Governance · 04

Intelligenz innerhalb
vertrauenswürdiger Grenzen.

Jede Berechtigung, jeder externe Aufruf, jede Kostenentscheidung und irreversible Aktion wird vor dem Ausführungsereignis durch Richtlinien gefiltert.

Vier Prüfungen um jede Aktion.

Das Modell kann eine Aktion vorschlagen, doch Routing, Ausführung und Lieferung müssen diese Kontrollen passieren.

PORT 01

Zugriffskontrolle

Prüfen, ob der Vertrag die Fähigkeit erlaubt und Daten das Gerät verlassen dürfen.

PORT 02

Bestätigung

Pausieren, wenn Nebenwirkung, Risiko oder Vertragsrichtlinie eine menschliche Entscheidung verlangen.

PORT 03

Kostenkontrolle

Token, externe Aufrufe und Währung vor jedem Aufruf reservieren und prüfen.

PORT 04

Audit-Gate

Jedes Routing, jeden Aufruf, jede Entscheidung und Lieferung unveränderlich protokollieren.

Die Auswahl verkleinern, bevor das Modell plant.

LibreTask packt nicht das gesamte Register in den Kontext, sondern ruft Kandidaten ab, bewertet sie und grenzt sie zuerst ein.

01

Anreichern

Durchsuchbare Profile und Beispiele.

02

Abrufen

Vektor- und lexikalisches Matching.

03

Bewerten

Relevanz, Verlauf, Kosten und Latenz.

04

Einschränken

Harte Richtlinien- und Datenfilter.

05

Planen

Das Modell arbeitet innerhalb der Auswahl.

06

Bestätigen

Automatische oder menschlich bestätigte Aktion.

✓
Ein Kandidat ist erklärbar, bevor er gewählt wird.

Die Oberfläche kann zeigen, warum eine Fähigkeit erlaubt, bestätigungspflichtig oder blockiert wurde.

Keine Karte, kein Match. Keine Grenze, kein Vertrauen.

Fähigkeiten erklären Vertrag, Kosten, Status und Risiko, bevor die Ausführungsengine sie aufrufen darf.

CAPABILITY CARD

search.web · v1.2.0

HEALTHY
AnbietertypMCP · OpenAPI · CLI · LOCAL
NebenwirkungSchreibgeschützt
DatengrenzeGerät darf verlassen werden · freigegebenes Ziel
Kostenmodell$0.002 / call
Latenz p952,500 ms
BestätigungAutomatisch · erstes Mal · immer · nur hohes Risiko

MCP ist der Transport, nicht das gesamte Vertrauensmodell.

MCP standardisiert Erkennung und Aufrufe. LibreTask ergänzt Identität, Timeout, Kosten, Fehler- und Freigabesemantik.

AspektLibreTask-EbeneErgebnis
IdentitätInvocation contextDer Scope wird eingefügt und für den Aufruf protokolliert.
Zeit und WiederholungCapabilityCard policyJede Fähigkeit definiert Timeout und Retry-Budget selbst.
FehlerbedeutungNormalized errorsFehler können bewertet werden, statt undurchsichtiger Text zu bleiben.
DatenexpositionBoundary policyExterne Ziele werden vor der Ausführung geprüft.
EU
Standardmäßig lokal. Extern als Ausnahme.

Aufgabenwissen bleibt auf dem Gerät. Website-Betrieb zielt auf europäisches Hosting, Exporte bleiben portabel.