkürzen Prebuilts die Konzeptions- und Implementierungsphase eines AI Agents erheblich und reduzieren den Aufwand für die Steuerung komplexer, generativer Interaktionen. Für B2B-Projekte, in denen Time-to-Value entscheidend ist, sind Prebuilts ein unverzichtbarer Beschleuniger beim Aufbau von Conversational AI auf Basis von Large Language Models (LLMs).

 

Aufbau eines Prebuilts

Ein modernes Prebuilt bündelt verschiedene generative Komponenten in einer wiederverwendbaren Einheit. Im Gegensatz zur klassischen Modellierung von Einzelfragen liegt der Fokus hier auf dem Instructions-Prompt-Design und der Kontextsteuerung.

Typische Komponenten eines AI Agent Prebuilts sind:

  • Instruction-Prompts & Personas: Vordefinierte Charakterbeschreibungen und Verhaltensregeln, die festlegen, wie der Agent auftritt und agiert.

  • Agentische Workflows: Vorstrukturierte Abläufe für komplexe Aufgaben (z. B. Problem-Lösungsschritte), die dem Agenten helfen, Ziele autonom zu verfolgen.

  • Tool-Definitionen: Schnittstellen-Templates (Funktionsaufrufe), mit denen der Agent direkt Aktionen in Drittsystemen ausführen kann.

 

Typische Einsatzszenarien

Prebuilts werden überall dort eingesetzt, wo etablierte Interaktionsmuster abgedeckt werden müssen, bevor die unternehmensspezifische Individualisierung beginnt. Klassische Beispiele sind professionelle Begrüßungsszenarien, Identifikations- und Verifizierungsprozesse, automatisierte Terminbuchungen oder Support-Assistenten für spezifische Branchen. In der Praxis kombinieren Unternehmen mehrere Prebuilts, um beispielsweise einen „Empfangs-Agenten“ mit einem spezialisierten „Support-Agenten“ zu verknüpfen.

Auch wenn Prebuilts auf modernen Prompts basieren, müssen sie vor dem Live-Gang feinjustiert werden. Die vordefinierten Personas und Wissensquellen werden dabei durch das sogenannte Prompt-Engineering und spezifische Firmendaten ergänzt, um sicherzustellen, dass die Tonalität und das Fachwissen exakt zur Marke passen.

 

Prebuilts in Multi-Agent-Setups

In modernen Architekturen werden Prebuilts als Bausteine innerhalb einer Multi-Agent-Orchestrierung eingesetzt. Hierbei agieren spezialisierte Agents wie ein Team zusammen: Ein Authentifizierungs-Agent wird mithilfe eines entsprechenden Templates aufgebaut, während ein Produktberater-Agent durch ein weiteres hinzugefügt wird, bevor beide noch auf das Unternehmen zugeschnitten werden. Eine übergeordnete Instanz steuert den Kontextfluss zwischen diesen Einheiten.

Dieser modulare Ansatz ermöglicht es, Standardaufgaben durch bewährte Prebuilts schnell zu skalieren, während gleichzeitig Raum für hochindividuelle, datengetriebene KI-Anwendungen bleibt.

 

Häufig gestellte Fragen (FAQ)

Es sind vorgefertigte Sammlungen aus System-Prompts, Personas und agentischen Dialogstrukturen. Sie dienen als Startpunkt für moderne KI-Projekte, um nicht jede Interaktionslogik neu schreiben zu müssen, sondern auf bewährte Best-Practices der generativen KI zurückzugreifen.

Nein. Prebuilts liefern das Fundament und die Struktur. Das individuelle Prompt Engineering sorgt im Anschluss dafür, dass der AI Agent die spezifischen Fachbegriffe, Prozesse und die einzigartige Stimme Ihres Unternehmens perfekt beherrscht.

In solchen Setups fungieren Prebuilts als „Rollenprofile“ für einzelne Agenten. Man kann sich das wie eine Stellenbeschreibung vorstellen: Ein Prebuilt definiert, was ein Agent kann und wie er sich verhält, sodass er nahtlos in ein größeres System aus mehreren kooperierenden KI-Einheiten integriert werden kann.



-->  Zurück zum BOTwiki


AI Agent Plattform Social Graph

AI Agent Operations

--> zum BOTwiki

AI Agent Operations bezeichnet den laufenden Betrieb eines AI Agents nach dem Go-Live. Also alles, was zwischen erster Live-Schaltung und kontinuierlicher Skalierung passiert. Der Begriff umfasst Monitoring, Training, Content-Pflege, Analytics und Governance entlang des gesamten Lebenszyklus.

