WAF++ WAF++

Best Practices – Agentic

Tool Use

Agenten dürfen nur autorisierte Tools nutzen. Tool-Use muss:

  • Geprüft sein (Allowlist/Denylist)

  • Protokolliert sein

  • Begrenzt sein (Sandboxing, Rate Limits)

Reasoning Strategies

Reasoning muss transparent und auditierbar sein.

Memory Management

Agenten-Memory muss konsistent und sicher verwaltet werden.

Agent Safety

Guardrails, Alignment und Fail-Safe-Mechanismen sind verpflichtend.

Cost Optimization

Agentic-Operationen müssen ökonomisch überwacht werden.

Empfohlene Reihenfolge

  1. Agent Safety – Sicherheit geht vor

  2. Reasoning – Transparenz

  3. Memory – Konsistenz

  4. Tool Use – Governance

  5. Cost – Ökonomie