Agentic Coding braucht ein Schichtmodell wie die Flugsicherung

7 Min. Lesezeit

Sie vertrauen Ihr Leben Menschen an, auf die Sie heimlich herabsehen

Die Kabinenbesatzung ist nicht für Ihren Kaffee da

Wer viel fliegt, hat sich vermutlich schon dabei ertappt: Die Piloten sind doch nur bessere Busfahrer, die Kabinenbesatzung sind bessere Kellner, und die Fluglotsen irgendwo im Tower drücken einfach Knöpfe für den Staat. Diese Haltung ist bequem. Sie lässt Sie sich überlegen fühlen gegenüber der ganzen Kette von Menschen, die Sie auf 11.000 Metern Höhe ganz leise am Leben hält.

Es ist auch eine Lüge, die Sie sich selbst erzählen.

Die Kabinenbesatzung ist darauf trainiert, ein brennendes Flugzeug in 90 Sekunden zu evakuieren. Die Piloten gehen Checklisten im Schlaf durch, damit der Notfall, wenn nachts über dem Atlantik ein Triebwerk ausfällt, Reflex bleibt und nicht Panik wird. Die Fluglotsen stapeln Aluminiumröhren voller Menschen in drei Dimensionen, mit Staffelungsregeln, die existieren, weil in früheren Jahrzehnten Menschen aufhörten zu existieren, sobald diese Regeln fehlten.

Die Luftfahrt sieht nicht deshalb so ruhig aus, weil die Arbeit leicht wäre. Sie sieht so ruhig aus, weil die Branche ihre Toten begraben und ihre Regeln um das herum neu geschrieben hat, was sie umgebracht hatte.

In Blut geschriebene Regeln

Warum gibt es für Piloten verpflichtende Ruhezeiten? Weil erschöpfte Besatzungen vollständig funktionsfähige Flugzeuge in den Boden geflogen haben.

Warum rotieren Fluglotsen von der Position und nehmen echte Pausen? Weil müde Lotsen das falsche Flugzeug auf die falsche Bahn freigegeben haben und Menschen gestorben sind.

Warum sind Checklisten, Callouts und gepaarte Bestätigungen im Cockpit heilig? Weil in den Zeiten, als ein Kapitän als unanfechtbare Autorität galt, Kopiloten Probleme entstehen sahen und schwiegen, und ganze Flugzeuge voller Fremder dafür bezahlt haben.

Die Luftfahrtbranche hat sich diese Disziplin nicht zugelegt, weil jemand in der Personalabteilung das nett fand. Sie hat es getan, nachdem sie Särge gezählt hatte.

Wenn Sie eine Führungskraft sind, die viel fliegt, haben Sie persönlich von jeder dieser Entscheidungen profitiert. Sie sind lebend aus dem Flugzeug ausgestiegen, weil irgendwo jemand sich geweigert hat, einen müden Piloten noch eine Etappe fliegen zu lassen. Weil sich jemand geweigert hat, einen Fluglotsen noch eine Stunde sitzen zu lassen. Weil jemand auf einem Übergabebriefing bestanden hat, obwohl es schneller gewesen wäre, es zu überspringen.

Lassen Sie das einen Moment auf sich wirken, bevor Sie weiterlesen.

Die regulatorische Grundlage (kurz)

Diese Regeln sind kein Folklore. Sie stehen schriftlich fest, in mehreren Rechtsräumen, geschrieben von Menschen, die die Unfallberichte gelesen haben:

• US-FAA- und FAA/NATCA-Rahmen: ausdrückliche 10- und 12-Stunden-Ruhezeiten und Pflichten zur Ermüdungsminderung.
• US eCFR 14 CFR 65.47: harte Höchstgrenzen für Dienstzeit und vorgeschriebene Ablöseintervalle.
• EU-Rahmen (Verordnung 2017/373): ausdrückliche Ermüdungspolitik und Roster-Pflichten für sichere Dienst-/Ruhezeitwechsel.
• ICAO-Rahmen: Staaten verwenden entweder vorgeschriebene Dienstzeitgrenzen mit Sicherheitsmanagementsystem oder ein zugelassenes leistungsbasiertes FRMS.

