Tool Calling: Wie aus einer KI-Antwort eine kontrollierte Aktion wird

Ein Werkzeugaufruf ist ein Vorschlag

Function Calling erlaubt einem Modell, strukturierte Aufrufe für bereitgestellte Funktionen auszugeben. Die Anwendung verarbeitet diese Aufrufe, führt gegebenenfalls die Funktion aus und kann das Ergebnis an das Modell zurückgeben. Die OpenAI-Dokumentation beschreibt diesen Ablauf ausdrücklich als Zusammenspiel mehrerer Schritte.

Für Website-Betreiber ist die Trennung wichtig: Ein vorgeschlagener Aufruf darf nicht automatisch jede gewünschte Aktion auslösen. Die Anwendung kennt Nutzer, Berechtigungen und gültige Daten.

Beispiel aus einer Projektverwaltung

Ein Assistent könnte vorschlagen, den Status eines Artikels auf veröffentlicht zu setzen. Der Server sollte zuvor prüfen, ob die angemeldete Person veröffentlichen darf, der Artikel existiert und der aktuelle Entwurf vollständig ist.

Eine reine Suchfunktion benötigt dagegen andere Rechte als eine Funktion zum Löschen von Inhalten. Beide unter derselben großzügigen Berechtigung anzubieten, macht die Kontrolle unnötig schwer.

Gute Grenzen für kleine Systeme

• Funktionen möglichst klar und eng beschreiben.
• Argumente auf dem Server validieren.
• Lesende und schreibende Aktionen trennen.
• Änderungen nachvollziehbar protokollieren.
• Bei wiederholten Aufrufen doppelte Ausführung vermeiden.

Unser praktischer Einstieg wäre eine lesende Funktion, etwa das Auffinden einer Anleitung. Erst wenn diese zuverlässig funktioniert, sollte eine schreibende Aktion dazukommen. So wird aus einem beeindruckenden Demonstrator ein Ablauf, dessen Wirkung du tatsächlich überblicken kannst.