Halten Sie fest, was Ihre KI getan hat

Ihr Agent schreibt jede Ausführung – Modell, Entscheidung, Tokens, Kosten, Latenz – in ein nur anfügbares, hash-verkettetes Protokoll, das auch jemand prüfen kann, der SPHIOR nicht vertraut. Nutzbar als unterstützender Nachweis für ISO 42001, die EU-KI-Verordnung und SOC 2. Kostenloser Start, ohne Karte.

1. Kostenlos starten

Aufzeichnungen gehören zu einem Konto – Sie brauchen also eines, aber keine Karte. Konto anlegen und in den KI-Governance-Einstellungen ein Ingest-Token erzeugen.

Was die kostenlose Stufe leistet

Sie zeichnet bis zu 100.000 Ereignisse pro Monat auf und zeigt Ihnen die neuesten 10.000. Während der kostenlosen Nutzung geht nichts verloren – mit der Bezahlung wird sichtbar, was bereits aufgezeichnet wurde, sodass eine kostenlose Phase keine Lücke in Ihren Nachweisen hinterlässt. Über 100.000 pro Monat stoppt die Aufnahme, statt Ihnen stillschweigend Kosten zu berechnen.

Ingest-Token erstellen

2. Verbinden

Zwei Wege. Über MCP zeichnet der Agent seine eigene Arbeit auf; der REST-Endpunkt funktioniert aus jeder Sprache ohne SDK.

mcpServers config (Claude Code · Cursor · Codex · Windsurf · Cline · Zed · …)

{
  "mcpServers": {
    "sphior-ai-governance": {
      "command": "npx",
      "args": ["-y", "sphior-ai-governance-mcp"],
      "env": { "SPHIOR_AIGOV_TOKEN": "YOUR_TOKEN_HERE" }
    }
  }
}

Ohne Token startet der Server trotzdem und erklärt, wie Sie eines erhalten; bis dahin wird nichts aufgezeichnet.

REST (no SDK required)

curl -X POST https://sphior.com/api/ai-governance/ingest \
  -H "Authorization: Bearer $SPHIOR_AIGOV_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "actor": "support-agent",
    "model": "your-model-label",
    "provider": "your-provider",
    "policy_decision": "allow",
    "tokens": 1840,
    "cost": 0.012,
    "latency": 1420,
    "trace_id": "req_01HX…"
  }'

3. Was aufgezeichnet wird

actor	Welcher Agent oder Dienst lief.
model / provider / model_version	Ihre eigenen Bezeichnungen – wir leiten nichts ab.
policy_decision	Ihr Ergebnis, z. B. allow / deny / flag. Wir zeichnen es auf, bewerten es nicht.
input / output	Eine Referenz oder ein Hash. Prompts und Ausgaben werden standardmäßig nicht gesendet.
tokens / cost / latency	Was verbraucht wurde.
occurred_at / trace_id	Wann es geschah und wie es mit Ihren Logs korreliert.

4. Werkzeuge

record_ai_execution	Eine Ausführung aufzeichnen.
record_ai_executions	Bis zu 200 in einem Aufruf aufzeichnen.

5. Was die Aufzeichnung wert ist

Jede Aufzeichnung wird kanonisiert (RFC 8785), mit SHA-256 gehasht, an die vorherige gekettet und in eine extern verankerte Merkle-Wurzel eingefügt. Genau das erlaubt es Dritten, sie auf ihrem eigenen Rechner zu prüfen, ohne uns zu vertrauen – der eigentliche Zweck.

Zur Klarheit über die Grenzen: Dies ist ein unterstützender Nachweis, kein Prüfungsurteil und kein Bestanden/Nicht-bestanden. SPHIOR zeichnet auf, was Sie melden; Ihr Prüfer entscheidet über die Bedeutung.

6. Datengrenze

Standard ist Hash-only: Prompts und Antworten werden nicht gesendet, sondern eine Referenz oder ihr Hash. Das Speichern von Rohinhalten ist eine ausdrückliche, separate Option, nie der Standard. Die Aufbewahrung folgt der Datenschutzerklärung.