Selbsttest: Bin ich enforce-ready?

Diese Liste im Monitor-Mode durchgehen — dann den Schalter umlegen:

• Alle Tools der Connection sind klassifiziert (keine neu/geändert-Badges) — unklassifizierte Tools halten sonst jeden Call.
• Der Activity-Report zeigt eine „hätte Freigabe gebraucht"-Quote, mit der Ihr Team leben kann: Diese Calls warten künftig auf Menschen.
• Mindestens ein weiterer Approver ist eingeladen und hat sich einmal angemeldet.
• E-Mail-Entscheidungen funktionieren: Test-Hold auslösen und per Mail-Link entscheiden.
• Ihr Agent verarbeitet die Hold-Antwort: tt_pa_-Referenz parsen und tokyn_trail_check_status pollen (bzw. Ihr Framework nutzt Hold-API/Webhooks).
• Fristen sind bewusst gesetzt — Default 240 Minuten, danach läuft der Hold ab (abgelehnt) oder eskaliert, falls konfiguriert.
• Der Ausfallmodus ist klar: Enforce ist fail-closed. Ist tokyn.trail nicht erreichbar, passiert keine ungeprüfte Aktion.

Alles abgehakt → auf der Connection-Seite den Modus umschalten.