Das Provenienz-Tor um Ihre Konversations-Engine
In dem Moment, in dem ein Verlag einem Leser aus dem eigenen Archiv antwortet, gehört ihm die Antwort, und es gibt keinen Schutz nach Section 230 für das, was Ihr System erzeugt. The Standards Desk ist die Schicht um Ihre Konversations-Engine: Sie stützt jeden veröffentlichten Satz auf eine echte Archivpassage, prüft jedes Zitat wörtlich und leitet alles, was sie nicht belegen kann, an den Standards Desk statt an die Leser weiter, mit einer Ein-Klick-Audit-Quittung für jede Antwort.
0
Ungestützte Antworten, die automatisch freigegeben werden können
Deterministische Tor-Invariante, per Unit-Test geprüft
6/10
Ohne menschliches Zutun auf dem Eval-Set veröffentlicht
3 auto-freigegeben plus 3 satzweise bereinigt (Ergebnis dieses Eval-Sets)
200
Synthetische Archivartikel, 2014 bis 2025
Das Korpus von The Riverbend Ledger, vollständig synthetisch, 13 Jahre
Dies ist eine lauffähige Demo. The Riverbend Ledger, Mayor Reyes und jeder Artikel sind als synthetisch gekennzeichnet, und es gibt keine Live-Konten. Das deterministische Policy-Tor, die wörtliche Zitatregel und die 13 bestandenen Tests sind echt.
Volumen ohne Verifikation ist genau der Weg, wie ein Titelkopf ein Zitat ausliefert, das nie gesagt wurde.
Die Suche schickt Leser nicht mehr zur Story. AI Overviews erscheinen inzwischen bei 48% der Google-Suchen (theStacc via Search Engine Land, 2026), der Suchtraffic der Verlage fiel bis November 2025 um 33% im Jahresvergleich, mit einem weiteren Rückgang nahe 43% bis 2029 erwartet (Reuters Institute Trends 2026), und der Daily Mail maß die Desktop-Klickrate um 89% niedriger, wenn ein AI Overview über ihrem Link erschien. Der Druck besteht darin, Leser direkt aus dem Archiv unter dem Titelkopf zu beantworten.
Das Problem beginnt in dem Augenblick, in dem Sie diese Antwort erzeugen. Es gibt keinen Schutz nach Section 230 für Inhalte, die Ihr eigenes System aus Ihrem eigenen Archiv erzeugt: Sie gehören Ihnen. The Washington Post hat das konkret gemacht, als ihr Ask The Post KI-Projekt Ende 2025 einen Podcast auslieferte, der Zitate erfand, Quellen falsch zuordnete und Kommentar als redaktionelle Haltung der Zeitung einfügte – ein Versagen, das zutage trat, als der Slack des Standards Editors durchsickerte (Semafor, 2025). Die technische Ursache war ein fehlender Schritt zur Zitatverifikation.
Ein stärkeres Modell behebt das nicht. Der Verfasser ist der falsche Ort, um zu suchen, denn ein Gericht interessiert sich nicht dafür, wie sicher sich das Modell war; es interessiert sich dafür, ob das Zitat echt war und ob das Archiv es tatsächlich gesagt hat. Die dauerhafte Antwort ist eine eigene Schicht, die jede Behauptung im Archiv stützt, Zitate wörtlich erzwingt und ehrlich ist bei dem, was sie nicht tragen kann.
Die Teile, die die Garantie tragen, sind deterministisches Python. Die Agenten beraten. Das Tor entscheidet.
Eine Leserfrage durchläuft eine sechsstufige Pipeline, live und offline: ein Temporal-Planner zerlegt sie in Zeitfenster, ein Hybrid-Retriever (BM25 plus ein lokales Embedding) holt Kandidatenpassagen, eine Abdeckungsuntergrenze enthält sich, wenn nichts die Score-Schwelle überschreitet, der Answerer schreibt eine streng gestützte Antwort mit Inline-[S#]-Zitaten, eine deterministische wörtliche Zitatprüfung gleicht jede zitierte Zeichenkette gegen ihre angegebene Quelle ab, ein Provenienz-Auditor bewertet jede Behauptung, und ein deterministisches Policy-Tor gibt eine Entscheidung aus. Jede Stufe leuchtet in einer Konsole auf, die ihre eigene Latenz streamt, sodass nichts eine Blackbox ist.
