Punktexe Showroom · Company-as-Code

Company-as-Code · Die Architektur

Drei Wert-Bänder im Sicherheits-Ring.

Eine Architektur, zwei Darstellungen. Intern 7 Layer, extern drei Wert-Bänder auf einem souveränen KI-Infrastruktur-Sockel.

SICHERHEIT & GOVERNANCE

souverän · lokale PII-Maskierung · Mensch im Kreis · nachvollziehbar & reversibel (Audit)

Band 1

Eingang & Wissen

Eingang → Routing → Wissen

Nichts geht verloren. Jede Information wird auffindbares Wissen.

→

Band 2

Wertschöpfung

Sichtbarkeit · Recherche · Compliance · Finanzen

Output statt Folien. Inhalte, Recherche, Dokumente entstehen real.

→

Band 3

Steuerung

Cockpit · Monitoring · Scheduler

Überblick statt Bauchgefühl. Das System arbeitet, wenn niemand davor sitzt.

← ← ← ← ← ← ← zurück ← ← ← ← ← ← ←

Souveräne KI-Infrastruktur (Sockel)

1 Endpoint · 12 Modelle · Ollama lokal · kein Vendor-Lock-in

generator-getrieben · betreibt sich selbst

„Dasselbe Modell bauen wir in Ihrem Haus."

Band 1 · Eingang & Wissen

Eingang → Routing → Wissen.
Nichts geht verloren.

6 Eingangskanäle, Triage, Brain, Research, Hörbuch-Pipeline, Freigabe-Schranke. Jede Information wird auffindbares Wissen.

live

Sprach-Interface

Voicely + lokales Whisper. Sie sprechen eine Idee ein: heraus kommt strukturierter Text. Das Audio verlässt den Rechner nicht.

live

E-Mail-Eingang

Eigene Adresse. Nachrichten werden ausgewertet und als Wissen abgelegt oder zu einem Entwurf verarbeitet.

live

Dokumente

PDF, DOCX, TXT. Direkte Ingestion in den Brain. Auch stundenlange Audios werden lokal und vertraulich transkribiert.

live

Web-Eingang

Links & Inhalte. Web-Seiten werden ausgewertet und als belegtes Wissen aufbereitet.

live

Chat / API

Direkte Eingabe über Chat oder API. Multi-Client: Anthropic- und OpenAI-Format.

betrieb

Event / Webhooks

Trigger & zeitbasierte Ereignisse. Scheduler-getrieben. Systeme reagieren auf Ereignisse ohne manuellen Eingriff.

live

Inhalts-Triage

LLM schlägt Thema und Zielort vor. Routing nach festen Regeln (CLAUDE.md). Wissens-Quarantäne append-only.

betrieb

Brain

Strukturiertes Wissens-Repository. Feste Routing-Regeln, durchsuchbar, konsistent. Das persistente Gedächtnis der Organisation.

betrieb

Deep-Research

Mehrere Quellen parallel. Quellprüfung + belegpflichtige Synthese. Kein Halluzinationsrisiko.

betrieb

Hörbuch → Wissen

Stundenlange Audios werden lokal und vertraulich transkribiert, in mehrere Formate ausgegeben. Lokales Speech-to-Text.

in Arbeit

Freigabe-Schranke

Mensch im Kreis. Regelbasierte Vorsortierung mit klarem Freigabe-Schritt. Aktuell im Aufbau.

Band 2 · Wertschöpfung

Output statt Folien. Ergebnisse entstehen real.

Die Execution Engines tragen Outcome-Namen in Käufersprache. Bewusst deutsch. Bewusst belegt. Jede Zahl zurechenbar.

live

Sichtbarkeit

Aus einer eingesprochenen Idee: Entwurf in Markenstimme, Grafik, Beitrag terminiert online. Blog, LinkedIn, Landingpages. Mensch gibt frei.

betrieb

Marktbeobachtung

Ein Radar beobachtet relevante Accounts, bewertet neue Signale und stellt täglich einen kurzen Digest zu. Research und Monitoring mit KI-Analyse.

in Arbeit

Risiko & Compliance

Self-Service-Check: wie angreifbar ist ein KI-Agent? Mapping auf OWASP LLM Top 10, MITRE ATLAS, EU AI Act (Art. 4), ISO 42001, NIST.

betrieb

Finance-as-Code

Aus einer Textdatei wird eine markenkonforme, geprüfte Rechnung. Pflichtfelder und Nummernkreise werden validiert.

Band 3 · Steuerung

Überblick statt Bauchgefühl. Das System arbeitet, wenn niemand davor sitzt.

Cockpits, Radar, Scheduler. Die Betriebsschicht betreibt und erzeugt sich selbst.

Markt-Radar · live · tägl. Digest

Read-only Früherkennung.
Mensch entscheidet.

