Self-hosted · EU-AI-Act-ready · Source-available

KI-Agenten, die man einem Prüfer vorlegen kann.

ATF ist die Laufzeit zwischen Ihren Modellen und Ihren Systemen: Personendaten werden maskiert, bevor sie einen Provider erreichen. Folgenreiche Aktionen warten auf einen Menschen. Jede Ausführung endet in einem signierten Nachweis.

Die 60-Sekunden-Demo ansehen Production-Ready AI Sprint

Was in 60 Sekunden passiert

Daten bleiben im Haus

Detektierte Personendaten werden vor jedem Provider-Aufruf tokenisiert und erst in der Antwort wiederhergestellt.

Ein Mensch entscheidet

Folgenreiche Tool-Aufrufe pausieren am MCP-Gate. Ohne Entscheidung wird abgelehnt.

Beweis statt Behauptung

Hash-verkettetes Audit-Log und Ed25519-signierte Bundles, offline prüfbar mit atf-verify.

Kosten unter Kontrolle

Budgets pro Mandant und Lauf, Routing, Kaskaden und Failover – messbar ab der ersten Anfrage.

v0.19.3Release

7Anwendungen

35Architekturentscheidungen

626dokumentierte Konfigurationsvariablen

Elastic-2.0Lizenz · source-available

Architektur

Sieben Anwendungen. Ein Vertrag pro Grenze.

Jede Anwendung ist einzeln deploybar und über versionierte Contracts und offene Protokolle verbunden – OpenAI-kompatibles API, MCP, HTTP. Der Server-Footprint ist PostgreSQL plus fünf Dienste.

apps/runtime

apps/control

apps/search

apps/gate

apps/extract

apps/outpost

apps/outpost-desktop

Funktionen

Alles, was zwischen Modell und Produktion fehlt.

Jede Funktion in einem Satz für Entscheider, den Details für Ihr Plattform-Team und einer Aufnahme aus der echten Oberfläche.

Runtime

PII-Vault

Personendaten verlassen nie das Haus.

Bevor ein Text an ein KI-Modell geht, ersetzt ATF Namen, IBANs, E-Mails, Telefonnummern und Gesundheitsangaben durch bedeutungslose Platzhalter – und setzt die echten Werte erst in der Antwort für Ihre Mitarbeitenden wieder ein.

Gate

MCP-Gate

Governte Werkzeuge statt Vollzugriff.

Das Gate ist die Pforte zwischen KI und Ihren Systemen: Es stellt nur die Aktionen bereit, die Sie in einer Konfigurationsdatei freigeben – und jede schreibende Aktion kann einen Menschen verlangen.

Runtime · Gate · Control

Menschliche Freigabe

Silence never becomes an action.

Will ein Agent Geld bewegen, Daten löschen oder etwas buchen, hält ATF an und fragt einen Menschen. Antwortet niemand rechtzeitig, wird die Aktion abgelehnt – nie stillschweigend ausgeführt.

Runtime · atf-verify

Signierte Nachweise

Compliance ist Beweis, keine Behauptung.

Jede Ausführung kann als digital signiertes Beweis-Paket exportiert werden. Ihr Wirtschaftsprüfer prüft es auf seinem eigenen Laptop – ohne Zugang zu Ihrer Plattform und ohne Ihnen vertrauen zu müssen.

Runtime · Control

Policy as Code

Regeln, die vor der Ausführung greifen.

Welche Daten zu welchem Anbieter dürfen, welche Aktionen eine Freigabe brauchen und wie lange etwas gespeichert wird, steht in einer prüfbaren Datei – und ATF hält sich daran, bevor ein Modell aufgerufen wird.

Runtime · Control

Flows & Studio

KI-Abläufe, die man reviewen kann.

Was ein Assistent oder Agent tut, ist ein Ablaufplan in einer Textdatei. Fachbereich und IT sehen ihn im Studio als Grafik, testen ihn per Klick und ändern ihn wie Quellcode – mit Versionsnummer.

Search

Unternehmens-RAG auf PostgreSQL.

ATF findet in Ihren Dokumenten die Stellen, auf die sich eine Antwort stützen muss – und zeigt nur Dokumente, die die fragende Person auch sehen darf.

Extract

Dokumente, die ein Modell wirklich versteht.

ATF verwandelt PDFs, Office-Dateien, Scans und E-Mails in sauber strukturierten Text mit Seiten, Tabellen und Abbildungen – damit Antworten auf die richtige Seite verweisen.

