Wie OpsCodex KI einsetzt

Jeder KI-Output — ein entworfenes Modell, ein Prüfhinweis, generierte Dokumentation — ist ein Vorschlag. Nichts durchläuft den Workflow aus Freigabe → Prüfung → Veröffentlichung und nichts wird veröffentlicht, ohne dass ein authentifizierter Mensch abgezeichnet hat. Es gibt keinen vollautomatischen Weg vom Modell-Output zum freigegebenen Prozess.

OpsCodex bringt kein Modell mit. Ein Administrator konfiguriert Anbieter und API-Schlüssel — Anthropic, OpenAI oder Google, oder einen privaten bzw. selbst gehosteten Endpoint. Anfragen laufen mit Ihrem eigenen Schlüssel über Ihr eigenes Anbieterkonto, sodass die Anbieterbeziehung und deren Datenbedingungen Ihre sind. Im On-Premise-Betrieb geht die Anfrage direkt von Ihrer Instanz an den von Ihnen gewählten Anbieter; sie läuft über keinen von uns betriebenen Dienst.

OpsCodex trainiert und finetunt keine Modelle und fügt keine eigene Lernschleife hinzu. Ob der von Ihnen konfigurierte Anbieter API-Eingaben verwenden darf, regelt Ihr eigener Vertrag mit diesem Anbieter, nicht wir. In den API- und Enterprise-Tarifen der großen Anbieter ist das Training auf API-Eingaben abgeschaltet; Consumer- und Gratis-Tarife können davon abweichen — auch deshalb erwartet OpsCodex einen organisationsgebundenen API-Schlüssel und kein persönliches Konto.

Ab Werk speichert OpsCodex nur KI-Telemetrie: welcher Anbieter und welches Modell lief, Token-Zahlen, Status und Zeitverbrauch sowie einen Einweg-Hash des Prompts zur Änderungserkennung. Den Text Ihrer Prompts und die Antworten des Modells speichert es nicht, weder in der Datenbank noch in Anwendungs-Logs. Zwei Dinge kann ein Administrator einschalten: den Chatverlauf im Editor, damit der Grund für eine Änderung durch die KI nachvollziehbar bleibt, und die im Portal gestellten Fragen, um die Nutzung auszuwerten. Auch dann liegen die Inhalte nur in Ihrer eigenen Datenbank, in Ihrer Umgebung, und gelangen nie zu uns. Wird der Chatverlauf wieder ausgeschaltet, löscht OpsCodex die gespeicherten Verläufe. KI-Telemetrie hängt am jeweiligen Prozessentwurf und wird zusammen mit ihm gelöscht.

KI ist inaktiv, solange kein Administrator einen Anbieter-Schlüssel konfiguriert hat — das deterministische Governance-Produkt funktioniert vollständig ohne sie. KI-gestützte Funktionen sind Opt-in, und Sie konfigurieren genau den einen Anbieter, den Sie erlauben; kein anderer ist erreichbar.

Weil der Anbieter-Endpoint konfigurierbar ist, können Sie OpsCodex auf ein privates, regionales oder selbst gehostetes Modell richten — jeden Endpunkt mit OpenAI-kompatibler Schnittstelle, etwa ein internes Gateway oder Ihr eigenes gehostetes Modell — sodass Prompts Ihren Perimeter nie verlassen.

Jeder KI-Aufruf hinterlässt einen Telemetrie-Eintrag — wann KI lief und in welchem Umfang — und gibt Ihnen damit einen prüfbaren Nachweis, ohne Inhalte offenzulegen.

Fragen zum Umgang mit KI-Daten? Schreiben Sie an [email protected]. Siehe auch unsere Seite Sicherheit & Vertrauen.