§ 00 / Ein Kontrollpunkt für Aktionen von KI-Agenten
System onlineLassen Sie Ihre KI-Agenten handeln.
Bestimmen Sie, was sie dürfen.
Bevor ein KI-Agent einem Kunden Geld erstattet, eine Datei per E-Mail versendet oder eine Datenbank ändert, prüft Execlave die Aktion gegen Ihre Regeln. Execlave lässt sie zu, hält sie zur Freigabe durch einen Menschen an oder blockiert sie und zeichnet blockierte und angehaltene Aktionen in einem manipulationssicheren Audit-Trail auf. Betrieb als verwaltete Cloud oder Self-Hosted.
Kostenlose Stufe. Keine Kreditkarte. Agent in Minuten instrumentiert.
Für Teams, die
- KI-Agenten betreiben, die Tools, APIs oder Datenbanken aufrufen können
- diese Agenten an Kundendaten, Geld oder die Produktion lassen
- nachweisen müssen, was ein Agent getan hat und wer es erlaubt hat
Ausprobieren: Agent wählen
Beispielszenarien
- 01Support-Agent möchte4.800 $ für Bestellung #A-1182 erstattenEin Kunde meldet, dass das Paket nie angekommen ist.
- 02Execlave prüft Ihre Regel“Erstattungen über 500 $ braucht die Freigabe einer Führungskraft”eine synchrone Entscheidung, bevor die Aktion ausgeführt wird
- 03HOLD · wartet auf einen MenschenDie Support-Leitung erhält eine Freigabeanfrage. Erstattet wird erst nach ihrem Ja.
- 04Was aufgezeichnet wird
held · agent=support-bot · rule=refund_limit v2 · approver=pending
Funktioniert mit
- LangChain
- CrewAI
- OpenAI Agents SDK
- AutoGen
- LlamaIndex
- MCP
Python- und TypeScript-SDKs · jedes andere Framework über enforce_policy()
§ 01 / Was es ist
Kartenautorisierung, für KI-Agenten.
Ihre Bank prüft jede Kartenzahlung gegen Ihre Limits, bevor Geld fließt. Execlave macht dasselbe für KI-Agenten: Jede kontrollierte Aktion wird gegen Ihre Regeln geprüft, bevor sie Ihre Systeme erreicht.
- 01 / Agent fragt
Ihr Agent möchte etwas tun
Eine E-Mail senden, eine Erstattung auslösen, Kundendaten abfragen, ein MCP-Tool aufrufen. Ihr Code fragt zuerst Execlave, mit einem SDK-Aufruf.
- 02 / Execlave prüft
Ihre Regeln entscheiden, nicht das Modell
Ausgabenlimits, Daten, die das Haus nicht verlassen dürfen, erlaubte Tools pro Agent, Schutz vor Prompt Injection. 19 eingebaute Regeltypen, verwaltet im Dashboard.
- 03 / Sie behalten die Kontrolle
Zulassen, anhalten oder blockieren
ZulassenAnhaltenBlockierenAngehaltene Aktionen warten auf die Freigabe durch einen Menschen. Ein Kill-Switch pausiert einen Agenten, und seine nächste Richtlinienprüfung wird blockiert. Blockaden, Anhaltungen und Freigaben landen in einem hash-verketteten Audit-Trail.
§ 02 / Für wen
Drei Teams, eine Frage: Was hat der Agent getan?
Platform-, Security- und GRC-Teams teilen sich denselben Nachweis kontrollierter Agentenaktivität, jedes mit einer anderen Frage.
02.1
Platform Engineering
“Wir wollen Agenten ausliefern, ohne sechs Monate auf ein Security-Review zu warten.”
Fügen Sie die Prüfung mit wenigen Zeilen Python oder TypeScript hinzu. Die Regeln liegen im Dashboard, Security kann sie ohne neues Deployment ändern.
Agenten mit Ihrem Platform-Team steuern→
02.2
Security
“Ein manipuliertes Ticket darf nicht unsere Kundenliste exportieren können.”
Wenden Sie Richtlinien an, bevor Tool-Aufrufe Ihre Systeme erreichen, prüfen Sie Injection-, PII- und MCP-Integritätskontrollen und pausieren Sie jeden Agenten per Kill-Switch: Die nächste Aktion, die er bei Execlave anfragt, wird blockiert.