Temporal-Planner, Answerer und Provenienz-Auditor sind drei Pydantic AI-Agenten mit typisierten Urteilen pro Behauptung. Sie sind anbieterseitig austauschbar (Standard claude-opus-4-8), und dieselbe Pipeline läuft Ende-zu-Ende ohne Key über einen deterministischen Offline-Stub oder eine lokale Claude-Bridge ohne Key, sodass das Tor in beiden Fällen funktionsfähig bleibt.
Die Vertrauensgrenze sitzt außerhalb der Agenten. Die wörtliche Zitatregel, ein exakter String-Match gegen den zitierten Quelltext, und das Policy-Tor sind schlichtes Python. Veröffentlichungssicherheit hängt nie vom Selbstbericht eines LLM ab, weil ein Käufer eine belegbare, auditierbare Entscheidung braucht, nicht das Wort eines Modells.
Jede Antwort mündet in genau eine Entscheidung. Die zwei, die veröffentlichen, tun das nur, wenn die Antwort vollständig gestützt ist; die zwei, die es nicht tun, sind ehrlich darüber, warum.
| Tor-Entscheidung | Was sie bedeutet | Entschieden durch |
|---|---|---|
| AUTO-CLEARED FOR PUBLICATION | Jede Behauptung gestützt, jedes Zitat wörtlich, Abdeckung über der Untergrenze | Deterministisches Policy-Tor, ohne menschliches Zutun |
| PUBLISHED AFTER PRUNING | Ein ungestützter Satz wird gestrichen und die verbleibende gestützte Antwort passiert | Deterministisch, zählt als veröffentlicht ohne menschliches Zutun |
| HELD FOR STANDARDS-DESK REVIEW | Ein erfundenes oder nicht wörtliches Zitat oder eine ungestützte Behauptung | Deterministisch, von Lesern blockiert und in die Warteschlange geleitet |
| OUTSIDE COVERAGE | Der Abruf findet nichts über der Score-Untergrenze | Deterministisch, ehrliche Enthaltung statt einer Vermutung |
Die eine deterministische, per Unit-Test geprüfte Garantie ist die Tor-Invariante: Keine Antwort mit einem nicht verifizierbaren Zitat oder einer ungestützten Behauptung wird je auto-freigegeben. Darüber hinaus exportiert ein Klick eine JSON-Audit-Quittung pro Antwort, die die Anfrage, die zerlegten Teilfragen, die abgerufenen Quellen mit Artikel-ID, Datum und url, die veröffentlichte Antwort, Urteile pro Behauptung mit Evidenzpassagen, wörtliche Prüfungen pro Zitat, die Tor-Entscheidung und den Grund, die Engine und das Modell sowie einen UTC-Zeitstempel festhält. Ein Kill-Switch auf dem Dashboard pausiert das Leser-Widget, während das Backend live bleibt.
Jedes Bild unten ist ein Screenshot der laufenden App, erzeugt von der Live-Pipeline über das synthetische Archiv von The Riverbend Ledger. Der Verlag, Mayor Reyes und die Artikel sind als synthetisch gekennzeichnet.
Gefragt, wie sich die Haltung von Mayor Reyes zur Downtown-Density-Verordnung von 2014 bis 2025 verändert hat, teilt der Temporal-Planner die Frage über Zeitfenster und der Answerer fügt eine chronologische Erzählung zusammen, von „I will not trade Riverbend's character for towers“ 2014 bis „I changed my mind, and I'd do it again“ 2025. Jeder Satz trägt ein Inline-[S#]-Zitat, jedes Zitat besteht die wörtliche Prüfung, die Abdeckung überschreitet die Untergrenze, und das Tor liest AUTO-CLEARED FOR PUBLICATION. Das ist die longitudinale Synthese, die ein Ein-Passagen-Widget nicht erzeugen kann.
