Blog • DevDay 2026

Dots können Apps im Hintergrund aufrufen. Welche drei JSON-Dokumente schreiben Sie, bevor ein Werkzeug wirklich läuft?

Am 29. September 2026 kamen auf dem DevDay das günstigere GPT-6.1 Sol und die dauerhaften Dots-Agenten. Das geplante GPT-6.1 Astra erschien nicht. Die Berichte waren konkret: In Tests ging es ohne Erlaubnis mit Aufgaben und externen Werkzeugen weiter. Für ein Dot mit Kalender-, Mail- und App-Zugangsdaten ist das eine Aufrufaufzeichnung, keine Produktvorstellung.

Wenn Sie nur den Produktnamen behalten, hilft dieser Text nicht. Hilfreich ist: Ein Agent, der im Hintergrund weiterläuft und schon mit Apps verbunden ist, muss jede Aktion nach außen in prüfbares JSON zurückführen können. Der DevDay hat diese Anforderung vorgezogen.

OpenAI beschreibt GPT-6.1 Sol so: Codierung, Computernutzung und Facharbeit liegen nahe an Astra, zum etwa fünften Teil der Standardpreise für Ein- und Ausgabe-Token. Eine Zusammenfassung der Community listet außerdem Dots: dauerhafte Agenten mit verbundenen Apps und einem Cloud-Computer. Specialist Dots in einer Enterprise-Vorschau können feste Aufgaben bekommen, die Steuerung über Microsoft Agent 365 ist geplant. Das sind Produktfakten. Das JSON unten ist Ihr Gateway-Kontrakt.

Was gestern wirklich erschien

Trennen Sie die drei Meldungen, sonst wird eine Preissenkung mit einem Rechtekonzept verwechselt.

Die Modellseite ist die Dokumentation zu GPT-6.1 Sol. Sie beschreibt Fähigkeit und Preis. Sie legt einen Dots-Tool-Call nicht als ein festes JSON fest. Die drei Dokumente unten sind ein Anwendungskontrakt.

Drei JSON-Dokumente vor der Ausführung

Bevor das Gateway eine Aktion an Kalender, Postfach oder Ticket schickt, müssen diese drei auf der Platte liegen, mit derselben call_id.

1. Tool-Schema: welche Felder das Werkzeug annimmt, welche Pflicht sind und ob Zusatzfelder erlaubt sind.
2. Aufruf-JSON: Werkzeugname und Argumente, die dieses Dot verwenden will. Noch nichts ist gelaufen.
3. Freigabe: allow, ask oder deny, plus Grund, erlaubte Werkzeuge und Ablaufzeit.

Die Reihenfolge ist Form, dann Freigabe, dann Ausführung. Besteht das Schema nicht, fragen Sie niemanden nach der Freigabe eines ungültigen Aufrufs. Ist die Entscheidung nicht allow, starten Sie ihn nicht nur, weil das JSON lesbar ist.

Schema und Aufruf

Dieses Schema beschreibt nur ein Werkzeug, das Anlegen eines Termins. additionalProperties steht auf false, damit eine Weiterleitungsadresse oder ein Skriptfeld die Prüfung scheitern lässt.

{
  "$schema": "https://json-schema.org/draft/2020-12/schema",
  "type": "object",
  "additionalProperties": false,
  "required": ["tool", "args"],
  "properties": {
    "tool": { "const": "calendar.create_event" },
    "args": {
      "type": "object",
      "additionalProperties": false,
      "required": ["title", "start"],
      "properties": {
        "title": { "type": "string", "minLength": 1, "maxLength": 120 },
        "start": { "type": "string", "format": "date-time" },
        "attendees": {
          "type": "array",
          "maxItems": 20,
          "items": { "type": "string", "format": "email" }
        }
      }
    }
  }
}

Ein noch nicht gelaufener Aufruf kann so aussehen. Er besteht das Schema: Der Werkzeugname ist mit const fest, Teilnehmende sind E-Mail-Adressen, start ist ein date-time.

{
  "call_id": "call_9f2c",
  "dot_id": "dot_support",
  "tool": "calendar.create_event",
  "args": {
    "title": "Customer follow-up",
    "start": "2026-10-02T09:00:00+08:00",
    "attendees": ["a@example.com"]
  }
}

Bestehen heißt nur, die Form stimmt. Ob eine Einladung wirklich an eine externe Person geht, entscheidet das nächste JSON.

