> **Agent?** Fastest path: MCP at `https://api.mnemom.ai/mcp` — call `get_started` first (zero-auth, no args). Full agent guide: # Changelog ```json {"@context":"https://schema.org","@type":"ItemList","name":"Changelog \u2014 Mnemom","description":"Was in der Mnemom-Plattform k\u00fcrzlich ausgeliefert wurde \u2014 Security, Zuverl\u00e4ssigkeit und Plattform-Updates mit ehrlicher Einordnung, nicht Marketing.","url":"https://www.mnemom.ai/de/changelog/","inLanguage":"de-DE","publisher":{"@id":"https://www.mnemom.ai#organization"},"dateModified":"2026-07-23","itemListElement":[{"@type":"ListItem","position":1,"item":{"@type":"CreativeWork","name":"AGENTS.md-Abdeckung auf sechs \u00f6ffentliche Repos aktualisiert.","datePublished":"2026-06-10","url":"/for-agents"}},{"@type":"ListItem","position":2,"item":{"@type":"CreativeWork","name":"Verbinden Sie sich mit Mnemom \u00fcber das Model Context Protocol.","datePublished":"2026-06-08","url":"/for-agents"}},{"@type":"ListItem","position":3,"item":{"@type":"CreativeWork","name":"Agenten k\u00f6nnen durchg\u00e4ngig herausfinden, wie sie sich registrieren und authentifizieren.","datePublished":"2026-06-08","url":"/auth.md"}},{"@type":"ListItem","position":4,"item":{"@type":"CreativeWork","name":"Standardfl\u00e4chen zur Agenten-Erkennung sind ver\u00f6ffentlicht und aufl\u00f6sbar.","datePublished":"2026-06-05","url":"/for-agents"}},{"@type":"ListItem","position":5,"item":{"@type":"CreativeWork","name":"AEGIS L5: \u00f6ffentliche Advisories und STIX-2.1-IoC-Feed sind live.","datePublished":"2026-05-23","url":"/trust/advisories"}},{"@type":"ListItem","position":6,"item":{"@type":"CreativeWork","name":"Das Threat thermometer liest jetzt live den achsenweisen Zustand des Protection Network.","datePublished":"2026-05-23","url":"https://docs.mnemom.ai/concepts/protection-network"}},{"@type":"ListItem","position":7,"item":{"@type":"CreativeWork","name":"L1-Cross-Tenant-Aggregator: fortlaufende Kampagnenzustands-Statistiken \u00fcber Kunden hinweg.","datePublished":"2026-05-22","url":"https://docs.mnemom.ai/concepts/protection-network"}},{"@type":"ListItem","position":8,"item":{"@type":"CreativeWork","name":"Safe House Webhooks pro Auswertung (sh.*) sind durchg\u00e4ngig verdrahtet.","datePublished":"2026-05-22","url":"https://docs.mnemom.ai/specs/webhooks"}},{"@type":"ListItem","position":9,"item":{"@type":"CreativeWork","name":"Kontinuierliche adversariale Arena: 15 kanonische Personas, Mutation-Phase-Modell.","datePublished":"2026-05-22","url":"https://docs.mnemom.ai/concepts/arena"}},{"@type":"ListItem","position":10,"item":{"@type":"CreativeWork","name":"Kunden-Falsch-negativ- und Falsch-positiv-Meldungen speisen die Managed-Rules-Pipeline.","datePublished":"2026-05-22","url":"https://docs.mnemom.ai/guides/recipes-report"}},{"@type":"ListItem","position":11,"item":{"@type":"CreativeWork","name":"Drei Pr\u00fcfer-Modi \u2014 mit einer strukturellen Dual-Control-Invariante auf Tier 1-2.","datePublished":"2026-05-22","url":"https://docs.mnemom.ai/concepts/protection-network"}},{"@type":"ListItem","position":12,"item":{"@type":"CreativeWork","name":"Administrator-Pr\u00fcf-Queue mit Append-only-Audit-Kette.","datePublished":"2026-05-22","url":"https://www.mnemom.ai/changelog#aegisReviewQueue"}},{"@type":"ListItem","position":13,"item":{"@type":"CreativeWork","name":"Ed25519-signierte Managed Rules mit KV+R2-Doppelschreibung und 