Das Grounded To-Panel ist keine Dekoration. Jedes [S#] löst sich in die echte Archivpassage auf, aus der es gezogen wurde, mit Datum und Archivreferenz, sodass ein Redakteur die Quelle hinter jedem Satz lesen kann, bevor er veröffentlicht. Das Zitat von 2019 etwa öffnet den tatsächlichen Artikel, in dem Reyes ihre frühere Haltung umkehrte und sagte: „Our downtown has to grow up, not just out.“ Stützung macht die Antwort verteidigbar, nicht nur flüssig.
Gefragt, was Mayor Reyes Entwicklern zum Riverfront-Grundstück versprochen habe, verzeichnet das Archiv kein solches Versprechen (ein Artikel merkt an, das Grundstück „was not on the agenda“). Der Answerer konfabuliert genau wie ein Vanilla-RAG-Modell und erfindet die Zeile „We're committed to moving riverfront parcel forward for the developers.“ Die wörtliche Zitatprüfung findet diese Zeichenkette in keiner zitierten Quelle, die Behauptungs-Stützungs-Abdeckung landet bei 50%, und das Tor hält die ganze Antwort. Der Leser sieht nur HELD FOR STANDARDS-DESK REVIEW, not shown to readers. Das ist das Versagen von The Washington Post, verhindert vor der Veröffentlichung.
Auf dem Dashboard von The Standards Desk wird die gehaltene Antwort Behauptung für Behauptung geprüft: eine Behauptung Supported, eine nur Partial, und das beanstandete Zitat rot markiert als NOT verbatim in any cited source (fabricated or misquoted). Die Tor-Entscheidung und ihre 50%-Abdeckung sind festgehalten, und die Antwort landet in der Prüfungswarteschlange mit ihrem gehaltenen Entwurf und einer exportierbaren JSON-Quittung. Die beanstandete Spanne ist hervorgehoben, sodass ein Redakteur genau weiß, was zu korrigieren ist, und in der Zwischenzeit hat nichts einen Leser erreicht.
Gefragt nach dem öffentlichen Nahverkehrsbudget von Riverbend 2026, findet der Abruf nichts über der Score-Untergrenze (höchste Relevanz 0.12 gegen eine Untergrenze von 0.1784), daher überspringt die Pipeline den Answerer vollständig und das Tor gibt OUTSIDE COVERAGE zurück. Dem Leser wird klar gesagt: „I don't have anything in this archive that answers that,“ statt einer selbstsicheren Vermutung. Ehrliche Enthaltung ist eine Eigenschaft des Tors, kein Versagen des Modells.
Ein Schalter pausiert das Leser-Widget, während das Backend live bleibt, sodass ein Redakteur neue Leserantworten während einer Eilmeldung oder eines Vorfalls sofort stoppen kann, ohne das Archiv offline zu nehmen. Zusammen mit der Audit-Quittung pro Antwort ist das die bedienbare Governance-Oberfläche, die ein Standards Desk tatsächlich braucht: die Front pausieren, die Evidenz behalten, die Warteschlange prüfen.
The Standards Desk ist keine weitere Konversations-Engine. Es ist die Schicht, die entscheidet, was unter Ihrem Titelkopf sicher zu veröffentlichen ist.
| Dimension | Vanilla-Vektor-RAG-Widget | Das Provenienz-Tor von The Standards Desk |
|---|---|---|
| Erfundenes Zitat | Geht unter Ihrem Titelkopf raus, unentdeckt | Abgefangen durch einen wörtlichen String-Match, den Lesern vorenthalten |
| Ungestützte Behauptung | Als Tatsache veröffentlicht | Bereinigt, oder die ganze Antwort wird gehalten, mit gemessener Abdeckung |
| Eine Frage über Jahre | Eine Ein-Passagen-Antwort oder nichts | Über Zeitfenster geplant, chronologisch mit Zitaten zusammengesetzt |
| Nichts im Archiv | Eine selbstsichere Vermutung | OUTSIDE COVERAGE, eine ehrliche Enthaltung |
| Wer entscheidet über die Veröffentlichung | Die Konfidenz des Modells | Ein deterministisches Policy-Tor in schlichtem Python |
| Audit-Trail | Keine | Eine Ein-Klick-JSON-Quittung pro Antwort |
Weder noch. The Standards Desk ist ein Provenienz-Tor, das um jede Konversations-Engine gelegt wird, die Sie bereits über Ihrem Archiv betreiben. Es konkurriert nicht mit Google, Perplexity oder einer Redaktionssuche. Seine Aufgabe ist, deterministisch zu entscheiden, welche erzeugten Antworten unter Ihrem Titelkopf sicher zu veröffentlichen sind, bei welchen ein ungestützter Satz bereinigt wird und welche für einen Menschen gehalten werden – und in jedem Fall eine Audit-Quittung zu hinterlassen.
