Wie alles zusammenpasst.

Hier beginnen

NrtVix AI hat zwei Teile, die zusammenarbeiten. Der Agenten-Builder ermöglicht einen KI-Agenten, der mit Kunden spricht und um Aktionen bittet. Der Guardian entscheidet, ob jede Aktion erlaubt ist, und ein vertrauenswürdiges Gateway führt die erlaubten aus.

Die wichtigste Idee ist die Trennung: Der Agent schlägt vor, der Guardian entscheidet, das Gateway führt aus. Kein Teil kann alle drei, sodass ein Fehler oder ein manipulierter Prompt in einem Teil nicht von selbst zur Aktion wird.

Arbeitsbereiche

Ein Arbeitsbereich ist Ihr Unternehmen in NrtVix AI. Er enthält Ihre Agenten, Richtlinie, Budgets, Freigaben und Ihr Prüfprotokoll. Arbeitsbereiche sind isoliert: Ein Agent in einem Bereich kann einen anderen weder lesen noch dort handeln, und jede Suche ist auf den eigenen Bereich beschränkt.

Agenten

Ein Agent ist ein eingerichteter Assistent. Er hat einen Namen, Unternehmensinformationen, eine Liste erlaubter Tools und ein Monatsbudget. Ein gehosteter Agent wird im Browser erstellt. Ein externer Agent wurde anderswo gebaut und über das SDK verbunden.

Ein Agent hat eine Identität, aber kein nutzbares Geheimnis. Er kann keinen Zahlungsschlüssel halten und sich keine Berechtigung selbst erteilen.

Tools

Ein Tool ist eine Art von Aktion mit einer strengen Argumentliste. Heute gibt es vier: Kunden nachschlagen, Bestellung erstatten, Ticketnotiz hinzufügen und Kundenexport vorbereiten. Ein Agent kann nur die Tools nutzen, die Sie beim Erstellen angekreuzt haben; die anderen existieren für ihn nicht.

Entscheidungen

Jeder Tool-Aufruf erhält genau eine Entscheidung. Erlauben bedeutet, er läuft sofort. Prüfen bedeutet, er wartet auf den Inhaber. Blockieren bedeutet, es passiert nicht. Die Entscheidung hängt von Ihrer Richtlinie, dem Betrag oder Umfang der Anfrage und dem Restbudget des Agenten ab, nie davon, wie die Anfrage formuliert war.

Freigaben

Braucht eine Anfrage eine Prüfung, erscheint sie mit exakter Aktion, Ziel und Betrag in der Freigabeliste des Inhabers. Die Freigabe erzeugt eine Einmal-Berechtigung, gebunden an genau diese Anfrage. Ändert sich danach etwas, passt die Berechtigung nicht, und die Aktion läuft nicht.

Belege und Prüfprotokoll

Jede ausgeführte Aktion hinterlässt einen Beleg. Jede Entscheidung, Freigabe und jeder Stopp wird in ein Prüfprotokoll geschrieben, in dem jeder Eintrag einen Hash des vorherigen enthält. Wer einen alten Eintrag ändert oder löscht, bricht die Kette, und eine Prüfung zeigt, wo.

Wie es weitergeht

• Leitfäden: Unternehmensinformationen schreiben, Limits wählen und Prompt Injection verstehen.
• API-Referenz: Endpunkte, Streaming-Ereignisse und Fehler.
• SDK: die geschützte Toolbox für Python.
• Sicherheit: das Modell hinter alldem.

Vorschau. Alles auf dieser Seite beschreibt die aktuelle Version. Namen und Pfade können sich vor dem Release ändern, und die gehostete API ist noch nicht live. Die Dokumentation öffnet vollständig mit dem Early Access.