Öffentliche technische Notiz · April 2026
Auctor
Reguliertes KI-Gedächtnis & auditierbare Freigabe.
Angad Bank
Basel, Schweiz · April 2026
Grosse Sprachmodelle sind starke Schnittstellen für Sprache, Schlussfolgern, Zusammenfassung und Planung. Für sich genommen sind sie aber keine verlässlichen Aufzeichnungssysteme. In regulierten Umgebungen lautet die operative Frage nicht, ob ein Modell eine plausible Antwort produzieren kann. Sie lautet, ob die Organisation belegen kann, welche Antwort verwendet werden darf. Aus welcher Quelle sie stammt. Ob diese Quelle aktuell ist. Ob die anfragende Person autorisiert ist. Ob geschützte Inhalte geschwärzt wurden. Ob unbelegte Behauptungen abgelehnt statt geraten wurden. Und ob der gesamte Entscheidungspfad aus einem Audit-Trail rekonstruiert werden kann.
Auctor ist die KI-Korrektheitsschicht für genau diese Lücke. Jede faktische Ausgabe wird als Transaktion behandelt, die einen expliziten Governance-Vertrag erfüllen muss, bevor sie das System verlässt. Das Framework garantiert Quellenbindung, Policy-Konformität, Prüfung, sofortige Aktualisierbarkeit ohne Neutraining und rekonstruierbares Audit. Fünf operative Eigenschaften, die eine Organisation von aussen einfordern und prüfen kann.
Diese öffentliche technische Notiz ist bewusst eng. Sie beschreibt die Aussage, die Auctor macht, den Vertrag, den es durchsetzt, und die Evidenz, die unter diesem Vertrag gesammelt wurde. Sie beschreibt nicht die Implementierung, das zugrunde liegende Forschungsprogramm oder die Architektur, mit der der Vertrag erfüllt wird. Diese bleiben lizenziert, qualifizierten Partnern unter Lizenz zugänglich und absichtlich ausserhalb des öffentlichen Bestands.
Sprachfluss ist keine Autorität.
Ein modernes Sprachmodell kann ein Dokument gut zusammenfassen, ohne zu wissen, ob es überholt ist. Es kann eine relevante Quelle finden, ohne zu wissen, ob die anfragende Person sie überhaupt sehen darf. Es kann etwas zitieren, ohne dass das Zitat die zuständige Autorität ist. Es kann mit Selbstsicherheit antworten, ohne dass die Antwort später nachvollziehbar ist. Keiner dieser Fehlermodi ist an der Oberfläche sichtbar. Genau das macht sie gefährlich.
Das ist die Lücke zwischen einer Antwort, die richtig klingt, und einer Antwort, die verteidigbar ist. In Banken, Versicherungen, Behörden, Gesundheitswesen und Pharma ist verteidigbar die einzige akzeptable Form.
Was fehlt, ist kein weiterer Chatbot, kein längeres Kontextfenster und auch kein besserer Retrieval. Was fehlt, ist Governance. Eine ausdrückliche Entscheidung darüber, was das System wissen, zitieren, freigeben, ablehnen, schwärzen, aktualisieren, widerrufen und verteidigen darf.
Jede faktische Ausgabe durchläuft einen Vertrag.
Auctor verpflichtet jeden Einsatz auf einen Vertrag. Eine faktische Freigabe muss quellengebunden, policy-konform, geprüft und protokolliert sein, sonst verlässt sie das System nicht. Es gibt keinen Pfad, auf dem eine plausible Antwort den Nutzer ohne angehängte Quellenentscheidung erreicht, und keinen Pfad, auf dem ein ungeprüfter Anspruch als institutionelles Faktum dargestellt wird.
Halten die Prüfungen nicht, rät das System nicht. Es korrigiert, schwärzt, lehnt ab oder enthält sich. Jeweils aktenkundig, mit einem Grund, den ein Auditor nachträglich einsehen kann.
Das Modell bleibt die Schnittstelle. Der Vertrag wird zur Autorität. Institutionelles Wissen kann sich in institutioneller Geschwindigkeit ändern, ohne das Basismodell neu zu trainieren und ohne die Antwortoberfläche offline zu nehmen.
