Das Provenienz-Tor um Ihre Konversations-Engine

Ein erfundenes Zitat wird abgefangen und gehalten, bevor ein Leser es je sieht.

In dem Moment, in dem ein Verlag einem Leser aus dem eigenen Archiv antwortet, gehört ihm die Antwort, und es gibt keinen Schutz nach Section 230 für das, was Ihr System erzeugt. The Standards Desk ist die Schicht um Ihre Konversations-Engine: Sie stützt jeden veröffentlichten Satz auf eine echte Archivpassage, prüft jedes Zitat wörtlich und leitet alles, was sie nicht belegen kann, an den Standards Desk statt an die Leser weiter, mit einer Ein-Klick-Audit-Quittung für jede Antwort.

0

Ungestützte Antworten, die automatisch freigegeben werden können

Deterministische Tor-Invariante, per Unit-Test geprüft

6/10

Ohne menschliches Zutun auf dem Eval-Set veröffentlicht

3 auto-freigegeben plus 3 satzweise bereinigt (Ergebnis dieses Eval-Sets)

200

Synthetische Archivartikel, 2014 bis 2025

Das Korpus von The Riverbend Ledger, vollständig synthetisch, 13 Jahre

Dies ist eine lauffähige Demo. The Riverbend Ledger, Mayor Reyes und jeder Artikel sind als synthetisch gekennzeichnet, und es gibt keine Live-Konten. Das deterministische Policy-Tor, die wörtliche Zitatregel und die 13 bestandenen Tests sind echt.

Verlage sollen Leser beantworten – und jede Antwort selbst verantworten

Volumen ohne Verifikation ist genau der Weg, wie ein Titelkopf ein Zitat ausliefert, das nie gesagt wurde.

Die Suche schickt Leser nicht mehr zur Story. AI Overviews erscheinen inzwischen bei 48% der Google-Suchen (theStacc via Search Engine Land, 2026), der Suchtraffic der Verlage fiel bis November 2025 um 33% im Jahresvergleich, mit einem weiteren Rückgang nahe 43% bis 2029 erwartet (Reuters Institute Trends 2026), und der Daily Mail maß die Desktop-Klickrate um 89% niedriger, wenn ein AI Overview über ihrem Link erschien. Der Druck besteht darin, Leser direkt aus dem Archiv unter dem Titelkopf zu beantworten.

Das Problem beginnt in dem Augenblick, in dem Sie diese Antwort erzeugen. Es gibt keinen Schutz nach Section 230 für Inhalte, die Ihr eigenes System aus Ihrem eigenen Archiv erzeugt: Sie gehören Ihnen. The Washington Post hat das konkret gemacht, als ihr Ask The Post KI-Projekt Ende 2025 einen Podcast auslieferte, der Zitate erfand, Quellen falsch zuordnete und Kommentar als redaktionelle Haltung der Zeitung einfügte – ein Versagen, das zutage trat, als der Slack des Standards Editors durchsickerte (Semafor, 2025). Die technische Ursache war ein fehlender Schritt zur Zitatverifikation.

Ein stärkeres Modell behebt das nicht. Der Verfasser ist der falsche Ort, um zu suchen, denn ein Gericht interessiert sich nicht dafür, wie sicher sich das Modell war; es interessiert sich dafür, ob das Zitat echt war und ob das Archiv es tatsächlich gesagt hat. Die dauerhafte Antwort ist eine eigene Schicht, die jede Behauptung im Archiv stützt, Zitate wörtlich erzwingt und ehrlich ist bei dem, was sie nicht tragen kann.

So funktioniert The Standards Desk

Die Teile, die die Garantie tragen, sind deterministisches Python. Die Agenten beraten. Das Tor entscheidet.

Eine Leserfrage durchläuft eine sechsstufige Pipeline, live und offline: ein Temporal-Planner zerlegt sie in Zeitfenster, ein Hybrid-Retriever (BM25 plus ein lokales Embedding) holt Kandidatenpassagen, eine Abdeckungsuntergrenze enthält sich, wenn nichts die Score-Schwelle überschreitet, der Answerer schreibt eine streng gestützte Antwort mit Inline-[S#]-Zitaten, eine deterministische wörtliche Zitatprüfung gleicht jede zitierte Zeichenkette gegen ihre angegebene Quelle ab, ein Provenienz-Auditor bewertet jede Behauptung, und ein deterministisches Policy-Tor gibt eine Entscheidung aus. Jede Stufe leuchtet in einer Konsole auf, die ihre eigene Latenz streamt, sodass nichts eine Blackbox ist.

