Decawork adressiert ein Problem, das entstand, sobald Teams interne KI-Agenten einsetzten: Dieselbe Aktion kann für eine Aufgabe völlig richtig und für eine andere völlig unangemessen sein. Ein Marketing-Agent, der ein Mitarbeiterprofil liest, ist unpassend; ein Onboarding-Assistent, der dasselbe tut, ist Normalbetrieb. Statische, rollenbasierte Berechtigungen können diesen Unterschied nicht abbilden. Decawork ersetzt sie durch ein unternehmenseigenes Modell, das jede Aktion gegen Ihre schriftlich fixierten Richtlinien, die aktuelle Aufgabe und frühere Aktionen des Agenten prüft und vor der Ausführung entscheidet.
Das Produkt gliedert sich in vier sichtbare Oberflächen: ein Agentenregister, das jeden Agenten, seinen Verantwortlichen, sein Team und seine Werkzeuge erfasst; Live-Freigaben, bei denen das Modell sofort entscheidet; eine Richtlinienebene, auf der Unternehmen ihre Interessen in einfacher Sprache beschreiben und festlegen, wann ein Mensch prüfen muss; und ein Gateway, das den API- und MCP-Datenverkehr führt. Da Zugriff auf die konkrete Aufgabe begrenzt und während der Arbeit neu bewertet wird, lassen sich Zugangsdaten am Ende entziehen, statt dauerhaft zu bestehen.
Decawork wird von Y Combinator unterstützt und nennt auf der Website SOC-2-Konformität. Öffentliche Preistarife gibt es nicht; der Einstieg beginnt mit einer Demo-Anfrage. Das passt zu IT-, Security- und Plattformteams in Enterprise und Mittelstand, die Inventar, Freigabeschranken und Audit-Trails über Agenten hinweg benötigen, die mit beliebigen Frameworks gebaut wurden.
