Ab wann ist mein selbst gebautes Tool kein Prototyp mehr?
Sobald andere Menschen betroffen sind, wenn es ausfällt, Daten verliert oder geleakt wird. Der Code ändert sich beim Übergang nicht, deine Verantwortung schon. Vier Schwellen markieren den Übergang. Erste echten Daten, erster fremder Nutzer, erste rechtlich relevante Transaktion, erster Ausfall, den jemand merkt.
Der Übergang vom Experiment zum System passiert meist ohne Ansage. Du baust ein Tool, zeigst es einer Kollegin, sie nutzt es. Dann eine zweite. Dann ein externer Bekannter. Irgendwo dazwischen ist der Prototyp zum System geworden, und du hast es nicht gemerkt.
Vier stille Schwellen
Erste echten Daten. Sobald im Tool echte Kundennamen, echte E-Mails, echte Antworten liegen, brauchst du ein Backup. Sonst ist ein einziger Fehler unumkehrbar.
Erster fremder Nutzer. Sobald jemand, der nicht du ist, das Tool nutzt, wird Autorisierung eine Pflicht, nicht eine Option. Wer darf was sehen? Was passiert, wenn zwei Nutzer gleichzeitig schreiben?
Erste rechtlich relevante Transaktion. Eine Bezahlung, ein Vertrag, eine Anmeldung mit personenbezogenen Daten. Ab hier greifen DSGVO, Impressumspflicht, Haftung.
Erster Ausfall, den jemand merkt. Wenn deine Kollegin dich anschreibt: „Das Tool ist gerade nicht erreichbar", ist das Tool offensichtlich nicht mehr optional. Jetzt brauchst du Monitoring und eine Person, die ansprechbar ist.
Der Code ändert sich nicht
Das ist der fiese Teil. An keiner dieser Schwellen wird der Agent dich automatisch aufrüsten. Er baut weiter, als wäre alles Experiment. Die Architektur, die für fünf Leute richtig war, ist für zweihundert falsch, aber sie sieht noch genauso aus wie Code.
Die Frage, die du stellen musst
Bei jedem neuen Nutzer, jeder neuen Datenart, jedem neuen Einsatzzweck: Wenn das jetzt ausfällt, Daten verliert oder geleakt wird, wer hat den Schaden, und wer trägt Verantwortung?
Wenn die Antwort nicht mehr „ich selbst, ist egal" ist, sondern „andere Menschen, ist nicht egal", dann ist der Prototyp-Status vorbei. Dann ist es Zeit, entweder aufzurüsten (Backup, Auth, Monitoring, eine saubere Trennung von Dev und Prod) oder das Tool an jemanden zu übergeben, der es kann.