Das Leser-Widget von The Riverbend Ledger mit einer sechsstufigen Pipeline-Konsole: Temporal-Planner in 3 Zeitfenster zerlegt, Archivabruf von 10 Passagen, gestützter Answerer mit 6 entworfenen Behauptungen, wörtliche Zitatprüfung liest 5 von 5 Zitaten wörtlich, Provenienz-Auditor 6 von 6 Behauptungen gestützt, und Policy-Tor liest Auto clear, endend in einem Banner AUTO-CLEARED FOR PUBLICATION.
Die sechsstufige Pipeline läuft pro Frage: planen, abrufen, stützen, wörtliche Zitatprüfung, Provenienz-Audit, Policy-Tor. Agenten beraten, Code entscheidet.

Zwei Engines, bewusst getrennt

Drei Agenten, die beraten

Temporal-Planner, Answerer und Provenienz-Auditor sind drei Pydantic AI-Agenten mit typisierten Urteilen pro Behauptung. Sie sind anbieterseitig austauschbar (Standard claude-opus-4-8), und dieselbe Pipeline läuft Ende-zu-Ende ohne Key über einen deterministischen Offline-Stub oder eine lokale Claude-Bridge ohne Key, sodass das Tor in beiden Fällen funktionsfähig bleibt.

Code, der entscheidet

Die Vertrauensgrenze sitzt außerhalb der Agenten. Die wörtliche Zitatregel, ein exakter String-Match gegen den zitierten Quelltext, und das Policy-Tor sind schlichtes Python. Veröffentlichungssicherheit hängt nie vom Selbstbericht eines LLM ab, weil ein Käufer eine belegbare, auditierbare Entscheidung braucht, nicht das Wort eines Modells.

Eine von vier Tor-Entscheidungen pro Antwort

Jede Antwort mündet in genau eine Entscheidung. Die zwei, die veröffentlichen, tun das nur, wenn die Antwort vollständig gestützt ist; die zwei, die es nicht tun, sind ehrlich darüber, warum.

Tor-Entscheidung Was sie bedeutet Entschieden durch
AUTO-CLEARED FOR PUBLICATION Jede Behauptung gestützt, jedes Zitat wörtlich, Abdeckung über der Untergrenze Deterministisches Policy-Tor, ohne menschliches Zutun
PUBLISHED AFTER PRUNING Ein ungestützter Satz wird gestrichen und die verbleibende gestützte Antwort passiert Deterministisch, zählt als veröffentlicht ohne menschliches Zutun
HELD FOR STANDARDS-DESK REVIEW Ein erfundenes oder nicht wörtliches Zitat oder eine ungestützte Behauptung Deterministisch, von Lesern blockiert und in die Warteschlange geleitet
OUTSIDE COVERAGE Der Abruf findet nichts über der Score-Untergrenze Deterministisch, ehrliche Enthaltung statt einer Vermutung

Die Tor-Invariante und die Audit-Quittung

Die eine deterministische, per Unit-Test geprüfte Garantie ist die Tor-Invariante: Keine Antwort mit einem nicht verifizierbaren Zitat oder einer ungestützten Behauptung wird je auto-freigegeben. Darüber hinaus exportiert ein Klick eine JSON-Audit-Quittung pro Antwort, die die Anfrage, die zerlegten Teilfragen, die abgerufenen Quellen mit Artikel-ID, Datum und url, die veröffentlichte Antwort, Urteile pro Behauptung mit Evidenzpassagen, wörtliche Prüfungen pro Zitat, die Tor-Entscheidung und den Grund, die Engine und das Modell sowie einen UTC-Zeitstempel festhält. Ein Kill-Switch auf dem Dashboard pausiert das Leser-Widget, während das Backend live bleibt.

Drei Leserfragen, drei ehrliche Ergebnisse

Jedes Bild unten ist ein Screenshot der laufenden App, erzeugt von der Live-Pipeline über das synthetische Archiv von The Riverbend Ledger. Der Verlag, Mayor Reyes und die Artikel sind als synthetisch gekennzeichnet.

