OPERATIVEOPS / FUNKTIONSWEISE
LESEPFAD: 01 MECHANIK — DIESE SEITE → 02 BETRIEB → 03 KONDITIONEN
MECHANIK — KEINE METAPHER
Wie aus einer Frage eine belegte, prüfbare Antwort wird.
Berechtigungsprüfung, hybrides Retrieval über Ihre indexierten Dokumente, ein Modellaufruf an einem Endpunkt Ihrer Wahl, eine Antwort mit Quellenangaben und ein Prüfeintrag. In dieser Reihenfolge, jedes Mal. Diese Seite verfolgt den Weg.
KEIN SCHRITT IST OPTIONAL · KEIN SCHRITT IST VERBORGEN
DAS ARTEFAKT — SO KOMMT JEDE ANTWORT
F: Welche unserer Lieferanten fallen unter die NIS2-Meldepflicht?
Zwei der 14 Lieferanten im Register sind als wesentliche Einrichtungen eingestuft: Nordkraft Energie [1] und MedLog Pharma-Logistik [1]. Die Meldepflicht gilt laut Zuordnung 2026 für beide Verträge [2].
WAS SIE ERZEUGT HAT — ANNOTIERT
- GELTUNG
- gefragt von m.weber · Rolle Mitglied · Prüfung bestanden
- RETRIEVAL
- 2 Passagen · hybrid Vektor + Stichwort · 41 ms
- MODELL
- ollama://llama3.1-70b · innerhalb des Perimeters
- EINTRAG
- Protokoll #2026-4471 · angehängt 09:41:03
Vier Fakten begleiten jede Antwort. Keiner ist Dekoration; jeder ist eine Zeile im Prüfprotokoll.
ABB. 01 — ABLAUF EINER ANFRAGE
Eine Anfrage, von Ende zu Ende.
Sieben Schritte, eine Vertrauensgrenze. Genau eine Linie darf sie überqueren — und nur, wenn Sie ein gehostetes Modell konfigurieren. Streiten Sie mit dem Diagramm; dafür ist es da.
01–02 Rolle und Berechtigungen der fragenden Person werden geprüft, bevor Daten berührt werden. Eine Ablehnung beendet die Anfrage — und wird selbst protokolliert.
03–04 Hybride Suche (Embeddings plus Stichwort) rankt Passagen aus Ihrem eigenen Speicher, gefiltert auf das, was diese Person sehen darf. Der Prompt besteht aus Frage, Passagen und Geltungsbereich. Sonst nichts.
05–06 Das Modell läuft dort, wo Sie es konfiguriert haben — standardmäßig lokal. Jede Aussage der Antwort muss sich auf einen Quellpfad auflösen; eine Aussage ohne Quelle wird verworfen, nicht ausgeliefert.
07 Der Prüfeintrag wird geschrieben, bevor die Antwort erscheint. Schlägt das Schreiben fehl, wird die Antwort nicht ausgeliefert.
Wo Schritt 05 läuft — eigene Hardware, eigene Cloud oder air-gapped — ist eine Betriebsentscheidung, keine Frage der Mechanik. Selbstbetrieb vs. Managed.
ABB. 02 — RETRIEVAL
Retrieval, ehrlich.
AUFNAHME
Was hineingeht
PDF, DOCX, Markdown, Confluence- und Notion-Seiten, Tickets über MCP. Zerlegt nach Struktur — Überschriften und Abschnitte, nicht feste Zeichenzahlen.
INDEX
Wie indexiert wird
Doppelt: Embeddings im eigenen Vektorspeicher und ein Stichwortindex. Hybrid, weil Namen, Artikelnummern und Paragrafen reine Vektoren schlagen.
AUSWAHL
Wie eine Passage gewinnt
Beide Rankings werden zusammengeführt, Duplikate entfernt — und Passagen, die die fragende Person nicht lesen darf, verschwinden, bevor das Modell etwas sieht.
BELEG
Wie ein Beleg auflöst
Jede Passage behält Quellpfad und Abschnitt. Ein Klick auf den Beleg öffnet die Passage im Quellsystem — Zugriff wird beim Öffnen erneut geprüft.
