Governance, die für Anwendungen gilt, die nie zugestimmt haben
Die meiste KI-Governance ist ein Dokument. Es beschreibt, welche Modelle freigegeben sind, welche Daten gesendet werden dürfen und wer wie viel ausgeben darf — und verlässt sich dann darauf, dass jedes Team es in jedem Service umsetzt, korrekt, dauerhaft. Governance, die in der Control Plane durchgesetzt wird, ist grundlegend anders: Die Regel liegt an einem Ort, greift im Anfrageweg und erzeugt einen Nachweis. Teams setzen sie nicht um. Sie erben sie.
Was Governance tatsächlich beantworten muss
| Frage | Die übliche Antwort | Was die Control Plane erzeugt |
|---|---|---|
| Wer darf welche Modelle nutzen? | Eine Wiki-Seite und guter Wille. | Modell-Whitelists je Key, Team und Mandant, durchgesetzt vor dem Aufruf. |
| Was darf das kosten? | Eine monatliche Rechnungsüberraschung. | Gestaffelte Budgets über Org → Team → Nutzer → Modell → Key, die den Aufruf ablehnen, bevor der Anbieter kontaktiert wird. |
| Welche Daten dürfen das Haus verlassen? | Ein Policy-PDF und Code-Review. | Prüfung vor, während und nach dem Aufruf mit Blockieren, Maskieren und Schwärzen — und protokollierten Bewertungen. |
| Was darf jeder Agent eigenständig tun? | Alles, was sein API-Schlüssel zulässt, solange der Schlüssel existiert. | Eine Werkzeug-Policy je Agent, riskante Aufrufe warten auf eine benannte Person, und ein Lauf darf nichts mehr hinausschicken, sobald er Privates gelesen hat. |
| Was ist tatsächlich passiert? | Archäologie in Logdateien. | Jede Anfrage, Entscheidung, Bewertung und Kosten als Traces und Metriken, in einem signierten Nachweis-Ledger und in Audit-Paketen (Enterprise). |
Policy vor Ausgaben
Ein Budget, das berichtet, ist ein Dashboard. Ein Budget, das ablehnt, ist eine Kontrolle.
Jede Anfrage wird gegen jeden Zähler und jede Policy geprüft, die für sie gelten, bevor irgendein Anbieter kontaktiert wird. Der erste Verstoß lehnt den Aufruf ab, sodass eine Überschreitung verhindert statt entdeckt wird. Genau diese Eigenschaft — Durchsetzung im Anfrageweg statt Beobachtung danach — trennt Governance, die Sie nachweisen können, von Governance, die Sie nur beschreiben können.
Was Sie einem Prüfer geben können
Datensätze je Anfrage mit Akteur, Modell, Routing-Begründung, Bewertungen und Kosten; ein signierter Nachweis-Ledger, den Prüfer offline verifizieren; wohin jeder Prompt gesendet wurde, ein Informationsregister für DORA-Auslagerungsregister und die Abdeckung der Inhaltskennzeichnung. Enterprise ergänzt den Admin-Trail, Audit- und Agenten-Nachweis-Pakete, eine schreibgeschützte Prüferrolle, Exit-Export und die Kennzeichnung selbst. Governance ist damit kein Dokument über das Sollen mehr, sondern ein Nachweis über das Geschehene.
Die Workloads, von denen Sie nichts wissen
Eine Control Plane entdeckt Schatten-KI nicht von selbst vollständig. Was sie erreicht, wird sichtbar: Das Agenten-Inventar markiert Aufrufer, die sich wie Agenten verhalten, ohne registriert zu sein, und MCP-Server, die Entwickler auf eigenen Rechnern betreiben, sobald deren Werkzeuge durch das Gateway laufen; Wäg Edge meldet lokale Modellnutzung auf den Geräten der Mitglieder. Ein Notebook mit privatem API-Schlüssel oder ein SaaS-Werkzeug mit eigener LLM-Funktion taucht trotzdem nie auf. Was sich ändert, ist die Ökonomie: Sobald Anbieter-Zugangsdaten nur noch über die Control Plane ausgegeben werden, ist der Weg daran vorbei nicht mehr der bequeme. Das ist eine deutliche Verbesserung, und es ist nicht dasselbe wie ein Discovery-Werkzeug.
Ein Endpunkt. Jedes Modell. Volle Kontrolle.
Betreiben Sie es in Ihrer eigenen Infrastruktur
Alles, was Sie brauchen, um eine Control Plane produktiv zu betreiben, steht unter Apache-2.0 und bleibt es auch — Routing, HA, Caching, Failover, Budgets, Policy, MCP, Jobs und Observability. Self-hosted, ohne Account, ohne Phone-Home.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>Kein funktionierender Pull: Die Images sind noch nicht öffentlich. Designpartner erhalten die Registry-Details vertraulich.
In 5 Minuten deployenAls Design-Partner mitgestalten
Wäg ist noch nicht öffentlich verfügbar. Wir arbeiten mit einer kleinen Gruppe von Teams, die Multi-Provider-KI produktiv betreiben und Governance und Souveränität ernst nehmen, um die Control Plane an echten Workloads zu härten.
- Jede Enterprise-Funktion enthalten, ohne Lizenzkosten
- Migration gemeinsam mit uns — auch von LiteLLM
- Direkter Draht zu den Engineers und realer Einfluss darauf, was als Nächstes kommt