Nachweise dort erfassen, wo Ihr Team arbeitet.
Wählen Sie eine unterstützte Quelle und prüfen Sie den Importumfang. Pull-Konnektoren und die Ingestions-API erfordern eine Enterprise-API-Einrichtung. Für vorhandene Dokumente bleibt der Upload sinnvoll.
Unter allen vieren: ein offenes Evidence-Pack-Schema — e-ari-evidence-pack/1 — und dieselben Integritätsregeln für jedes Byte.
Die Matrix
Vier Methoden, eine Konvention. Die Statusspalte ist ein Versprechen, kein Marketing.
Die Ehrlichkeitskonvention, wörtlich gesagt:
Verfügbare Pull-Konnektoren haben Tests mit echten Quellen im dokumentierten Umfang bestanden. Das zertifiziert nicht jede Mandantenkonfiguration. Live-Test bestanden bestätigt die Verbindung; der Hauptablauf muss noch validiert werden. Andere Quellen bleiben experimentell.
| Quelle | Methode | Status | Integrität |
|---|---|---|---|
Ingestion-API Aus jedem CI-Schritt, Cron-Job oder curl — einzelne Artefakte oder Evidence-Packs | Push | Verfügbar | SHA-256 wird serverseitig aus den empfangenen Bytes neu berechnet; inhaltsbasierte Deduplizierung; in das öffentliche Transparenzlog sealbar. |
GitHub Repository-Inhalte über die dokumentierte REST-API | Pull | Verfügbar | Derselbe Ingestion-Kern wie beim Push; jedes Artefakt trägt einen sourceRef mit Repository, Commit und Pfad. |
Jira Momentaufnahmen von Vorgängen und Kommentaren über die REST-API; nur Anhangsmetadaten | Pull | Verfügbar | Lokale Übernahme mit echter Quelle getestet; breitere Mandantenabdeckung bleibt offen. Lesbare Textaufnahmen nutzen den gemeinsamen Importkern. Die Ende-zu-Ende-Prüfung in einer Kundenumgebung steht aus; Anhangsinhalte werden nicht heruntergeladen. |
ServiceNow Datensätze der Table-API, mit Basic-Auth oder OAuth | Pull | Experimentell | Jede Instanz ist mandantengeformt — experimentell, bis eine kundenkonfigurierte Instanz ihn validiert. |
Microsoft 365 Dateien aus OneDrive-Ordnern über Microsoft Graph | Pull | Verfügbar | Live-Import von OneDrive-Dateien mit delegiertem Zugriff getestet. SharePoint-Bibliotheken, Zustimmung zur Kunden-App und weitere Dateiformate sind noch nicht verifiziert. |
Confluence Wiki-Seiten über eine CQL-Suche — die KI-Richtlinie dort, wo sie wirklich lebt | Pull | Verfügbar | Lokale Übernahme mit echter Quelle getestet; breitere Mandantenabdeckung bleibt offen. Seiten werden als lesbarer Text in den Nachweisspeicher übernommen. Eine begrenzte Live-Leseprobe war erfolgreich; die Ende-zu-Ende-Prüfung steht weiterhin aus. |
Google Drive Ordnerdokumente über die Drive-API, mit Ihrem eigenen OAuth-Token | Pull | Verfügbar | Lokale Übernahme mit echter Quelle getestet; breitere Mandantenabdeckung bleibt offen. Editor-native Formate (Docs, Sheets) werden nie aufgelistet — ihre Bytes brauchen eine Export-Transformation, und eine stille Transformation ist schlechter als Abwesenheit. |
Notion Workspace-Seiten über die Notion-API, neueste zuerst | Pull | Verfügbar | Lokale Übernahme mit echter Quelle getestet; breitere Mandantenabdeckung bleibt offen. Blöcke werden zu Text abgeflacht, Überschriften und Code-Blöcke bleiben erhalten; das Integrations-Token ist das des Kunden, geteilt mit den zu lesenden Seiten. |
Slack Entscheidungs-Threads — Suchtreffer mit allen Antworten | Pull | Verfügbar | Lokale Übernahme mit echter Quelle getestet; breitere Mandantenabdeckung bleibt offen. Transkripte tragen Kanal, Teilnehmer und Zeitstempel: Nachweise von Entscheidungen, nicht nur von Dokumenten. Eine Suche ist Pflicht — es gibt keinen Default-Sweep. |