Kontrollen für Security-Teams ansehen→
02.3
GRC und Compliance
“Wenn der Auditor fragt, wer das freigegeben hat, brauchen wir die Antwort in Minuten.”
Verfolgen Sie Entscheidungen und menschliche Freigaben bis zum manipulationssicheren Nachweis, den Sie für Kontrollprüfungen exportieren können.
Nachweise für GRC-Teams entdecken→
§ 03 / Dasselbe Ticket, zweimal
Ein Kundenticket fordert Ihren Support-Agenten auf, alle Kundendaten zu exportieren.
Die Ausgabe eines KI-Agenten kann Ihre Tools, APIs und Daten direkt erreichen. Hier ist derselbe Angriff, einmal ohne und einmal mit Kontrollpunkt dazwischen.
Ohne Execlave
- Der Agent liest das Ticket und folgt der versteckten Anweisung.
- Er ruft das Export-Tool auf. Nichts steht zwischen Agent und Tool.
- Ihre Kundendaten verlassen das Unternehmen.
- Ihre Logs zeigen den Aufruf, aber nicht, ob eine Regel ihn erlaubt hat.
Mit Execlave
- Der Agent versucht denselben Export.
- Execlave prüft Ihren Prompt-Injection-Schutz und Ihre Datenregeln, bevor das Tool aufgerufen wird.
- Der Export wird nie ausgeführt. Der Agent erhält stattdessen eine Ablehnung.
- Die Blockade wird mit Regel, Regelversion und Agent aufgezeichnet, bereit für Ihren Auditor.
Seien Sie auf diese drei Fragen Ihres Auditors vorbereitet:
- Q. 01
„Erklären Sie mir, wer welche Werkzeuge für welche Agenten und unter welchen Bedingungen aufrufen darf.“
- Q. 02
„Holen Sie das Audit-Log für jede Aktion heraus, die dieser Agent in den letzten 90 Tagen mit Kundendaten durchgeführt hat. Ich warte.“
- Q. 03
„Zeigen Sie mir den Moment, in dem ein Mensch die letzten 10 folgenreichen Entscheidungen dieses Agenten genehmigt hat.“
Beginnen Sie mit der Berechtigung, der Entscheidung und dem Nachweis.
§ 04 / Selbst ausprobieren
Geben Sie einen Angriff ein. Der echte Detektor entscheidet.
Dieses Feld schickt Ihren Text an den Prompt-Injection-Detektor von Execlave in Produktion, mit den eingebauten Mustern, mit denen jede injection_scan-Richtlinie startet. Versuchen Sie, ihn zu umgehen.
Urteil
Geben Sie etwas ein oder wählen Sie ein Beispiel. Das Urteil erscheint hier.
Nur die Prompt-Injection-Prüfung. Echte Richtlinien decken auch Ausgabenlimits, PII, Tool-Zugriff und Freigaben ab.
§ 05 / In Zahlen
Gezählt im ausgelieferten Produkt
Execlave in Zahlen.
§ 06 / Interaktive Simulation — läuft im Browser, Testdaten
Eine reine Browser-Simulation der Prüfungen, die produktive Agenten-Aufrufe durchlaufen: Lösen Sie einen Prompt-Injection-Versuch aus, sehen Sie die Blockierung, und ziehen Sie dann den Kill-Switch, um neue Aktionen zu stoppen. Nichts davon ruft unsere Server auf.
Simulated data. In production, violations and admin actions write hash-chained audit records
§ 07 / So funktioniert es
Von null zu kontrolliert in wenigen Minuten.
Drei Schritte, wenige Minuten bis zum Go-Live.
01 / Instrumentieren
Drei Zeilen für das Tor hinzufügen.
SDK installieren, dann enforce_policy() vor der geschützten Operation aufrufen. Blockiert, hält an oder erlaubt — Ihre Richtlinie entscheidet, bevor das Tool läuft.
02 / Regeln festlegen
Definieren, was nicht passieren darf.
Definieren Sie Richtlinien: Kostenlimits, Modellbeschränkungen, Inhaltsfilter, Schutz vor Prompt Injection. Blockieren oder warnen — Sie entscheiden.
- cost_limit · $50 / day
- model · gpt-4o | claude-3.5
- block · PII in prompts
- guard · prompt injection
03 / Mit Vertrauen ausliefern
Bereitstellen, beobachten, stoppen.