Sobald echte Nutzerinnen und Nutzer mit dem System interagieren, entstehen Optimierungspotenziale, die in der Konzeptionsphase nicht vorhersehbar waren. Erst durch strukturierte Operations wird aus einem funktionierenden Prototyp eine produktive Conversational-AI-Lösung. Damit ist AI Agent Operations weniger ein technisches Feature als eine fortlaufende Disziplin, die Voice-, Chat- und E-Mail-Kanäle gleichermaßen betrifft.  

Kurzfristige Optimierung nach dem Go-Live  

Direkt nach dem Live-Gang sollten Konversationen täglich gesichtet werden. Im Fokus stehen falsch zugeordnete Themen, inkorrekter Kommunikationsstil und Lücken in den hinterlegten Inhalten. Mit zunehmender Trainingsreife kann die Frequenz dieser Reviews reduziert werden, ganz ablegen lässt sie sich aber nie.  

Typische Maßnahmen sind das Schärfen der Instructions Prompts oder AI Persona und das Aktualisieren fachlicher Antworten in der Knowledge Base. Diese kleinen Eingriffe entscheiden über die Erkennungsqualität und verhindern, dass sich Schwächen im Modell verfestigen.  

Langfristige strategische Optimierung  

Über das tagesgeschäftliche Tuning hinaus gehört zu AI Agent Operations eine strategische Ebene. Dazu zählen die Evaluierung genutzter Kanäle und Messenger, die Bewertung bestehender Services nach fachlicher Performance sowie das Aufdecken neuer Use Cases für eine sinnvolle Erweiterung.

  • Evaluation der eingesetzten Kanäle und Schnittstellen.

  • Analyse der Service-Performance je Use Case und Zielgruppe.

  • Identifikation neuer Themen und Prozesse für die Roadmap.

  • Planung von Mehrsprachigkeit und geografischem Rollout.

Bedeutung für Voice und Chat  

Im Voice-Kanal – etwa bei einem Voicebot in der Hotline-Triage – ist der Operations-Aufwand besonders hoch. Speech-to-Text erzeugt systematische Erkennungsfehler, Akzente und Hintergrundgeräusche verschieben Konfidenzwerte, und Wartezeiten machen jede Schwachstelle hörbar. 

Im Chat- und E-Mail-Kanal stehen stärker die inhaltliche Pflege und die Anbindung von Knowledge AI im Vordergrund. FAQ-Inhalte verändern sich, Produkte werden ausgetauscht, rechtliche Texte angepasst.

AI Agent Operations sorgt dafür, dass diese Änderungen synchron in der Plattform landen und nicht zu inkonsistenten Antworten zwischen den Kanälen führen.

Analytics und Governance im laufenden Betrieb  

Ohne belastbare Analytics ist AI Agent Operations ein Blindflug. Notwendig sind klar definierte KPIs – etwa Erkennungsrate, Fallback-Quote, Abschlussrate und Übergaberate an menschliche Mitarbeitende – sowie ein Reporting, das diese Werte je Kanal und Use Case sichtbar macht. Erst die Verknüpfung von Konversationsdaten mit Geschäftszielen erlaubt eine fundierte Priorisierung im Backlog.  

 

Häufig gestellte Fragen (FAQ)

AI Agent Operations beschreibt den laufenden Betrieb eines AI Agents nach dem Go-Live. Dazu zählen Monitoring der Konversationen, kontinuierliches Training, Content-Pflege, Analytics und Governance. Ziel ist es, die Erkennungsqualität hochzuhalten und neue Anforderungen aus dem Tagesgeschäft strukturiert in die Lösung zu integrieren.

In den ersten Wochen werden Konversationen täglich gesichtet. Die Instructions Prompts und AI Personas werden geschärft und fachlich falsche Antworten in der Knowledge Base aktualisiert. Mit wachsender Reife des Modells kann der Rhythmus reduziert werden, ohne den Review-Prozess vollständig aufzugeben.

Zentrale Kennzahlen sind Erkennungsrate, Fallback-Quote, Abschlussrate, durchschnittliche Gesprächsdauer und die Übergaberate an menschliche Mitarbeitende. Je nach Use Case kommen fachliche KPIs wie Buchungsabschlüsse oder Lösungsquoten hinzu. Wichtig ist, dass die Werte je Kanal (Voice, Chat, E-Mail) getrennt ausgewiesen werden.

Voice-Operations muss zusätzlich akustische Faktoren berücksichtigen: Speech-to-Text-Fehler, Akzente, Hintergrundgeräusche und Latenz. Im Chat- und E-Mail-Kanal liegt der Schwerpunkt eher auf inhaltlicher Pflege und Knowledge-Integration. Beide Kanäle benötigen jedoch dieselbe Governance- und Analytics-Basis, damit Aussagen kanalübergreifend konsistent bleiben.