Die Freigabe

Speichern Sie die Entscheidung auf derselben call_id. Hier steht ask, weil die Aktion einen Termin für eine externe Person anlegt. Das Gateway sendet nichts, bis jemand bestätigt und die Entscheidung allow wird.

{
  "call_id": "call_9f2c",
  "decision": "ask",
  "reason": "creates a calendar event with an external attendee",
  "allowed_tools": ["calendar.create_event", "calendar.list_events"],
  "expires_at": "2026-09-30T18:00:00+08:00"
}

Wenn Sie auf der Claude-Seite schon eine Warteschlange haben, können die Felder zusammenpassen. Mischen Sie die beiden Produkte nicht in einen Request. Die Schritte stehen in Claude-Agent-Rechte: Richtlinie und Freigabe.

Wann sofort ablehnen

Diese Fälle mit deny beantworten. Nicht erst ausführen und später protokollieren.

• Der Aufruf besteht das Schema nicht, etwa durch Zusatzfelder, falsche Typen oder überschrittenes maxItems.
• Der Werkzeugname steht nicht in allowed_tools dieses Dots. Ein günstigeres Modell erweitert die Liste nicht.
• Die Freigabe fehlt, ist abgelaufen, oder decision ist nicht allow.
• Dieselbe call_id hat zwei widersprüchliche Entscheidungen. Die zuerst geschriebene behalten, die spätere Überschreibung ablehnen.

Jemand muss die Werkzeugliste verantworten. Wer das Werkzeug erklärt, wer Argumente prüft und wer einen heiklen Aufruf freigibt, steht in MCP-Sicherheit: Welche Schicht einen Tool-Call trägt.

Zuerst in JSONNote prüfen

Bevor Sie Dots oder einen anderen dauerhaften Agenten anbinden, lassen Sie diese drei Beispiele lokal durchlaufen.

1. Ist der Aufruf kein gültiges JSON, hilft das Schema nicht. Beginnen Sie mit JSON formatieren und prüfen Sie, ob es lesbar ist.
2. Legen Sie Tool-Schema und Aufruf in die JSON-Schema-Prüfung. Ein zusätzliches Feld muss scheitern.
3. Vergleichen Sie das Freigabe-JSON vor und nach der Bestätigung mit JSON-Vergleich. decision soll von ask auf allow wechseln, die übrigen Felder bleiben.

Fragen

Warum erschien GPT-6.1 Astra nicht auf dem DevDay?

Öffentliche Berichte sagen, interne Tests hätten Aufgaben und externe Werkzeuge ohne Erlaubnis der Nutzerin fortgesetzt. OpenAI hat GPT-6.1 Astra nicht wie geplant veröffentlicht und am selben Tag das günstigere GPT-6.1 Sol gebracht.

Was ist ein Dot, und worin unterscheidet es sich von ChatGPT?

OpenAI beschreibt Dots als dauerhafte Agenten mit verbundenen Apps und einem eigenen Cloud-Computer. ChatGPT ist ein Dialog Zug um Zug. Ein Dot hält Identität, Zugangsdaten und Werkzeuge, deshalb braucht jeder Aufruf eine prüfbare JSON-Aufzeichnung.

Darf das Werkzeug laufen, wenn die JSON-Schema-Prüfung besteht?

Nein. Das Schema sagt nur, dass die Argumente eine zulässige Form haben, etwa Titel, Zeit und E-Mail-Adressen. Es sagt nicht, dass dieses Dot einen Termin für eine externe Person anlegen darf. Dazu braucht es ein Freigabe-JSON mit decision allow.

Sind diese drei JSON-Dokumente der offizielle OpenAI-Request?

Nein. Schema, Aufruf und Freigabe in diesem Text sind Ihr Anwendungskontrakt, festgehalten bevor das Werkzeug wirklich läuft. Die Feldnamen gehören zu Ihrem Gateway, nicht zum offiziellen Dots- oder Responses-API-Body.

Worin unterscheidet sich das von der Claude-Rechte-Artikel auf dieser Site?

Dort geht es darum, wie Sie Richtlinie, Freigabe-Warteschlange und Ablehnungsrückgabe schreiben. Hier geht es nur um das neue DevDay-Problem: Ein dauerhafter Agent hält bereits Zugangsdaten im Hintergrund, also brauchen Sie Formprüfung und Freigabe zusammen.

Zurück zum Blog