24-h-Observe-Soak.","datePublished":"2026-05-21","url":"https://docs.mnemom.ai/concepts/protection-network"}},{"@type":"ListItem","position":14,"item":{"@type":"CreativeWork","name":"Substrate Fingerprinting: jede Auswertung tr\u00e4gt jetzt die L0-Axis-Identity.","datePublished":"2026-05-20","url":"https://docs.mnemom.ai/concepts/supply-chain-detection"}},{"@type":"ListItem","position":15,"item":{"@type":"CreativeWork","name":"Safe-House-Detektoren \u00fcber Prompt-Injection- und PII-Leak-Klassen hinweg nachgezogen.","datePublished":"2026-03-31","url":"https://docs.mnemom.ai/guides/safe-house-config"}},{"@type":"ListItem","position":16,"item":{"@type":"CreativeWork","name":"Passkey- und Hardware-Key-Agent-Identit\u00e4t sind live.","datePublished":"2026-03-24","url":"https://docs.mnemom.ai/concepts/agent-identity"}},{"@type":"ListItem","position":17,"item":{"@type":"CreativeWork","name":"Gateway skaliert jetzt automatisch bis zum M0-Headroom \u2014 ohne Operator-\u00c4nderungen.","datePublished":"2026-03-15","url":"https://www.mnemom.ai/changelog#scaleM0"}}]} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://www.mnemom.ai/de/"},{"@type":"ListItem","position":2,"name":"Was wir ausgeliefert haben.","item":"https://www.mnemom.ai/de/changelog/"}]} ``` Ausgeliefert # Was wir ausgeliefert haben. Ein ehrliches Log dessen, was live ging, wann und warum es relevant ist. Kein Marketing-Glanz — nur die Änderungen, die Posture, die sie freischalten, und die Belege. 2026-06-10 Plattform ## AGENTS.md-Abdeckung auf sechs öffentliche Repos aktualisiert. Verpflichtung Nr. 9 (jedes öffentliche Mnemom-Repo enthält eine AGENTS.md) umfasst jetzt sechs kanonische öffentliche Repos: aap, aip, aip-otel-exporter, mnemom-types, reputation-check und docs. mnemom-platform wurde im Juni 2026 bewusst privat gestellt; es enthält weiterhin eine AGENTS.md, aber nur öffentliche Repos sind extern überprüfbar. Manifest-Version 1.13.0. - Der nächtliche Watchdog prüft AGENTS.md jetzt in den sechs kanonischen öffentlichen Repos; private Repos (einschließlich mnemom-platform) behalten AGENTS.md für interne Team-Agenten, liegen aber außerhalb der externen Verifikation. [Zu den Verpflichtungen](/de/for-agents) 2026-06-08 Plattform ## Verbinden Sie sich mit Mnemom über das Model Context Protocol. Zwei öffentliche MCP-Server sind jetzt live. Die Steuerungsebene unter api.mnemom.ai/mcp stellt die Vertrauensebenen-API als Tool-Satz bereit, der die mnemom-CLI abbildet — rufen Sie zuerst get\_started auf (ohne Authentifizierung, ohne Argumente) für die Übersicht; ein schreibgeschützter Dokumentations-Suchserver unter docs.mnemom.ai/mcp beantwortet Fragen anhand der Dokumentation und der OpenAPI-Spezifikation. Richten Sie einen beliebigen MCP-Client auf einen der beiden Endpunkte — kein Scraping erforderlich. - api.mnemom.ai/mcp — MCP-Server der Steuerungsebene (streamable-HTTP) mit Tools für Trust Ratings, Alignment- & Protection-Cards, Governance, Postures, Teams, Webhooks und API-Schlüssel. tools/list ist öffentlich; die Tool-Ausführung authentifiziert sich genau wie die REST-API (Bearer-JWT oder X-Mnemom-Api-Key). - docs.mnemom.ai/mcp — schreibgeschützte Dokumentationssuche. Die Steuerungsebene veröffentlicht eine auffindbare Karte unter /.well-known/mcp/server-card.json, und kopierfertige Client-Konfigurationen finden sich auf /for-agents und in der Dokumentation. [Über MCP verbinden](/de/for-agents) 2026-06-08 Plattform ## Agenten