Ein Shadow Agent ist ein Agent, der außerhalb definierter Governance-Prozesse gebaut oder genutzt wird — meist nicht aus böser Absicht, sondern weil der offizielle Weg zu langsam oder schlicht unbekannt war. Eine Agent Registry macht solche Agenten sichtbar, indem sie den gesamten Tenant durchsucht, statt sich auf freiwillige Meldungen zu verlassen.
Beispiel aus dem Arbeitsalltag
Ein Teammitglied baut sich im Agent Builder einen praktischen Hilfsagenten für die eigene Ablage, ohne das offiziell zu melden. Erst ein Registry-Scan macht sichtbar, dass dieser Agent existiert und auf welche Daten er zugreift.
Worauf du achten solltest
Ein entdeckter Shadow Agent ist zuerst ein Signal, kein Fehlverhalten: Er zeigt meist eine Lücke im offiziellen Angebot. Ein einfacher, schneller Meldeweg verhindert Shadow Agents wirksamer als reines Verbieten.