Zum Inhalt springen
OrbisNeurunktor

Mensch und KI · in Konzeption

Ein Assistent, der die Software bedient.

Die meisten KI-Funktionen in betrieblicher Software beschreiben, was man tun könnte. Orbis Assist soll es tun — im Rahmen der Rechte dessen, der ihn fragt, und immer erst, nachdem er in Klartext gezeigt hat, was gleich passiert. Diese Seite beschreibt, wie er gebaut wird. Vorführen können wir ihn noch nicht.

Das Modell denkt. Die Plattform handelt. Das ist keine Formulierung, sondern die Bauweise: Das Sprachmodell soll Orbis nie unmittelbar steuern. Es deutet und plant; gehandelt wird ausschließlich über registrierte, rechtegeprüfte Werkzeuge, die auf dieselbe Schnittstelle zeigen wie die Oberfläche. Eindeutige Befehle brauchen gar kein Modell.

So soll es aussehen

Fragen in normaler Sprache — Antworten mit Herkunft.

Der Assistent bekommt dieselben Wege wie die Oberfläche: Bestände prüfen, Wareneingänge buchen, Bestelllisten erzeugen, Preise pflegen, auswerten. Was er nicht darf, weil der Fragende es nicht darf, sagt er — und nennt den Grund.

  • Er kann nichts, was der Mensch nicht könnte. Die Rechte des Angemeldeten sind die Grenze, nicht ein zweiter Rechtekatalog daneben. Das ist heute schon so gebaut: Rechte kommen aus Rollen, ein Assistent kann keine eigenen mitbringen.
  • Vor jeder Änderung eine Vorschau in Klartext: was, wie viel, für wen, mit welcher Folge. Erst danach der Knopf.
  • Jede Löschabsicht braucht eine sichtbare menschliche Freigabe. Ohne Ausnahme.
  • Alles landet im Protokoll — und dort steht auch, dass es der Assistent war und nicht ein Mensch. Auch das steht bereits: Das Änderungsprotokoll unterscheidet den Urheber nach dem Weg, über den gehandelt wurde.
Zielbild Assistent · angemeldet als Einkauf

Was ist mit der Bestellung bei Südmeer?

Die Bestellung BE-2026-0418 ist am 22.08. um 08:14 herausgegangen, 96 Kanister Olivenöl 5 l. Eine Auftragsbestätigung liegt noch nicht vor — die Frist läuft bis Montag. Der Lieferant hat in den letzten zwölf Monaten im Schnitt nach 1,4 Tagen bestätigt.

Setz die Menge auf 120 hoch.

Das ändert einen bereits versendeten Beleg. Ich zeige Ihnen vorher, was passiert:

Vorschau — noch ist nichts geändert

  • Position 1: Menge 96 → 120 Kanister
  • Bestellwert: 1.420,80 € → 1.776,00 €
  • Der Beleg wird neu erzeugt und als Änderung an den Lieferanten gesendet
  • Die alte Fassung bleibt im Verlauf lesbar
AusführenVerwerfen

Nachgestelltes Beispiel — so soll das Gespräch aussehen, wenn der Assistent gebaut ist. Formulierung und Umfang der Antworten hängen dann vom eingesetzten Modell und den Rechten des Fragenden ab.

Wie er gebaut wird

Drei Schichten — und das Sprachmodell ist die kleinste.

Ein Assistent, der bei jeder Kleinigkeit ein Sprachmodell fragt, ist langsam, teuer und unberechenbar. Deshalb wird Orbis Assist so gebaut, dass das Modell nur dort arbeitet, wo Deuten und Planen wirklich gebraucht werden — und Orbis selbst über eine klar umrissene Werkzeugfläche gesteuert wird, die ein offener Standard ist (MCP), kein hauseigener Anschluss.

Schicht 1

Sprache hinein, Sprache heraus

Wortmarke, Spracherkennung, Sprachausgabe und Gesprächsführung — damit man Orbis auch an der Rampe oder im Kühlhaus fragen kann, wo keine Hand für eine Tastatur frei ist.

Schicht 2

Verstehen und planen

Eindeutige Befehle laufen fest verdrahtet, ganz ohne Sprachmodell. Erst wenn eine Aufgabe Deutung braucht, kommt ein Modell ins Spiel — ein kleines im eigenen Haus, wo es reicht; ein stärkeres nur, wenn die Aufgabe es verlangt.

Schicht 3

Die Werkzeugfläche

Jede Handlung läuft über die rechtegeprüfte Werkzeugfläche von Orbis — mit Berechtigung, Prüfung, Bestätigung bei kritischen Änderungen und Protokoll. Das Modell selbst berührt Orbis nie.

Was schon steht

Die Sicherheit muss nicht erfunden werden — nur angeschlossen.

Drei der Zusagen auf dieser Seite sind im Kern von Orbis bereits gebaut und gemessen, unabhängig vom Assistenten. Er setzt darauf auf, statt sie noch einmal zu erfinden.

Was der Assistent getan haben wird, steht vollständig im fachlichen Protokoll — dort, wo es hingehört und wo es geprüft werden kann. Nachvollziehbarkeit ja, Mitschnitt von Gesprächen nein.

Gebaut und gemessen

  • Rechte kommen aus Rollen — aus der Anmeldung kommt nur, wer jemand ist; was er darf, steht in Orbis. Ein Assistent kann keine eigenen Rechte mitbringen.
  • Der Urheber steht im Protokoll — derselbe Mensch, dieselben Rechte, aber über den Zugangsweg des Assistenten gehandelt: Das Änderungsprotokoll hält es getrennt fest.
  • Löschen ist umkehrbar — ein Zustandswechsel im Änderungsprotokoll, kein Verschwinden. Vernichten ist etwas anderes und braucht eine menschliche Freigabe.

Welche Hardware ein lokales Modell braucht, sagen wir, wenn der Assistent gebaut ist — nicht vorher. Eine Zahl, die vor dem Bau genannt wird, ist geraten.

Ehrlich zum Schluss

Ein Assistent ersetzt keine gute Oberfläche.

Wer eine Software nur über einen Chat bedienen kann, muss wissen, wonach er fragen soll — und genau das weiß niemand, der ein Programm zum ersten Mal öffnet. Deshalb hat Orbis beides: eine vollständige Oberfläche, die zeigt, was es gibt, und einen Assistenten, der schnell dorthin bringt, wenn man es weiß.