Stellen Sie bereit im Wissen, dass jede kontrollierte Aktion gegen die Richtlinie geprüft wird, Blockierungen und Verstöße in einem hash-verketteten Audit-Trail landen und der Kill-Switch nur einen Klick entfernt ist.
Kill-Switch
pausiert einen Agenten · seine nächste Richtlinienprüfung wird blockiert
§ 08 / Laufzeit-Durchsetzung
Durchsetzung von Richtlinien zur Laufzeit — ein Tor, kein Logbuch.
Jede kontrollierte Aktion erhält eine synchrone Entscheidung gegen Ihre Richtlinien, bevor sie die reale Welt erreicht.
// Ausführungsablauf mit installiertem Execlave
Anfrage ────────▶ Entscheidung, bevor das Tool läuft
01 / Absicht
Agent entscheidet zu handeln
z. B. Datenbankabfrage
02 / Durchsetzung
Execlave-Durchsetzung
Richtlinienauswertung · Audit · optionale semantische Prüfung
synchron · Dauer im Server-Timing-Header
03 / Ergebnisse
- ✓Erlaubt — wird fortgesetztPASS
- ❚❚Angehalten — Mensch prüftHOLD
- ✗Blockiert — Stopp hierDENY
04 / Aufzeichnung
Audit-Log-Eintrag
hash-verkettet · signierte Checkpoints
Wo Durchsetzung ansetzt
Durchsetzung ist kein Logging und keine Prompt-Anweisung.
| Fähigkeit | Execlave | Nur Logging / Observability | Nur Prompt-Guardrails |
|---|---|---|---|
| Hauptaufgabe | Wendet konfigurierte Richtlinien an, bevor eine kontrollierte Aktion läuft | Erklärt Aktivität, Fehler, Kosten und Verhalten | Steuert das Modellverhalten über Anweisungen |
| Nicht autorisierten Tool-Aufruf stoppen | Ja — wenn der Aufruf über enforce_policy() läuft | Erfordert eine separate Durchsetzungsebene | Anweisungen allein sind keine externe Autorisierungsgrenze |
| Menschliche Freigabe | Richtlinie kann die Ausführung zur Prüfung anhalten | Kann Freigabe-Ereignisse erfassen oder anzeigen | Kann um Bestätigung bitten, braucht aber einen externen Workflow zur Durchsetzung |
| Audit-Nachweis | Hash-verketteter Audit-Trail, versiegelt durch signierte Checkpoints | Trace-/Log-Nachweise; Signierung je nach Implementierung | Gesprächsverlauf — kein von Natur aus signierter Entscheidungsnachweis |
| Am besten kombiniert mit | Observability, Evals und Tool-Berechtigungen | Laufzeit-Durchsetzung | Laufzeit-Durchsetzung und Evals |
Am besten wirken alle drei zusammen: Durchsetzung am Tor, Observability für Kontext, Guardrails für das Modellverhalten.
§ 09 / AI Agent Management Platform
Mehr als Durchsetzung. Die vollständige Kontrollebene.
Execlave ist eine AI Agent Management Platform (AMP): die sechs Kontrollen, die Unternehmen benötigen, um autonome Agenten produktiv zu steuern — schon heute verfügbar.
- 01 / Funktion
Gestufte Autonomie-Governance
Weisen Sie jedem Agenten eine Autonomiestufe zu — beobachten, beraten, handeln mit Freigabe oder autonom — und wenden Sie automatisch das empfohlene Richtlinienpaket für diese Stufe an. Die Drift-Erkennung schlägt Alarm, wenn ein Agent seine Leitplanken überschreitet.
- 02 / Funktion
Kostensicherung
Synchrone Ausgabenobergrenzen pro Organisation, Agent, Benutzer oder Workspace über 1-Minuten-, 1-Stunden-, 1-Tages- und 1-Monats-Fenster — direkt im Richtlinienpfad durchgesetzt, nicht erst nach der Abrechnung abgeglichen. Burn-Rate-Warnungen lösen aus, bevor ein Budget überschritten wird.
- 03 / Funktion
Agent-Register & Lebenszyklus
Erfassen Sie jeden Agenten mit Lebenszyklusstatus, unveränderlicher Versionshistorie, Diffing und Rollback per Klick. Die Schatten-Agent-Erkennung deckt Agenten auf, die Ihre API ohne Registrierung aufrufen.
