Ein Agent für alles, was in Ihrer Umgebung wiederkehrt.
Vom Entwicklerteam bis zur Revision, von der Rechnungsprüfung bis zur Executive Search. Alles, was heute von Hand läuft, kann ein Agent übernehmen. Er läuft in Ihrem Netz, darf nur, was Sie freigeben, und protokolliert jeden Schritt.
Was nur ein Gateway mit Flugschreiber leisten kann.
Ein Zugang zu allen Sprachmodellen, Rechte und Budgets je Arbeitsplatz, jede Entscheidung aufgeschrieben, bevor sie ausgeführt wird. Acht Fälle, in denen genau das den Unterschied macht.
Entwicklerteams mit Claude Code, Cursor und SDKs
Ein virtueller Schlüssel je Arbeitsplatz, ein Budget je Team. Kein Anbieterschlüssel verlässt den Tresor.
Nachweis: Verbrauch je Platz und Team, abgeglichen mit der Anbieterrechnung.
Vertrauliche Daten nur lokal
Die Datenklasse „streng" leitet automatisch auf das Modell im eigenen Netz oder im BrainQubes-Rechenzentrum. Klartext geht nie zu einem externen Anbieter.
Nachweis: Regel und Ziel-Anbieter stehen bei jedem Eintrag in der Spur.
Revision und Regulierung
Banken, Versicherungen, GxP: Export eines Tages oder Auftrags, der Prüfer läuft offline bei der Revision. Zeitstempel nach eIDAS, WORM-Anker gegen Neurechnen.
Nachweis: prüfbare Nachweise für AI Act, DORA und DSGVO.
Freigabe heikler Anfragen
Eine ask-Regel hält die Anfrage an. Verantwortliche bekommen eine Nachricht und entscheiden mit Rolle und Recht.
Nachweis: wer wann was freigegeben oder abgelehnt hat, für jeden Lauf.
Kostenkontrolle je Arbeitsplatz und Kostenstelle
Abrechnung in Mikro-Euro, Reservierung vor dem Aufruf verhindert Überziehen. Der Abgleich mit der Anbieterrechnung findet fremde Aufrufe.
Nachweis: Summe der Abrechnungen gleich Verbrauch, je Periode.
Agenten und Automationen
n8n, eigene Agenten, nächtliche Jobs: jeder Lauf mit Teilaufgaben nachvollziehbar, die Laufquittung ist der signierte Beleg je Auftrag.
Nachweis: eine Quittung je Auftrag, unabhängig prüfbar.
Werkzeuge kontrollieren (MCP)
Ein verbotener Werkzeugaufruf wird vor der Ausführung abgelehnt und protokolliert. Ein erlaubter läuft in der Sandbox.
Nachweis: Eintrag „durchgesetzt" mit Werkzeug, Regel und Ergebnis.
Datenschutz mit Beweiskraft
Inhalte werden ab Werk nicht gespeichert, nur Metadaten und Hashes. Pseudonyme, Aufdecken nur im Vier-Augen-Prinzip, Löschung durch Vernichtung des Schlüssels.
Nachweis: Die Kette bleibt heil, der Inhalt ist weg.
Sechs Agenten suchen. Vier Gates entscheiden. Der Mensch bleibt Berater.
PilotEin Mandat lautet nicht „einen CIO finden". Es lautet zum Beispiel: „Nicht den CIO ersetzen, sondern die IT als internationalen Business- und Transformationstreiber neu positionieren." Genau so beginnt die Arbeit der Agenten, und genau so endet sie: mit einem Menschen, der entscheidet.
Alle Personen, Firmen und Mandate in der Fallstudie sind erfunden. Sie stammen aus unserer klickbaren Demo, die wir im Gespräch zeigen.
Auftrag
Der Mandats-Agent liest Briefing und Stakeholder, benennt Widersprüche. Der Skill-Agent baut das Kriterienmodell mit Gewichten und AGG-Vermerk. Gate 1: Der Berater gibt das Mandatsprofil frei.
Suche
Der Research-Agent entwickelt Suchhypothesen und Zielfirmen, der Matching-Agent bewertet Profile in sechs Dimensionen. Gate 2: Der Berater gibt die Anspracheliste frei.
Dialog
Der Outreach-Agent entwirft jede Ansprache, versendet wird erst nach Freigabe. Interview-Einschätzung schreibt nur der Mensch. Gate 3: Qualifizierung.
Abschluss
Der Dossier-Agent stellt Shortlist und Dossier zusammen. Gate 4: Der Berater gibt die Empfehlung frei. Kundengespräche und Verhandlung führt nur der Mensch.
Aftercare
Platzierung, Checkpoints, Lernpunkte für das nächste Mandat. Der Talentpool bleibt firmenweit, mit Fristen für Auskunft und Löschung.