Eine 13-Jahres-Frage, die ein Vektor-RAG-Widget nicht beantworten kann, zur Veröffentlichung freigegeben

Gefragt, wie sich die Haltung von Mayor Reyes zur Downtown-Density-Verordnung von 2014 bis 2025 verändert hat, teilt der Temporal-Planner die Frage über Zeitfenster und der Answerer fügt eine chronologische Erzählung zusammen, von „I will not trade Riverbend's character for towers“ 2014 bis „I changed my mind, and I'd do it again“ 2025. Jeder Satz trägt ein Inline-[S#]-Zitat, jedes Zitat besteht die wörtliche Prüfung, die Abdeckung überschreitet die Untergrenze, und das Tor liest AUTO-CLEARED FOR PUBLICATION. Das ist die longitudinale Synthese, die ein Ein-Passagen-Widget nicht erzeugen kann.

Das Leser-Widget zeigt eine chronologische, vollständig zitierte Antwort, die die wechselnde Position von Mayor Reyes von 2014 bis 2025 nachzeichnet, jeder Satz mit Inline-S-Nummer-Zitaten und einem Grounded To-Panel datierter Quellen, unter einem grünen Banner AUTO-CLEARED FOR PUBLICATION.
Eine chronologische, vollständig zitierte Antwort, über 13 Jahre synthetisiert, auto-freigegeben, weil jede Behauptung gestützt und jedes Zitat wörtlich ist.

Jeder Satz führt zu einer datierten Archivpassage

Das Grounded To-Panel ist keine Dekoration. Jedes [S#] löst sich in die echte Archivpassage auf, aus der es gezogen wurde, mit Datum und Archivreferenz, sodass ein Redakteur die Quelle hinter jedem Satz lesen kann, bevor er veröffentlicht. Das Zitat von 2019 etwa öffnet den tatsächlichen Artikel, in dem Reyes ihre frühere Haltung umkehrte und sagte: „Our downtown has to grow up, not just out.“ Stützung macht die Antwort verteidigbar, nicht nur flüssig.

Das Grounded To- und Sources-Panel des Leser-Widgets, mit Zitat S1 aufgeklappt, das die volle Archivpassage zeigt, in der Mayor Reyes die Downtown-Density-Maßnahme befürwortete, der sie zuvor widersprochen hatte, datiert 2019-06-24 mit einer Archivreferenz.
Jedes Zitat öffnet seine echte, datierte Archivpassage. Jede veröffentlichte Behauptung ist gestützt, nicht bloß plausibel.

Die Zitatfalle: ein erfundenes Zitat, das abgefangen und den Lesern vorenthalten wird

Gefragt, was Mayor Reyes Entwicklern zum Riverfront-Grundstück versprochen habe, verzeichnet das Archiv kein solches Versprechen (ein Artikel merkt an, das Grundstück „was not on the agenda“). Der Answerer konfabuliert genau wie ein Vanilla-RAG-Modell und erfindet die Zeile „We're committed to moving riverfront parcel forward for the developers.“ Die wörtliche Zitatprüfung findet diese Zeichenkette in keiner zitierten Quelle, die Behauptungs-Stützungs-Abdeckung landet bei 50%, und das Tor hält die ganze Antwort. Der Leser sieht nur HELD FOR STANDARDS-DESK REVIEW, not shown to readers. Das ist das Versagen von The Washington Post, verhindert vor der Veröffentlichung.

Das Leser-Widget zur Riverfront-Grundstück-Frage, mit dem Policy-Tor auf Review und einem roten Banner HELD FOR STANDARDS-DESK REVIEW, not shown to readers, die entworfene Antwort zurückgehalten, und einem Button Export Audit Receipt JSON.
Ein erfundenes Zitat treibt das Tor auf Review, und die Antwort wird den Lesern vorenthalten statt veröffentlicht und später korrigiert.

