prooftrail legt den Agent Harness um Ihre KI-Agenten: Jede riskante Aktion wird an der Aktionsgrenze angehalten, auf EU AI Act, MaRisk und DORA gemappt und landet manipulationssicher im Audit-Trail — bevor sie ausgeführt wird.
Rechts: unverändertes Protokoll der Referenz-Instanz — kein Mockup.
Unternehmen setzen Agenten ein, die Tools aufrufen, Aktionen verketten und nicht-deterministisch entscheiden. Vier Lücken entstehen fast immer gleichzeitig:
Niemand weiß verlässlich, welche Agenten wo mit welchen Rechten laufen — geschweige denn, wer sie verantwortet.
Richtlinien stehen im Wiki. Der Agent, der gerade 84.500 € überweist, hat sie nie gelesen.
Fehlverhalten und Drift fallen auf, wenn der Schaden entstanden ist — nicht davor.
Im Prüffall fehlt der lückenlose, fälschungssichere Verlauf. Rekonstruktion aus E-Mails ist kein Audit-Trail.
Verlässlichkeit entsteht nicht im Prompt, sondern an der Aktionsgrenze. Der Harness macht Kontrolle im Betrieb erzwingbar — und beweisbar. prooftrail ist seine lauffähige Referenzimplementierung.
| Dimension | Was prooftrail tut | Stand |
|---|---|---|
| Ausführungssteuerung | Agenten pausieren, stoppen, reaktivieren — Kill-Switch per API und Dashboard, jede Änderung auditiert. | live |
| Tool- & Aktionskontrolle | Policy-Gate an der Aktionsgrenze: allow / block / pause. Irreversible Aktionen erfordern menschliche Freigabe. | live |
| Observability & Audit | OpenTelemetry-Datenvertrag, Trace-Store, hash-verketteter WORM-Audit-Trail — Manipulation fällt kryptografisch auf. | live |
| Identität, Kontext & Daten | Tool-Berechtigungen je Agent und Risikoklasse, deny by default. Identity-Federation über Partner. | live (Basis) |
| Evaluation & Qualität | Qualitäts- und Drift-Sicht auf die gemeinsame Trace-Basis (Langfuse, Phoenix). | in Arbeit |
Die Posture-Ansicht der Referenz-Instanz — Agenten-Inventar mit Kill-Switch, letzte Gate-Entscheidungen, Kontroll-Treffer und der Live-Status der Beweiskette.
Momentaufnahme vom 03.08.2026 — die Live-Instanz zählt weiter.
Bedienung auf Management-Flughöhe heißt: vier Momente. Alles davon haben Sie im Cockpit oben bereits gesehen — hier ist es der Reihe nach:
Das Inventar zeigt jeden Agenten mit Verantwortlichkeit, Risikoklasse und erlaubtem Handlungsrahmen. Die Frage „Welche KI handelt eigentlich in unserem Namen?" hat ab Tag eins eine belastbare Antwort — Schatten-KI verliert ihren Schatten.
Was ein Agent darf, steht in versionierten Regelwerken: welche Aktionen eine menschliche Freigabe brauchen, was grundsätzlich tabu ist. Fachbereich und Compliance entscheiden das — nicht der Prompt und nicht der einzelne Entwickler. Jede Änderung ist nachvollziehbar: wer, wann, was, warum. Und die Einführung stört den Betrieb nicht: Neu angebundene Agenten starten auf Wunsch in einer Lernphase — das System beobachtet, was sie wirklich tun, schlägt die Grenzen aus dem echten Verhalten vor und wird erst dann scharf geschaltet. Kritische Aktionen bleiben auch in der Lernphase angehalten.
Die Überweisung über 84.500 € wird angehalten, bevor Geld fließt — und wartet auf menschliche Freigabe. Wirkt ein Agent auffällig, pausiert ihn ein Klick im Dashboard; ab diesem Moment kommt keine seiner Aktionen mehr durch. Die Reaktivierung ist genauso kontrolliert und genauso dokumentiert.
Jede Entscheidung ist im Moment ihres Entstehens den richtigen Vorschriften zugeordnet und fälschungssicher verkettet. Wenn Aufsicht oder Revision fragen, liefert ein Export das komplette Nachweis-Bundle inklusive Integritätsurteil — statt einer wochenlangen Rekonstruktion aus E-Mails und Excel. Für die Prüfung vor Ort gibt es zusätzlich eine Prüfer-Ansicht: die Kette menschenlesbar, Eintrag für Eintrag, mit sichtbarer Verkettung.