ANATOMIE EINES BELEGS — EIN WIEDERVERWENDBARES OBJEKT, KEINE FUSSNOTE
ABB. 03 — WERKZEUGZUGRIFF
Werkzeuge über MCP. Berechtigung zuerst.
MCP ist der offene Standard, um KI-Systeme mit Werkzeugen zu verbinden. Die Konnektoren laufen in Ihrer Installation, nicht auf dem Server eines Anbieters. Interessant ist nicht die Verkabelung — sondern das Berechtigungsmodell.
EINE ECHTE BERECHTIGUNG
GRANT agent.ops → jira.write
- scope:
- Projekt OPS · nur anlegen + kommentieren
- granted-by:
- admin.km · 12.08.2026
- expires:
- 12.11.2026 · Prüfung erforderlich
- ledger:
- #2026-4102 — die Vergabe ist selbst ein Eintrag
EIN ECHTER ABGELEHNTER AUFRUF
DENIED agent.ops → salesforce.read
- reason:
- außerhalb des vergebenen Bereichs
- effect:
- Aufruf erreicht den Konnektor nie
- ledger:
- #2026-4472 · Admin benachrichtigt
- retry:
- braucht eine neue Berechtigung, keinen besseren Prompt
EIN SCHREIBZUGRIFF IN FREIGABE
HOLD agent.eng → jira.delete OPS-1180
- rule:
- destruktive Schreibzugriffe brauchen einen Menschen
- waiting-on:
- beliebiger Agent Manager
- timeout:
- 24 h, danach automatisch abgelehnt
- ledger:
- sowohl die Sperre als auch die Entscheidung
BERECHTIGUNGEN GREIFEN AUF DER MCP-EBENE — NICHT IM PROMPT.
ABB. 04 — AGENTEN-GELTUNG
Ein Agent ist seine Grenze.
Agenten sind rollenbezogen begrenzt: eigene Systeme, eigene Rechte, standardmäßig nichts geteilt. Der Inhalt eines Agenten ist keine Persönlichkeit — sondern diese Tabelle.
| SYSTEM | AGENT.OPS | AGENT.ENG | AGENT.ANALYTICS |
|---|---|---|---|
| confluence:// | READ | READ | READ |
| jira:// | READ + WRITE | READ + WRITE | READ |
| slack:// | READ + POST | READ | — |
| salesforce:// | — | — | READ |
| hr-portal:// | — | — | — |
— heißt: nicht erreichbar, auch auf freundliche Nachfrage. Schreibzugriffe werden protokolliert; destruktive warten auf einen Menschen. Berechtigungen vergibt Ihr Admin — und sie laufen ab.
ABB. 05 — DER EINTRAG
Der Prüfeintrag ist der Ertrag.
EINTRAG #2026-4471 — VOLLSTÄNDIG
- asked-by
- m.weber · Rolle Mitglied
- at
- 17.08.2026 09:41:02.114 UTC
- retrieved
- 2 Passagen · confluence(1) · notion(1)
- model
- ollama://llama3.1-70b · Build 2026-06
- action
- keine
- answer
- geliefert 09:41:03 · Belege [1][2]
- prev-record
- sha256:aa17f2…c90
- this-record
- sha256:9f3a71…b04
Jede Antwort schreibt einen.
Fragen, Aktionen, Berechtigungen, Ablehnungen — jede wird zum Eintrag, bevor das Ergebnis erscheint. Es gibt keinen unprotokollierten Weg durch das System.
Verkettet, damit Lücken sichtbar werden.
Jeder Eintrag trägt den Hash des vorherigen. Wird einer gelöscht, bricht die Kette sichtbar — für Ihre Prüfer, zu Ihren Gunsten.
Exportierbar.
CSV, JSONL, Syslog — in Ihr SIEM, nach Ihrem Zeitplan. Aufbewahrung ist Ihre Richtlinie, auf Ihrer Festplatte.
EIN WRAPPER LEITET IHRE FRAGE WEITER. EIN SYSTEM OF RECORD KANN AUSSAGEN.