Vier Gates, kein Autopilot
Mandatsprofil, Anspracheliste, Qualifizierung, Empfehlung: An diesen Punkten geht nichts ohne Freigabe weiter. Jede Nachricht wird vor dem Versand vorgelegt. Bewertung und Verhandlung bleiben beim Menschen. Schließen und Esc heißen immer Nein.
Ein Fit-Modell, das Unwissen zugibt
Sechs Dimensionen: Skill, Experience, Leadership, Industry, Transformation, Context. Jedes Feld kennt vier Zustände, und „unbekannt" ist nicht „nein". Unter 60 Prozent Abdeckung gibt der Agent kein Urteil ab.
Pflichten sind Häkchen vor dem Knopf
AGG-Vermerk bei den Kriterien, Information nach Art. 14 DSGVO liegt jeder Ansprache bei, Datenschutz-Fristen im Talentpool. Erst wenn die Häkchen gesetzt sind, wird „gesendet" vermerkt.
Die Startansicht zeigt nur, was auf einen Menschen wartet. Bernstein heißt: du bist dran. Blau hat der Agent vorbereitet, Violett ist Nachweis und Datenschutz.
Technik: eine Datei, kein Framework, null Netzanfragen beim Laden, Sprachmodell lokal, jeder Schritt in der Spur.
Was ein Plugin in Ihrer Umgebung übernehmen kann.
Beispiele für Plugins, die Ihre IT oder Fachabteilung mit dem SDK von sepp mini baut. Jedes davon bekommt nur die Rechte, die es für seine eine Aufgabe braucht: Die Rechnungsprüfung sieht den Belegordner, sonst nichts.
Anbindung an Ihre Systeme
CRM-Auskunft
Kunden, Kontakte, Historie
Ticketsystem
Vorgänge anlegen und schließen
Firmen-Schnittstelle
Eigene REST-API, nur erlaubte Adressen
Datenbank lesen
Auswertung ohne Datenexport
Dateiablage
Netzlaufwerk gezielt durchsuchen
Termine und Räume
Verfügbarkeit prüfen
Gebäude
Licht, Heizung, Zutritt in der Umgebung
Anlagen
Anlagen und Antriebe abfragen
Rechnen und Prüfen
Einheiten und Toleranzen
Technische Werte prüfen
Angebotskalkulation
Preise nach Ihren Regeln
Währungsumrechnung
Mit tagesaktuellem Kurs
Frachtkosten
Tarife und Zonen
Skonto und Fristen
Zahlungsziele ausrechnen
Stückliste auflösen
Bedarf je Bauteil
Kennzahlen
Aus dem Monatsabschluss
ERP-Abfrage
Aufträge und Bestände lesen
Dokumente und Wissen
PDF und Word lesen
Zeichengenau, ohne Sprachmodell
Rechnungsprüfung
Pflichtangaben nach § 14 UStG
Klauseln finden
Fristen, Haftung, Kündigung
Eigenes Handbuch
Wissensbasis ohne jedes Recht
Wissenssuche (RAG)
Antwort mit Fundstelle aus Ihren Unterlagen
Formulare ausfüllen
Felder aus Stammdaten
Tabellen aus Scans
Zahlen statt Bilder
Übersetzen
Mit dem Glossar Ihrer Umgebung
Sicherheit und Nachweis
Berechtigungen prüfen
Wer darf worauf zugreifen
Geheimnisse aufspüren
Zugangsdaten im Quelltext
Schwachstellen melden
Abhängigkeiten abgleichen
Personendaten schwärzen
Vor der Weitergabe
Protokolle auswerten
Auffälligkeiten benennen
Signaturen prüfen
Dateien von Lieferanten
Betrieb und Routine
Bauplan prüfen
Vor jedem Zusammenbau
Testberichte
In einer Seite zusammengefasst
Auslieferung anstoßen
Nach bestandener Prüfung
Überwachung abfragen
Zustand der Dienste
Berichte erzeugen
Fertige Tabellenblätter
Stammdaten abgleichen
Zwei Systeme, eine Wahrheit
Ein Plugin ist gewöhnlicher Code. Ausgeführt wird er eingesperrt.
Geschrieben mit dem SDK in einer Sprache Ihrer Wahl. Daraus wird ein einziger Baustein, den der Agent auf jedem Rechner gleich ausführt: nur mit den Rechten, die freigegeben sind. Die Grenze zieht das Betriebssystem, nicht das Programm. Jeder Zugriff wird mitgeschrieben und bleibt nachlesbar.
- Beliebige Sprache, SDK inbegriffen
- Plugins als Bausteine, plattformunabhängig
- Ausführung nur mit freigegebenen Rechten
- Überall dasselbe Modul
Oberfläche
Mehrwert Kontrolle: Der Verlauf steht sichtbar am Bildschirm, heikle Schritte werden vorher abgefragt, Abbruch jederzeit möglich.