Relevante Accounts werden täglich beobachtet. KI bewertet Relevanz. Der Digest landet täglich im Posteingang. Niemand greift automatisch ein.

14 Signale heute täglicher Digest KI-gestützte Auswertung

betrieb

Strategie-Cockpit

Markdown als Quelle, Generator erzeugt HTML, Auto-Refresh. Eine Quelle der Wahrheit statt zehn Tabellen. Echtdaten nur intern.

betrieb

Planungs-Cockpit

Der ganze Weg eines Beitrags auf einen Blick, von der Idee bis live, mit den Reaktionen darauf. 100% in Betrieb.

betrieb

Markt-Radar

Read-only Früherkennung. Signale laufen ein, Relevanz-Bewertung, Zustellung als täglicher Digest. Mensch entscheidet.

live

Scheduler

launchd 07:30 + 08:00. Zeitbasiert & event-getrieben. Ollama-Login-Dienst, Docker-Autostart. Betreibt sich selbst.

Beleg · Scheduler aktiv

Real-time AI Compute Power

4.15 kWh Compute, November 2024. Das System läuft. Jeden Tag.

Betriebsschicht · Operating System

Das Differenzierungsmerkmal: das System betreibt sich selbst.

Struktur ersetzt Zufall. Systeme arbeiten, auch wenn niemand davor sitzt. Das ist nicht Automatisierung, sondern ein echtes Betriebsmodell.

live

Scheduler

07:30 · 08:00 · event-getrieben

Zeitbasiert & event-getrieben. launchd, Docker-Autostart, Ollama-Login-Dienst. Das System startet sich selbst.

live

Generator

Single Source of Truth

Ein Katalog, eine Wahrheit, viele Outputs. Cockpit und Showroom werden aus Markdown/JSON generiert, nie von Hand editiert.

gelebt

Two-Shift-Modell

Mensch entscheidet · Agenten führen aus

Freigaben bleiben beim Menschen. Ausführung übernimmt das System. Das ist der Kern von Company-as-Code.

Souveräne KI-Infrastruktur (Sockel)

1 Endpoint.
12 Modelle.
Kein Vendor-Lock-in.

live

LLM-Gateway

1 Endpoint, 12 Modelle. Multi-Client: Anthropic- und OpenAI-Format. Sovereign Routing: lokal → EU → Cloud.

live

Lokale Modelle

Ollama. Qwen 2.5, Llama 3.2. Sensibles bleibt auf dem Rechner. Kein Datenabfluss, kein Vendor-Lock-in.

live

Fallback & Eskalation

chat-fast / smart / best. Tier-Eskalation automatisch. Läuft ohne Konfiguration für jede Anfrage.

live

PII-Maskierung

Presidio. Lokal, default_on, pre_call. 7 Typen: Name, Mail, Telefon, Ort, IP, IBAN, Karte.

in Arbeit

Policy-Schranke

Sicherheits-Klassifikator (Llama Guard) vor jedem Modell-Aufruf. Erkennt und blockiert offenkundigen Missbrauch. Automatische Vorschaltung im Aufbau.

LiteLLM Gateway · Model Management

Beleg: LiteLLM v1.88.1 · Virtual Keys, Cost-Tracking, Budgets. Backend-Details intern.

Verfügbare Modelle · 12 aktiv

Claude Opus 4-8 Claude Sonnet 4-6 GPT-5.2 Mistral Large NVIDIA Nemotron DeepSeek Pro Kimi K2 Qwen 2.5 (lokal) Llama 3.2 (lokal) + weitere

Sovereign Routing · lokal → EU → Cloud

Tools & Agenten

🦎 GATEWAY

→

lokal

Cloud

Sensibles bleibt lokal, der Rest läuft EU-first. Ein Endpoint entscheidet pro Anfrage, kein Vendor-Lock-in.

Sicherheit & Governance (Ring)

Kein Datenabfluss. Lokal maskiert, bevor die Cloud antwortet.

Presidio läuft lokal, default_on, pre_call. 7 Typen personenbezogener Daten werden on-device ersetzt, bevor ein Cloud-Modell antwortet.

Maskieren und zurückbefüllen, in beide Richtungen.

Lokal maskiert, bevor die Cloud rechnet. Nach der Bearbeitung füllt ein lokales Modell die echten Daten wieder ein. Das Mapping bleibt on-device.

maskieren · lokal · pre_call

KLARTEXT · LOKAL BEI IHNEN

Max Mustermann

max@firma.de

+49 170 0000000

München

192.168.0.1

DE12 3456 7890

4012 0000 0000

→

maskieren
·
zurück

←

CLOUD-MODELL SIEHT · ANONYM

[NAME_01]

[EMAIL_01]

[TELEFON_01]

[ORT_01]

[IP_01]

[IBAN_01]

[KARTE_01]

→

Hinweg: maskieren

Presidio ersetzt 7 PII-Typen lokal, default_on, vor jedem Cloud-Aufruf. Das Cloud-Modell sieht nie das Original.

