Jeder Konnektor ist gekennzeichnet. Auch die, die wir gerade ausgeliefert haben.
Die Nachweise erreichen einen Tresor auf vier Wegen: Push aus CI oder API, Pull aus GitHub, Jira, ServiceNow oder Microsoft 365, Watch durch den Open-Source-Collector, Capture durch den Runtime-Agenten.
Unter allen vieren: ein offenes Evidence-Pack-Schema — e-ari-evidence-pack/1 — und dieselben Integritätsregeln für jedes Byte.
Die Matrix
Vier Methoden, eine Konvention. Die Statusspalte ist ein Versprechen, kein Marketing.
Die Ehrlichkeitskonvention, wörtlich gesagt:
Ein Konnektor, der noch nie mit einem echten Mandanten gesprochen hat, wird als „experimentell“ gekennzeichnet, bis der Mandant eines Kunden ihn validiert — niemals stillschweigend befördert.
| Quelle | Methode | Status | Integrität |
|---|---|---|---|
Ingestion-API Aus jedem CI-Schritt, Cron-Job oder curl — einzelne Artefakte oder Evidence-Packs | Push | Unterstützt | SHA-256 wird serverseitig aus den empfangenen Bytes neu berechnet; inhaltsbasierte Deduplizierung; in das öffentliche Transparenzlog sealbar. |
GitHub Repository-Inhalte über die dokumentierte REST-API | Pull | Unterstützt | Derselbe Ingestion-Kern wie beim Push; jedes Artefakt trägt einen sourceRef mit Repository, Commit und Pfad. |
Jira Vorgänge und Anhänge über die REST-API | Pull | Experimentell | Nur gegen einen Mock getestet — ein echter Mandant hat ihn noch nicht validiert; derselbe Ingestion-Kern wartet darunter. |
ServiceNow Datensätze der Table-API, mit Basic-Auth oder OAuth | Pull | Experimentell | Jede Instanz ist mandantengeformt — experimentell, bis eine kundenkonfigurierte Instanz ihn validiert. |
Microsoft 365 SharePoint- und OneDrive-Dateien über Graph | Pull | Experimentell | Gegen einen Mock der Graph-API getestet; die Validierung mit Admin-Zustimmung in einem echten Mandanten steht noch aus. |
Ablageordner SFTP-Drops, S3-Sync, gemeinsame Laufwerke — geplante Exporte, die der Collector beobachtet | Watch | Unterstützt | Der Open-Source-Collector bildet pro Datei einen SHA-256; der serverseitig neu berechnete Hash ist der einzige gespeicherte. |
Laufzeit-Traffic OpenAI-kompatible Endpunkte, über den Capture-Agenten | Capture | Experimentell | Umfang von v1: nur nicht-streamende Austausche; Streaming läuft byteweise unverändert durch. |
Jeder Weg befolgt dieselben drei Regeln:
Serverseitig neu berechneter SHA-256
Nichts, was ein Konnektor über eine Datei behauptet, wird als Integritätswert gespeichert — der Hash wird aus den angekommenen Bytes berechnet, auf unserer Seite der Leitung.
Inhaltsbasierte Deduplizierung
Dieselben Bytes in dasselbe System liefern den vorhandenen Nachweis zurück — erneutes Pullen und Neustarts erzeugen nichts, und ein idempotenter Wiederholungsversuch ist die Funktion, die funktioniert.
In das öffentliche Transparenzlog sealbar
Nachweise lassen sich in Sealed-Evidence-Export-Pakete (.see) versiegeln, deren Anker jeder gegen das öffentliche Log nachprüfen kann — mit dem Open-Source-Verifier, offline.
Der Open-Source-Weg
Drei der vier Methoden kommen als Code, den Sie lesen können, bevor Sie vertrauen: plain ESM-JavaScript, nur Node-Module, null npm-Abhängigkeiten.
e-ari-verify
Der unabhängige CLI-Verifier für versiegelte Pakete — gegen die Formatspezifikation und die RFCs geschrieben, nicht gegen den Code der Plattform.
e-ari-collector
Der Ordner-Wächter: Alles, was eine Datei in einem Ordner ablegen kann, erreicht Ihren Evidence-Tresor.
e-ari-capture
Der Runtime-Agent: ein Capture-only-Proxy, fail-open — nie eine Kontrollschicht, und Ihr Upstream-API-Schlüssel erreicht E-ARI nie.
Der Verifizierungspfad teilt keinen Code mit der Plattform.
Was wir nicht tun
Kein Scraping. Nur APIs, die der Nutzer mit seinen eigenen Anmeldedaten autorisiert. Pull-Konnektoren ohne Validierung an einem echten Mandanten werden als experimentell gekennzeichnet, nicht als unterstützt. Von einer Quelle, die der Nutzer uns nicht zugewiesen hat, wird nichts abgerufen.
Prüfen Sie zuerst Ihre Exposition
Der Expositionsscanner ist kostenlos und stellt drei Fragen — dieselbe Regel-Engine wie die Plattform, um zu sehen, welche Artikel für Ihr KI-System gelten würden.
Kostenlose Expositionsprüfung startenAm Konnektoren-Beta teilnehmen
Die Validierung an einem echten Mandanten ist der Weg, auf dem ein Konnektor das Label „unterstützt“ verdient. Wenn Sie ihm Ihre eigenen Anmeldedaten gewähren können, kann Ihr Mandant ein Experimentell-Label abstreifen.
Zum Beta-Programm kontaktieren