- 04 / Funktion
Erkennung von Berechtigungs-Drift
Erstellen Sie eine Baseline der Werkzeuge, Datenquellen und Berechtigungen jedes Agenten und erkennen Sie so Rechteausweitung, ungewöhnlichen Zugriff auf sensible Daten oder PII sowie ungenutzte, überprivilegierte Berechtigungen.
- 05 / Funktion
Eval-zu-Richtlinie-Vorschläge
Verwandeln Sie erkannte Anomalien, Verstoßmuster und Eval-Fehlschläge in vorgeschlagene Richtlinien mit Konfidenzbewertung. Annehmen, anpassen und annehmen oder ablehnen — nichts wird je automatisch durchgesetzt.
- 06 / Funktion
Daten-Zugriffs-Lineage
Erfassen Sie, mit welchen Datenklassen — öffentlich, intern, vertraulich, PII, PHI, PCI — jeder Agent in Berührung kam, mit einem Auto-Klassifizierer, DSGVO-Betroffenenanfragen und PII-Reporting pro Agent.
§ 10 / Nachweis
Beantworten Sie einen Auditor mit der Entscheidung und ihrem Nachweis.
Execlave zeichnet Blockierungen, Richtlinienverstöße und Admin-Aktionen in einem hash-verketteten, nur anfügbaren Audit-Trail auf, versiegelt durch kryptografisch signierte Checkpoints. Nutzen Sie diesen Nachweis, um Aktivitäten zu untersuchen und Kontrollprüfungen zu unterstützen.
01 / Berechtigung
Welcher Agent durfte welche Aktion unter der konfigurierten Richtlinie anfordern?
02 / Entscheidung
Wurde die Anfrage erlaubt, zur Prüfung angehalten oder abgelehnt?
03 / Nachweis
Welcher manipulationssichere Nachweis verknüpft Anfrage, Entscheidung und — falls erforderlich — menschliche Freigabe?
Illustrativer Datensatz — Feldnamen aus dem JSON-Audit-Export.
| action | policy.violated |
|---|---|
| resourceType · resourceId | policy · ‹Richtlinien-ID› |
| metadata.externalAgentId | support-bot |
| metadata.policyType | tool_invocation |
| metadata.enforcementMode | block |
| metadata.policyDecision.policyVersion | 3 |
| metadata.allowed | false |
| contentHash | ‹SHA-256, beim Schreiben berechnet› |
| previousHash | ‹contentHash des vorherigen Datensatzes› |
| chainValid | ‹Ergebnis von /chain/verify› |
Illustrative Werte, kein Live-Export. Echte Exporte (GET /api/v1/audit-logs/export) enthalten die berechneten Hashes; prüfen Sie eine Kette mit GET /api/v1/audit-logs/chain/verify.
§ 11 / Deployment
Betreiben Sie Execlave in unserer Cloud. Oder in Ihrer eigenen.
Dasselbe Produkt. Ihre Wahl beim Deployment.
11.1 / Verwaltet
Cloud Für Sie verwaltet.
- ▸Kostenlose Stufe verfügbar
- ▸Nachweis-Exporte für Ihr SOC-2-Type-II-Audit
- ▸Multi-Region-Deployment auf Anfrage
- ▸Verwaltetes Postgres + Redis
Kostenlos starten→
11.2 / Selbst gehostet
Ihre Infrastruktur Ihre Daten, Ihre Kontrolle.
- ▸Docker Compose oder Kubernetes
- ▸Air-Gap-kompatibel
- ▸Agenten- und Trace-Daten bleiben in Ihrem Netzwerk
- ▸Dasselbe Produkt, Ihr SLA
Selbst gehostet entdecken→
§ 12 / Compliance & Sicherheit
Sicherheit und Compliance für Unternehmens-KI — kein nachträglicher Gedanke.
12.1
Datenisolation auf Zeilenebene
PostgreSQL RLS stellt sicher, dass Ihre Daten niemals eine andere Organisation berühren.
12.2
Erkennung und Bereinigung personenbezogener Daten
E-Mail-Adressen, Sozialversicherungsnummern, Kreditkarten und API-Schlüssel werden erkannt und vor der Speicherung geschwärzt — standardmäßig aktiv.
