Der Ablauf
Von der Absicht bis zum Beweis.
Eine Agentenhandlung hat fünf Glieder. Die meisten Systeme decken die ersten beiden ab und nennen das Autorisierung. Was danach geschah, steht dann in einem Log — und ein Log lässt sich nachschreiben.
Beschaffungs-Agent
Bürostühle bestellen · CHF 2 400
Intent
Der Agent nennt die konkrete Handlung — mit Hash über die Nutzlast.
Prüfung
Typ, Betrag, Ressource, Gegenpartei, Rechtsform, Frist.
Entscheid
Erlaubt, abgelehnt oder Freigabe nötig — mit Begründungscode.
Ausführung
Das Zielsystem handelt, gebunden an den geprüften Intent.
Bestätigung
Das Zielsystem meldet, was es tatsächlich tat. Abweichungen fallen auf.
Beweis
Signiert, hash-verkettet, ohne Datenbankzugriff nachrechenbar.
Typ im Mandat, Betrag unter der Grenze, Lieferant auf der Liste. Der Agent handelt — und das Zielsystem meldet zurück, was es tatsächlich ausgeführt hat.
Der Intent bindet die Nutzlast
Geprüft wird nicht «eine Bestellung über 450», sondern genau diese. Beim Einlösen wird der Hash erneut gebildet: Ein zwischen Prüfung und Ausführung ausgetauschter Warenkorb fällt auf, auch bei gleichem Betrag.
Die Entscheidung ist nachrechenbar
Jede Ablehnung nennt ihren Code und die damals geltende Schranke — beobachteter Wert gegen Grenze. Ein Prüfer rechnet das nach, ohne unsere Datenbank zu befragen und ohne uns zu glauben.
Drei Regeln für die Eskalation
Der Betrag, der Handlungstyp — und die Rechtsform. Die dritte lässt sich nicht abbedingen: Wo das Gesetz eine Unterschrift verlangt, hilft kein Mandat, das etwas anderes sagt.
Der Kreis schliesst sich
Das Zielsystem meldet zurück, was es tatsächlich ausgeführt hat. Weicht es ab, steht das im Beleg. Meldet es gar nicht, steht auch das da — eine fehlende Bestätigung ist ein sichtbarer Befund, kein stilles Nichts.
Was Mandact nicht kann: eine Handlung physisch verhindern. Der Dienst beantwortet eine Frage und schreibt einen Beleg. Ob eine Akzeptanzstelle ein deny respektiert, liegt bei ihr.