Sie verantworten Agenten, die Sie nicht selbst gebaut haben.You are accountable for agents you did not build.
Die wenigsten KI-Agenten im Unternehmen stammen aus dem eigenen Haus. Sie kommen von Anbietern, aus Marktplätzen, aus Open Source — und keiner davon wurde von jemandem geprüft, der Ihnen gegenüber haftet. Trotzdem laufen sie in Ihren Systemen, mit Ihren Rechten, unter Ihrem Namen. Vertrauen ist hier keine Haltung, sondern eine offene Position. AXYON macht die Herkunft irrelevant: Jeder Agent läuft durch dieselbe Kontrollschicht, bekommt pro Auftrag nur die nötigen Rechte, braucht für verändernde Handlungen eine fremde Freigabe — und wird im Zweifel verweigert.Few of the AI agents inside a company come from the company itself. They come from vendors, from marketplaces, from open source — and none of them was reviewed by anyone who is liable to you. They still run in your systems, with your permissions, under your name. Trust here is not an attitude but an open position. AXYON makes their origin irrelevant: every agent passes through the same control layer, receives only the permissions a job requires, needs an approval from someone else for any changing action — and is refused when in doubt.
Der Superheld ist kein Modell — es ist die Kontrollschicht davor.The hero is not the model — it is the control layer in front of it.
AXYON ist die deterministische Execution Control Layer zwischen KI-Agenten und Unternehmenssystemen: jede KI-Handlung wird geprüft, bei Bedarf freigegeben und manipulationserkennend protokolliert — als Container-Appliance im eigenen Rechenzentrum oder als native macOS-App, mit identischen Governance-Regeln.AXYON is the deterministic execution control layer between AI agents and enterprise systems: every AI action is checked, approved where required and logged tamper-evidently — as a container appliance in your own data centre or as a native macOS app, with identical governance rules.
Die meisten „KI-Governance“-Tools sind Kameras: Sie filmen, was Ihre KI getan hat — nachdem es passiert ist. AXYON ist der aktive Guard: Er steht zwischen der KI und Ihren Systemen und greift ein, bevor Schaden entsteht — fängt Manipulation ab, hält verändernde Handlungen an, entzieht unnötige Rechte, zieht den Not-Halt, verweigert im Zweifel. AXYON schaut nicht zu. AXYON greift ein.Most “AI governance” tools are cameras: they record what your AI did — after it happened. AXYON is the active guard: it sits between the AI and your systems and intervenes before damage occurs — it catches manipulation, holds changing actions, strips unnecessary permissions, pulls the emergency stop, refuses when in doubt. AXYON does not watch. AXYON intervenes.
Ein Sachbearbeiter stellt eine Anfrage. Im Hintergrund schlägt eine KI vor, was zu tun ist — einen Vertrag ändern, eine Zahlung anstoßen, einen Datensatz schreiben. In den meisten Systemen würde genau jetzt etwas passieren, unkontrolliert. Bei AXYON läuft der Vorschlag zuerst durch die Mitte.A caseworker submits a request. In the background an AI proposes what to do — amend a contract, trigger a payment, write a record. In most systems something would happen right at this point, uncontrolled. With AXYON the proposal first passes through the centre.
Der Command Core prüft der Reihe nach, bevor irgendetwas geschieht: Wer fragt an — und ist er überhaupt angemeldet? Wie vertraulich sind die Daten, und darf diese Verarbeitung das Haus verlassen? Versucht jemand, die KI zu manipulieren? Verändert die Handlung etwas — und braucht sie deshalb eine menschliche Freigabe? Erst wenn jede Station grünes Licht gibt, wird gehandelt. Im Zweifel handelt AXYON nicht.The Command Core checks in sequence, before anything happens: who is asking — and are they even signed in? How confidential is the data, and may this processing leave the building? Is someone trying to manipulate the AI? Does the action change something — and does it therefore need a human approval? Only when every station gives a green light is the action carried out. In doubt, AXYON does not act.
