Technik

Was bei uns in wem steckt: Team, Mensch, Persona, Agent. Vier Ebenen, von aussen nach innen, und jede davon ist eine Grenze, die hält. Dazu die drei Sicherheitsstufen und die Frage, wo die Modelle stehen, mit denen Dein Agent denkt.

Die vier Ebenen

Von aussen nach innen: ein Team hält Menschen, ein Mensch hält Personas, eine Persona hält Agents. Vier Wörter, mehr braucht es nicht, und sie bedeuten bei uns immer dasselbe. Du redest mit einem Agent, nie mit einer Persona und nie mit dem Team.

Zwei Regeln gelten auf allen vier Ebenen. Erstens: jedes Element gehört zu genau einem Element der nächstgrösseren Ebene und zu nichts anderem. Ein Agent gehört einer Persona, eine Persona einem Menschen, ein Mensch einem Team. Keine Querverbindungen, keine Mehrfachzugehörigkeit. Zweitens: jede Ebene wird verwaltet, und Rechte vererben sich nur nach innen und nur enger. Was aussen verboten ist, lässt sich innen nicht erlauben.

Team

Die äusserste Grenze, technisch ein Tenant. Ein Team ist eine Person allein, eine Familie, eine Kanzlei oder eine Firma mit vierzig Leuten. Es hat immer mindestens einen Menschen und immer einen Team-Admin. Eine Einzelkundin ist streng genommen auch ein Team — ohne Team gibt es nichts. Über die Teamgrenze hinaus geht nichts, was Du nicht ausdrücklich teilst.

Mensch

Du, technisch ein User. Der Team-Admin legt fest, welche Menschen es im Team gibt und was sie überhaupt dürfen. Innerhalb dieser Schranken richtest Du Dich selber ein: Du definierst Deine Personas, und zwar nur für Dich.

Persona

Ein Lebensbereich oder eine Rolle. Gehört genau einem Menschen und hält einen oder mehrere Agents. Beruflich und privat sind zwei Personas, weil sie Verschiedenes wissen und Verschiedenes dürfen. Mit einer Persona redest Du nicht; sie ist die Rolle, nicht das Gegenüber.

Agent

Dein Assistent, das laufende Gegenüber. Gehört genau einer Persona und läuft in einem eigenen Container. Was er darf, welche Modelle er erreicht und was er weiss, steht weiter unten.

Team-Admin

Jedes Team hat einen Admin, und die Rolle heisst immer Team-Admin — auch dann, wenn das Team aus einer einzigen Person besteht. Das Wort erinnert daran, dass immer ein Team als Hülle existiert, und es trennt scharf von Deiner eigenen Konfiguration als Mensch.

Der Team-Admin legt fest, welche Menschen es im Team gibt und welche globalen Rechte sie haben, also welche Werkzeuge überhaupt möglich sind und welche Modelle als Voreinstellung gelten. Bei ihm oder ihr liegt auch die Rechnung, zumindest zu Beginn.

Deine eigene Konfiguration kann diese Rechte nur einengen, nie erweitern. Setzt der Team-Admin einer Kanzlei «Schweiz» als höchste Stufe, weil die Compliance es so verlangt, dann kann sich die Anwältin im Team nicht eben schnell Grok holen. Sie kann für ihre Personas strenger sein als das Team, nie lockerer.

Das heisst nicht, dass Du bevormundet wirst. Welche Personas Du hast, welche Agents darin laufen und was sie für Dich tun, stellst Du in jeder Sicherheitsstufe selber ein. Die Frage, wer den Team-Admin bedient, ist eine andere — siehe unten.

Der Agent

Agents unterscheiden sich zuerst darin, wo die Modelle stehen, mit denen sie denken. Vier Stufen, und sie meinen Serverstandorte, keine Qualitätsklassen:

lokal

Nur Modelle auf eigener Hardware. Nichts verlässt die Maschine. Das ist der Modus für den Nachrichtendienst genauso wie für Kinder.

Schweiz

Modelle auf Servern in der Schweiz.

Europa

Modelle auf Servern in Europa.

global

Alles Übrige. Die grossen Modelle von Big Tech sind nur hier erreichbar — und nur hier.

Die Stufe hängt am einzelnen Agent, nicht an der Persona: wer in einer Persona zwei Agents hat, hat zwei Modellzugänge, und genau das ist der Grund, mehrere zu haben. Warum das geht, steht gleich beim Gedächtnis.

Dazu kommen drei Eigenschaften, die jeden Agent beschreiben.

