Die Verifizierungsschicht um Ihre Legal-KI

Ein fingierter Fall wird mit Sicherheit erkannt, bevor Ihr Schriftsatz je eingereicht wird.

KI entwirft Schriftsätze, die Fälle zitieren, die es nicht gibt, oder die es gibt, aber das Gegenteil dessen sagen, wofür sie zitiert werden. CiteGuard ist die Schicht um Ihre KI: Sie verankert jedes Zitat in echter Rechtsprechung auf CourtListener, erkennt Fingierungen deterministisch, leitet alles, was sie nicht verifizieren kann, an einen Menschen weiter und unterzeichnet ein Audit-Zertifikat. Sie sagt Ihnen, was sicher eingereicht werden kann und genau, was einen Menschen braucht.

Fingierte Zitate können das Tor passieren

Deterministische Vertrauensinvariante, per Unit-Test geprüft

Echte Fälle im Ground-Truth-Korpus

Zwischengespeichert von CourtListener, der öffentlichen US-Rechtsprechungsdatenbank

8/8

Kern-Verifier-Tests bestehen

Offline und reproduzierbar (python tests/test_core.py)

Dies ist eine lauffähige Demo. Die Beispielschriftsätze, Parteien und das Rubrum sind synthetische Auszüge, und der Dokumentenverwaltungs-Konnektor ist ein Mock. Der Korpus, die Live-Prüfungen gegen CourtListener, das deterministische Tor und die Tests sind echt.

Ein Schriftsatz, der autoritativ wirkt, kann Fälle zitieren, die es nicht gibt

Gerichte sanktionieren das bereits, und die Entwurfswerkzeuge prüfen ihre eigene Arbeit nicht.

Die Fehlerart ist nicht schlechte Grammatik. Die Grammatik ist perfekt, und genau das macht sie gefährlich. Die KI entwirft einen Schriftsatz, der klingt, als hätte ihn ein Partner geschrieben, und zitiert einen Fall, der nie entschieden wurde, oder einen echten Fall, der das Gegenteil der These sagt, für die er angeführt wird. Selbst zweckgebundene Legal-Tools tun das: Westlaw Precision halluzinierte in 33 % und Lexis+ in 17 % der Fälle in einer kontrollierten Studie (Stanford RegLab, Journal of Empirical Legal Studies, 2025).

Die Folgen sind da. Bis Anfang 2026 gab es 1,222 dokumentierte Gerichtsverfahren mit KI-halluzinierten Zitaten, und Gerichte haben begonnen zu sanktionieren: der Sixth Circuit verhängte im März 2026 eine Sanktion von $30,000. Governance-Regeln folgten. ABA Formal Opinion 512 und mehr als 300 gerichtliche Standing Orders verlangen inzwischen, dass ein Anwalt KI-Ausgabe vor der Einreichung prüft, doch weniger als 20 % der Kanzleien haben überhaupt eine Richtlinie zur KI-Nutzung.

Der Verfasser ist der falsche Ort, um das zu beheben. Ein stärkeres Modell entwirft weiterhin, und ein Gericht interessiert sich nicht dafür, wie sicher sich das Modell war. Es interessiert sich dafür, ob das Zitat existiert und das sagt, was Sie behauptet haben. Deshalb ist die dauerhafte Antwort nicht ein klügerer Schreiber, sondern eine separate Schicht, die die Arbeit gegen eine unabhängige Autorität prüft, Fingierung mit Sicherheit erkennt und ehrlich ist über das, was sie nicht verifizieren kann.

So funktioniert CiteGuard

Die garantiefähigen Teile sind deterministischer Code. Die Ermessensentscheidung ist ein LLM, das sich enthält. Das Tor, nicht das Modell, entscheidet.

Fügen Sie einen beliebigen KI-entworfenen Schriftsatz ein, und die Pipeline läuft live: jedes Zitat und seine These extrahieren, gegen echte Rechtsprechung verankern, eine deterministische Existenzprüfung und eine LLM-Stützungsprüfung ausführen, ein deterministisches Policy-Tor anwenden und ein signiertes Audit-Zertifikat exportieren. Das Dashboard zeigt, wie jede Stufe in einer Systemkonsole aufleuchtet, die jede echte CourtListener-Anfrage mit URL, Status und Latenz streamt, sodass nichts eine Blackbox ist.