Quellen:

• FAA Fatigue Standard Directive (2024)
• FAA/NATCA Fatigue MOU (2024)
• 14 CFR 65.47 (Höchstdienstzeiten)
• EU-Durchführungsverordnung 2017/373 (konsolidiert)
• ICAO Fatigue Management

Keine ernstzunehmende Luftfahrtorganisation tut so, als könne ein Fluglotse den ganzen Tag lang Spitzenwachsamkeit halten. Keine ernstzunehmende Fluggesellschaft tut so, als könne ein Kapitän unbegrenzte Dienstzeit fliegen. Die Details variieren nach Land und Verkehrsaufkommen. Das Prinzip variiert nicht: Menschliche Aufmerksamkeit ist endlich, und der Preis dafür, das zu ignorieren, wird in Menschenleben bezahlt.

Schauen Sie jetzt, wie Sie Ihre Entwickler behandeln.

Ihre Entwickler sind auch keine besseren Tipper

Wer heimlich denkt, die Kabinenbesatzung sei nur zum Servieren da, denkt vermutlich auch, dass Entwickler nur zum Tippen da sind. Jira-Ticket rüber, KI-Assistent in die Hand, und die Velocity steigt schon. Einfacher Job. Könnte jeder machen. Sie selbst auch, wenn Sie nur die Zeit hätten.

Hätten Sie nicht.

Die erfahrene Entwicklerin, die KI-generierte Änderungen in Ihrem Code prüft, tut etwas, das näher an Fluglotsung liegt als an Schreibmaschinendienst. Sie hält die Sicherheit eines Systems im Kopf, während Maschinen um sie herum mit übermenschlicher Geschwindigkeit Optionen erzeugen. Sie fängt das Versagensmuster ab, das Sie nie in einem Dashboard sehen werden: die subtile Datenkorruption, die in neun Monaten an die Oberfläche kommt; den Auth-Bypass, der Kundendaten leakt; den schleichenden Konsistenzverlust zwischen Services, der irgendwann an einem Freitagabend einen Bezahlfluss kippt.

Die Luftfahrt hat schon gelernt, was passiert, wenn ein müder Mensch zu viel halten muss. Software hat es noch nicht gelernt. Sie haben die Chance, es zu lernen, ohne jemanden beerdigen zu müssen.

Der neue Burnout, den Sie still erzeugen

Ich habe mehrere agentische Coding-Sessions parallel über mehrere Worktrees laufen lassen, versucht, “nebenbei” anderes zu erledigen, während die Agenten liefen, und das Ergebnis in meinem eigenen Körper gespürt. Engegefühl in der Brust. Schlaf, der nicht erholt. Diese eigentümliche Erschöpfung, ständig in Rufbereitschaft zu sein und auf dem Papier völlig untätig auszusehen.

Wenn Sie Ihre Entwickler standardmäßig in dieses Muster treiben, bekommen Sie nicht mehr Output. Sie bauen eine Schuld auf, die später bezahlt wird, in Fehlern, in Fluktuation, in der Sorte erfahrener Leute, die innerlich aufhören sich zu kümmern, weil Kümmern zu teuer geworden ist.

Nennen Sie es Orchestrierungs-Burnout. Es passiert, wenn ein einzelner Mensch der überwachende Verstand für mehrere parallele KI-Ströme sein soll, ohne Rotation, ohne echte Pausen, ohne Kopiloten. Das deckt sich sauber mit Mustern, die die Arbeitsmedizin längst dokumentiert hat:

• Die WHO definiert Burnout als chronischen, nicht erfolgreich bewältigten Arbeitsstress mit Erschöpfung, Zynismus und reduzierter Leistungsfähigkeit.
• WHO und EU-OSHA nennen übermäßige Arbeitslast, widersprüchliche Anforderungen, geringe Kontrolle und schlecht gestaltete Arbeit als zentrale psychosoziale Risikofaktoren.
• In der agentischen Entwicklung verdichten sich diese Risikofaktoren auf eine Person, die vor mehreren KI-Strömen sitzt, von denen jeder neuen Code erzeugt, und alles braucht Urteilsvermögen.

