Governance
Control that is built in, not bolted on.Kontrolle, eingebaut statt angeschraubt.
PII guardrails, budgets and cost views, an audit log and scoped API keys — for agents, apps and coding agents alike.PII-Guardrails, Budgets und Kostenansichten, Audit-Log und API-Schlüssel mit Scopes — für Agenten, Apps und Coding-Agenten gleichermaßen.
Decide per category what a model may see.Pro Kategorie entscheiden, was ein Modell sehen darf.
Guardrails inspect input and output. For each PII category a tenant chooses to allow it, mask it before it reaches the model, or block the request. Try it — the preview updates live.Guardrails prüfen Ein- und Ausgaben. Für jede PII-Kategorie legt der Mandant fest: erlauben, vor dem Modell maskieren oder die Anfrage blockieren. Probieren Sie es aus — die Vorschau aktualisiert sich live.
What the model receivesWas das Modell erhält
Please call me at Bitte rufen Sie mich an unter [PHONE] or write to oder schreiben Sie an [EMAIL]. Refund to . Rückzahlung an [IBAN].
Request blocked by policy — the model is never called.Anfrage durch Richtlinie blockiert — das Modell wird nicht aufgerufen.
Every token has an owner — and a limit.Jedes Token hat einen Besitzer — und ein Limit.
Usage is tracked per user, agent, API key and tenant. Standard users see their own consumption, tenant admins see the whole tenant, the platform team sees across tenants. Keys and embed widgets can carry their own budget caps.Verbrauch wird pro Nutzer, Agent, API-Schlüssel und Mandant erfasst. Standard-Nutzer sehen den eigenen Verbrauch, Tenant-Admins den ganzen Mandanten, das Plattform-Team mandantenübergreifend. Schlüssel und Embed-Widgets können eigene Budgetgrenzen tragen.
Monthly budget · tenant viewMonatsbudget · Mandantenansicht
62 % of budget used · sample data62 % des Budgets verbraucht · Beispieldaten
Who did what, when — provably.Wer hat was wann getan — nachweisbar.
Administrative changes, releases, key rotations and policy updates are written to an append-only audit log with hash chaining. Filter it by actor, action and resource when your auditors ask.Administrative Änderungen, Freigaben, Schlüsselrotationen und Richtlinien-Updates landen in einem nur anhängbaren, hash-verketteten Audit-Log. Filterbar nach Akteur, Aktion und Ressource, wenn die Revision fragt.
| TimeZeit | ActorAkteur | ActionAktion | Hash |
|---|---|---|---|
| 09:14 | tenant-admin | agent_app.publish | 9f2c…a1 |
| 09:12 | tenant-admin | release.approve | 41be…07 |
| 08:57 | power-user | release.submit | c8d0…3e |
| 08:40 | tenant-admin | embed_key.rotate | 7a19…f4 |
| 08:31 | tenant-admin | guardrail.update | 02e6…9b |
Each entry references the hash of the previous one.Jeder Eintrag referenziert den Hash des vorherigen.
Keys that can only do what they are for.Schlüssel, die nur können, wofür sie gedacht sind.
API keys carry explicit scopes, optional model allow-lists and budgets. A key can never exceed the role of the person who created it. Embed keys for public chatbots are bound to allowed origins and rate limits.API-Schlüssel tragen explizite Scopes, optionale Modell-Allowlists und Budgets. Ein Schlüssel kann nie mehr als die Rolle seines Erstellers. Embed-Keys für öffentliche Chatbots sind an erlaubte Origins und Rate-Limits gebunden.
intranet-integration
oap_sk_••••••••••••3f9a
Website embed keyWebsite-Embed-Key
https://*.example.org
Origins allow-listed · rate limit per IP · daily budgetOrigins freigegeben · Rate-Limit pro IP · Tagesbudget