Vertrauen, mit Belegen

Wenn Ihre Aufsichtsbehörde Beweise fordert, geben Sie ihr das hier.

Keine Log-Zeile — ein kryptografischer Beleg. Exportierbar, unabhängig überprüfbar und einer veröffentlichten Bewertungsskala zugeordnet.

Die Nachweiskette

Jede Entscheidung ist an eine signierte, ununterbrochene Kette gebunden.

Von der Karte, die einen Agenten definiert, bis zum Zertifikat, das eine Entscheidung abschließt, ist jedes Glied kryptografisch mit dem vorherigen verbunden — sodass nichts nachträglich eingefügt, umgeordnet oder still gelöscht werden kann.

Wie die Kette entsteht

Fünf Glieder, eine signierte Kette

Jeder Schritt unten wird gehasht und an den vorherigen gekettet, dann verankert, damit nachträgliche Manipulation erkennbar ist.

Karten-HashDie Alignment Card des Agenten wird bei der Registrierung gehasht — jede spätere Änderung erzeugt einen neuen, unterscheidbaren Hash.
EingabebestätigungWas der Agent tatsächlich erhalten hat, wird vor seiner Handlung erfasst, sodass eine spätere Behauptung über die Absicht nicht umgeschrieben werden kann.
EntscheidungsverlaufDer Denkweg des Agenten wird als strukturierter Verlauf erfasst, nicht als Freitext-Zusammenfassung.
Tool-Aufruf-RegisterJeder externe Aufruf des Agenten wird mit seinen Argumenten und seinem Ergebnis in der richtigen Reihenfolge protokolliert.
AusgabezertifikatDie endgültige Entscheidung wird signiert und als Zertifikat ausgestellt — das Dokument, das Sie tatsächlich einer Aufsichtsbehörde übergeben.

Ed25519

SHA-256-Hashkette

Merkle-Inklusion

ZK-STARK · gestichprobt

Beispiel-Trust-Rating

support-agent · 1.240 verifizierte Prüfpunkte

Beispiel — kein realer Agent

AAAVorbildlich

947/ 1000

Zusammengesetzter Score über das zurückliegende Prüffenster.

Integritätsquote 40%952

Compliance 20%980

Drift-Stabilität 20%930

Vollständigkeit des Verlaufs 10%900

Kohärenzkompatibilität 10%942

952 × .40 + 980 × .20 + 930 × .20 + 900 × .10 + 942 × .10 = 947 → AAA (900–1000). Veröffentlichte Gewichtungen; synthetische Eingaben.

Veröffentlichte Gewichtungen; synthetische EingabenVollständige Methodik ansehen

Dies misst Integrität, nicht Richtigkeit: Ein Trust Rating bestätigt, dass ein Agent sich im Einklang mit seiner deklarierten Alignment Card verhalten und ein vollständiges, manipulationssicheres Protokoll hinterlassen hat — es bestätigt nicht, dass die Entscheidungen des Agenten richtig waren. Lesen Sie, was wir tatsächlich nachweisen

Die Bewertungsskala

Eine veröffentlichte Skala, keine Black Box.

Jede Note entspricht einer festen Score-Bandbreite und einem dokumentierten Signalprofil — dieselbe Skala für jeden Agenten, im Voraus veröffentlicht.

Note	Score-Bandbreite	Stufe	Signale
AAA	900–1000	Vorbildlich	Konsistentes Verhalten bei jedem gemessenen Prüfpunkt; keine ungelösten Drift- oder Compliance-Lücken.
AA	800–899	Etabliert	Sehr hohe Integrität mit nur isolierten, gut erklärten Abweichungen.
A	700–799	Zuverlässig	Insgesamt verlässlich; eine kleine Zahl geringfügiger Drift- oder Verlaufslücken.
BBB	600–699	Entwickelnd	Erfüllt den Standard, aber mit wiederkehrenden kleinen Problemen, die beobachtet werden sollten.
BB	500–599	Aufstrebend	Mehrere Compliance- oder Drift-Signale; erhöhte Überwachung empfohlen.
B	400–499	Bedenklich	Häufige Abweichungen vom deklarierten Verhalten; Abhilfe empfohlen.
CCC	200–399	Kritisch	Erhebliche, wiederholte Integritätsausfälle über mehrere Prüfpunkte.
NR	—	Nicht bewertet	Unzureichende verifizierte Historie, um eine Bewertung zu berechnen.

Zusammengesetzter Score = Integritätsquote (40 %) + Compliance (20 %) + Drift-Stabilität (20 %) + Vollständigkeit des Verlaufs (10 %) + Kohärenzkompatibilität (10 %).

Im Einsatz

Das ist nicht theoretisch. So werden die Fragen schon heute beantwortet.

Drei Formen, die dieselbe Nachweiskette annimmt, wenn jemand außerhalb des Teams nach einem Beweis fragt.

Fintech · KreditvergabeEin abgelehnter Antragsteller widerspricht der EntscheidungDer Entscheidungsverlauf zeigt genau, welche Eingaben und Regeln zur Ablehnung geführt haben — keine Rekonstruktion aus Protokollen nötig.
Compliance · PrüfungsmitteilungEine Aufsichtsbehörde fordert sechs Monate an AufzeichnungenDie signierte Zertifikatskette wird mit intakter Hashkette direkt exportiert, statt manuell aus verteilten Systemen zusammengestellt zu werden.
Gesundheitswesen · FlottenvorfallEin Agent in einer Flotte verhält sich fehlerhaftDrift-Stabilität und Vollständigkeit des Verlaufs identifizieren genau den betroffenen Agenten und Zeitpunkt, ohne die Protokolle aller Agenten vergleichen zu müssen.

88%

der Organisationen, die KI-Agenten produktiv betreiben, berichten von einem entsprechenden Sicherheitsvorfall.

CIO / Gravitee, 2025

133 / 240

der untersuchten Agenten werden mit leeren oder fehlenden Sicherheitsdokumentationsfeldern ausgeliefert.

MIT AI Agent Index

größtes Hindernis für die Skalierung agentischer KI, von Unternehmen genannt: fehlende Governance-Werkzeuge.

McKinsey, 2025

Schnell bleiben. Stabil bleiben.

Wissen Sie, was Ihre Agenten wirklich tun. Bevor der Vorstand fragt.

Zwei Befehle zur Installation. Kostenloser Start, keine Kreditkarte. Ein signiertes Protokoll von der ersten Entscheidung an — oder sprechen Sie mit uns über eine selbst gehostete, dedizierte Zellen-Bereitstellung.

Kostenlos starten Demo buchen Live-Beispiel ansehen