Und jede Anordnung, jede Freigabe und jede Ausführung steht danach manipulationserkennend verkettet im Protokoll. Aus einer Blackbox-KI wird ein kontrollierter, prüfbarer Geschäftsprozess — beweisbar statt plausibel.And every instruction, every approval and every execution stands in the log afterwards — chained and tamper-evident. A black-box AI becomes a controlled, auditable business process — provable, not plausible.
KI schlägt vor. AXYON entscheidet.AI proposes. AXYON decides.
Die KI darf vorschlagen, erklären, ausführen — aber nie eigenständig über eine relevante Handlung entscheiden. Die Entscheidung trifft AXYON nach festen, erklärbaren Regeln. Immer gleich, immer protokolliert. Die Freigabe einer relevanten Handlung fällt nicht in der Wahrscheinlichkeitsrechnung eines Sprachmodells, sondern in festen Regeln, die Ihr Haus gesetzt hat — nachlesbar, wiederholbar und protokolliert.The AI may propose, explain and execute — but never decide on a relevant action by itself. The decision is made by AXYON along fixed, explainable rules. Always the same, always logged. The approval of a relevant action is not settled inside a language model’s probability calculation but by fixed rules your organisation has set — readable, repeatable and logged.
Vier-Augen-Freigabe, verbindlichFour-eyes approval, binding
Vier Augen heißt: zwei Menschen. Wer eine verändernde Handlung beauftragt, kann sie nicht selbst freigeben — das erzwingt die Software, nicht die Dienstanweisung. Jede Freigabe gilt für genau diesen einen Auftrag und nur einmal. Ohne frische, fremde Freigabe wird verweigert.Four eyes means: two people. Whoever requests a changing action cannot approve it themselves — enforced by the software, not by a work instruction. Each approval covers exactly this one job and is valid once. Without a fresh approval from someone else, the action is refused.
Souverän im StandardSovereign by default
Lokales Modell im Haus (Ollama: Gemma, Qwen, Llama). Keine Daten verlassen das Netz. Der Cloud-Pfad ist doppelt abgesichert und standardmäßig abgeschaltet. Sensible Datenklassen bleiben strukturell lokal.Local model in-house (Ollama: Gemma, Qwen, Llama). No data leaves the network. The cloud path is doubly gated and switched off by default. Sensitive data classes remain structurally local.
Prüffähig auf KnopfdruckAuditable at the press of a button
Manipulationserkennend verketteter Audit-Trail, Not-Halt über den ganzen Cluster, Anbindung an vorhandenes SSO, Annex-IV-Doku für den EU AI Act — vorbereitet, verschlüsselt, exportierbar.Tamper-evident chained audit trail, emergency stop across the whole cluster, connection to existing SSO, Annex IV documentation for the EU AI Act — prepared, encrypted, exportable.
Unabhängiger VerifierIndependent verifier
Der Kopf des Audit-Trails wird mit einem asymmetrischen Schlüssel signiert. Ein Prüfer rechnet die Kette mit einem eigenständigen Programm nach — ohne Zugriff auf unsere Schlüssel und ohne unser System. Ein bereits herausgegebener Anker lässt sich nachträglich nicht mehr widerlegen. Appliance-Ausführung; Anker und Signatur werden bei der Inbetriebnahme konfiguriert.The head of the audit trail is signed with an asymmetric key. An auditor recomputes the chain with a standalone program — without access to our keys and without our system. An anchor that has already been issued cannot be disproved after the fact. Appliance form factor; anchor and signature are configured at commissioning.
Entwickelt in Deutschland. Betrieben in Ihrem Haus.Developed in Germany. Operated in your house.
US-basierte Agent-Security-Produkte können EU AI Act und DSGVO grundsätzlich erfüllen. EU-Datenresidenz allein beseitigt jedoch keine CLOUD-Act-Exposition.US-based agent-security products can, in principle, satisfy the EU AI Act and the GDPR. EU data residency alone, however, does not remove exposure to the CLOUD Act.
AXYON kann diese Abhängigkeit vermeiden, weil Kontrollschicht, Agentenaktionen, Audit-Daten und Schlüssel vollständig im kundeneigenen Einflussbereich betrieben werden – ohne Zugriffsmöglichkeit eines US-Anbieters.AXYON can avoid that dependency, because the control layer, the agent actions, the audit data and the keys are operated entirely within the customer’s own sphere of control – with no access path for a US provider.
