Sicherheit
Eine Fähigkeit sollte nur auf das zugreifen, was sie braucht.
Dieses Prinzip prägt die gesamte Sicherheit von Kohentra: Ihre Daten bleiben in Ihrem Arbeitsbereich, jeder Agent bleibt in seinem Rahmen, und keine Fähigkeit räumt sich selbst das Recht zum Handeln ein.
Jedes Unternehmen in seinem eigenen Arbeitsbereich
Jede Organisation hat eigene Daten, Einstellungen und Benutzer, getrennt von allen anderen. Keine sieht die Daten einer anderen.
Auch Vertrauen wird nicht geteilt: Ein von Kohentra bereitgestellter Agent ist überall derselbe, doch was andere Arbeitsbereiche bewertet haben, zählt bei Ihnen nie.
Standardmäßig nur lesend
Kohentra liest Ihr Dolibarr, gleicht ab, zieht Schlüsse und macht Vorschläge. Es ändert dort nichts, solange Sie keine bestimmte Aktion ausdrücklich erlaubt haben. Eine Entscheidung zu einer Situation schreibt nie in Dolibarr.
Drei Sperren vor jedem Schreibzugriff
Vor der Ausführung liest Kohentra das Objekt in Dolibarr erneut; danach prüft es die tatsächliche Wirkung. Eine positive technische Antwort allein gilt nicht als Erfolg.
-
1. Die Plattform
legt für alle fest, welche Aktionen überhaupt ausführbar sein können. Heute genau eine: ein als Spam erkanntes Ticket schließen.
-
2. Ihr Arbeitsbereich
gewährt genau diese Fähigkeit – diesem Agenten, in dieser Version. Nichts standardmäßig. Eine neue Version beginnt ohne Rechte.
-
3. Der Modus
vorschlagen, nach Bestätigung ausführen oder ohne vorherige Bestätigung – nie über die festgelegte Obergrenze hinaus.
Ein deklarierter Rahmen, im Code durchgesetzt
Jede Agentenversion trägt einen sichtbaren Sicherheitsvertrag: was sie liest, was an ein Sprachmodell weitergegeben werden darf, was sie anfordern darf. Alles andere lehnt Kohentra ab, während der Agent arbeitet. Eine Anweisung an das Modell ist nie eine Sicherheitsbarriere.
Jede Erweiterung (ein zusätzliches Datum, Daten an das Modell, eine Aktion) muss ausdrücklich bestätigt werden – sonst wird die neue Version weder veröffentlicht noch aktiviert.
Geheimnisse außer Reichweite
Kein Agent kann einen API-Schlüssel, Zugangsdaten oder ein Token lesen: Keine Fähigkeit legt sie offen. Kein Sprachmodell erhält jemals Schreibrechte.
Alles protokolliert, alles umkehrbar
- Jede Schlussfolgerung eines Agenten wird genau so aufbewahrt, wie sie entstanden ist – mit den Belegen, die ihm vorlagen. Verlorene Belege werden als verloren gekennzeichnet, nie rekonstruiert.
- Jede Aktivierung, Rückkehr zu einer früheren Version, Freigabe oder Bewertung wird protokolliert: wer, wann, für welche Version.
- Eine Freigabe entziehen, einen Agenten in die Beobachtung zurückversetzen oder zu einer früheren Version zurückkehren ist immer möglich.
- Eine als fehlerhaft gemeldete Ausführung setzt die Ausführung ohne Bestätigung aus, bis der Vorfall bearbeitet ist.
Was wir nicht veröffentlichen
Wir beschreiben unsere Prinzipien, nicht unsere Infrastruktur: Nichts, was eine Angriffsfläche vergrößern könnte, wird öffentlich gemacht.
Die Website, die Sie gerade lesen, ist von der Anwendung unabhängig: Sie verbindet sich mit keiner Geschäftsdatenbank und mit keiner Dolibarr-Instanz.