Outpost

Dokumente kommen zu ATF – nicht umgekehrt.

Ein kleiner Synchronisations-Agent läuft bei Ihnen – auf dem Fileserver oder als Desktop-App – und schiebt Ordner, S3, Google Drive oder Dropbox in die Plattform. Die Cloud bekommt nie Lesezugriff auf Ihre Quellen.

Runtime · Search · Gate

Guardrails & Red Teaming

Auch der Rückkanal wird geprüft.

ATF prüft nicht nur, was Nutzer eingeben, sondern auch, was aus Dokumenten und Werkzeugen zurückkommt – denn dort verstecken Angreifer ihre Anweisungen. Und es greift sich regelmäßig selbst an.

Control · Runtime

Observability

Jede Antwort hat einen Lebenslauf.

Für jede KI-Antwort sehen Sie, welcher Ablauf in welcher Version lief, welche Quellen und Modelle beteiligt waren, wie lange es dauerte und was es kostete.

Runtime · Control

Kosten & Ausfallsicherheit

Planbare KI statt Überraschungsrechnung.

ATF weiß, was jede Anfrage kostet, stoppt bei Budgetgrenzen und weicht automatisch auf einen anderen Anbieter aus, wenn einer ausfällt.

Runtime · Control

Qualität: Eval, Canary, Shadow

Änderungen messen, bevor Nutzer sie spüren.

Bevor eine neue Version eines Assistenten live geht, wird sie gegen echte Beispiele geprüft, zunächst nur für einen Teil der Anfragen ausgerollt oder unsichtbar parallel getestet.

Runtime · Search · Gate

Mandanten & Identität

Wer fragt, bestimmt, was sichtbar ist.

Abteilungen, Tochterfirmen oder Kunden teilen sich eine Plattform, ohne die Daten der anderen zu sehen – durchgesetzt in der Datenbank, nicht nur in der Oberfläche.

Runtime

OpenAI-kompatibles API

Bestehende Clients, neue Kontrolle.

Vorhandene Chat-Oberflächen und Anwendungen sprechen mit ATF wie mit einem bekannten KI-Dienst – nur dass jetzt alle Regeln dazwischen gelten.

Alle Funktionen im Detail

Anwendungsfälle

Wo Governance kein Nice-to-have ist.

Szenarien, in denen ATF den Unterschied zwischen Prototyp und abgenommenem Betrieb macht.

Handel · Finanzdienstleistung

Kulanz und Erstattungen im Kundenservice

Ein Agent soll Kulanzanträge prüfen und Erstattungen im ERP anlegen. Die Anträge enthalten Bankdaten und ärztliche Atteste; jede Buchung bewegt echtes Geld.

Der Agent bereitet vor, ein Mensch entscheidet, die Revision prüft offline.

Versicherung

Schadenbearbeitung in der Versicherung

Schadenmeldungen kommen als PDF, Foto und E-Mail. Sachbearbeiter sollen schneller entscheiden, aber Auszahlungen und Ablehnungen müssen begründet und prüfbar bleiben.

Kürzere Durchlaufzeit, jede Entscheidung mit Quelle, Version und Freigebendem.

Industrie · Maschinenbau

Wartungsassistent in der Fertigung

Handbücher, Wartungspläne und Störungsberichte liegen auf einem Fileserver im Werk. Die Cloud darf nicht darauf zugreifen; Antworten müssen auf die richtige Seite verweisen.

Schichtleitung und Instandhaltung bekommen belegte Antworten in Sekunden.

Recht · Öffentliche Verwaltung

Akten- und Vertragsrecherche in Kanzlei und Rechtsabteilung

Mandate und Akten sind streng getrennt. Eine KI-Recherche darf nie Inhalte eines anderen Mandats in eine Antwort mischen – und jede Quelle muss nachvollziehbar sein.

Recherche mit belastbarer Trennung und vollständigem Quellennachweis.

IT-Service-Management

Incident- und Change-Agent im IT-Betrieb

Ein Agent soll Tickets triagieren, Ursachen eingrenzen und Changes vorbereiten. Lesen darf er viel, ändern nur mit Freigabe – und die Token-Kosten müssen planbar bleiben.

Schnellere Triage ohne dass ein Agent ungefragt Produktion anfasst.