-->  Zurück zum BOTwiki


AI Agent Plattform Social Graph

Entität

--> zum BOTwiki

Eine Entität (engl. Entity), teilweise auch Slot oder Parameter genannt, tst ein konkreter Datenpunkt, den ein Voicebot oder Chatbot aus einer Nutzereingabe extrahiert. Während der Intent beschreibt, was die Anruferin oder der Nutzer erreichen möchte, beantworten Entitäten die ergänzenden Fragen Wann, Wo, Was und Wie viel. Typische Beispiele sind Datumsangaben, Ortsangaben, Produktnamen, Mengen oder Kundennummern.

Ihren Ursprung haben Entitäten in einer Ära, in der Conversational-AI-Systeme noch mit fixen Utterances arbeiteten, also vordefinierten Mustersätzen, anhand derer ein System die Absicht einer Nutzerin oder eines Nutzers erkannte. In diesem regelbasierten Umfeld sorgten Entities dafür, dass relevante Schlüsselwörter zuverlässig aus einer Eingabe extrahiert wurden, egal wie genau jemand einen Satz formulierte. Sie waren das Bindeglied zwischen einer starren Intenterkennung und den variablen Informationen, die jede Anfrage individuell machten.

Heute ist das anders. Dank agentischer Logik und Large Language Models ist die Intenterkennung bei AI Agents deutlich flexibler geworden und durchen einen gut gebauten Prompt erkennt der Agent relevante Datenpunkte ganz ohne explizit definierte Entities. Dennoch bleibt das Konzept als gedankliches Modell nützlich: Wer versteht, welche Informationen ein Assistent für eine bestimmte Aufgabe braucht, entwickelt bessere Flows, klarere Prompts und robustere Systeme.

 

System Entities und Custom Entities

In NLU-Modellen wird zwischen zwei Grundtypen unterschieden. System Entities sind vortrainierte Datentypen, die bereits in der Plattform enthalten sind und ohne weiteres Training erkannt werden. Custom Entities werden hingegen vom Fachbereich definiert und mit domänenspezifischen Werten befüllt. Zum Beispiel mit einer Liste aller Produktvarianten, Filialen oder internen Vorgangsarten.

  • System Entities: Datum, Uhrzeit, Zahl, Währung, Adresse, E-Mail, Telefonnummer.
  • Custom Entities: Produktnamen, Tarifbezeichnungen, Vertragsarten, interne Statuscodes.
  • Composite Entities: Kombinationen aus mehreren Werten, etwa Pizza-Größe plus Belag.

 

Wie Entitäten aus einer Eingabe extrahiert werden

Bei jeder Eingabe parst das NLU-Modell den Text und gleicht ihn parallel zur Intent-Erkennung mit den hinterlegten Entität-Definitionen ab. Modelle nutzen dabei Vektorrepräsentationen und Kontextinformationen, sodass auch Synonyme oder ungenaue Schreibweisen zuverlässig zugeordnet werden. 

Ein typisches Beispiel dafür, wie noch vor einiger Zeit Useranfragen verarbeitet wurden: Sagt eine Anruferin am Telefon „Ich möchte morgen um 14 Uhr einen Termin in der Filiale München buchen“, extrahiert das System die Entities Datum (morgen), Uhrzeit (14 Uhr) und Filiale (München). Auf dieser Basis prüft der nachgelagerte Workflow Verfügbarkeit und Buchungsregeln. 

 

Häufig gestellte Fragen (FAQ)

Eine Entity ist ein konkreter Datenpunkt, den ein NLU-Modell aus einer Nutzereingabe extrahiert. Typische Beispiele sind Datum, Uhrzeit, Ortsangaben, Produktnamen oder Kundennummern. Während der Intent das Anliegen beschreibt, liefern Entities die fachlichen Parameter, mit denen ein AI Agent den Vorgang tatsächlich ausführen kann.

Der Intent beschreibt, was eine Nutzerin oder ein Nutzer erreichen möchte. Etwa eine Terminbuchung. Die Entity liefert die dazugehörigen Detailinformationen wie Datum, Uhrzeit oder Filiale. Beide werden vom NLU-Modell parallel erkannt und gemeinsam im Dialog-Workflow weiterverarbeitet.

Custom Entities bilden das fachliche Vokabular eines Unternehmens ab. Von Produktnamen bis zu internen Vorgangsarten. Sie sind der Hebel, mit dem ein Chatbot oder Phonebot zur domänenspezifischen Lösung wird.



-->  Zurück zum BOTwiki