Zwei Engines, bewusst getrennt

Deterministisches Python (garantiefähig)

Die Existenz- und Fingierungsprüfung und das Policy-Tor sind reines Python gegen echte Rechtsprechung. Ein fingiertes Zitat ist durch eine Live-Abfrage bei CourtListener mit Null-Ergebnissen als abwesend bewiesen, nicht geraten, weil ein Käufer nachweisbare Fingierungserkennung und ein auditierbares Tor braucht, nicht das Wort eines LLM.

Ein LLM-Schritt, der sich enthält

Die Stützungsprüfung liest die echte Entscheidung und fragt, ob sie These P stützt. Sie ist anbieterwechselbar und enthält sich, leitet zur menschlichen Prüfung weiter, wann immer sie unsicher oder unverankert ist. Sie berät; sie hat nie das letzte Wort.

Eines von fünf ehrlichen Verdikten pro Zitat

Jedes Zitat wird genau einem Verdikt zugeordnet. Die Verdikte, die an einen Menschen gehen, sind ehrlich über das Warum, und das, das bedeutet, dass CourtListener unerreichbar war, wird nie zu einer Fingierung zusammengezogen.

Verdikt	Was es bedeutet	Entschieden durch
VERIFIED_SUPPORTED	Echter Fall, und die Entscheidung stützt die These	Existenzprüfung plus Stützungsprüfung
VERIFIED_UNSUPPORTED (Prüfung erforderlich)	Echter Fall, aber die Entscheidung stützt ihn nicht klar	Mit dem Kontext an einen Menschen weitergeleitet
FABRICATED	Kein solcher Fall in der echten Rechtsprechung	Deterministisch, Live-Abfrage mit Null-Ergebnissen
OUTSIDE_COVERAGE	Ein echter Fall, der nicht in der zwischengespeicherten Teilmenge liegt, ehrlich gekennzeichnet	Deterministisch, niemals falsch verifiziert
UNVERIFIED	CourtListener unerreichbar, daher ist die Abwesenheit unbewiesen	Deterministisch, niemals zu fingiert zusammengezogen

Das Policy-Tor

Das Tor ist deterministisch. Es gibt FILING_READY nur zurück, wenn es null fingierte und null ungelöste Zitate gibt, und sonst NOT_FILING_READY. Das bedeutet: ein einziges ungeprüftes Zitat hält die gesamte Einreichung auf, absichtlich so, selbst wenn nichts fingiert ist. Ein Klick exportiert dann ein signiertes JSON-Audit-Zertifikat, das pro Zitat das Verdikt, den Evidenzausschnitt, die echte CourtListener-URL, das Modell und die Version (oder deterministisch, oder enthalten), die Verifier-Version, einen UTC-Zeitstempel und das Tor-Ergebnis festhält.

Ein Schriftsatz, jeder Pfad, durchgängig durchgespielt

Die Demo enthält vier Beispielschriftsätze. Wir gehen zwei durch: den Mixed-Motion-Schriftsatz, der gleichzeitig ein echtes Zitat, ein fingiertes Zitat und ein Zitat außerhalb des Korpus trägt, und den Clean-Motion-Schriftsatz, in dem jedes Zitat echt ist. Jedes Bild unten ist ein Screenshot der laufenden App. Das Rubrum ist illustrativ, kein echter Fall.

Die Pipeline läuft live gegen echte Rechtsprechung

Links ist ein KI-entworfener Antrag auf Beweisverwertungsverbot. Rechts leuchtet die Systemkonsole Stufe für Stufe auf und streamt jede echte CourtListener-Anfrage mit URL, Status und Latenz, zusammen mit der Begründung der Stützungsprüfung. Dies ist das erste Zitat, Miranda v. Arizona, 384 U.S. 436, das gegen den Ground-Truth-Korpus aufgelöst wird, während die Stützungsprüfung den Entscheidungstext liest.