Ein Blick auf das Cockpit beantwortet, was der AI Act seit dem 02.08.2026 verlangt: Wer läuft, wer wurde gestoppt, ist der Nachweis intakt. Delegierbar, berichtbar, belegbar.
EU AI Act, ISO 42001, MaRisk und DORA* sind als aktive Regelwerke hinterlegt — Kontroll-Treffer entstehen automatisch im Betrieb, nicht nachträglich im Jahresbericht.
Der Export beweist sich selbst: Jeder Eintrag ist kryptografisch mit seinem Vorgänger verkettet, Manipulation fällt sofort auf. Prüfbar in Minuten, nicht in Wochen.
Agenten legen riskante Aktionen mit einem einzigen Aufruf vor — kein Proxy, kein Sidecar, keine neue Infrastruktur. Die technische Anleitung: das Entwickler-Tutorial.
Als der Zahlungs-Assistent transfer_funds
vorlegte, antwortete das Gate nicht nur mit „angehalten" — es lieferte die Belege gleich mit:
welcher Artikel des EU AI Act greift, welche MaRisk-Kontrolle betroffen ist, und den
Eintrag in der fälschungssicheren Kette.
Für Ihre Prüfer heißt das: Der Nachweis entsteht im Moment der Entscheidung — nicht Wochen später in einer Excel-Rekonstruktion. Ein Export-Endpunkt liefert das komplette Bundle inklusive Kettenverifikation.
EU AI ActISO/IEC 42001
MaRisk*DORA*
* angelehnte Demo-Mappings — die fachliche Freigabe
erfolgt durch den Regulatorik-Partner.
{
"decision": "pause",
"reason": "'transfer_funds' ist irreversibel —
menschliche Freigabe erforderlich",
"controls": [
{ "framework": "EU AI Act",
"control_id": "art-14",
"severity": "high" },
{ "framework": "MaRisk (angelehnt)",
"control_id": "at-4.3.2",
"severity": "high" }
],
"audit_seq": 5,
"audit_head": "1a6fcbc9256e54d8…"
}
Kontrollen liegen als versionierte Policy-Packs vor: nachvollziehbar, mit Autor, Diff und Freigabe. Ändert sich die Regulatorik, ändern sich die Daten — die Plattform bleibt stehen. Genau hier entsteht laufender Wert: gepflegte, fachlich freigegebene Packs im Abonnement.
EU AI Act (Art. 12/14/15) · ISO/IEC 42001 · MaRisk- und DORA-angelehnte Financial-Services-Packs · Harness-Regeln (irreversible Aktionen, Tool-Allowlists je Risikoklasse).
Was nicht ausdrücklich erlaubt ist, wird blockiert — und der Verstoß gegen das Berechtigungskonzept selbst wird als Kontroll-Treffer dokumentiert.
Die fachliche Härtung der Packs ist bewusst die Rolle des Prüfungs- und Regulatorik-Partners — Software und Assurance greifen ineinander.
prooftrail läuft in Ihrer VPC oder auf Ihrer Infrastruktur. Traces und Inferenzdaten — die sensibelsten Daten, die Sie haben — verlassen Ihr Haus nicht. Kein US-SaaS, kein Datenabfluss.
Best-of-Breed-Open-Source hinter klaren Schnittstellen (OpenTelemetry, Langfuse, ClickHouse). Was Ihre Compliance prüfen will, kann sie lesen.
Der OpenTelemetry-GenAI-Standard ist der einzige Datenvertrag. Agenten werden einmal instrumentiert; jede Komponente bleibt austauschbar.
Diese Seite läuft auf derselben gehärteten EU-Instanz wie das System dahinter: TLS, Firewall, tägliche Backups mit bestandener Restore-Probe — dokumentiert im Betriebs-Runbook. Sie lädt nichts von Dritten und setzt keine Cookies.
20 Minuten, Ihr Browser genügt: Live-Gate, Kill-Switch, Evidence-Export auf der Referenz-Instanz — und danach die Frage, wie Ihre Agenten unter den Harness kommen.