Eskalation: Wenn der Mensch entscheiden muss
Eskalation (Step-up) ist der Mechanismus, der Autonomie und Aufsicht versöhnt: Unterhalb der Schwelle handelt der Agent allein; ab der Schwelle wird die mandatsgebende Person gefragt — mit Kontext, Timeout (600 Sekunden) und deny als Default.
Die Mechanik
Verify liefert escalate mit einer Eskalations-ID; die Person bestätigt oder lehnt ab; die Akzeptanzstelle verifiziert erneut mit dem escalation_token. Freigaben sind einmalig konsumierbar — ein Token autorisiert genau eine Handlung, nie eine Serie.
Warum vor der Reservierung
Ein eskalierter Vorgang reserviert kein Limit (OMP v0.5.2): Erst die bestätigte, erneute Verifikation bucht gegen das Monatslimit. So blockieren wartende Step-ups nie legitime Parallel-Handlungen.
AI-Act-Bezug
Art. 14 verlangt wirksame menschliche Aufsicht — die dokumentierte Eskalations-Historie ist ihr Nachweis: Wer wurde wann gefragt, was wurde entschieden, was geschah danach.
Kernaussage
Step-up ist keine Reibung, sondern die Bedingung, unter der Menschen Agenten überhaupt Befugnis geben.