Cashcrown // wiedza
Wie wir bauen und verifizieren - öffentlich. Jeder Standard ist ein Versprechen mit der Praxis, die es durchsetzt.
9 öffentliche Standards · no fake-done
Ein Schritt ist nur „fertig“, wenn er eine harte Prüfung mit Beweis besteht: grüner Test, Log oder Screenshot.
Wie wir es durchsetzen: Jede Phase hinterlässt einen Nachweis. Akzeptanzkriterien werden an den Code angeglichen, nicht umgekehrt.
Unser ProzessDatenmodell, API-Verträge und Validierung entstehen vor der visuellen Schicht.
Wie wir es durchsetzen: Typisierte Verträge (strict TypeScript / Pydantic v2), versionierte Migrationen, fail-closed Validierung.
Wenn Bequemlichkeit mit Datenschutz oder Sicherheit kollidiert, gewinnen Datenschutz und Sicherheit.
Wie wir es durchsetzen: Einwilligung vor Tracking, Datenminimierung, echte Löschung auf Anfrage. Ein Compliance-Gate blockiert Verstöße.
Unsere DSGVOSensible Daten verarbeiten wir lokal. Embeddings und Vektorsuche laufen auf eigener Infrastruktur.
Wie wir es durchsetzen: Ein lokales BGE-M3 berechnet Embeddings, ein lokales Qdrant hält die Vektoren. Nur ein maskierter Prompt erreicht die Cloud.
DatenresidenzAller KI-Verkehr läuft über einen Router. Kein Code ruft einen Anbieter direkt auf.
Wie wir es durchsetzen: Der OpenClaw-Router maskiert PII, wählt das Modell mit Fallback-Kette, erzwingt Limits und erfasst Telemetrie.
LLM-RouterJede Seite funktioniert mit Tastatur, Screenreader und ohne JavaScript für Inhalte.
Wie wir es durchsetzen: Serverseitig gerenderte Inhalte, eine axe-WCAG-2.2-AA-Prüfung, automatisch verifizierter Kontrast und Fokus.
Kosten und Qualität lassen sich ohne Messung nicht steuern. Jeder Modellaufruf ist messbar.
Wie wir es durchsetzen: Prometheus-Metriken, korrelierte Logs, verteilte Traces und Kostenbudgets mit Throttling und Kill-Switch.
Die Antworten sind in unseren Materialien verankert und zitieren Quellen. Bei Unsicherheit übergeben wir an einen Menschen.
Wie wir es durchsetzen: RAG mit Konfidenzschwelle und Quellen, Guardrails bei Ein- und Ausgabe, Eskalation bei schwachem Treffer.
HalluzinationKein KI-Fix erreicht den Haupt-Branch ohne kontradiktorische Verifikation und grüne Tests. Der Code verlässt nie die lokale Entwicklerumgebung.
Wie wir es durchsetzen: Die Multi-Agenten-Audit-Architektur (Cashcrown AI Code Analyzer) aggregiert 4 SARIF-Engines (Gitleaks, Trivy, OSV, Ruff), verifiziert Schwachstellen durch einen gegnerischen Agenten und führt Fix-Sessions in isolierten Git-Branches vor dem PR durch.
Cashcrown AI Code AnalyzerGerichtsbarkeit & Datenresidenz · DACH (Deutschland, Oesterreich, Schweiz)
DACH-Standard: BSI C5 Kontrollen, strenge DSGVO/BDSG-Vorgaben und NIS2-Konformitaet ohne Datenabfluss ausserhalb des EWR.
Datenresidenz: Frankfurt (eu-central-1) oder souveraene On-Premises-Infrastruktur in der DACH-Region
Konformitaet mit DSGVO/RODO, KSC/NIS2 und EU AI Act fuer polnische Unternehmen.
Warschau / Frankfurt (EWR) oder Air-Gapped On-Prem
UK/EU Enterprise-Compliance: UK GDPR, SOC 2 Type II Bereitschaft und Mandantenisolierung.
EU-Regionen (Frankfurt / Dublin) oder dedizierte Kunden-VPC
DACH-Standard: BSI C5 Kontrollen, strenge DSGVO/BDSG-Vorgaben und NIS2-Konformitaet ohne Datenabfluss ausserhalb des EWR.
Frankfurt (eu-central-1) oder souveraene On-Premises-Infrastruktur in der DACH-Region
UA/EU-Profil: Diia.City-Rechtsrahmen, grenzueberschreitende EU-Cloud-Residenz und DSGVO-Standards.
EU-Cloud (Warschau / Frankfurt) konform mit ukrainischen Cross-Border-Cloud-Vorgaben
Verwandt: Prozess · RODO · KI-Glossar