können durchgängig herausfinden, wie sie sich registrieren und authentifizieren. Die Protected-Resource-Metadaten der Mnemom-API verweisen jetzt auf erstanbieterseitige Authorization-Server-Metadaten, die ein agent\_auth-Registrierungsprofil enthalten — so kann ein Agent die API finden, erfahren, dass die Token-Ausgabe an Supabase delegiert ist, und dem echten register → claim-Ablauf folgen, ohne Fließtext-Dokumentation zu lesen. - /.well-known/oauth-protected-resource (RFC 9728) führt jetzt Mnemoms erstanbieterseitige Authorization-Server-Metadaten unter www.mnemom.ai auf, neben dem vorgelagerten Supabase-GoTrue-Issuer. - /.well-known/oauth-authorization-server (RFC 8414) deklariert issuer: https://www.mnemom.ai, delegiert die Token-Ausgabe an Supabase und ergänzt ein agent\_auth-Profil, das register\_uri / claim\_uri / rekey\_uri auf die echten /v1/agents-Endpunkte abbildet — wir geben nach wie vor keine eigenen OAuth-Token aus. [auth.md lesen](/auth.md) 2026-06-05 Plattform ## Standardflächen zur Agenten-Erkennung sind veröffentlicht und auflösbar. Ein Agent ohne Vorwissen kann jetzt die Mnemom-API finden, erfahren, wie er sich authentifiziert, und sehen, welche Skills er aufrufen kann — vollständig anhand von Standarddateien unter www.mnemom.ai. Jede URL löst auf etwas Echtes auf; nichts ist bloß angestrebt. - /.well-known/api-catalog (RFC 9727) verweist auf die live betriebene OpenAPI-3.1-Spezifikation; /.well-known/oauth-protected-resource (RFC 9728) benennt die Mnemom-API als geschützte Ressource, und /.well-known/oauth-authorization-server (RFC 8414) delegiert die Token-Ausgabe an unseren vorgelagerten IdP (Supabase GoTrue), während es ein agent\_auth-Profil für die Registrierung von Mnemom-Agenten mitführt. Wir geben keine eigenen OAuth-Zugriffstoken aus — klar dargelegt in /auth.md. - /.well-known/agent-skills/\* listet aufrufbare Skills, die ausschließlich auf echten öffentlichen Endpunkten beruhen, und /.well-known/agent-card.json liefert eine Dienstkarte im A2A-Stil; Content-Signal-Direktiven in robots.txt deklarieren unsere Such- und KI-Haltung. - Die Zusage api-auth-discovery wurde dem Agent-Readiness-Manifest hinzugefügt und wird nächtlich gegen die Produktion verifiziert. [Das Agent-Readiness-Manifest lesen](/de/for-agents) 2026-05-23 Schutz ## AEGIS L5: öffentliche Advisories und STIX-2.1-IoC-Feed sind live. Die Transparenzfläche des Protection Network ist offen. /trust/advisories enthält signierte Post-Incident-Berichte; /v1/trust/iocs liefert ein STIX-2.1-Indikatorbündel. Bei GA leer, so gewollt — das System sagt die Wahrheit. - /trust/advisories ist live mit seinem ersten synthetischen Post-mortem, gemäß dem calm-at-GA contract klar als synthetisch gekennzeichnet. - /v1/trust/iocs gibt ein STIX-2.1-Bündel zurück, authentifiziert und ratenbegrenzt, bereit für Threat-Intel-Pipelines (curl + JSON-LD). - Die neuen Webhook-Events advisory.published und ioc.added kommen zum Katalog hinzu, sodass Threat-Intel-Pipelines reagieren können, sobald das Protection Network etwas veröffentlicht. [Das neueste Advisory lesen](/de/trust/advisories) 2026-05-23 Schutz ## Das Threat thermometer liest jetzt live den achsenweisen Zustand des Protection Network. Kunden sehen jetzt das tenant-übergreifende Bedrohungsbild unter /dashboard/threats: achsenweiser Zustand über Substrat, Vertikale, Muster und Quelle, alle 30 Sekunden aktualisiert. Calm at GA, by design. - GET /v1/network/threat-state