Quellen:

• WHO: Burn-out als arbeitsbedingtes Phänomen (ICD-11)
• WHO: Mentale Gesundheit am Arbeitsplatz
• EU-OSHA: Psychosoziale Risiken und mentale Gesundheit am Arbeitsplatz

Wer sich einredet, das sei “doch nur Büroarbeit”, tut dasselbe wie die schlimmsten Kapitäne der Luftfahrtgeschichte: so zu tun, als gelte die menschliche Grenze nicht, weil die sichtbare Tätigkeit ruhig aussieht.

Übernehmen Sie die Cockpit-Disziplin

Ein brauchbarer Standard für hochriskanten Agenten-Output: ein gepaartes Aufsichtsfenster von rund zwei Stunden pro Tag, behandelt wie eine Cockpit-Flugphase.

Innerhalb des Fensters:

• Eine Domäne. Kein Abschweifen.
• Keine Unterbrechungen. Kein “kurzes Reinschauen” aus anderen Ecken der Organisation.
• Designprüfungen verlangen, nicht nur grüne Tests und Syntax.
• Übergabenotizen festhalten: offene Risiken, Annahmen, Rollback-Bedingungen.
• Pünktlich rotieren, auch wenn es sich produktiv anfühlt, noch weiterzumachen.

Außerhalb des Fensters fließen risikoarme Vorgänge weiterhin durch. Hochkonsequenter Agenten-Output wartet. Die Disziplin ist der Punkt. Warum sie in der Luftfahrt funktioniert, ist genau der Grund, warum sie in Ihrer Codebasis funktionieren wird.

Was eine ernsthafte Führungskraft misst

Wenn Ihnen das System wirklich am Herzen liegt, beobachten Sie:

• Defekt-Entweichrate bei agenten-generierten Änderungen.
• Nacharbeitsanteil innerhalb von sieben Tagen nach dem Merge.
• Rollback-Frequenz und mittlere Wiederherstellungszeit.
• Anteil freigegebener Änderungen, die Reviewer klar erklären können.
• Übergabequalität zwischen den Aufsichtsfenstern.
• Ob Ihre erfahrenen Entwickler sonntagabends um 23 Uhr noch ans Telefon gehen, oder ob sie längst innerlich gegangen sind.

Wenn diese Zahlen kippen, während der Durchsatz steigt, skalieren Sie keine Fähigkeit. Sie beschleunigen Incident-Schulden, und Sie werden die Person sein, die vor dem Aufsichtsrat steht, wenn die Rechnung kommt.

Die Wahl

Die Flugsicherung ist nicht sicherer geworden, indem sie Menschen entfernt hat. Sie ist sicherer geworden, indem sie sie endlich respektiert hat: ihre Grenzen, ihr Urteilsvermögen, ihr Recht auf Erholung, ihr Recht zu widersprechen, wenn etwas nicht stimmt.

Agentic Coding wird denselben Wechsel verlangen. Die Menschen vor diesen Agenten sind keine besseren Tipper, genauso wenig wie die Menschen vor Ihnen im nächsten Flug bessere Busfahrer sind. Sie sind die letzte Verteidigungslinie zwischen Ihrem Geschäft und einem sehr teuren Versagen.

Sie können sie weiterhin als austauschbare Sitzfüller behandeln. Sie werden dafür bezahlen. Sie sehen die Rechnung vielleicht erst in Monaten, aber sie wird gerade geschrieben, Zeile für Zeile, mit jeder Abkürzung, die Sie dieses Quartal nehmen.

Oder Sie übernehmen die Disziplin, die die Menschen, die Sie auf 11.000 Metern am Leben halten, schon auf die harte Tour gelernt haben, bevor Ihre eigene Branche ihre Regeln in Blut schreiben muss.