Eine KI, die du zur Rechenschaft ziehen kannst

Assistent, Web-App, öffentliche API und MCP rufen dasselbe Werkzeug-Register auf. Jedes Werkzeug nennt die niedrigste Haushaltsrolle, die es aufrufen darf, und die API-Berechtigungen, die es braucht; geprüft wird auf dem Server, bevor irgendetwas läuft: Betrachter bekommen nur lesende Werkzeuge, Bearbeiter und Eigentümer auch schreibende, und einige Löschungen bleiben beim Eigentümer. Ein Werkzeug, das sich das Modell ausdenkt, wird genauso abgewiesen.

Destruktive Werkzeuge laufen nie beim ersten Aufruf. Sie legen eine offene Aktion mit einer Rückfrage und einer Vorschau an, die aus Daten gebaut ist, die das Werkzeug schon aufgelöst hat, und warten auf dein Ja; das Register startet gar nicht erst, wenn ein destruktives Werkzeug ohne Bestätigung ankommt. Auch manche Schreibvorgänge fragen, wenn die Eingabe es verlangt: viele Zeilen auf einmal ändern, eine Regel auf die Historie anwenden, ein Starterpaket einspielen. Eine Bestätigung lässt sich nur einmal einlösen, eine wiederholte Anfrage läuft also nicht zweimal, und eine abgebrochene Aktion wird als abgebrochen festgehalten.

Jede Änderung landet im Audit-Log, das nur ergänzt wird, mit wer gehandelt hat, von welcher Oberfläche aus, was sich geändert hat und welche Request-ID dahintersteht; das Log liegt in deinem Datenexport. Die Modelle sind Claude (Anthropic) und OpenAI, je nach Aufgabe gewählt, mit Token-Budgets pro Zug, pro Person und Tag und einem Monatslimit pro Haushalt, das der Eigentümer festlegt; ist es erreicht, hält der Assistent an und sagt es. Geld sind ganze Cents, also geht nie etwas durch Rundung verloren.