Planmodus: Der Assistent zeigt den Plan, bevor er etwas ändert
Wie der in Opfield eingebaute Assistent echte Änderungen angeht: Er recherchiert mit Lesewerkzeugen, zeigt einen Plan, wartet auf Ihre Bestätigung, führt ihn im Hintergrund aus und prüft das Ergebnis.
Autor: Opfield-Team4 Min. LesezeitAktualisiert
In die Oberfläche von Opfield ist ein Assistent eingebaut: AI Workspace. Sie sagen in einfachen Worten, was Sie erreichen wollen, und er ermittelt die Schritte. Bei Arbeit, die Infrastruktur verändert, zeigt er zuerst einen Plan und wartet. Bis Sie bestätigen, ändert sich nichts. Im Folgenden, wie das funktioniert und wo die Grenzen liegen.
Das Ziel beschreiben
Es gibt zwei Einstiege: Sie schreiben das gewünschte Ergebnis oder wählen ein geführtes Szenario. Szenarien decken gängige Aufgaben ab: Einrichtung, Zustand der Infrastruktur, Knoten, Docker, Veröffentlichung und Diagnose von Routen, TLS, Logging, Benachrichtigungen, Datenbanken, Statusseiten und das Delegieren von Zugriff. Eine freie Anfrage funktioniert genauso. „Release payments-api 2.4.2 ohne Ausfallzeit“ genügt für den Anfang.
Normale Fragen beantwortet der Assistent einfach. Er erklärt, wie etwas funktioniert, liest die Dokumentation oder schaut nach, in welchem Zustand eine Ressource ist. Er weiß, auf welcher Seite Sie sind, also meint „Warum schlägt diese Route fehl?“ die Route, die Sie gerade vor sich haben.
Erst recherchieren, dann ändern
Hat die Arbeit mehrere Schritte, betrifft sie mehrere Ressourcen, braucht sie viel Recherche oder birgt sie echtes Risiko, wechselt der Assistent in den Planmodus. Sie können den Planmodus auch selbst einschalten.
Im Planmodus hat der Assistent nur Lesewerkzeuge. Er sieht sich den aktuellen Zustand an: das Release, Logs, Metriken, Routen und die beteiligten Knoten. Ist etwas unklar, stellt er eine Rückfrage, statt zu raten. Eine Antwort auf eine Rückfrage erlaubt nichts darüber hinaus.
The new version expects STRIPE_KEY, which the production environment does not have.
Ein Plan, den Sie bestätigen
Die Recherche endet in einem strukturierten Plan. Er hält getrennt, was gefunden wurde, die Prüfung von Absicht und Sicherheit, die auszuführenden Schritte und eine abschließende Verifikation.
Aktionen, die etwas ändern, stehen erst zur Verfügung, nachdem Sie den Plan ausdrücklich bestätigt haben. Bis dahin kann der Assistent nichts ändern, wie auch immer das Gespräch verläuft.
Prüfen Sie einen Plan so, wie Sie die Änderung eines Kollegen prüfen würden. Er sollte die genauen Ressourcen nennen, nicht „alle betroffenen Dienste“, und sagen, was Kunden bemerken, wann zurückgerollt wird und wie das Ergebnis geprüft wird. Ist ein Schritt ein Shell-Befehl oder eine direkte Änderung in der Datenbank, fragen Sie, ob eine reguläre Opfield-Operation dasselbe leisten kann.
Ausführung im Hintergrund
Ein bestätigter Plan läuft im Hintergrund. Sie sehen den Fortschritt Schritt für Schritt und können ihn pausieren, fortsetzen oder abbrechen. Die Ausführung gehört Opfield, nicht Ihrem Browser-Tab, daher hält das Schließen des Panels sie nicht an.
Sind die Schritte erledigt, prüft ein separater Verifikationslauf das Ergebnis. Ein erfolgreicher Werkzeugaufruf heißt noch nicht, dass das Ziel erreicht ist, deshalb endet der Plan mit dieser Prüfung und nicht mit dem letzten Schritt. Den Weg, den Ihre Kunden nehmen, sollten Sie danach trotzdem selbst testen.
Jede Work Session hat jeweils einen aktiven Plan. Getrennte Work Sessions führen ihre Pläne unabhängig voneinander aus.
Ihre Rechte, nicht mehr
Der Assistent hat keinen eigenen Zugriff. Er handelt für den Nutzer, der ihn beauftragt hat, und arbeitet nur über Opfield-Werkzeuge, die Rechte prüfen. Das Modell erhält nur die Werkzeuge, die Ihre Scopes erlauben, und Opfield prüft bei jeder Operation erneut Scopes, den Umfang Ihrer Lizenz, die Validierung und den Zustand der Ressource. Was Sie in der Oberfläche nicht tun können, kann auch der Assistent nicht.
Planung ist vom Freigabemodus getrennt. Planung ist immer rein lesend. Ein bestätigter Plan folgt dann Ihren aktuellen Freigabeeinstellungen, sodass Aktionen, die Ihre Freigabe brauchen, weiterhin danach fragen. Der Assistent beachtet außerdem den Werkzeugzugriff pro Nutzer. Er fragt, bevor er Zugangsdaten anzeigt oder rotiert oder private Schlüssel exportiert, und er kann Ihre Anmeldemethoden, MFA und Sitzungen nicht ändern. Für Szenarien gelten dieselben Regeln.
Jede Aktion im Audit-Log
Der Assistent nutzt dieselben Operationen wie die Oberfläche, die REST-API und MCP, und seine Aktionen landen im selben Audit-Log unter dem Nutzer, der ihn beauftragt hat. Was ein Plan geändert hat, sehen Sie im Audit-Log und in den Tasks, die er angelegt hat, statt sich auf die Zusammenfassung im Chat zu verlassen.
Wenn Sie lieber mit Ihrem eigenen Agenten im Editor oder in einer Chat-App arbeiten, stehen dieselben Werkzeuge und Regeln über MCP bereit, beschrieben in Infrastruktur mit KI-Agenten über MCP betreiben.
Optional, mit dem Modell Ihrer Wahl
AI Workspace ist standardmäßig ausgeschaltet. Ein Administrator schaltet es ein und wählt das Modell: einen konfigurierten OpenAI-kompatiblen Anbieter oder ein veröffentlichtes Modell von Opfield Inference. Vorher gehen keine Daten an einen KI-Anbieter. Das Modell wird an jede Unterhaltung gebunden, und der Assistent warnt, bevor Sie das Modell mitten im Chat wechseln.
Alles, was der Assistent tut, geht auch ohne KI: in der Operations Console, über die REST-API und MCP. Der Chat ist in jedem Plan enthalten. Planmodus und Szenarien brauchen Personal oder höher.
Erste Schritte
Bitten Sie einen Administrator, AI Workspace einzuschalten und ein Modell anzubinden, und beginnen Sie mit einer reinen Lesefrage zu einem Dienst, den Sie gut kennen. Die Seite zu AI Workspace unter https://docs.opfield.dev beschreibt Rechte, den Umgang mit Daten und eine Checkliste für die Prüfung eines Plans.