Was der Standards Desk sieht: Provenienz pro Behauptung und das rot markierte Zitat

Auf dem Dashboard von The Standards Desk wird die gehaltene Antwort Behauptung für Behauptung geprüft: eine Behauptung Supported, eine nur Partial, und das beanstandete Zitat rot markiert als NOT verbatim in any cited source (fabricated or misquoted). Die Tor-Entscheidung und ihre 50%-Abdeckung sind festgehalten, und die Antwort landet in der Prüfungswarteschlange mit ihrem gehaltenen Entwurf und einer exportierbaren JSON-Quittung. Die beanstandete Spanne ist hervorgehoben, sodass ein Redakteur genau weiß, was zu korrigieren ist, und in der Zwischenzeit hat nichts einen Leser erreicht.

Das Provenienz-Audit des Dashboards von The Standards Desk für die Riverfront-Grundstück-Antwort: eine Tor-Entscheidung review bei 50% Behauptungs-Stützungs-Abdeckung, Provenienz pro Behauptung mit Supported und Partial, eine wörtliche Zitatprüfung, die rot ein Zitat markiert, das NOT verbatim in any source ist, und eine Prüfungswarteschlange mit gehaltenem Entwurf und einem Receipt-JSON-Link.
Das Dashboard zeigt, warum die Antwort gehalten wurde: Urteile pro Behauptung, die wörtliche Zitatprüfung in Rot und die Prüfungswarteschlange mit exportierbarer Quittung.

Wenn das Archiv keine Antwort hat, enthält es sich, statt zu raten

Gefragt nach dem öffentlichen Nahverkehrsbudget von Riverbend 2026, findet der Abruf nichts über der Score-Untergrenze (höchste Relevanz 0.12 gegen eine Untergrenze von 0.1784), daher überspringt die Pipeline den Answerer vollständig und das Tor gibt OUTSIDE COVERAGE zurück. Dem Leser wird klar gesagt: „I don't have anything in this archive that answers that,“ statt einer selbstsicheren Vermutung. Ehrliche Enthaltung ist eine Eigenschaft des Tors, kein Versagen des Modells.

Das Leser-Widget zur Transitbudget-Frage 2026, die Pipeline-Konsole zeigt, dass gestützter Answerer, wörtliche Zitatprüfung und Provenienz-Auditor alle übersprungen wurden, das Policy-Tor liest Outside coverage mit Relevanz 0.12 unter der Untergrenze 0.1784, und eine Meldung OUTSIDE COVERAGE, not guessing an den Leser.
Nichts überschreitet die Score-Untergrenze, daher wird der Answerer übersprungen und der Leser erhält eine ehrliche Enthaltung statt einer Bluff-Antwort.

Governance, die der Standards Desk bedienen kann: ein Kill-Switch

Ein Schalter pausiert das Leser-Widget, während das Backend live bleibt, sodass ein Redakteur neue Leserantworten während einer Eilmeldung oder eines Vorfalls sofort stoppen kann, ohne das Archiv offline zu nehmen. Zusammen mit der Audit-Quittung pro Antwort ist das die bedienbare Governance-Oberfläche, die ein Standards Desk tatsächlich braucht: die Front pausieren, die Evidenz behalten, die Warteschlange prüfen.

Die volle App mit dem Header Veriprajna Building True Intelligence, dem aktivierten Kontrollkästchen Reader widget paused und einem bernsteinfarbenen Hinweis Paused by the standards desk, the reader widget is offline, new reader questions are not being answered, während Pipeline und Audit-Quittung sichtbar bleiben.
Der Kill-Switch pausiert Leserantworten sofort, während Backend und Audit-Trail live bleiben.

Ein Vanilla-RAG-Widget versus The Standards Desk

The Standards Desk ist keine weitere Konversations-Engine. Es ist die Schicht, die entscheidet, was unter Ihrem Titelkopf sicher zu veröffentlichen ist.

