# Recovery-Karte

Recovery beginnt mit Stop und Zustandsklärung. Ein neuer Prompt allein repariert
keinen unklaren Scope oder eine falsche Quelle.

## 1 · Stoppen

- keine weiteren Aktionen ausführen;
- Versand, Veröffentlichung und Kostenwirkung geschlossen halten;
- letzten sicheren Stand und sichtbare Außenwirkung notieren;
- bei sensiblen Daten oder unklarer Außenwirkung an die verantwortliche Person eskalieren.

**Explizite Abbruchregel:** Wenn ein Login, eine 2FA, eine Zahlung oder eine
unerwartete riskante Aktion nötig wird, nicht improvisieren. Blocker im
Session-Log festhalten. Der verantwortliche Mensch erledigt den Schritt selbst
oder plant einen neuen Termin mit geklärtem Gate.

## 2 · Fehlerklasse bestimmen

| Beobachtung | Wahrscheinliche Ursache | Sicherer nächster Schritt |
|---|---|---|
| Ergebnis ist vage oder unvollständig | Fertig-Kriterium oder Context fehlt | Lücke im Brief ergänzen, klein neu fahren |
| Ergebnis bearbeitet den falschen Bereich | Scope oder Rechte waren zu breit | Run stoppen, erlaubte Bereiche enger benennen |
| Aussagen sind unbelegt | Quellenbezug oder Prüfkriterium fehlt | Quellen zuerst abrufen, unbelegte Passagen entfernen |
| Agent wiederholt sich oder verliert das Ziel | Context ist überladen oder widersprüchlich | frischen Run mit kompaktem Brief und klaren Quellen starten |
| Tool verhält sich unerwartet | Toolstand, Rechte oder Oberfläche unklar | manuelle Rückfallebene nutzen, Toolzugriff prüfen |
| Sensible Daten tauchen auf | Datenwand wurde verletzt | sofort stoppen, Inhalt nicht weiterkopieren, fachlich eskalieren |
| Kosten oder Außenwirkung drohen | Human Gate fehlt oder wurde umgangen | Aktion abbrechen, Wirkung separat prüfen und freigeben |

## 3 · Auf sicheren Stand zurückkehren

Wähle den leichtesten passenden Weg:

1. Entwurf verwerfen und zum unveränderten Ausgangsmaterial zurückkehren.
2. Letzten geprüften Zwischenstand wiederherstellen.
3. Brief verkleinern und einen frischen Run starten.
4. Modell oder Oberfläche wechseln, wenn der Fehler klar toolbezogen ist.
5. Aufgabe manuell erledigen oder an eine verantwortliche Person zurückgeben.

Bei Dateiänderungen braucht es vorab eine sichtbare Vorschau und einen
reversiblen Stand. Die konkrete Undo-Methode hängt vom Arbeitsraum ab.

## 4 · Recovery protokollieren

- **Fehlerbild:**
- **Erkannte Ursache:**
- **Stop-Zeitpunkt:**
- **Letzter sicherer Stand:**
- **Gewählter Recovery-Weg:**
- **Änderung an Brief oder Context:**
- **Ergebnis des neuen Runs:**
- **Lernpunkt für die Routine:**

## 5 · Abbruchkriterium

Beende den Ablauf und eskaliere, wenn Datenabfluss, Außenwirkung oder Kosten
nicht sicher ausgeschlossen werden können, ein fachliches Urteil fehlt oder
mehrere begrenzte Runs denselben Fehler zeigen. Ein manueller Rückfall ist eine
gültige Betriebsentscheidung.