KI-Agent erstellen mit n8n: Anfragen sortieren mit Freigabe

In n8n arbeitet der AI-Agent-Knoten mit einem Chat-Modell und mindestens einem Werkzeug, und der Agent entscheidet, welche Werkzeuge er aufruft. Diese Entscheidung macht aus einem Ablauf einen Agenten. Ein Ablauf, der immer klassifiziert, immer entwirft und immer sendet, ist eine Automatisierung mit KI-Schritt; er kann die bessere Wahl sein, weil er leichter zu testen ist. Unser Artikel zu KI-Agent, Automatisierung oder Chatbot erklärt, wann was passt.

In diesem Beispiel ist die Wahl echt, aber begrenzt. Eine Statusfrage („Wo ist meine Reparatur?“) braucht die Vorgangssuche. Eine allgemeine Frage („Warten Sie auch ältere Modelle?“) braucht die FAQ. Eine Beschwerde braucht vielleicht beides. Der Agent wählt; die Menge der Werkzeuge bleibt fest.

1. Auslöser und Eingabe. Starten Sie den Ablauf bei einer neuen E-Mail im Testpostfach. Geben Sie Absender, Betreff und Text an den Agenten weiter. Anhänge erst, wenn der Grundablauf funktioniert.
2. Agent mit klarer Systemanweisung. Beschreiben Sie die Aufgabe in wenigen Sätzen: die Anfrage einer Ihrer Kategorien zuordnen, Informationen nur mit den gegebenen Werkzeugen nachschlagen und eine Antwort in Ihrem Ton vorschlagen. Nennen Sie, was er nicht tun darf, zum Beispiel Termine oder Preise zusagen.
3. Werkzeug 1: Vorgangsstatus, nur lesend. Ein Werkzeug, das den Vorgang nach Referenznummer sucht und Status und nächsten Schritt liefert. Seine Zugangsdaten erlauben nur Lesen. Unser Artikel zu Zugangsdaten und Rechten in n8n zeigt, wie Sie sie einschränken.
4. Werkzeug 2: freigegebene FAQ. Ein Werkzeug, das eine kleine, freigegebene Sammlung von Antworten durchsucht. Antworten außerhalb dieser Sammlung gehen an einen Menschen.
5. Werkzeug 3: Antwort senden, hinter Prüfung. Ein eng gefasstes Werkzeug, das eine E-Mail an den ursprünglichen Absender sendet. Richten Sie die menschliche Prüfung für dieses Werkzeug ein: n8n dokumentiert, dass das Werkzeug bei Freigabe mit dem Inhalt ausgeführt wird, den die KI vorgeschlagen hat, und bei Ablehnung abgebrochen wird und nicht läuft. Zeigen Sie der prüfenden Person Werkzeugname und alle Parameter: Empfänger, Betreff, vollständigen Text und Vorgangsnummer.
6. Die Schleife begrenzen. Der Tools Agent hat eine Höchstzahl an Durchläufen mit einem dokumentierten Standardwert von 10. Setzen Sie ihn für eine so enge Aufgabe niedriger und schalten Sie die Zwischenschritte ein, damit Sie sehen, welche Werkzeuge aufgerufen wurden.
7. Fehler. Hinterlegen Sie einen Fehler-Ablauf, der mit dem Error Trigger beginnt, und bewahren Sie Ausführungen auf, damit sich Fehler untersuchen lassen.

Zählt in Ihrem Unternehmen schon das Speichern eines Entwurfs im Postfach oder das Ändern einer Kategorie im CRM als Änderung, behandeln Sie diese Werkzeuge wie das Sendewerkzeug: enge Rechte und Prüfung vor der Ausführung.

Eine Freigabe schützt nur, wenn sie vor der Aktion steht. Sendet der Agent eine E-Mail und folgt danach ein Prüfschritt, kann die Prüfung nur bestätigen, was schon passiert ist. In n8n bedeutet die Prüfung direkt am Werkzeug, dass das Werkzeug erst läuft, wenn ein Mensch genau diesen Inhalt freigibt. Unser Artikel zu Entwurf plus Freigabe erklärt, wie Sie festlegen, wer was freigibt.

Eine zweite Falle ist das Warten. Bauen Sie die Freigabe mit einem Wait-Knoten, beachten Sie, dass der Wait-Knoten nach einer Frist automatisch weiterlaufen kann. Weiterlaufen darf nie „freigegeben“ bedeuten. Prüfen Sie nach einer Zeitüberschreitung den Freigabestatus ausdrücklich und setzen Sie den Fall auf offen.

Halten Sie jeden Test mit Eingabe, aufgerufenen Werkzeugen, Entscheidung der prüfenden Person und Ergebnis fest. Wiederholen Sie alle Tests nach Änderungen an Modell, Anweisung oder Werkzeugen.

Ein Durchlauf besteht aus Plattformkosten, Modellkosten und Prüfzeit. Als Beispiel (Stand: Oktober 2026):

• Plattform: Der n8n-Plan Starter kostet 20 € pro Monat bei jährlicher Abrechnung, für 2.500 Ausführungen. Bei voller Nutzung sind das 0,008 € pro Ausführung als Anteil an der Monatsgebühr.
• Modell: Zu den Preisen der direkten Claude-API für Claude Haiku 4.5, 1 US-Dollar pro Million Eingabe-Tokens und 5 US-Dollar pro Million Ausgabe-Tokens, kosten angenommene 2.000 Eingabe- und 500 Ausgabe-Tokens pro Anfrage 0,0045 US-Dollar. Das sind keine Preise für EU-Bereitstellungen über AWS Bedrock oder Azure OpenAI; prüfen Sie diese für Ihre Region.
• Prüfung: Messen Sie die Zeit der prüfenden Person im Probelauf, statt sie zu schätzen, und rechnen Sie sie neben Modell-, Plattform- und Betriebskosten ein.

Die Token-Zahlen sind eine Annahme zur Veranschaulichung. Ersetzen Sie sie durch die Nutzung, die Ihre Testläufe aufzeichnen, einschließlich Wiederholungen und aller Modellaufrufe pro Anfrage.

Artikel 50 des AI Act legt Transparenzpflichten fest, die ab 2. August 2026 gelten. Artikel 50 Absatz 1 betrifft KI-Systeme, die direkt mit Menschen interagieren. Die Kommission unterscheidet Fälle, in denen die KI selbst mit der Person kommuniziert, von der Kommunikation über einen Menschen als Zwischenstelle. In diesem Beispiel gibt ein Mensch jede Antwort vor dem Versand frei; das ist eine andere Lage als bei einem Chatbot, der selbst antwortet. Die menschliche Prüfung ist aber keine allgemeine Befreiung von jeder Pflicht; bewerten Sie Ihre tatsächliche Einrichtung, und wenn der Agent Kunden jemals direkt antwortet, muss er sagen, dass er eine KI ist.

Sind fast alle Anfragen von einer Art oder folgt die Zuordnung festen Regeln wie einer Referenznummer im Betreff, ist ein fester Ablauf einfacher und zuverlässiger. Ein Agent lohnt sich, wo die Wahl zwischen wenigen Werkzeugen einen Nutzen bringt und die Fälle sich unterscheiden. Für allgemeinere Fragen der Freigabe in n8n lesen Sie unseren Artikel zu KI-Agenten mit menschlicher Freigabe in n8n, für die Kategorien selbst unseren Leitfaden zum Sortieren des E-Mail-Posteingangs mit KI.

Wenn Sie einen solchen Agenten mit Ihren eigenen Anfragen testen möchten, beschreibt unsere Seite zu KI-Agenten, wie ein erstes Projekt beginnt.