Support
API-Zugriff: aktueller Stand und sichere Grenzen
Trennt die read-only Hilfe-API, die sichere API-Key-Verwaltung, die Geschäfts-API für verifizierte Betriebe und die Freigabe von Agentenaktionen.
Heute verfügbar: Hilfe read-only
Die Hilfe-API liefert versionierte Artikel-, Prozess- und Suchinhalte read-only. Sie führt keine Geschäftsaktion aus und gibt keine Secrets, Rohlogs oder Kundendaten aus.
Geschäfts-API für verifizierte Betriebe
Unter /api/v1 (REST), per MCP und per CLI lesen Agenten mit einem API-Key nur die Daten des eigenen Betriebs, erstellen Entwürfe und schlagen Auftragsnachrichten vor. Was ein Key darf, bestimmen seine Scopes; Mitglieder bleiben auf Lesen und Entwürfe beschränkt.
Agenten-Freigaben: nichts wirkt ohne Sie
Schlägt ein Agent eine Auftragsnachricht vor, wird sie nicht sofort geschrieben. Unter Kontosicherheit sehen Sie als Betriebsadministrator den genauen Text, geben ihn mit Begründung und Passwort frei oder lehnen ihn ab. Freigegeben wird genau dieser Text; eine Freigabe wirkt höchstens einmal und läuft ab. Ist das Ergebnis einer Freigabe unklar, prüfen Sie zuerst im Auftrag, ob die Nachricht da ist, bevor der Agent sie neu anfragt. Je Person sind höchstens 20 Vorschläge gleichzeitig offen; meldet der Agent APPROVAL_LIMIT_REACHED, entscheiden Sie über offene Vorschläge oder lassen Sie sie ablaufen.
API-Key-Verwaltung für verifizierte Betriebe
Betriebsadministratoren und Mitglieder verwalten persönliche, tenant- und scopegebundene Schlüssel unter Kontosicherheit. Erstellung, Rotation und Widerruf verlangen jeweils menschliches Passwort-Step-up. Der vollständige Schlüssel wird genau einmal angezeigt; gespeichert werden nur Präfix und SHA-256-Hash. Mitglieder bleiben auf Read-/Draft-Scopes beschränkt.
Ausführungsgrenzen
Jede künftige Capability läuft über Tool Gateway, Policy, AuthZ, Tenant/RLS, Evidence und Audit. Zahlung, Löschung, Finalisierung, Deployment und rechtlich relevante Ausgabe bleiben gesperrt oder human-approved.