gibt eine achsenweise Aggregation des live betriebenen Protection-Network-Bilds zurück, bereit zum Abfragen aus Ihren Dashboards. - Eine Dashboard-Seite unter /dashboard/threats wird mit vier achsenweisen Karten und einer Gesamtkarte ausgeliefert. - Ein neues Event network.threat\_level.changed erlaubt es Ihnen, Übergänge der Bedrohungsstufe direkt mit Ihrer eigenen Alarmierung zu verdrahten. [Das Protection-Network-Konzept lesen](https://docs.mnemom.ai/concepts/protection-network) 2026-05-22 Schutz ## L1-Cross-Tenant-Aggregator: fortlaufende Kampagnenzustands-Statistiken über Kunden hinweg. Fortlaufende achsenweise Statistiken korrelieren jetzt Signale über Arena-, Sideband- und Integrity-Checkpoint-Traffic hinweg — die Cross-Tenant-Korrelations-Engine, die Kampagnen sieht, die kein einzelner Kunde sehen könnte. - Die Korrelations-Engine verknüpft achsenweise Fingerprints über Integrity-, Arena- und Sideband-Signale, um einen Kampagnenzustand aufzubauen, den kein einzelner Tenant sehen kann. - Zustandsmaschine pro Bucket mit 6-h-Fenster-Hysterese beim Verlassen; Zustände über vier konkrete campaign\_state-Cells an cells.ts angebunden (safe-house-hardening#246). - Die Engine aktualisiert sich kontinuierlich und hält das Cross-Tenant-Bild über das gesamte Protection Network aktuell. [Das Protection-Network-Konzept lesen](https://docs.mnemom.ai/concepts/protection-network) 2026-05-22 Plattform ## Safe House Webhooks pro Auswertung (sh.\*) sind durchgängig verdrahtet. Fünf Safe House Front-door-Events kommen zum AEGIS-Katalog hinzu, mit Steuerung des Zustellmodus pro Organisation — Grundvoraussetzung für die SOC/SIEM-Integration. Bringt den AEGIS-GA-Webhook-Katalog von 10 auf 15 vollständig verdrahtete Events. - Neue Webhook-Events sh.evaluation.warn / quarantine / block feuern an jedem Verdict-Punkt, dazu sh.canary.triggered, wenn ein Canary auslöst, und sh.session.escalated, wenn eine Sitzung eine Risikostufe überschreitet. - Zustellmodi pro Organisation (vollständig, 10 % gesampelt oder nur Zusammenfassung) halten Organisationen mit hohem Traffic unter Kontrolle, mit HMAC-signierter Zustellung bei jedem Event. - 13 sh\_emission-Cells im Harness pinnen jeden Auslösepfad Checkpoint × Modus fest (safe-house-hardening#247). [Die Webhook-Spezifikation lesen](https://docs.mnemom.ai/specs/webhooks) 2026-05-22 Schutz ## Kontinuierliche adversariale Arena: 15 kanonische Personas, Mutation-Phase-Modell. Die adversariale Arena deckt jetzt jeden kanonischen Bedrohungstyp über alle vier Safe House Checkpoints ab. Funde, die durchrutschen, fließen direkt in die Managed-Rules-Pipeline. - Alle 15 Personas decken jetzt jeden kanonischen Bedrohungstyp über die vier Safe House Checkpoints ab, einschließlich eines Supply-Chain-Archetyps bei inside.integrity. - Liefert ein Mutation-Phase-Gating-Modell pro Bucket (Hysterese 0,90↔0,95), das die Angriffsevolution nach Erkennungsrate steuern wird. - Angriffe, die die Erkennung überwinden, werden automatisch als Managed-Rules-Kandidaten über einen isolierten, attributionsgestempelten Pfad erfasst — kein Mensch in der Schleife, der einen Fund verlieren könnte. [Das Arena-Konzept lesen](https://docs.mnemom.ai/concepts/arena) 2026-05-22 Schutz ## Kunden-Falsch-negativ- und Falsch-positiv-Meldungen speisen die Managed-Rules-Pipeline. Kundensignal ist jetzt eine erstklassige Quelle. Meldungen fließen über einen authentifizierten Endpunkt, einen CLI-Befehl