Jede Entscheidung hier ist aufgeschrieben, mit dem, was verworfen wurde, und warum. Was die Plattform noch nicht tut, steht am Ende.
Gebaut auf veröffentlichten Formatstandards
Jedes Format wird nach seinem veröffentlichten Standard gelesen
SazAI ist das Substrat, auf dem die Produkte laufen: Mandantenfähigkeit, Authentifizierung, Lineage, Orchestrierung, die Agentenschicht, Abrechnung und versionierte Entscheidungen, einmal gebaut. Die Engine liest jedes Format nach seinem veröffentlichten Standard (ECMA-376 und ISO/IEC 29500 für Office, ISO 32000 für PDF, ISO 8601 für Datumsangaben), Klausel für Klausel; die Heuristik wurde verworfen, weil sie ein Audit nicht übersteht. Jedes neue Format kostete weniger als das vorige:
PDF ist das erste Substrat, das nicht Office ist, und doch kostete es so viel wie das dritte Format: Die Engine wurde formatunabhängig, und die vier Formate laufen auf einer Architektur, jedes mit seiner eigenen erklärten Zusicherung.
Es ist kein Plug-and-Play für jemanden, der von außen kommt: Die Geschwindigkeit kommt vom Team, das die Engines kennt.
Datenschutz ist Design
Du prüfst es, indem du das Schema prüfst
- Die Plattformtabellen halten keinen Dokumentinhalt; Inhalt liegt im eigenen Schema deiner Organisation, sensibel und löschbar.
- Die Mandantenisolation ist eine Spalte, kein Versprechen.
- Zertifizierung heute: keine. Die Kontrollen sind so entworfen, dass sie als Beleg dienen, wenn eine angestrebt wird.
Offene Kanäle: API und MCP
Alles, was der Agent tun kann, existiert in der offenen API
Der Agent-Kanal ist ein Standard-OAuth-Ressourcenserver (401 ohne Berechtigung, Discovery veröffentlicht), und per Vertrag gilt MCP ⊆ OpenAPI. Dein Team kann einen Agenten eines Drittanbieters, ein Dashboard oder einen Workflow auf demselben Substrat bauen.
Wie wir validieren und wie wir entscheiden
Tests, die ablehnen, Audit mit Methode, Entscheidungen Satz für Satz abgelöst
Tests: die Suite des Designsystems läuft bei jedem Build. Wächter: Ein Build, der eine Regel bricht, wird nicht ausgeliefert. Last: am 2026-07-20, auf einer Produktionsreplik, 50 gleichzeitige Lesevorgänge in 0,77 s, ein schwerer Auftrag mit einer Spitze von 4,71 GiB bei einer Obergrenze von 5 GiB, und Wellen von fünf und zehn Aufträgen mit null Fehlschlägen; bei Überlast wird die Arbeit in die Warteschlange gestellt.
Wir sind nicht SOC2- oder ISO-zertifiziert. Wir haben ein dokumentiertes internes Audit, mit erklärter Methode, und seine Mängel werden neben dem veröffentlicht, was bestanden hat. Die schriftlichen Entscheidungen sind so entworfen, dass sie als Kontrollbeleg dienen, wenn eine Zertifizierung angestrebt wird.
Jede Architekturentscheidung ist ein datiertes Dokument mit der verworfenen Alternative und dem Grund: 61 am 2026-09-01. Eine neue Entscheidung benennt den genauen Satz einer alten, der nicht mehr gilt.
Was diese Seite nicht behauptet. Der Lasttest umfasst fünfzig Plätze und einen schweren Auftrag zur Zeit, nicht fünfzig gleichzeitige Aufträge. Die Audit-Urteile Punkt für Punkt stehen im technischen Dokument für eine Evaluierung, nicht öffentlich. Und die Zahl der angenommenen Entscheidungen wird nicht veröffentlicht, bis ein Befehl sie erzeugt.
Beleg
Erklärte Praxis
Roadmap: was wir bauen
Nichts von dem Folgenden ist ausgeliefert, kein Punkt sollte heute in deine Entscheidung einfließen, und niemand in unserem Team sollte einen davon im Präsens darstellen. Wenn ein Teil ausgeliefert wird, verlässt es diese Liste und erscheint auf der Seite seiner Fähigkeit, mit dem Datum. Was ausgeliefert ist, steht im Rundgang durch das Produkt; seine Grenzen stehen unter Vertrauen.
- Intelligenz für Redlines und Verhandlungen. Die Vergleichsengine läuft heute über Dokumentversionen; die juristische Schicht, die weiß, dass eine geänderte Klausel nicht nur ein anderer Absatz ist, existiert nicht.
- Spezialisierte Agenten über deinem Tresor. Ein Tutor oder ein Evaluator mit eigenem Umfang. Der Korpus, die Lineage und die Quellenangabe existieren; die Spezialisierung pro Agent nicht.
- Ein gesteuertes Substrat für eine Flotte von Agenten. Der Tresor ist bereits portabel und von außen lesbar; die Steuerung einer Flotte ist nicht gebaut.
- Der Identitätsanbieter innerhalb deiner Zone. Die föderierte Anmeldung läuft heute über einen Cloud-Identitätsanbieter; ihn innerhalb einer eigenen Installation zu betreiben ist Richtung, nicht geliefert.
Was existiert, aber ohne öffentlichen Nachweis
- Tresor-Export. Noch keine veröffentlichte Demonstration, die jemand ohne uns reproduzieren kann; bis dahin ist es ein Gespräch im Rahmen der Due Diligence.
- Die Aufzeichnung als formaler Auditbeleg. Sie dient als Kontrollbeleg; ob sie eine Anforderung in deiner Branche erfüllt, wird von Fall zu Fall beantwortet.
- Skalierung über das Gemessene hinaus. Hunderttausende oder Millionen von Dokumenten wurden nicht erprobt: ein Dimensionierungsprojekt vor einem Kauf.
Was noch nicht existiert
- Visuelle Prüfung. Das System zählt Elemente; es schaut sich die fertige Seite nicht an.
- Löschung, die Sicherungskopien erreicht. Die Löschung ist in den Live-Systemen vollständig und erreicht Sicherungen innerhalb der Aufbewahrungsfrist nicht; der Weg ist definiert, nicht gebaut. Umfang unter Datenschutz und Souveränität.
Wo die Grenze verläuft
Der Anbieter. Lineage endet dort, wo Text zum Sprachmodell hinausgeht, und setzt wieder ein, wenn er zurückkommt; die andere Seite unterliegt den Aufbewahrungsbedingungen des Anbieters, und in deiner eigenen Installation wählst du den Anbieter. Der Copyleft-Ausschluss. Keine AGPL-Bibliothek kommt in die Engine, so steht es in der Abhängigkeitsdatei; das ist ein Kommentar, keine Sperre. Die Agenten. Dieses System wird von Agenten mit erklärtem Umfang und einer Prüfkette gebaut; ihre Kommunikation ist Praxis, kein Beleg. Wie unsere technischen Aussagen verankert sind und wo sie schwach sind, steht unter Vertrauen.