der Teil, den sie auslassen
Das Problem, für das niemand zuständig sein will
Frameworks helfen Ihnen, einen Agenten zu bauen. Wobei sie nicht helfen, ist der Teil, der zählt, sobald er die reale Welt berührt: ihn für andere Menschen zu betreiben, ihr Geld auszugeben, ihre Daten anzufassen, folgenreiche Aktionen auszuführen, ohne Daten zwischen Kunden durchsickern zu lassen oder etwas Falsches zu tun, das sich nicht rückgängig machen lässt.
die vier Fronten
Mandantenfähigkeit
Der Agent eines Kunden kann nicht auf die Daten eines anderen zugreifen, selbst nicht über ein gemeinsam genutztes Tool.
Autonomie
Einen Agenten handeln lassen, nicht nur chatten, auch einen, der aus eigener Initiative handelt, mit einer Möglichkeit, ihn an etwas Katastrophalem zu hindern.
Governance
Jede Aktion mit Folgen durchläuft eine Autorisierungsschranke. Geld und Buchungen warten immer auf einen Menschen; alles andere läuft nur, wenn die feste Policy des Assistenten es erlaubt, und wartet sonst.
Wirtschaftlichkeit
Die Ausgaben jedes Mandanten sind gedeckelt, und Werte können atomar zwischen Mandanten bewegt werden: Der Zähler ist eine Drossel und eine Abrechnungsschicht, nicht nur eine Rechnung.
eins bis sechs
Die schwierigen Probleme, die es löst
01 Isolation, die Komposition übersteht
Ein Tool, das Tenant A gehört und von Tenant B aufgerufen wird, läuft im Scope von B, nie im Scope von A. Nachgewiesen: A kann B nicht lesen, auch nicht über ein Tool, das A nicht gehört.
02 Folgenreiche Aktionen, sicher
Capability-Envelopes, eine Freigabewarteschlange (erst autorisieren, dann handeln), ein Kill Switch, ein Soft-Launch, der erst dann zur Autonomie aufsteigt, wenn Vertrauen besteht, und ein Krisenprotokoll, verdrahtet an jedem Einstiegspunkt.
03 Komposition, ohne Vertrauensstufen zu vermischen
Intern = In-Process-Registry (schnell, mandantenbezogen). Extern = MCP, in beide Richtungen, über einen gegen SSRF abgesicherten Transport. MCP ist nie der interne Bus.
04 Ausgabe, die nachweislich funktioniert
Ein Qualitäts-Gate: generieren → verifizieren → reparieren → ausliefern. Das Modell schlägt vor; das Backend erzwingt das Schema.
05 Plattform, nicht Produkt
Eine neue Branche bedeutet, Vorhandenes zu kombinieren, nicht neu zu bauen. Voneinander unabhängige Residents laufen auf einem gemeinsamen Rückgrat, und der Purity-Lint beweist es bei jedem Commit.
06 Wirtschaftlichkeit als Sicherheitsprimitiv
Credits werden atomar abgebucht; ein Turn, der auf Krisenressourcen umgeleitet wird, wird erstattet. Man stellt niemandem in einer Notlage etwas in Rechnung. Dasselbe Primitiv bewegt Werte zwischen Tenants: Ein bepreister tenantübergreifender Aufruf belastet den Aufrufer und bezahlt den Anbieter in einem atomaren, überziehungssicheren Schritt.
Was passiert, wenn Sie eine Nachricht senden.
Jede Antwort im Notebook auf der Startseite zeigt die Prüfungen an, die sie bestanden hat. Jede davon ist eine Garantie, und jede fällt im Fehlerfall auf den sicheren Zustand zurück.
SET LOCAL app.current_tenant bindet RLS für den Turnkein Mandantenkontext ⇒ null ZeilenSicherheitseigenschaften, die Sie lesen können, keine Richtlinien, denen Sie vertrauen müssen, UPDATE … SET credits = credits - :n WHERE credits >= :n, ein per Advisory Lock gesichertes book_if_free. Sehen Sie live, wie zwei davon halten →
lassen Sie uns reden
Niemand will die Verantwortung für dieses Problem übernehmen. Ich habe es getan.
Wenn Mandantenfähigkeit, Governance und Metering das sind, was zwischen Ihren Agenten und der Produktion steht: Dieser Teil ist bereits gebaut. Lassen Sie uns sprechen.
Fragen Sie, was schiefgeht, wenn eine KI handeln kann, und was PANTHEON dagegen tut.
- Was geht schief, wenn eine KI handeln kann?
- Was verhindert, dass Daten abfließen?
- Was braucht weiterhin einen Menschen?