12.3
Unveränderliche Audit-Trails
Kryptografisch verifizierte, nur anfügbare Logs. Manipulationen sind erkennbar.
12.4
Rollenbasierte Zugriffskontrolle
Prinzip der geringsten Rechte. Rollen für Owner, Admin, Developer und Viewer auf der gesamten Plattform.
Nachweise zugeordnet zu
SOC 2 Type IIHIPAADSGVOISO 27001EU AI ActPCI DSSNIST AI RMFOWASP ASIFramework-Zuordnungen helfen, Governance-Nachweise zu organisieren. Sie zertifizieren Ihre Organisation nicht und garantieren keine Compliance.
§ 13 / FAQ
Fragen zur KI-Agenten-Governance.
Verstehen Sie die Durchsetzungsgrenze, die Deployment-Optionen und die Nachweise, bevor Sie integrieren.
F. 01Wie schnell ist die Enforcement-Ebene?
Die Durchsetzung ist eine synchrone Entscheidung, bevor die Aktion ausgeführt wird, und jede Enforce-Antwort meldet ihre serverseitige Dauer im Server-Timing-Header. In Produktion gemessen am 29. Oktober 2026 dauerte die serverseitige Entscheidung im Median 19,9 ms und bei p99 27,0 ms, einschließlich API-Key-Authentifizierung. Modellbasierte semantische Prüfungen fügen, sofern aktiviert, Modelllatenz hinzu, und Ihr Client die Netzwerkzeit. Methode, Labor- und Produktionswerte unter /benchmarks.
F. 02Kann ich Execlave auf meiner eigenen Infrastruktur betreiben?
Ja. Self-Hosted-Deployment ist ab dem Starter-Plan verfügbar; der kostenlose Tarif dient ausschließlich der nicht-kommerziellen Cloud-Evaluierung. Sie erhalten dieselben Docker-Images, die wir in unserer Cloud betreiben, plus einen JWT-Lizenzschlüssel. Agenten- und Trace-Daten bleiben auf Ihrer Infrastruktur; die Lizenzprüfung sendet nur Nutzungsmetriken, der Air-Gap-Modus gar nichts. Details finden Sie auf der Self-Hosted-Seite.
F. 03Welche Compliance-Frameworks deckt Execlave ab?
SOC 2 Type II, ISO 27001, EU AI Act, DSGVO, HIPAA, PCI DSS, NIST AI RMF und OWASP ASI. Compliance-Berichte werden aus Ihrem tatsächlichen Audit-Log generiert — nicht aus einem Fragebogen — und ordnen den spezifischen Kontrollen jedes Frameworks zu (CC6.1, A.9.1, Art. 14, Art. 30, §164.308 usw.).
F. 04Wie unterscheidet sich das von Guardrails / Lakera / Promptfoo?
Diese Tools konzentrieren sich auf die Eingabe-/Ausgabevalidierung auf Prompt-Ebene. Execlave ist die Governance-Ebene eine Stufe tiefer: Sie sitzt zwischen dem Agenten und den Systemen, auf die er einwirken kann (Tools, APIs, Datenbanken, Dateien). Prompt-Validierung erkennt einige Angriffe; Enforcement auf Tool-Ebene blockiert nicht autorisierte Aktionen, die durch das Tor laufen — unabhängig davon, welcher Prompt sie ausgelöst hat — und liefert zudem den Audit-Trail, den Ihr Compliance-Team benötigt. Beide ergänzen sich, statt zu konkurrieren.
F. 05Ist Execlave eine AI Agent Management Platform (AMP)?
Ja. Über die Laufzeit-Enforcement hinaus bietet Execlave die vollständige Steuerungsebene für das Agenten-Management: gestufte Autonomie-Governance, einen Kosten-Schutzschalter, ein Agentenregister mit Lifecycle und Versionierung, Erkennung von Berechtigungsdrift, Eval-zu-Policy-Vorschläge und Datenzugriffs-Lineage. Alle sind standardmäßig aktiv — in der verwalteten Cloud wie im Self-Hosting.
§ 14 / START
Sprechen Sie über Ihr Deployment →Ihre Agenten laufen bereits. Fangen Sie an, sie zu steuern. — Execlave: Plattform für KI-Agenten-Governance und -Durchsetzung
Kostenlose Stufe. Keine Kreditkarte. Agent in Minuten instrumentiert.
Keine Kreditkarte erforderlich