Von Beschaffung und Autorisierung bis zur Messung — ein Gateway verwaltet den gesamten Fähigkeits-Lebenszyklus.
Skills und Plugins halten eine einzige Wahrheitsquelle für Manifest, Version und Status. .tueopkg-Uploads durchlaufen die Validierung (semver / Fähigkeitsdeklaration / Payload-Integrität), Pakete werden per sha256-Inhaltsadressierung gespeichert.
Ed25519-Kryptosignaturen leiten drei Vertrauensstufen ab: offiziell / Partner / Community. Eine deklarierte Signatur, die die Prüfung nicht besteht, bedeutet Manipulation oder Identitätsvortäuschung, und die Installation wird verweigert.
Testen → Antrag-Freigabe → Bestellung (Firma / online) → Finanzbestätigung → MwSt.-Rechnung, mit vollständiger Auditierung. Ein Budget-Gate hält jeden Kauf zurück und bringt die AI-Fähigkeitsbeschaffung unter die Einkaufspolitik des Unternehmens.
Verschlüsselte Anmeldeinformationen auf Mandantenebene (AES-256-GCM) werden vom Gateway zum Aufrufzeitpunkt entschlüsselt und injiziert; weder Nutzer noch AI sehen je das Geheimnis, und dieselbe Quelle ist über Hosts hinweg sichtbar (cohort / studio).
Jeder Aufruf durchläuft das Installations-Gate, das Zahlungs-Gate und das Verfügbarkeits-Gate und wird dann nach Art verteilt: Aktion → executor-Sandbox, Wissen → direkte Injektion. Zahlungs-Gate und Nutzungsmessung sind in das Gateway eingeschweißt, sodass delegierte Aufrufe die Gates automatisch durchlaufen und gemessen werden.
Der Preis lebt auf dem Produkt: Betreiber setzen einen globalen Preis und können ihn pro Kunde mit einem B2B-Vertragspreis überschreiben. Die Abrechnung folgt einer festen Regel — unbefristete Lizenz oder Abo-Laufzeit, nie nutzungs- oder sitzbasiert.
„Wer es nutzen darf“ wird nach Gesamtbelegschaft, Abteilung oder Person zugewiesen (aus dem identity-Stamm). Das Nutzungsdashboard macht schlummernde Berechtigungen sichtbar — bezahlte Rechte ohne Aufrufe sind verschwendete Ausgaben — und beantwortet „lohnt es sich“.
Eine signierte Lizenzdatei ist die einzige Vertrauenswurzel mit Aktivierung ohne Netzwerk; eine weiche Knotenverriegelung bindet an deploymentId (verhindert Kopien über Bereitstellungen, ohne Hardware zu sperren und Kunden zu verärgern). Air-Gap und online nutzen denselben Mechanismus.
Das vereinheitlichte .tueoupdate-Update-Bundle (Katalog plus Plattformkomponenten in einem Paket) gelangt über einen einzigen Importpunkt ins Intranet; Updates sind per Digest idempotent, zurückrollbar und standardmäßig Bundle-Laufzeit ohne benötigtes Image.
Von der Deklaration bis zur Laufzeitdurchsetzung ist jeder Schritt sichtbar und steuerbar.
Das Paket deklariert schreibgeschützt die Berechtigungen und Hochrisiko-Aktionen, die es benötigt.
Hochrisiko-Berechtigungen werden mit roten Chips markiert, vor der Beschaffung auf einen Blick sichtbar.
Die Gewährung erfolgt zur Installationszeit, nicht als Umschalter zur Veröffentlichungszeit.
Executor-Runner nutzen unshare, um Netzwerkzugriff zu unterbrechen; repositoryübergreifende Änderungen werden blockiert.
Vereinbaren Sie eine Demo und sehen Sie den vollen Governance-Kreislauf aus Beschaffung, Autorisierung und Messung.