Das CiteGuard-Dashboard: links ein KI-entworfener Schriftsatz, rechts eine Systemkonsole mit den Stufen Extrahieren, Verankern, Stützungsprüfung, Tor und Zertifikat sowie einem Live-Trace der CourtListener-Anfragen. — Die Live-Pipeline: extrahieren, gegen echte Rechtsprechung verankern, Stützungsprüfung, Tor, Zertifikat, mit dem CourtListener-Trace darunter im Stream.

Ein fingierter Fall, mit Sicherheit erkannt

Der Schriftsatz zitiert Halstead v. Ferngate Holdings, 823 U.S. 1199. Die Existenzprüfung sendet ein Live-GET an CourtListener und erhält 200 mit 0 Ergebnissen, weil U.S. Reports kein Volume 823 hat. Das Verdikt ist FABRICATED, als abwesend bewiesen statt geraten. Im selben Lauf ist Brown v. Board of Education, 347 U.S. 483 ein echter Fall, der nicht in der zwischengespeicherten Teilmenge liegt, daher ehrlich als OUTSIDE_COVERAGE statt falsch verifiziert gekennzeichnet. Das Tor liest NOT_FILING_READY: 1 fingiert, 2 ungelöst, 1 automatisch freigegeben.

Die CiteGuard-Verifizierungsanzeige für einen Schriftsatz mit 1 Verifiziert, 1 Fingiert und 2 Prüfung erforderlich, wobei Halstead v. Ferngate 823 U.S. 1199 als Fingiert und Brown v. Board of Education als Außerhalb der Abdeckung markiert ist und das Tor Nicht einreichen anzeigt. — Ein Schriftsatz, jedes Ergebnis: ein echtes Zitat Verifiziert, Halstead 823 U.S. 1199 Fingiert bei einer Abfrage mit Null-Ergebnissen, Brown v. Board Außerhalb der Abdeckung, und der Rest an Prüfung erforderlich weitergeleitet.

Ein echter Fall, grün freigegeben, anhand des eigenen Holdings der Entscheidung

Das ist der Clean-Motion-Schriftsatz, in dem jedes Zitat ein echter, einschlägiger Fall ist. Wenn der Entscheidungstext die These begründet, bestätigt die Stützungsprüfung das. Miranda v. Arizona, 384 U.S. 436 wird Verifiziert freigegeben, weil die Mehrheit selbst festhält, dass ein Verdächtiger über das Recht auf einen Anwalt und das Schweigerecht belehrt werden muss, mit einem Link zum echten Fall auf CourtListener. Welche konkreten einschlägigen Zitate grün freigegeben versus zur Prüfung weitergeleitet werden, kann von Lauf zu Lauf variieren, weil die Stützungsprüfung der einzige nicht-deterministische Schritt ist, aber ein einschlägiges Zitat wie Miranda wird zuverlässig freigegeben.

Der Live-Trace der Stützungsprüfung, der die echte Entscheidung Miranda v. Arizona von CourtListener holt und ihr eigenes Holding zu Belehrungen bei der Vernehmung in Gewahrsam zitiert, 384 U.S. 436 als Verifiziert markiert, während Terry v. Ohio als Nächstes verankert wird. — Die Stützungsprüfung liest die echte Entscheidung und zitiert das eigene Holding der Mehrheit, sodass Miranda 384 U.S. 436 als Verifiziert freigegeben wird, verankert in echtem Text mit Quellenlink.

Es leitet an einen Menschen weiter, statt ein Verdikt vorzutäuschen

Bei der Prüfung des Mixed-Motion-Schriftsatzes zeigt die Anzeige 1 Verifiziert, 1 Fingiert und 2 Prüfung erforderlich. Bell Atlantic Corp. v. Twombly, 550 U.S. 544 ist ein echter Fall, aber der Auszug begründet die These, für die er angeführt wird, nicht eindeutig, daher markiert die Stützungsprüfung ihn mit Begründung als Prüfung erforderlich, statt ihn selbstsicher zu benoten. Diese konservative Enthaltung ist das Design: ein selbstsicheres rotes Unsupported-Verdikt ist absichtlich selten, weil der ehrliche Schritt bei einer mehrdeutigen Entscheidung ist, sie einem Menschen zu übergeben.