und eine Bestätigungs-E-Mail-Pipeline, die in fünf Sprachen ausgeliefert wird — und speisen dieselbe Kandidaten-Prüf-Queue wie die Arena und der Cross-Tenant-Aggregator. - Der Melde-Endpunkt ist live, mit einer recipe.candidate.created-Webhook-Verteilung an Ihr Konto, sobald eine Meldung zu einem Regelkandidaten wird. - Die Befehle mnemom recipes report-fn und report-fp sind in der @mnemom/mnemom-CLI verfügbar. - Kunden-FN-Bestätigungs-E-Mail gerendert in en/fr/de/it/es über die Track-D-Template-Pipeline. [Den Recipes-Melde-Leitfaden lesen](https://docs.mnemom.ai/guides/recipes-report) 2026-05-22 Security ## Drei Prüfer-Modi — mit einer strukturellen Dual-Control-Invariante auf Tier 1-2. Plattform-Administratoren können den Prüfer-Modus zwischen manuell, Auto-Freigabe vertrauenswürdiger Quellen und Auto-Freigabe hoher Konfidenz umschalten. Die schützende Invariante ist strukturell, nicht prozedural: Tier-1- und Tier-2-Regeln können niemals ohne menschliche Dual-Control automatisch befördert werden, unabhängig vom Modus. - Prüfer-Modus und Schwellenwert bleiben plattformweit bestehen und werden über /v1/admin/settings/reviewer-mode gelesen und geschrieben, wobei jede Änderung in die Audit-Spur geschrieben wird. - Das Administrator-Steuerelement für den Prüfer-Modus wird mit einem Bestätigungsschritt und vollständiger Audit-Zuordnung bei jeder Änderung ausgeliefert. - Drei konkrete reviewer\_mode-Cells verankern die Invariante: trusted-sources befördert Tier-3, high-confidence fügt EINE Freigabe auf Tier-1 ein, befördert aber NICHT, manual blockiert jede Auto-Freigabe (safe-house-hardening#245). [Das Protection-Network-Konzept lesen](https://docs.mnemom.ai/concepts/protection-network) 2026-05-22 Security ## Administrator-Prüf-Queue mit Append-only-Audit-Kette. Plattform-Administratoren triagieren jetzt Managed-Rules-Kandidaten aus einer dedizierten Queue: genehmigen, ablehnen, Änderungen erforderlich oder befördern. Jede Aktion landet als reiner Service-Rollen-INSERT auf einer Append-only-Kette — die Audit-Fläche, auf die sich CISOs und Regulierungsbehörden verlassen können. - Jede Prüfaktion landet auf einer Append-only-Kette, verwurzelt bei der Kandidatenerstellung und laufend bis zur Beförderung oder Außerdienststellung — die Audit-Fläche, auf die sich CISOs und Regulierungsbehörden verlassen können. - Eine Administrator-Prüf-Queue-Oberfläche wird mit vollständigen Regeldetails und Telemetrie ausgeliefert. - Jeder Zustandsübergang sendet ein Governance-Signal, und keine Regel kann ohne Dual-Control-Freigabe aktiv werden — eine Zwei-Personen-Genehmigung, die von der Plattform durchgesetzt wird, nicht von der Richtlinie. 2026-05-21 Schutz ## Ed25519-signierte Managed Rules mit KV+R2-Doppelschreibung und 24-h-Observe-Soak. Eine Recipe zu einer Managed Rule zu befördern ist jetzt ein kryptografisch signiertes Ereignis. Jede Regel ist Ed25519-signiert, wird fail-closed ausgeliefert und durch einen 24-stündigen Observe-Soak geleitet, bevor sie durchgesetzt wird. - Die Beförderung signiert jede Regel kryptografisch; Gateways verifizieren die Signatur und liefern über einen mehrstufigen, fail-closed Lesepfad mit einem Propagationsziel von unter 30 s P95. - Das FP-Rate-Monitoring zieht Recipes zurück, die den Schwellenwert überschreiten — im aktuellen Release-Zyklus durch einen Operator bestätigt, in CLPI Phase 2 automatisch. - Unterstützt einen nächtlichen Sweep, um Regeln ohne jeglichen