Gedächtnis. Was der Agent weiss, technisch sein Vault. Ein Gedächtnis ist eine Vertrauensgrenze, und es gehört dem Agent, nicht der Persona. Zwei Agents derselben Persona arbeiten am selben Lebensbereich, wissen aber Verschiedenes, haben verschiedene Werkzeuge und Ablagen und erreichen verschiedene Modelle: dem einen gibst Du das Tagebuch, der andere sucht Dir im Netz eine Matratze. Kein Agent liest im Gedächtnis eines anderen, auch nicht in derselben Persona, auch nicht im selben Team. Was Du teilen willst, teilst Du ausdrücklich, in einem Raum oder einem Ordner mit Mitgliederliste, nie durch Öffnen eines Gedächtnisses. Darum darf der Modellzugriff am Agent hängen: was ein Modell von Big Tech sehen darf, liegt in einem anderen Gedächtnis als das, was das Haus nie verlässt.

Gespräch. Technisch eine Session. Ein Gespräch gehört genau einem Agent und wird nie geteilt. Ein Chatraum ist kein Gespräch: jede Persona im Raum führt in ihrem eigenen Agent ihr eigenes.

Chat und Stimme. Jeden Agent erreichst Du im Chat und mit der Stimme. Was im Hintergrund läuft, Pflege, Sicherung, Aufräumen, ist kein eigener Agent, sondern Betrieb, und läuft sowieso. Und bekommt ein Agent einen grossen Auftrag, legt er sich selber Helfer an, arbeitet ihn ab und meldet sich, wenn er fertig ist.

Sicherheitsstufen

Wie abgeschottet Du laufen willst, ist eine Frage für sich. Drei Stufen, von geteilt nach eigen, von günstig nach teuer:

Basis

Dein Team läuft auf unserer grossen Plattform, neben anderen Teams und streng von ihnen getrennt: eigene Schlüssel, eigene Daten, eigene Grenzen auf allen vier Ebenen. Volle Teams mit mehreren Menschen sind auch hier möglich.

Dedicated Cloud

Eine eigene Umgebung für Dein Team. Jeder einzelne benutzte Dienst gehört nur Dir und wird mit keinem anderen Kunden geteilt.

Dedicated Hardware

Eine eigene Maschine, auf der nur Dein Team läuft. Dazu kommt also die Hardwaregrenze. Wo die Maschine steht, ändert den Preis, nicht die Abschottung: in unserem Rack im Rechenzentrum, oder bei Dir im Haus. Steht sie bei Dir, passiert, was dort passiert, bei Dir.

Wer administriert, Du oder wir?

Quer dazu steht die Frage, wer den Team-Admin bedient. Im Managed Service machen wir das; im Self Service machst Du es selbst. Beides ist in jeder Sicherheitsstufe möglich, auch in der Basis — wer kann und Zeit hat, spart sich unsere Arbeitszeit im Preis.

Die Grenze liegt woanders, und sie ist wichtig: Team-Admin heisst, dass Du Dein Team verwaltest. Den Betrieb darunter — Maschine, Aktualisierungen, Sicherung, die Wand nach aussen — führen wir weiter, ausser die Hardware steht bei Dir. Betreiber und Admin sind zwei Rollen, nicht eine.

Ein Umzug nach oben ändert nichts an Deinen Menschen, Personas und Agents. Du kannst frei zwischen Sicherheitsstufen umziehen, musst Dir aber bewusst sein, dass das echte Umzüge sind.

Die Plattform

Die grosse Instanz, auf der alle Basis-Konten laufen, ist kein Team, sondern der Boden darunter. Sie trägt mehrere Teams nebeneinander, und jedes davon ist ein vollwertiges Team — mit mehreren Menschen, gemeinsamen Räumen, allem. Wer darin Team-Admin ist, entscheidet jedes Team für sich: wir im Managed Service, Du im Self Service. Die Plattform darunter betreiben in jedem Fall wir.

Darum braucht es auch keine fünfte Ebene und keine Unter-Teams. Die Kette Team → Mensch → Persona → Agent bleibt unversehrt, egal wie viele Teams nebeneinander stehen.

Was das für eine Bestellung heisst

Eine Bestellung legt diese Dinge der Reihe nach fest: das Team und wer darin Team-Admin ist, die Menschen im Team und ihre Rechte, je Mensch seine Personas, je Persona ihre Agents mit ihrem Modellzugriff, und zuletzt die Sicherheitsstufe, bei eigener Hardware ihren Standort, und Managed oder Self Service. Wer das in dieser Reihenfolge beantworten kann, hat bestellt. Die Fragen dazu stellt der Abo-Konfigurator, die Prosa dazu steht unter Assistenten.

Das beschriebene Angebot ist im Aufbau und das dahinterstehende Unternehmen in Gründung. Stay tuned.