--- title: "Arbeiten ohne Rückfragen: Autopilot, LLM-Council und Multitask in Code Guardian" description: "Anzeige: Wer einen KI-Assistenten unbeaufsichtigt arbeiten lässt, braucht eine Antwort auf die Frage, wer entscheidet. In Code Guardian übernimmt das ein Rat aus fünf Beratern, die Riegel bleiben scharf, und bis zu fünf Aufgaben laufen parallel." url: https://digital-zentral.de/code-guardian-autopilot-llm-council-multitask/ type: article published: 2026-11-04 updated: 2026-11-04 publisher: "digital zentral" advertising: "Anzeige" category: "Software" tags: ["Code Guardian", "Claude Code", "KI-Coding", "Autopilot", "Agenten"] language: de ai_assisted_text: true ai_generated_image: true --- > **Anzeige** · Dieser Beitrag enthält bezahlte Links # Arbeiten ohne Rückfragen: Autopilot, LLM-Council und Multitask in Code Guardian Anzeige: Wer einen KI-Assistenten unbeaufsichtigt arbeiten lässt, braucht eine Antwort auf die Frage, wer entscheidet. In Code Guardian übernimmt das ein Rat aus fünf Beratern, die Riegel bleiben scharf, und bis zu fünf Aufgaben laufen parallel. **Offenlegung:** Code Guardian ist ein Angebot der Provimedia GmbH. Deren Geschäftsführer Alexander Weipprecht ist Bruder und Geschäftspartner des Herausgebers von digital zentral. Der Herausgeber setzt Code Guardian selbst für diese Seite ein. Dieser Beitrag enthält Partnerlinks: Kommt darüber ein Kauf zustande, erhält digital zentral eine Provision; der Preis für Sie ändert sich nicht. Ein KI-Assistent, der bei jeder offenen Frage auf den Menschen wartet, ist nachts nutzlos. Einer, der ohne Rückfrage entscheidet, ist nachts gefährlich. Code Guardian löst das mit drei Bausteinen: einem Autopilot, der Fragen nicht an den Menschen, sondern an einen Rat aus fünf Beratern leitet; dem Rat selbst, der jede Entscheidung im Wortlaut protokolliert; und einem Multitask-Modus, der bis zu fünf Aufgaben in getrennten Arbeitsbäumen laufen lässt. Dieser Beitrag erklärt, was dabei entschieden werden darf, was nie, und wann der Autopilot von selbst anhält. ## Der Autopilot: Warten abnehmen, nicht Rechenschaft Der Autopilot wird ausdrücklich eingeschaltet, etwa mit „ohne Rückfragen“ oder „zieh das durch“. Ab dann fängt das Entscheidungs-Gate jede Optionsfrage ab, die sonst an den Menschen ginge, und schickt sie an den Rat. Das Urteil des Vorsitzenden ist die Entscheidung, und sie steht vor der Handlung im Wortlaut in einem Protokoll; bei Handlungen nach außen mit Empfängern, Text, Version und Zielsystem. Nach der Rückkehr liest der Mensch, was in seiner Abwesenheit entschieden wurde. Der Modus löst keinen einzigen Riegel. Die vier Befehlssperren bleiben scharf, das Audit und der Radius-Beweis bleiben scharf, und ein zusätzlicher Schreibschutz für die Hooks selbst, die Einstellungen und die Zugangsdaten wird im Autopilot sogar erst gezündet. Der Anbieter begründet das mit einer eigenen Messung vom August 2026: Ohne diesen Schutz passierten Schreibzugriffe auf die Umgebungsdatei und die Berechtigungsdatei alle Sperren, solange die menschliche Freigabe die einzige Sicherung war. Eine Handlung bleibt dem Rat immer verwehrt: der Versand einer E-Mail. Die wird vorbereitet, als „wartet auf Freigabe“ protokolliert, und die Arbeit geht weiter. ## Fünf Stoppbedingungen Der Autopilot hält von selbst an, wenn eines von fünf Dingen eintritt: ein Riegel verweigert einen Befehl; ein Audit endet mit „blockiert“; eine Testsuite ist nach zwei Versuchen noch rot; der Rat liefert kein klares Urteil; oder eine gesetzte Frist läuft ab. Dazu kommt eine Eigenheit, die der Anbieter als einzige umgekehrte Fehlerrichtung im System beschreibt: Lässt sich der Zustand des Autopiloten nicht lesen, gilt er als nicht scharf, und der Mensch wird gefragt. ## Der LLM-Rat: fünf Berater, ein Vorsitz Der Rat folgt einer Methode, die Andrej Karpathy als „LLM Council“ beschrieben hat: Mehrere Modelle beantworten dieselbe Frage unabhängig, bewerten anschließend die Antworten der anderen anonym, und ein Vorsitz fasst das Ergebnis zusammen. In Code Guardian sind es fünf feste Rollen: der Querdenker, der Grundsätzliche, der Wachstumsdenker, der Außenstehende und der Macher. Der Außenstehende sieht das Entscheidbuch bewusst nicht. Seit 17.9 werden vollständige Urteile je Projekt gespeichert; Einträge älter als 24 Stunden fallen heraus, abgebrochene Beratungen werden nicht eingetragen. Der Rat berät auch außerhalb des Autopiloten: Bei schwer umkehrbaren Entscheidungen, Änderungen