Ein Schriftsatz mit falsch angewandtem Präzedenzfall, in dem Erie Railroad v. Tompkins und Celotex Corp. v. Catrett echte Fälle sind, die für die falsche These zitiert werden; der Trace zeigt, wie die Stützungsprüfung jede echte Entscheidung liest, feststellt, dass der Punkt nicht begründet ist, und sie an Prüfung erforderlich weiterleitet. — Echte Fälle, zitiert für die falsche These: die Stützungsprüfung liest die Entscheidung, sieht, dass der Punkt nicht begründet ist, und leitet sie an Prüfung erforderlich weiter, statt vorzutäuschen. Ein Keyword-Abgleich würde das verfehlen.

Selbst ein sauberer Schriftsatz wird gehalten, bis jedes Zitat aufgelöst ist

Das ist das Zertifikat für denselben Clean-Motion-Schriftsatz. Miranda wurde Verifiziert freigegeben, aber Terry v. Ohio und Strickland v. Washington wurden zur Prüfung weitergeleitet, daher bleibt das Tor bei Nicht einreichungsbereit und das Siegel lautet Zur Prüfung zurückhalten, obwohl kein einziges Zitat fingiert ist. Das Zertifikat listet jedes Zitat mit Verdikt und Ergebnis der Stützungsprüfung und bestätigt, dass jedes auf Existenz gegen CourtListener geprüft wurde, dass fingierte Zitate mit Sicherheit identifiziert werden und dass Zitate, die kontextuelle Beurteilung erfordern, an einen Menschen weitergeleitet werden. Es wird als signierter JSON-Datensatz exportiert, den Sie der Einreichung beifügen. Ein sauber wirkender Schriftsatz ist nicht dasselbe wie ein einreichungsbereiter.

Das Zertifikat der Zitatverifizierung für die Sache Hartwell Capital Partners, markiert als Nicht einreichungsbereit, mit drei Zitaten und den Verdikten Verifiziert und Prüfung erforderlich sowie einem Siegel Zur Prüfung zurückhalten. — Das signierte Zertifikat, markiert als Nicht einreichungsbereit mit einem Siegel Zur Prüfung zurückhalten, weil Zitate noch menschliche Beurteilung erfordern.

Verankert in einer unabhängigen Autorität

Der Korpus umfasst 20 echte Entscheidungen, zwischengespeichert von CourtListener, der öffentlichen US-Rechtsprechungsdatenbank, darunter Miranda, Twombly, Iqbal, Terry, Strickland, International Shoe, Erie, Baker v. Carr, Chevron und Daubert. Existenz- und Fingierungsprüfungen fragen CourtListener zusätzlich live zum Anfragezeitpunkt ab, weshalb die Fingierungserkennung autoritativ ist und nicht auf die Teilmenge beschränkt. Der 20-Fälle-Korpus ist eine zwischengespeicherte Teilmenge, die Stützungsbeurteilung wird daher bei kleinem N an echten Fällen gezeigt, und dieser Umfang wird klar benannt statt als universelle Genauigkeit aufgemacht.

Das Panel Ground-Truth-Korpus mit 20 echten Fällen, kuratiert von CourtListener, darunter Strickland v. Washington, Ashcroft v. Iqbal, Terry v. Ohio, Whitman v. American Trucking und Chevron, jeweils mit Zitat und zwischengespeicherter Entscheidung. — Der 20-Fälle-Ground-Truth-Korpus, zwischengespeichert von CourtListener, mit Live-Abfragen zum Anfragezeitpunkt für Existenz und Fingierung.

Ungeprüfte KI-Ausgabe versus CiteGuard

CiteGuard ist kein weiterer Verfasser. Es ist die Schicht, die entscheidet, was sicher eingereicht werden kann.