1,00
Freigabe-Genauigkeit unter dem Vertrag
120M+
Reale öffentliche Katalogzeilen unter exakter Quellenbindung
0
Falsche autoritative Antworten, falsche Enthaltungen
5
Garantien, die der Vertrag durchsetzt
Exakte Quellenbindung in realer Datenskala
Feld-, Retrieval-, Quell- und Wertgenauigkeit 1,00 auf einem realen öffentlichen wissenschaftlichen Katalog mit über 120 Millionen Zeilen, ausgewertet mit Zehntausenden von Testfragen gegen den typisierten Quellauswahl-Vertrag.
Geprüfter mehrstufiger Arbeitsablauf in normaler Sprache
Eine normalsprachliche Anfrage steuert Quellenauswahl, Berechnung, Zwischennotizen, gerenderten Bericht und Prüfung von Anfang bis Ende. Workflow- und Berichtsprüfungsrate 1,00 im lokalen Test.
Vielfältige Dokumentenarten aus dem Unternehmensalltag
PDF-Text, OCR-Text, E-Mails, Verträge, Tabellen, Tickets, Chats und Logs. Alle entweder quellengebunden zugelassen oder abgelehnt. Exakte Kanonisierungs-, Quellbindungs- und Ablehnungsgenauigkeit 1,00. Kein Rohtext im Ergebnis-Artefakt.
Produktionstauglicher Laufzeitvertrag
IAM/RBAC/ABAC, Tenant-Envelope-Verschlüsselung, Schlüsselrotation, dauerhafte Queues, Observability, manipulationssicheres Audit, Legal Holds, Lösch-SLA und Backup-Ablauf. Alles in einer Pipeline. Null Fehlfreigaben, null Fehlsperrungen. Volle Verschlüsselungsrate. Audit-Kette validiert.
Der Vertrag korrigiert ein unvollkommenes Modell
Über mehrere lokale Modellfamilien hinweg ist die rohe Modellantwort unter dem Vertrag absichtlich unvollkommen. Die regulierte Freigabe erreicht dennoch 1,00 auf zurückgehaltenen Testfragen und auf freier Schlussfolgerung. Null falsche autoritative Antworten. Null falsche Enthaltungen.
Retrieval allein löst die Korrektheit nicht
Ein stark optimiertes, metadatengefiltertes Retrieval-System kommt mit Auctor nur dann gleichauf, wenn es intern denselben typisierten Quellauswahl-Vertrag nachbildet. Reine Retrieval-Vergleichssysteme scheitern an der regulierten Exakt-Quellaufgabe oder sind um Grössenordnungen zu langsam.
Diese Notiz legt offen, was der Vertrag von Auctor garantiert und was unter diesem Vertrag gemessen wurde. Sie legt nicht offen, wie er intern erfüllt wird. Forschung, Architektur und Implementierung bleiben lizenziert. Pilotprojekte, Lizenzanfragen und qualifizierte Partner-Briefings beginnen unter impact@angad.swiss.
Eine bewusst begrenzte Aussage
Dies sind begrenzte Transaktions-Bestehensraten unter expliziten Verträgen, gemessen in lokalen Auswertungen. Sie sind keine Aussagen zu universeller Modellwahrheit, zu perfektem freiem Schlussfolgern oder zu externer Cloud-Zertifizierung. Die nächste Validierungsschicht ist unabhängige Replikation, Pilotprojekte in Kundenumgebungen mit verwaltetem IAM, KMS, Queues, Observability, Backup und SIEM, adversariale Red-Team-Tests sowie Governance-Review durch die einsetzende Organisation.
Download
Auctor: Reguliertes KI-Gedächtnis & auditierbare Freigabe
Öffentliche technische Notiz · April 2026 · kostenlos
PDF herunterladenInteresse an einem Piloten oder Lizenz?
Für lizenzierte technische Briefings, Validierung in Ihrer Umgebung oder qualifizierten Partnerzugang melden Sie sich direkt.
Erstgespräch buchen