Im Alltag
Was ein Mandat bringt, auch wenn dich niemand angreift – und warum die Smart-Home-App allein dafür nicht reicht.
Reicht dafür nicht meine Smart-Home-App?
Deine Smart-Home-App ist für Menschen gebaut, denen du vertraust: für dich und deine Familie. KI-Agenten sind etwas anderes. Sie handeln selbstständig, kommen von fremden Anbietern und lassen sich täuschen. Einem Familienmitglied gibst du einen Schlüssel. Einem Handwerker sagst du: „Küche ja, Schlafzimmer nein, bis 17 Uhr – und klingel vorher.“ Genau das ist ein Mandat.
Wer darf?
Smart-Home-App heuteEin Agent bekommt einen Zugang wie ein Mensch – oder alle Agenten sehen dieselben freigegebenen Geräte.
Mit einem MandatJeder Agent hat sein eigenes Mandat.
Was genau?
Smart-Home-App heuteEin Gerät ist freigegeben oder nicht.
Mit einem MandatEinzelne Aktionen: Licht einschalten ja, Tür entriegeln nein.
Wie weit?
Smart-Home-App heuteIst die Heizung freigegeben, geht jede Temperatur.
Mit einem MandatMit Grenzen, zum Beispiel höchstens 22 °C.
Wann?
Smart-Home-App heuteImmer.
Mit einem MandatNur zu den Zeiten und an den Wochentagen, die du festlegst.
Vorher fragen?
Smart-Home-App heuteWenn überhaupt, fragt der Agent selbst – also genau das Programm, das getäuscht werden kann.
Mit einem MandatDein Zuhause fragt dich auf dem Handy. Ohne Antwort passiert nichts.
Hinterher?
Smart-Home-App heuteDas Logbuch zeigt, dass das Licht anging.
Mit einem MandatDas Protokoll zeigt, welcher Agent was wollte – auch, was abgelehnt wurde. Nachträglich ändern lässt es sich nicht unbemerkt.
Anderer Anbieter?
Smart-Home-App heuteDie Regeln gelten nur in dieser App.
Mit einem MandatEin offener Standard: Jeder Agent und jede Plattform kann ihn umsetzen.
Ein Mandat ersetzt deine Smart-Home-Plattform nicht – es sitzt davor. Die Plattform führt aus, das Mandat entscheidet vorher, ob ein Agent das überhaupt darf. Für Home Assistant gibt es dafür Home-Mandate for Home Assistant; jede andere Plattform kann die Spezifikation ebenso umsetzen.
Für Techniker: Wie ist das heute bei Home Assistant?
Geräte werden für Sprach- und KI-Assistenten pro Gerät freigegeben, ein oder aus. Alle KI-Assistenten, die über Assist oder den MCP-Server zugreifen, sehen dieselben freigegebenen Geräte. Zeitfenster, Grenzen für Werte oder eine Rückfrage vor der Ausführung gibt es dort nicht.
Für Anwendungen ohne OAuth gibt es Langzeit-Zugangstoken; sie gelten zehn Jahre. Eine Rückfrage vor einem Werkzeugaufruf stellt höchstens der KI-Client selbst. Stand: Oktober 2026. Home-Mandate for Home Assistant ergänzt genau das.
Sechs Beispiele
Jedes Beispiel ist eine Regel, wie sie in einem Mandat steht – in Alltagssprache statt in JSON. Wie ein Mandat geprüft wird
Deine Energie-App soll Heizkosten sparen, während du weg bist.
Ist die Heizung freigegeben, kann die App sie auch auf 28 °C drehen – durch einen Fehler oder einen Trick.
„Die Energie-App darf die Temperatur einstellen, höchstens auf 22 °C.“
erlaubenRunterregeln geht sofort. 28 °C lehnt dein Zuhause ab.
Der Sprachassistent im Kinderzimmer darf Licht schalten und Musik abspielen.
Freigegeben ist freigegeben – auch um Mitternacht.
„Musik im Kinderzimmer: ja, aber nur zwischen 7 und 20 Uhr.“
ablehnenUm 21 Uhr bleibt es still. Das Licht geht trotzdem.
Ein Agent will die Haustür für den Paketboten entriegeln.
Entweder darf er Türen öffnen – dann jederzeit und ohne dich – oder gar nicht.
„Haustür entriegeln: nur nach meiner Bestätigung auf dem Handy.“
nachfragenDu tippst auf Bestätigen. Ohne Antwort bleibt die Tür zu.
Du probierst einen neuen KI-Assistenten aus.
Er sieht sofort alles, was für Assistenten freigegeben ist.
„Ein neuer Agent darf nichts, bis ich ihm ein Mandat gebe.“
ablehnenEr darf genau das, was du ihm erlaubst – und keinen Schalter mehr.
Durch einen Fehler schaltet eine App das Licht im Sekundentakt.
Sie schaltet weiter, bis es jemand merkt.
„Dieser Agent darf höchstens 10 Aktionen pro Stunde ausführen.“
ablehnenNach der zehnten ist Schluss. Ein Not-Aus stoppt alle Agenten auf einmal.
Nachts um drei geht im Flur das Licht an.
Das Logbuch sagt, dass es anging – nicht, wer es wollte.
„Jede Anfrage wird mit Agent, Uhrzeit und Entscheidung aufgeschrieben.“
Im Protokoll steht: Sprachassistent, 3:12 Uhr, Flurlicht an, erlaubt.
Im Spielplatz baust du ein Mandat per Klick und schickst Anfragen dagegen – ohne Installation, direkt im Browser.
Zum Spielplatz