Okta SSO-Anwendungsinventar aus dem Okta-Systemprotokoll | Pull | Live-Test bestanden | Live-Protokollübernahme bestanden. Die Erkennung von KI-Tools ist noch nicht validiert. Inventar-JSON wird nicht als Dokumentnachweis gespeichert. |
Spesenberichte Geplante CSV-Exporte von jeder Spesenplattform, über deren signierten HTTPS-Link | Pull | Experimentell | Die signierte URL ist der Berechtigungsnachweis und wird nie protokolliert. Händler speisen die Shadow-KI-Entdeckung — die meiste KI kommt per Kartenzahlung, nicht per Projekt. |
Ablageordner SFTP-Drops, S3-Sync, gemeinsame Laufwerke — geplante Exporte, die der Collector beobachtet | Watch | Verfügbar | Der Open-Source-Collector bildet pro Datei einen SHA-256; der serverseitig neu berechnete Hash ist der einzige gespeicherte. |
Laufzeit-Traffic OpenAI-kompatible Endpunkte, über den Capture-Agenten | Capture | Experimentell | Umfang von v1: nur nicht-streamende Austausche; Streaming läuft byteweise unverändert durch. |
Jeder Weg befolgt dieselben drei Regeln:
Serverseitig neu berechneter SHA-256
Nichts, was ein Konnektor über eine Datei behauptet, wird als Integritätswert gespeichert — der Hash wird aus den angekommenen Bytes berechnet, auf unserer Seite der Leitung.
Inhaltsbasierte Deduplizierung
Dieselben Bytes in dasselbe System liefern den vorhandenen Nachweis zurück — erneutes Pullen und Neustarts erzeugen nichts, und ein idempotenter Wiederholungsversuch ist die Funktion, die funktioniert.
In das öffentliche Transparenzlog sealbar
Nachweise lassen sich in Sealed-Evidence-Export-Pakete (.see) versiegeln, deren Anker jeder gegen das öffentliche Log nachprüfen kann — mit dem Open-Source-Verifier, offline.
Wie man jeden verbindet — Request-Bodies, Zugangsdaten und was landet — ist Endpunkt für Endpunkt im Evidence-Connectors-Leitfaden dokumentiert (docs/evidence-connectors.md im Repository, verlinkt über /developers). Entwicklerdokumentation →
Der Open-Source-Weg
Drei der vier Methoden kommen als Code, den Sie lesen können, bevor Sie vertrauen: plain ESM-JavaScript, nur Node-Module, null npm-Abhängigkeiten.
e-ari-verify
Der unabhängige CLI-Verifier für versiegelte Pakete — gegen die Formatspezifikation und die RFCs geschrieben, nicht gegen den Code der Plattform.
e-ari-collector
Der Ordner-Wächter: Alles, was eine Datei in einem Ordner ablegen kann, erreicht Ihren Evidence-Tresor.
e-ari-capture
Der Runtime-Agent: ein Capture-only-Proxy, fail-open — nie eine Kontrollschicht, und Ihr Upstream-API-Schlüssel erreicht E-ARI nie.
Der Verifizierungspfad teilt keinen Code mit der Plattform.
Was wir nicht tun
Kein Scraping. Nur APIs, die der Nutzer mit seinen eigenen Anmeldedaten autorisiert. Pull-Konnektoren ohne Validierung an einem echten Mandanten werden als experimentell gekennzeichnet, nicht als unterstützt. Von einer Quelle, die der Nutzer uns nicht zugewiesen hat, wird nichts abgerufen.
Prüfen Sie zuerst Ihre Exposition
Der Expositionsscanner ist kostenlos und stellt drei Fragen — dieselbe Regel-Engine wie die Plattform, um zu sehen, welche Artikel für Ihr KI-System gelten würden.
Kostenlose Expositionsprüfung startenWeitere Quellen benötigt?
Kontaktieren Sie uns zur Validierung einer experimentellen Quelle oder zur Erweiterung eines verfügbaren Konnektors auf Ihre Mandantenkonfiguration.
Ihre Quelle besprechen