Ein Aufruf
Mehrwert Automatisierung: Eine Frage, eine Antwort, das Ergebnis geht an das nächste Programm. Wiederkehrende Arbeit läuft unbeaufsichtigt.
Eingebettet
Mehrwert Integration: Anfragen hinein, Antworten heraus, Zeile für Zeile. Der Agent steckt in Ihrer eigenen Anwendung.
Ein signierter Katalog der Pakete, die bei Ihnen freigegeben sind.
Ein Paket bündelt Fertigkeiten, Vorlagen, Regeln, Plugins und Einstellungen in einer einzigen signierten Datei. Der Katalog liegt auf Ihrem eigenen Webspace im Firmennetz und braucht weder Konto noch fremden Betreiber.
Autoren in der Umgebung
Fachabteilungen und IT schnüren Pakete und signieren sie mit dem eigenen Schlüssel.
Ihr Verzeichnis
Ein signierter Katalog auf Ihrem Webspace. Er nennt Pakete, er gewährt nichts.
Arbeitsplätze
Beim Namen suchen und einrichten. Der hinterlegte Schlüssel muss zum Paket passen.
Souverän
Katalog und Pakete liegen bei Ihnen. Kein fremder Betreiber, keine Abhängigkeit.
Auch ohne Internet
Ein Ordner hinter dem eigenen Webserver genügt.
Kontrolliert
Nur was im Katalog steht, kommt beim Namen. Der Betreiberschlüssel ist fest hinterlegt.
Widerrufbar
Vertrauen in einen Herausgeber lässt sich jederzeit zurücknehmen, Pakete entfernen.
Ohne Signatur: abgelehnt
Kein Auspacken, keine Kopie, kein Recht. Dasselbe gilt für nachträglich veränderte Dateien.
Der Agent denkt nicht selbst, er fragt ein Modell. Welches, entscheiden Sie.
Großes Modell von außen
Wenn es auf Leistung ankommt. Der Zugangsschlüssel kommt aus der Umgebung und landet nie in einer Ausgabe.
Auf Ihrem Server
Ein selbst betriebenes Modell im Firmennetz, etwa über LM Studio, Ollama oder vLLM. Inhalte verlassen die Umgebung nicht.
Auf dem Arbeitsplatz
Auf Apple-Rechnern rechnet das Modell über MLX direkt auf dem Prozessor. Ohne Schlüssel, ohne Konfiguration.
Rechenleistung aus einem europäischen Rechenzentrum, kontrolliert je Arbeitsplatz.
Vertrauliches bleibt auf dem eigenen Server oder im Rechenzentrum des Partners, Aufwendiges darf nach außen, Alltägliches läuft am Platz. Der Wechsel ist eine Angabe beim Start, kein Umbau. Kein Anbieter bindet Sie.
Zum KIONOVA gatewayWas Interessenten zuerst fragen.
Was kostet ein Pilot?
Der Preis richtet sich nach Umfang und Zahl der Arbeitsplätze und wird im Gespräch festgelegt. Es gibt kein Konto bei einem fremden Dienst und keine Kosten, die sich nach Ihrer Nutzung richten.
Wie läuft die Einführung?
Als Pilot an einem Ihrer Prozesse: Wir richten gemeinsam ein, Ihre Mitarbeiter arbeiten damit, danach entscheiden Sie. Gemessen werden Bearbeitungszeit je Vorgang, Übereinstimmung zwischen Agent und Mensch und die Zahl der Ausnahmen. Für sepp mini genügt technisch eine Datei: kopieren, ausführbar machen, starten.
Braucht es einen Cloud-Anbieter?
Nein. Welches Sprachmodell antwortet, entscheiden Sie: ein Modell auf Ihrem Rechner oder Server, ein Anbieter Ihrer Wahl, das Rechenzentrum unseres Partners BrainQubes oder eine Kombination je Aufgabe.
Läuft es ohne Internet?
Ja. Mit einem lokalen Modell arbeitet sepp mini vollständig ohne Netzverbindung, auf einem Notebook, einem Server im Haus oder von einem USB-Stick.
Wo liegen die Daten?
Bei Ihnen. Es gibt keinen Dienst von KIONOVA, der Ihre Dokumente sieht. Was der Agent liest oder schreibt, bleibt in Ihrer Umgebung, und jeder Zugriff steht im Audit-Nachweis.
Was darf der Agent, was nicht?
Nur, was vorher freigegeben ist. Er sieht das laufende Projekt, sonst nichts vom Rechner, kein Internet und kein Zugriff auf sensible Daten ohne Erlaubnis. Die Grenze zieht das Betriebssystem, nicht das Programm.