mit vielen Konsumenten oder Grundsatzfragen an Schema, Anmeldung, Zahlung oder Framework wird er vor der Frage an den Menschen einberufen, und die Empfehlung in der Frage trägt dann sein Urteil. Entscheiden tut er dort nicht; das bleibt beim Menschen. Wie die Frage dann aussieht, steht in [Die sieben Gates](https://digital-zentral.de/code-guardian-sieben-gates-erklaert/). ## Multitask: fünf Aufgaben, fünf Arbeitsbäume Wer mehrere unabhängige Aufgaben hat, kann sie gleichzeitig laufen lassen: höchstens fünf, jede in einem eigenen Arbeitsbaum mit eigenem Zweig und dem vollen Prüfablauf. Zusammengeführt wird erst auf Wunsch des Menschen. Der Anbieter nennt zwei Grenzen: Der Modus macht keine einzelne Aufgabe schneller, sondern mehrere gleichzeitig, und er kostet entsprechend mehr Tokens; und er ist nicht für gekoppelte Arbeit an denselben Dateien gedacht, ein Gatter weist solche Aufträge ab. Für die Arbeit am Paket selbst ist er ausgeschlossen. Ein verwandter Baustein, nur für Claude Code, verteilt Aufgaben über mehrere offene Sitzungen desselben Rechners und prüft alle 20 Minuten, wer frei ist. ## Was unbeaufsichtigt heißt und was nicht Ein unbeaufsichtigter Lauf ist nicht dasselbe wie der Autopilot. Erkennt das Paket am Startpunkt, dass kein Mensch am Fenster sitzt, etwa in einer Pipeline, wartet es nicht auf die Plan-Freigabe, sondern schreibt jede offene Entscheidung als ausdrückliche Annahme in den Plan und arbeitet weiter; der Plan ist dann die Aufzeichnung. Der Autopilot dagegen wird interaktiv eingeschaltet und trifft die Entscheidungen per Rat. Beides schließt sich nicht aus. In beiden Fällen bleiben Riegel, Sperrliste und Audit unverändert, und in beiden Fällen gibt es keinen Mailversand ohne Freigabe. ## Wofür das taugt und wofür nicht Der Autopilot ist für Aufträge mit benanntem Ziel und klarem Ende gedacht: eine Serie von Korrekturen, ein Umbau mit Plan, ein Lauf über Nacht gegen eine Liste. Er taugt nicht für Aufträge, deren Ziel unklar ist, weil der Rat dann rät, und er taugt nicht als Ersatz für die Entscheidung, ob etwas überhaupt gebaut werden soll. Die Protokolle machen nachvollziehbar, was passiert ist; sie machen es nicht richtig. Wer morgens das Entscheidbuch liest und mit einem Urteil nicht einverstanden ist, hat ein Protokoll, einen Zweig und einen Rückweg, aber Arbeit. ## Häufig gestellte Fragen ### Kann der Autopilot deployen? Nur durch das Deploy-Gate mit frischem Freigabebericht, wie jeder andere Lauf auch. Der Riegel unterscheidet nicht, wer den Befehl auslöst. ### Was kostet der Rat? Fünf unabhängige Antworten plus gegenseitige Bewertung plus Zusammenfassung, also ein Vielfaches einer einzelnen Antwort. Deshalb wird er nur bei echten Entscheidungen einberufen, nicht bei Fakten oder Ja-Nein-Fragen. ### Wie schalte ich den Autopilot wieder aus? Mit demselben Skill, der ihn einschaltet. Er zeigt dann auch, was in der Zwischenzeit entschieden wurde. ### Läuft Multitask auch unter Codex? Laut Anbieter nicht; Multitask, der Sitzungs-Verteiler und einige weitere Skills gibt es nur für Claude Code. ## Weiterlesen in dieser Serie - [Code Guardian: Was das Prüfpaket für Claude Code und Codex wirklich tut](https://digital-zentral.de/code-guardian-claude-code-codex-ueberblick/) - [Erst fragen, dann bauen: Plan-Modus und „Grill me“](https://digital-zentral.de/code-guardian-plan-modus-grill-me/) - [Code Guardian kaufen: Firmenlizenz, Update-Abo oder Mitgliedschaft?](https://digital-zentral.de/code-guardian-lizenz-update-abo-mitgliedschaft/) - [Vier harte Riegel: Löschen, Secrets, Deploy und Migration](https://digital-zentral.de/code-guardian-riegel-gefaehrliche-befehle/) ## Code Guardian ansehen Alle Angaben zu Umfang und Lizenz stehen beim Anbieter: [Code Guardian bei Provimedia](https://www.provimedia.de/code-guardian?ref=YPmLYaNybstq)Anzeige. Mit dem Code **PARTNER-4B79** erhalten Sie 10 % Rabatt auf den Einmalkauf der Firmenlizenz (nicht auf das Update-Abo; Stand 4. November 2026). > Mit „Anzeige“ markierte Links sind Partnerlinks. Kommt darüber ein Kauf zustande, erhalten wir eine Provision. Der Preis ändert sich für Sie nicht. ## Quellen - [Code Guardian – Funktionsweise](https://www.provimedia.de/code-guardian/funktionsweise), Provimedia GmbH - [Code Guardian 17.9: Neuerungen](https://www.provimedia.de/blog/code-guardian-17-9-neuerungen), Provimedia GmbH, 2026-10-12 - [Code Guardian – Produktseite \(v17.16\)](https://www.provimedia.de/code-guardian), Provimedia GmbH