withHuman: KI-Agenten mit menschlicher Freigabe

withHuman von Metoro Inc ergänzt KI-Agenten um menschliche Freigaben. Die Plattform prüft geplante Tool-Aufrufe anhand zentraler Regeln und gibt eine Entscheidung an den angebundenen Agenten zurück. Sie richtet sich an Teams, deren Agenten bereits auf operative Systeme zugreifen.

Einfach erklärt: Wofür ist withHuman da?

Ein Support-Agent bereitet beispielsweise eine Rückerstattung vor. Bevor die geschützte Aktion startet, prüft withHuman den Aufruf. Je nach Regel wird er automatisch erlaubt, abgelehnt oder einer zuständigen Person vorgelegt. Diese sieht Werkzeug, Parameter und Kontext.

Damit lassen sich Zahlungen, Nachrichten, Datenänderungen oder Deployments vor ihrer Ausführung prüfen. Die Freigabe erlaubt den nächsten Schritt; ob dieser erfolgreich war, zeigt erst das Ergebnis des Agenten. Voraussetzung ist eine korrekt angebundene Ausführung.

Regeln statt ständiger Rückfragen

Approval pipelines arbeiten ihre Blöcke der Reihe nach ab. Sobald ein Block entscheidet, endet die Prüfung. Bedingungen können Agent, Werkzeug, Argumente und Kontext berücksichtigen. Eine zu allgemeine Freigabe am Anfang kann spätere Prüfungen übergehen.

Der gehostete AI Judge bewertet Anfragen anhand einer schriftlichen Richtlinie und liefert Urteil, Konfidenz und Begründung. Unsichere Fälle können an Menschen gehen; Fehler und Zeitüberschreitungen führen ebenfalls zur menschlichen Prüfung. Konfidenz ersetzt keine belastbaren Belege.

Eskalationspfade bestimmen zuständige Personen oder Teams. Benachrichtigungsregeln steuern Zeitpunkt und Kanal, etwa E-Mail, Slack, Discord oder die mobile App. Verfügbarkeit hängt von Edition und Einrichtung ab. Das Audit-Protokoll der Cloud dokumentiert Anfragen und Entscheidungen.

Den ersten Freigabeprozess testen

Der offizielle Schnellstart führt von der Verbindung bis zum geprüften Ergebnis:

1. Den persönlichen Einrichtungsbefehl auf dem Rechner des Agenten ausführen und erkannte Agenten auswählen.
2. Benachrichtigungskanäle verbinden und bestätigen; Regeln für normale und dringende Anfragen festlegen.
3. Auswählen, welche Aufrufe auf Freigabe warten sollen.
4. Den angezeigten Testbefehl in einem neuen Terminal ausführen.
5. Argumente prüfen, zustimmen oder ablehnen und kontrollieren, ob Benachrichtigung, Entscheidung und Agentenausgabe zusammenpassen.

Spätere Regeländerungen mit Test request prüfen, als Revision anlegen und aktivieren. Ein gespeicherter Entwurf gilt noch nicht für neue Aufrufe.

Welche Daten werden verarbeitet?

Laut Datenschutzerklärung können Tool-Argumente, Agentenbegründungen und Kontext Kundendaten enthalten. Anfragen, Entscheidungen und Audit-Einträge bleiben für die Lebensdauer der Organisation gespeichert. Diese Inhalte werden laut Anbieter nicht zum Modelltraining verwendet.

Der Cloud-Dienst läuft in Azure North Europe in Irland. AI-Judge-Modelle werden in Schweden bereitgestellt; die Verarbeitung kann auch in einer anderen Azure-Region stattfinden. Website und gehostete Anwendung verwenden zudem Analyse und Sitzungsaufzeichnung mit einer Abschaltmöglichkeit im Browser. Prüfen Sie deshalb Datenfelder und Verarbeitungsorte vor der Anbindung.

Bestehende Agenten und MCP anbinden

CLI-Hooks unterstützen unter anderem Claude Code, Codex, OpenClaw, Pi, Hermes und DeepSeek. Eigene Agenten können AAP und SDKs für Frameworks wie LangGraph, Pydantic AI, CrewAI oder Mastra nutzen.

Das MCP Gateway verwahrt Zugangsdaten und stellt ausgewählte Tools bereit. Remote-Server benötigen Streamable HTTP. Bestehende Direktverbindungen müssen deaktiviert werden, damit Aufrufe nicht am Gateway vorbeilaufen. Ein Scope namens readonly ist nur dann sicher schreibgeschützt, wenn der Zieldienst tatsächlich entsprechende Rechte vergeben hat.

Kostenloser Einstieg und Grenzen der Editionen

Stand 18. Oktober 2026 nennt die Preisseite einen kostenlosen Cloud-Tarif für bis zu fünf Mitglieder mit unbegrenzten Agenten und Freigabeanfragen. AI Judge ist eingeschränkt; eine genaue Gratisquote wird nicht genannt.

Scale kostet laut US-Dollar-Preisliste 20 USD pro Person und Monat, zuzüglich Steuern, und ergänzt unter anderem Organisationsschlüssel, SSO und SCIM. Enterprise wird als individueller Jahresvertrag angeboten, auch mit On-Premises- oder BYOC-Optionen.

Für Self-Hosting gibt es Docker-Anweisungen. Die Preismatrix führt Gateway, AI Judge, Audit-Protokoll und mobile Apps jedoch nicht als Funktionen der offenen Kernedition auf. Der Quellcode steht unter Elastic License 2.0, einschließlich Einschränkungen für gehostete Dienste an Dritte.

Häufige Fragen

Muss jeder Aufruf bestätigt werden?

Nein. Regeln können automatisch erlauben oder ablehnen und nur ausgewählte Anfragen weiterleiten.

Gibt es ein kostenloses Anfragelimit?

Aktuell nennt der Cloud-Gratisplan kein Mengenlimit für Freigabeanfragen, aber maximal fünf Mitglieder und begrenzte AI-Judge-Nutzung.

Werden Anfragen zum Training genutzt?

Der Anbieter verneint dies für Anfragen, Entscheidungen und Notizen. Speicherung und Verarbeitung finden dennoch statt.

Was passiert bei Ablehnung oder Ablauf?

Der Agent darf die betreffende Aktion nicht ausführen. Eine spätere Freigabe garantiert umgekehrt keinen erfolgreichen Tool-Aufruf.

Offizielle Anlaufstellen

• Pipeline-Anleitung: Reihenfolge, Tests und Aktivierung.
• GitHub-Repository: Bereitstellung und Beispiele.
• Support: Hilfe zur Einrichtung und zu einzelnen Anfragen.