←

Rückweg: zurückbefüllen

Nach der Bearbeitung rehydriert ein lokales Modell die Platzhalter. Das bearbeitete Dokument trägt wieder die echten Daten.

Das Datum bleibt bewusst unmaskiert (für Zeiträume). Mapping-Tabelle bleibt on-device, nie in der Cloud.

live

PII-Maskierung

Presidio. Lokal, default_on. 7 Typen: Name, Mail, Telefon, Ort, IP, IBAN, Karte. DATE_TIME bewusst frei.

live

Secret-Detection

Pre-Commit-Hook + Git-History-Scan. Security-as-Code. Kein Secret landet im Repository.

live

4-Fragen-Audit

Souveränitätsprüfung nach dem 4-Fragen-Modell. Öffentlich auf punktexe.de/architektur.

in Arbeit

Framework-Mapping

OWASP LLM · MITRE ATLAS · EU AI Act (Art. 4 Bemühungspflicht) · ISO 42001 · NIST.

Unsere Prinzipien · Cross-cutting im Sicherheits-Ring

Souveränität

Ihre Daten. Ihre Entscheidung. Lokale Modelle für sensible Inhalte, EU-Server für alles weitere.

Sicherheit

Privacy by Design. Zero Trust. PII-Maskierung lokal, vor jedem Cloud-Aufruf.

Human-in-the-Loop

Mensch im Entscheider-Kreis. Freigaben bleiben beim Menschen, Ausführung übernimmt das System.

Nachvollziehbarkeit

Audit-Log, reversibel. Jede Änderung protokolliert. Git als Single Source of Truth.

Die Agent-Story · Ebene 2

Nicht „viele Geräte". Jedes System hat eine Aufgabe.

Das Company-as-Code-Modell verwandelt den Solo-Gründer in ein eingespieltes Team. Drei belegte Agenten, öffentlich gezeigt, Ebene-2-Register.

Red-Team-Agent

Trudi

Prüft KI-Outputs auf Risiken. Mapping auf OWASP LLM Top 10, MITRE ATLAS. Anfrageseite live, Self-Service-Tool ehrlich in Arbeit.

live Sicherheit & Governance

Backup-Agent

Backy

Backup-und DLP-Knoten. Sichert Daten und wacht darüber, dass nichts versehentlich durchsickert. Beleg: backup-db.sh in der Git-Historie.

live Sicherheit & Governance

Nachtschicht-Agent

Judy

Führt zeitgesteuerte Läufe aus, auch wenn niemand davor sitzt. launchd 07:30 + 08:00. Ollama-Login-Dienst, Docker-Autostart.

live Steuerung

Echter Betrieb.
Volle Kontrolle.

Drei Wert-Bänder im Sicherheits-Ring.

Eingang → Routing → Wissen.
Nichts geht verloren.

Output statt Folien. Ergebnisse entstehen real.

Überblick statt Bauchgefühl. Das System arbeitet, wenn niemand davor sitzt.

Read-only Früherkennung.
Mensch entscheidet.

Das Differenzierungsmerkmal: das System betreibt sich selbst.

1 Endpoint.
12 Modelle.
Kein Vendor-Lock-in.

Kein Datenabfluss. Lokal maskiert, bevor die Cloud antwortet.

Nicht „viele Geräte". Jedes System hat eine Aufgabe.

Nah dran. Immer dabei.

Ich führe aus. Gemeinsam
schaffen wir das.

Echter Betrieb.Volle Kontrolle.

Drei Wert-Bänder im Sicherheits-Ring.

Eingang → Routing → Wissen.Nichts geht verloren.

Output statt Folien. Ergebnisse entstehen real.

Überblick statt Bauchgefühl. Das System arbeitet, wenn niemand davor sitzt.

Read-only Früherkennung.Mensch entscheidet.

Das Differenzierungsmerkmal: das System betreibt sich selbst.

1 Endpoint.12 Modelle.Kein Vendor-Lock-in.

Kein Datenabfluss. Lokal maskiert, bevor die Cloud antwortet.

Nicht „viele Geräte". Jedes System hat eine Aufgabe.

Nah dran. Immer dabei.

Ich führe aus. Gemeinsamschaffen wir das.

Echter Betrieb.
Volle Kontrolle.

Eingang → Routing → Wissen.
Nichts geht verloren.

Read-only Früherkennung.
Mensch entscheidet.

1 Endpoint.
12 Modelle.
Kein Vendor-Lock-in.

Ich führe aus. Gemeinsam
schaffen wir das.