Der Answerer kann und tut konfabulieren. Unser Zitatfallen-Beispiel zeigt, wie er ein Zitat erfindet, das ein Vanilla-RAG-Widget veröffentlicht hätte. Was The Standards Desk stoppt, ist, dass diese Antwort einen Leser erreicht. Jedes Zitat wird wörtlich gegen seine angegebene Quelle abgeglichen und jede Behauptung gegen eine echte Passage bewertet, sodass ein erfundenes Zitat oder eine ungestützte Behauptung vor der Veröffentlichung an den Standards Desk geleitet wird, nicht nach einer Korrektur.
Es gibt keinen Schutz nach Section 230 für Inhalte, die Ihr eigenes System aus Ihrem eigenen Archiv erzeugt, daher ist ein erfundenes Zitat Ihre Haftung, nicht die eines Dritten. Das Tor gibt niemals automatisch eine Antwort frei, die ein nicht verifizierbares Zitat oder eine ungestützte Behauptung hat, und es exportiert eine JSON-Audit-Quittung, die jede Behauptung, ihre zitierte Quelle und ihr Urteil sowie jede wörtliche Zitatprüfung festhält. Sie veröffentlichen entweder eine Antwort, die Sie belegen können, oder Sie haben sie nie veröffentlicht.
Nein, denn sicher zu veröffentlichen ist eine Governance-Eigenschaft, keine Modelleigenschaft. Ein Verleumdungskläger interessiert sich nicht dafür, wie sicher sich das Modell war; er interessiert sich dafür, ob das Zitat echt war und ob das Archiv es tatsächlich gesagt hat. Der dauerhafte Wert, jede Behauptung zu stützen, Zitate wörtlich zu erzwingen und sich ehrlich zu enthalten, gilt bei jeder Modellqualität, weshalb die wörtliche Zitatregel und das Policy-Tor in schlichtem Python außerhalb der Agenten leben.
Es ist eine lauffähige Demo, die den Mechanismus beweist, keine Produktivsetzung. The Riverbend Ledger, Mayor Reyes und alle 200 Artikel von 2014 bis 2025 sind als synthetisch gekennzeichnet, ohne echte Verlagsdaten und ohne Live-Konten. Was echt ist: das deterministische Tor, die wörtliche Zitatregel, die temporale Planung, der Abruf und die 13 bestandenen Tests laufen genau wie gezeigt, vollständig offline. Die Produktions-Entity-Resolution, der temporale Knowledge Graph und CMS-Sync sind als Fixtures gestubbt und als solche benannt.
Ein Klick exportiert eine JSON-Quittung pro Antwort: die Anfrage, die zerlegten Teilfragen, die abgerufenen Quellen mit Artikel-ID, Datum und url, die veröffentlichte Antwort, einen Datensatz pro Behauptung mit Behauptung, zitierter Quelle, Urteil und Evidenzpassage, einen Datensatz pro Zitat mit dem Zitat, seinem wörtlichen Match und seiner Quelle, die Tor-Entscheidung und den Grund, die Engine und das Modell sowie einen UTC-Zeitstempel. Was eine manuelle Sitzungsprüfung eine Stunde zum Rekonstruieren brauchen könnte, exportiert in Sekunden.
Die Forschung hinter dieser Demo — die Architektur, das Verifikationsdesign und der Enterprise-Blueprint.
Vollständige Lösung
Die Lösung Conversational AI for Publishers erkunden →Das Provenienz-Tor ist der harte Teil. Wir bauen es.
Wenn Ihre Redaktion klärt, wie sie Leser aus dem Archiv beantworten kann, ohne ein Zitat zu veröffentlichen, das nie gesagt wurde, würden wir wirklich gerne hören, wie Sie darüber nachdenken. Das Problem ist branchenweit, und die Antworten werden es auch sein.