Dimension Vanilla-Vektor-RAG-Widget Das Provenienz-Tor von The Standards Desk
Erfundenes Zitat Geht unter Ihrem Titelkopf raus, unentdeckt Abgefangen durch einen wörtlichen String-Match, den Lesern vorenthalten
Ungestützte Behauptung Als Tatsache veröffentlicht Bereinigt, oder die ganze Antwort wird gehalten, mit gemessener Abdeckung
Eine Frage über Jahre Eine Ein-Passagen-Antwort oder nichts Über Zeitfenster geplant, chronologisch mit Zitaten zusammengesetzt
Nichts im Archiv Eine selbstsichere Vermutung OUTSIDE COVERAGE, eine ehrliche Enthaltung
Wer entscheidet über die Veröffentlichung Die Konfidenz des Modells Ein deterministisches Policy-Tor in schlichtem Python
Audit-Trail Keine Eine Ein-Klick-JSON-Quittung pro Antwort

Was diese Demo nicht tut

  • ✓ Sie ist kein Chatbot, keine Suchmaschine und kein Konkurrent von Google, Perplexity, FT oder Bloomberg. Sie ist ein Provenienz-Tor um die eigene Konversations-Engine eines Verlags.
  • ✓ Sie behauptet keine perfekte Synthese und nicht, dass sie nie halluziniert. Der Answerer kann konfabulieren, und die Zitatfalle zeigt genau das. Der Wert ist, dass das Tor es abfängt, bevor ein Leser es sieht.
  • ✓ Die Eval-Zahlen (10 von 10 Buckets, 6 von 10 veröffentlicht, 200 Artikel, 13 Tests) sind der Umfang dieser gebauten Demo auf einem gekennzeichneten 10-Query-Set, keine Open-World-Garantien. Nur die Tor-Invariante, keine ungestützte Antwort wird auto-freigegeben, ist eine deterministische, per Unit-Test geprüfte Garantie. Die Aufteilung 60 / 20 / 20 ist das Ergebnis dieses Eval-Sets, kein universelles.
  • ✓ The Riverbend Ledger, Mayor Reyes, die Verordnung und jeder Artikel sind als synthetisch gekennzeichnet. Es gibt keine echten Verlagsdaten und keine Live-Konten, und die Korpuszitate sind die Quelle der Wahrheit für die wörtliche Prüfung.
  • ✓ Einige Teile sind gestubbt und als solche benannt: die Produktions-Entity-Resolution ist eine vorab aufgelöste Fixture, der temporale Knowledge Graph wird mit Datums- und Entitäts-Tags plus dem Planner demonstriert, CMS-Sync ist eine Arc XP-Fixture, und der Kill-Switch hinterlegt ein lokales Flag. Zurückgestellt: OCR- und Mikrofilm-Ingestion, vollständiges GraphRAG über ein Live-Archiv, das Lizenz- und Umsatz-Dashboard, Intelligence-Tarifpreise, Sprachantworten und Härtung der Site-Einbettung.
  • ✓ Sie führt keine Kunden, Testimonials, ROI- oder Dollar-Einsparungszahlen. Es gibt noch keine. Das beweist den Mechanismus; es ist keine Produktivsetzung.

Fragen, die Verlage tatsächlich stellen

Ist das ein Chatbot oder eine Suchmaschine für unser Archiv?

Weder noch. The Standards Desk ist ein Provenienz-Tor, das um jede Konversations-Engine gelegt wird, die Sie bereits über Ihrem Archiv betreiben. Es konkurriert nicht mit Google, Perplexity oder einer Redaktionssuche. Seine Aufgabe ist, deterministisch zu entscheiden, welche erzeugten Antworten unter Ihrem Titelkopf sicher zu veröffentlichen sind, bei welchen ein ungestützter Satz bereinigt wird und welche für einen Menschen gehalten werden – und in jedem Fall eine Audit-Quittung zu hinterlassen.

Das Modell kann immer noch Dinge erfinden. Was genau stoppt das?

Der Answerer kann und tut konfabulieren. Unser Zitatfallen-Beispiel zeigt, wie er ein Zitat erfindet, das ein Vanilla-RAG-Widget veröffentlicht hätte. Was The Standards Desk stoppt, ist, dass diese Antwort einen Leser erreicht. Jedes Zitat wird wörtlich gegen seine angegebene Quelle abgeglichen und jede Behauptung gegen eine echte Passage bewertet, sodass ein erfundenes Zitat oder eine ungestützte Behauptung vor der Veröffentlichung an den Standards Desk geleitet wird, nicht nach einer Korrektur.

Wir würden alles besitzen, was unsere KI unter unserem Titelkopf veröffentlicht. Wie senkt das dieses Risiko?