Ein Kern, zwei AusführungenOne core, two form factors
AXYON wird in zwei Formen ausgeliefert — als Appliance im Container und als macOS-App. Das sind nicht zwei Produkte und keine große und keine kleine Version: Es ist derselbe Kern, und was er tut, ist in beiden Fällen identisch.AXYON ships in two forms — as an appliance in a container and as a macOS app. These are not two products, nor a large and a small version: it is the same core, and what it does is identical in both cases.
Ausführung 1 · Appliance im Docker-ContainerForm factor 1 · appliance in a Docker container
Für Organisationen mit eigener IT. Unternehmensdaten, Policies und Auditinformationen verbleiben unter eigener Kontrolle. Distroless, non-root, read-only; OIDC gegen Entra ID oder Keycloak; SBOM mitgeliefert; mehrere Instanzen im Verbund. Keine Verbindung nach außen nötig.For organisations with their own IT. Company data, policies and audit information remain under your own control. Distroless, non-root, read-only; OIDC against Entra ID or Keycloak; SBOM included; several instances in a cluster. No outbound connection required.
Ausführung 2 · Native macOS-AppForm factor 2 · native macOS app
Für den einzelnen Arbeitsplatz und kleine Teams. Governance-Kern in-process, kein offener Netzwerk-Port, Modell lokal über Ollama, signiert und von Apple notarisiert.For the individual workstation and small teams. Governance core in-process, no open network port, model locally via Ollama, signed and notarised by Apple.
Unternehmensdaten, Policies und Auditinformationen verbleiben unter eigener Kontrolle.Company data, policies and audit information remain under your own control.
Die containerisierte Architektur ermöglicht zudem eine standardisierte Bereitstellung, kontrollierte Updates und Rollbacks sowie eine klare Trennung der AXYON-Komponenten von der übrigen IT-Infrastruktur. KI-Modelle und Agents können wechseln — AXYON bleibt die zentrale Kontrollinstanz, die Aktionen vor ihrer Ausführung prüft, freigibt oder blockiert und nachvollziehbar dokumentiert.The containerised architecture also allows a standardised rollout, controlled updates and rollbacks, and a clear separation of the AXYON components from the rest of your IT infrastructure. AI models and agents can change — AXYON remains the central control instance that checks, approves or blocks actions before they are carried out, and documents them so they can be traced.
In der Infrastruktur des Unternehmens.
Kontrolliert. Lokal. Unabhängig.Inside the company's own infrastructure.
Controlled. Local. Independent.
Was in beiden Ausführungen exakt gleich istWhat is exactly the same in both form factors
Die deterministische Weiche, die Guards gegen Prompt-Injection, das Eval-Gate beim Start (ein Selbsttest, der die Regeln vor dem ersten Auftrag prüft), die bindende Vier-Augen-Freigabe, der Not-Halt und der Annex-IV-Export. Die macOS-App ist deshalb ausdrücklich keine abgespeckte Variante.
Eine Ausnahme benennen wir selbst: Beim Audit-Protokoll unterscheiden sich die Ausführungen heute. Die Appliance schreibt es verkettet, verschlüsselt und dauerhaft auf den Datenträger; die macOS-App führt es derzeit nur im Arbeitsspeicher. Die Verwahrung des Kettenschlüssels im macOS-Schlüsselbund ist entschieden und in Arbeit. Wir schreiben das hier hin, weil es sonst niemand täte.The deterministic decision gate, the guards against prompt injection, the eval gate at startup (a self-test that checks the rules before the first job), the binding four-eyes approval, the emergency stop and the Annex IV export. The macOS app is therefore explicitly not a stripped-down variant.
We name one exception ourselves: the audit log differs between the form factors today. The appliance writes it chained, encrypted and durably to storage; the macOS app currently keeps it in memory only. Storing the chain key in the macOS keychain is decided and in progress. We write this here because nobody else would.
Aufbau, Anbindung und Auslieferung beider Ausführungen — Punkt für Punkt gegenübergestellt.Build, integration and delivery of both form factors — compared point by point.