Gesundheitswesen

Patientenkommunikation im Gesundheitswesen

Ein Assistent soll Befunde verständlich zusammenfassen und Rückfragen beantworten. Gesundheitsdaten (Art. 9 DSGVO) dürfen nur unter strengen Bedingungen verarbeitet werden.

Nutzen für Patienten, Nachweis für DSB und Aufsicht.

Alle Anwendungsfälle

Architekturentscheidungen

Meinungsstark – und begründet.

Drei Entscheidungen, die ATF von Orchestrierungs-Toolkits unterscheidet. Ausführlich, mit Code und Konsequenzen.

Warum wir für Enterprise-RAG keine eigene Vektordatenbank nutzen, sondern alles auf PostgreSQL/pgvector mit Row-Level-Security zwingen

Eine zweite Datenbank ist eine zweite Rechteverwaltung. Und die zweite Rechteverwaltung ist die, die beim Audit fehlt.

Weiterlesen7 Min. Lesezeit 02

Warum Prompt-Injection-Schutz am Input wertlos ist, wenn man den Output von MCP-Tools nicht scannt

Der Angreifer tippt nicht in Ihr Chatfenster. Er schreibt in eine E-Mail, ein Ticket oder ein PDF – und wartet, bis Ihr Agent es liest.

Weiterlesen6 Min. Lesezeit 03

EU AI Act in der Praxis: Wie sieht Nachweispflicht in Code aus (Ed25519 statt Word-Dokumente)?

Ein Word-Dokument beschreibt, was passieren soll. Ein signiertes Evidence Bundle belegt, was passiert ist.

Weiterlesen8 Min. Lesezeit

Enterprise Adoption & Engineering

Von ATF zu Ihrer abgenommenen KI-Plattform.

Abillify unterstützt Unternehmen beim Aufbau, der Integration und dem Betrieb audit-sicherer KI-Plattformen auf Basis von ATF.

Aufbau

Zielarchitektur, Deployment auf Ihrer Infrastruktur (Kubernetes, Docker, On-prem, EU-Cloud), Identität und Mandanten.

Integration

Anbindung von DMS, ERP, CRM und Datenbanken über governte MCP-Tools; Dokumente über Extract und Outpost.

Abnahme

Policy as Code, DSFA- und VVT-Vorlagen, EU-AI-Act-Mapping, signierte Nachweise für DSB und Revision.

Betrieb

Enterprise Support mit SLA, Updates entlang der Releases, Monitoring, Red Teaming und Kostensteuerung.

Architektur-Call vereinbaren abillify.me Angebot im Detail

Productized Service

Production-Ready AI Sprint

14 Tage · Festpreis nach Scoping-Call

Sie haben einen KI-Use-Case oder einen funktionierenden Prototypen, bekommen ihn aber wegen Datenschutz, Halluzinationen oder IT-Security nicht live? Wir setzen Ihnen in 14 Tagen eine abgenommene ATF-Instanz auf Ihrer eigenen Infrastruktur auf, binden Ihre Dokumente und Systeme über MCP sicher an und liefern das fertige Audit-Dossier für Ihren Datenschutzbeauftragten mit.

Tag 1–2 Scoping & Architektur Use-Case, Datenklassen, Zielsysteme, Abnahmekriterien. Festpreis steht danach.
Tag 3–6 Instanz auf Ihrer Infrastruktur Runtime, Control, Search, Gate, Extract; SSO, Mandanten, Produktionsprofil.
Tag 7–10 Dokumente & Systeme anbinden Collections mit Rechten, MCP-Tools mit Freigaben, Flow für Ihren Use-Case.
Tag 11–14 Härtung & Abnahme Red Teaming, Evals, Policy, Evidence-Schlüssel – und das Audit-Dossier für Ihren DSB.

Sie erhalten

Abgenommene ATF-Instanz auf Ihrer Infrastruktur
Ihre Dokumente und Systeme sicher über MCP angebunden
Ein produktionsreifer Flow für Ihren Use-Case
Audit-Dossier, DSFA- und VVT-Entwurf für den Datenschutzbeauftragten
Übergabe, Runbooks und Schulung Ihres Teams

Kein 150.000-€-Großprojekt: ein fest umrissener Einstieg mit Festpreis und klarer Abnahme.

Sprint anfragen Architektur-Call vereinbaren

Zeigen Sie Ihrer Security-Abteilung 60 Sekunden.

Dann sprechen wir über Ihre Architektur.

Architektur-Call vereinbaren GitHub