Es gibt keinen Schutz nach Section 230 für Inhalte, die Ihr eigenes System aus Ihrem eigenen Archiv erzeugt, daher ist ein erfundenes Zitat Ihre Haftung, nicht die eines Dritten. Das Tor gibt niemals automatisch eine Antwort frei, die ein nicht verifizierbares Zitat oder eine ungestützte Behauptung hat, und es exportiert eine JSON-Audit-Quittung, die jede Behauptung, ihre zitierte Quelle und ihr Urteil sowie jede wörtliche Zitatprüfung festhält. Sie veröffentlichen entweder eine Antwort, die Sie belegen können, oder Sie haben sie nie veröffentlicht.

Macht ein besseres Modell das einfach überflüssig?

Nein, denn sicher zu veröffentlichen ist eine Governance-Eigenschaft, keine Modelleigenschaft. Ein Verleumdungskläger interessiert sich nicht dafür, wie sicher sich das Modell war; er interessiert sich dafür, ob das Zitat echt war und ob das Archiv es tatsächlich gesagt hat. Der dauerhafte Wert, jede Behauptung zu stützen, Zitate wörtlich zu erzwingen und sich ehrlich zu enthalten, gilt bei jeder Modellqualität, weshalb die wörtliche Zitatregel und das Policy-Tor in schlichtem Python außerhalb der Agenten leben.

Läuft das auf einem echten Zeitungsarchiv, oder ist es eine Demo?

Es ist eine lauffähige Demo, die den Mechanismus beweist, keine Produktivsetzung. The Riverbend Ledger, Mayor Reyes und alle 200 Artikel von 2014 bis 2025 sind als synthetisch gekennzeichnet, ohne echte Verlagsdaten und ohne Live-Konten. Was echt ist: das deterministische Tor, die wörtliche Zitatregel, die temporale Planung, der Abruf und die 13 bestandenen Tests laufen genau wie gezeigt, vollständig offline. Die Produktions-Entity-Resolution, der temporale Knowledge Graph und CMS-Sync sind als Fixtures gestubbt und als solche benannt.

Was steht tatsächlich in der Audit-Quittung, und wie schnell können wir eine ziehen?

Ein Klick exportiert eine JSON-Quittung pro Antwort: die Anfrage, die zerlegten Teilfragen, die abgerufenen Quellen mit Artikel-ID, Datum und url, die veröffentlichte Antwort, einen Datensatz pro Behauptung mit Behauptung, zitierter Quelle, Urteil und Evidenzpassage, einen Datensatz pro Zitat mit dem Zitat, seinem wörtlichen Match und seiner Quelle, die Tor-Entscheidung und den Grund, die Engine und das Modell sowie einen UTC-Zeitstempel. Was eine manuelle Sitzungsprüfung eine Stunde zum Rekonstruieren brauchen könnte, exportiert in Sekunden.

Technische Forschung

Die Forschung hinter dieser Demo — die Architektur, das Verifikationsdesign und der Enterprise-Blueprint.

Ihr Archiv mit KI vor die Leser bringen?

Das Provenienz-Tor ist der harte Teil. Wir bauen es.

Wenn Ihre Redaktion klärt, wie sie Leser aus dem Archiv beantworten kann, ohne ein Zitat zu veröffentlichen, das nie gesagt wurde, würden wir wirklich gerne hören, wie Sie darüber nachdenken. Das Problem ist branchenweit, und die Antworten werden es auch sein.

Provenienz-Assessment

  • ✓ Kartieren, wo Ihre Konversations-KI ein nicht verifizierbares Zitat veröffentlichen kann
  • ✓ Die Stützungs-, wörtlichen Zitat- und Abdeckungsregeln für Ihr Archiv definieren
  • ✓ Das Standards-Desk-Prüfungsrouting und die Enthaltungsschwellen entwerfen
  • ✓ Die Audit-Quittung spezifizieren, die Ihre Redaktions- und Rechtsteams brauchen

Die Schicht bauen

  • ✓ Ein deterministisches Policy-Tor und eine wörtliche Zitatregel in schlichtem Python
  • ✓ Gestützte, longitudinale Antworten mit Provenienz pro Behauptung
  • ✓ Ehrliche Enthaltung und eine Standards-Desk-Prüfungswarteschlange
  • ✓ Modell-austauschbar, mit einer JSON-Audit-Quittung pro Antwort
Social

Auch veröffentlicht auf