Was die KI im offenen Netz lesen kann — und was sie nicht raten darf
Jedes kleine Unternehmen recherchiert. Jemand öffnet die Leistungsseite eines Wettbewerbers, vergleicht die Produktbeschreibung eines Lieferanten, liest eine öffentliche Preisliste oder prüft vor einem Termin eine Nachricht. Die Arbeit ist nicht schwer; das Problem ist, dass sie von Hand im Browser erledigt wird und die Quelle meist verloren ist, bevor die Notiz in einem Dokument landet.
Die Firmspace-KI kann einen Teil dieses Lesens übernehmen. Das Werkzeug web_fetch öffnet eine öffentliche HTTP- oder HTTPS-Seite und liefert Titel, Meta-Beschreibung, den bereinigten Text und bis zu vierzig Links. Der Text wird bei zwölftausend Zeichen abgeschnitten, und das Ergebnis sagt, wenn gekürzt wurde. Die Links kommen mit, damit der Assistent einer Unterseite zu Preisen, Über uns oder Blog folgen kann, statt zu raten, was dahintersteht.
Öffentlich wird erzwungen, nicht angenommen. Das Werkzeug akzeptiert nur HTTP und HTTPS, lehnt Adressen mit Benutzername oder Passwort ab, lehnt localhost und Namen auf .local oder .internal ab, löst den Hostnamen auf, weist private oder reservierte Adressen zurück und prüft jede Weiterleitung erneut. Es folgt höchstens drei Weiterleitungen, wartet fünfzehn Sekunden, liest höchstens 1,5 Megabyte und akzeptiert nur Text, HTML, XML oder JSON.
Praktisch bedeutet das eine kurze Liste von Seiten, die die KI nicht lesen kann. Sie kommt nicht durch eine Anmeldung, ein Kundenportal, eine Bankschnittstelle oder eine Cookie-Wand, die einen Klick verlangt. Sie führt keine Skripte aus, die einen Preis erst nach dem Laden erzeugen, ein reiner JavaScript-Katalog kommt daher womöglich fast leer an. Antwortet eine Seite mit einem Verboten- oder Zu-viele-Anfragen-Status, meldet das Werkzeug den Status, statt Inhalt zu erfinden. Zeigt die Adresse auf ein PDF oder Bild, verweigert es: Dieses Werkzeug liest Textseiten, keine Dateien.
Die Seite ist Datenmaterial, keine Anweisung. Dem Assistenten wird gesagt, dass Text aus E-Mails, Notizen, Dokumenten und Werkzeugergebnissen nicht vertrauenswürdig ist und dass Anweisungen darin niemals befolgt werden dürfen. Das Lesen einer Webseite gilt als nicht vertrauenswürdiger Lesezugriff, deshalb fragt der Assistent danach vor jeder Änderung im CRM um Bestätigung, selbst wenn der Inhaber Bestätigungen abgeschaltet hat. Eine Seite kann die KI nicht bitten, Rechnungen zu löschen — das ist die wichtigste Sicherheitseigenschaft der ganzen Funktion.
Eine Recherche wird in normaler Sprache beauftragt. Prüfe drei Leistungsseiten von Wettbewerbern und sage, was sich geändert hat; lies die Produktseite eines Lieferanten und nenne die angegebenen Lieferbedingungen; vergleiche den heutigen öffentlichen Preis mit dem Bericht von letzter Woche. Der Assistent öffnet die Seiten, folgt den nützlichen Links und zieht die Fakten heraus. Er kann auf der Seite nicht klicken, scrollen, sich anmelden oder eine Taste drücken; braucht eine Seite Interaktion, sagt er das.
Das Verbot der Erfindung ist ausdrücklich. Fakten kommen nur aus Werkzeugen, und wenn eine Seite keinen Preis nennt, muss der Bericht sagen, dass der Preis nicht genannt wird, statt ihn zu schätzen. Liegen die Informationen hinter einer Anmeldung oder Bezahlschranke, lautet die ehrliche Antwort, dass ein Zugang erforderlich ist. Es ist dieselbe Disziplin, die dieser Blog bei seinen eigenen Zahlen anwendet: Ohne Daten wird geschrieben, dass Zugang erforderlich ist.
Ist das Lesen fertig, legt save_research den Bericht im Rechercheprotokoll ab und erstellt eine Aufgabe, damit der Inhaber ihn sieht. Der Bericht darf achttausend Zeichen lang sein, die Quellenliste dreißig Adressen, der Aufgabentitel einhundertsechzig Zeichen. Die Aufgabe enthält die Quellen und erscheint in der Aufgabenliste und als Karte im Team-Feed. Der Bericht ist eine Aufgabe für einen Menschen, keine automatische Entscheidung.
Das Rechercheprotokoll ist nützlich, weil es mitwächst. list_research liefert frühere Berichte, neueste zuerst, bis zu zehn auf einmal und dreitausend Zeichen je Bericht, gefiltert nach einem Wort im Titel. Der Assistent kann die heutige Seite mit dem Bericht von letztem Monat vergleichen, ohne alles neu zu lesen, und der Leser sieht die sechzig neuesten Berichte. Eine Preisänderung wird zu einem Satz mit zwei Daten statt zu einer vagen Erinnerung.
Ein guter Auftrag nennt Seite, Fakt und Datum. Die Website oder die genauen Adressen, den entscheidenden Fakt — etwa einen öffentlichen Preis, eine Leistungsliste oder Lieferbedingungen — und die Anweisung, Links zurückzugeben. Finden und belegen ist ein besserer Auftrag als herausfinden. Bei bis zu dreißig Quellen in einem Bericht sollte jede wichtige Aussage eine Adresse hinter sich haben.
Quellen haben Grenzen, die der Bericht sichtbar halten sollte. Eine öffentliche Seite kann veraltet sein, für einen anderen Markt anders übersetzt oder einen Preis ohne Steuer zeigen. Die KI kann zitieren, was die Seite sagte, und das Datum, an dem sie es gelesen hat; sie kann den Vertrag, den Rabatt oder die lokalen Bedingungen hinter der Zahl nicht kennen. Ein Telefonat oder eine E-Mail bleibt das Werkzeug für verbindliche Konditionen.
Die Funktion hat keinen Massenabruf: Jeder Aufruf liest eine öffentliche Seite, und ein weiter Auftrag wie den ganzen Markt recherchieren erzeugt einen weiten, weniger brauchbaren Bericht. Enge Seiten und ausdrückliche Fakten ergeben einen Bericht, der prüfbar und nutzbar ist.
Sie passt zu den gewöhnlichen Hausaufgaben eines kleinen Unternehmens: Leistungen und öffentliche Preise eines Wettbewerbers, die Produktseite eines Lieferanten, eine öffentliche Nachricht oder Ausschreibung, eine öffentliche Stellenanzeige, die etwas über den Markt sagt. Der Assistent speichert die Quelle, nennt, was er nicht sehen konnte, und übergibt das Ergebnis einem Menschen, der entscheidet.
Der Wert liegt nicht darin, dass die KI alles liest. Er liegt darin, dass sie eine klar benannte öffentliche Seite liest, den Link behält, Lücken zugibt und das Ergebnis dorthin legt, wo die Arbeit ohnehin stattfindet. Recherche ohne Quellen ist nur eine weitere Meinung; Recherche mit Daten und Adressen ist etwas, das ein kleines Team wirklich nutzen kann.