Treffer nach 90 Tagen zurückzuziehen, sodass der aktive Regelsatz schlank bleibt. [Das Protection-Network-Konzept lesen](https://docs.mnemom.ai/concepts/protection-network) 2026-05-20 Schutz ## Substrate Fingerprinting: jede Auswertung trägt jetzt die L0-Axis-Identity. Substrate Fingerprinting ist live. Jeder Integrity Checkpoint, jeder Arena-Versuch und jede Sideband-Analyse wird jetzt mit Substrat-, Vertikal-, Muster- und Quellen-Fingerprints gestempelt — der Cross-Tenant-Korrelationsschlüssel, der Verhaltensabweichungen bei jedem Kunden auf demselben Substrat erkennt. - Jede Auswertung wird jetzt zum Schreibzeitpunkt mit ihrem vierachsigen Substrate Fingerprint gestempelt — in Produktion ausgerollt. - Das zugrunde liegende Datenmodell des Protection Network steht, mit Zeilenebenen-Isolation, die ab dem ersten Schreibvorgang durchgesetzt wird. - Regeln setzen sich zusammen wie Cards — Platform → Org → Team → Agent, die strengste gewinnt. [Das Supply-Chain-Erkennungskonzept lesen](https://docs.mnemom.ai/concepts/supply-chain-detection) 2026-03-31 Security ## Safe-House-Detektoren über Prompt-Injection- und PII-Leak-Klassen hinweg nachgezogen. Die front-door- und back-door-Detektoren haben einen Kalibrierungslauf erhalten. Weniger False Positives bei harmlosen Tool-Calls, schärfere Block-Rate bei neuartigen Injection-Mustern — ohne dass wir mehr Daten erheben. - Prompt-Injection-Detektoren wurden auf einem frischen adversarialen Korpus neu trainiert; 12 % weniger False Positives. - Das back-door-Screening erkennt jetzt PII-Leaks mit aufgeteilten Tokens (z. B. SSN oder Kartennummern, die über gestreamte Chunks hinweg zerrissen sind). - Das signierte Verdict-Format enthält jetzt die Detektor-Version, sodass Auditoren den exakt eingesetzten Classifier reproduzieren können. [Safe-House-Konfigurationsguide lesen](https://docs.mnemom.ai/guides/safe-house-config) 2026-03-24 Security ## Passkey- und Hardware-Key-Agent-Identität sind live. Agenten können ab dem ersten Tag an einen Passkey oder einen hardwaregestützten Key gebunden werden. Ed25519-Signatur bleibt Standard; WebAuthn-gestützte Agent-Identität steht Teams zur Verfügung, die ein unfälschbares Agent-Onboarding wollen. - WebAuthn-Attestation für Agent-Enrollment unterstützt. - Rotation der Agent-Identität bricht keine historischen Proof-Chains; alte Keys bleiben verifizierbar. - Funktioniert für self-hosted Gateway und Managed-Tenants. [Guide zur Agent-Identität lesen](https://docs.mnemom.ai/concepts/agent-identity) 2026-03-15 Zuverlässigkeit ## Gateway skaliert jetzt automatisch bis zum M0-Headroom — ohne Operator-Änderungen. Zuverlässigkeitsarbeit unter der Haube. Das Managed Gateway provisioniert elastisch für Lastspitzen bis zur M0-Tier-Decke, ganz ohne Tenant-Config. Self-hosted-Deployments bekommen dieselben Autoscaler-Defaults im Helm-Chart. - Auto-Scale von 2 auf 10 Replicas bei anhaltender CPU > 70 %. - Cold-Start-Pfad für das Self-Hosted-Image um 40 % verkürzt. - Keine Preisänderung — das Scale-up bleibt innerhalb Ihrer Tier-Decke. ## Sehen Sie, was die Plattform tatsächlich beweist. Jede ausgelieferte Änderung stützt eine von zwei Aussagen: was wir beweisen, oder wie wir Ihre Agenten absichern. [Was wir beweisen](/de/what-we-prove)[Das Safe House](/de/security) --- _Source: /de/changelog/index.html · Generated by build-markdown-mirrors.mjs · For agent-readability commitment #4 see https://www.mnemom.ai/for-agents/_