Dimension	Ungeprüfter KI-Schriftsatz	CiteGuard-Verifizierungsschicht
Erkennung fingierter Fälle	Wirkt autoritativ, unentdeckt	Deterministisch, Live-Abfrage mit Null-Ergebnissen
Echtes, aber falsch angewandtes Zitat	Geht unverändert raus	Mit Kontext an menschliche Prüfung weitergeleitet
Unsichere Stützungsprüfung	Das Modell behauptet trotzdem ein Verdikt	Enthält sich, übergibt es einem Menschen
Provenienz	Keine	Ein echter CourtListener-Link pro Zitat
Einreichungsentscheidung	Die Sicherheit des Verfassers	Ein deterministisches Tor, null fingiert und null ungelöst
Audit-Trail für ABA Op. 512	Keine	Signiertes JSON-Zertifikat pro Schriftsatz

Was diese Demo nicht tut

✓ Sie betreibt keine juristische Recherche und keinen Entwurf und konkurriert nicht mit Harvey, Westlaw oder Lexis. Sie ist eine Verifizierungsschicht, die um das Modell sitzt, das den Schriftsatz erzeugt hat.
✓ Sie beansprucht kein perfektes KI-Urteil zur Stützung. Die Stützungsprüfung ist LLM-gestützt mit Enthaltung, ist nicht-deterministisch und leitet unsichere Fälle absichtlich an einen Menschen weiter. Sie markiert nicht jedes falsch angewandte Zitat automatisch rot als Unsupported; ein selbstsicheres rotes Verdikt ist absichtlich selten.
✓ Sie behandelt einen sauber wirkenden Schriftsatz nicht als einreichungsbereit. Nur Fingierung und Existenz sind deterministische Garantien. Die 8 von 8 Tests und der 20-Fälle-Korpus sind der Umfang der gebauten Demo, kein Open-World-Genauigkeitsanspruch.
✓ Sie stellt die Beispielschriftsätze, Fälle oder das Rubrum nicht als echte Mandanten oder Sachen dar. Sie sind als synthetische Auszüge gekennzeichnet. Die fingierten Zitate fehlen tatsächlich in der echten Rechtsprechung.
✓ Sie verwendet keinen Live-Dokumentenverwaltungs-Konnektor. Der iManage- oder NetDocuments-Konnektor ist ein Mock, die Standard-Verankerung nutzt den öffentlichen Majority-Opinion-Ausschnitt (der volle Entscheidungstext braucht ein kostenloses CourtListener-Token), und ein PDF-Zertifikat, Negative-Treatment-Prüfungen und GraphRAG sind zurückgestellt.
✓ Sie enthält keine Kunden, Fallstudien, Testimonials oder ROI-Zahlen. Es gibt noch keine. Dies ist eine Demo, die den Mechanismus beweist, kein Deployment.

Fragen, die Anwälte tatsächlich stellen

Ersetzt dies Harvey, Westlaw oder Lexis?

Nein. CiteGuard entwirft nicht und betreibt keine juristische Recherche, konkurriert also nicht mit Harvey, Westlaw Precision oder Lexis Protege. Es ist die Verifizierungsschicht, die um das sitzt, was eines von ihnen erzeugt hat. Es nimmt den KI-entworfenen Schriftsatz, sagt dem Anwalt, was sicher eingereicht werden kann und genau, was einen Menschen braucht, und läuft im Shadow- oder Beratungsmodus neben dem Werkzeug, das Sie bereits nutzen.

Woher weiß es, dass ein Zitat fingiert und nicht nur fehlend ist?

Die Existenzprüfung fragt CourtListener, die öffentliche US-Rechtsprechungsdatenbank, nach dem exakten Zitat ab. Ein fingiertes Zitat wie Halstead v. Ferngate Holdings, 823 U.S. 1199 liefert null Ergebnisse (U.S. Reports hat kein Volume 823), daher wird es mit Sicherheit als FABRICATED markiert, nicht geraten. Ist CourtListener unerreichbar, wird das Zitat als UNVERIFIED statt als fingiert markiert, weil fehlender Beweis nicht Beweis des Fehlens ist. Diese Unterscheidung ist eine deterministische, per Unit-Test geprüfte Invariante.

Kann ich der KI vertrauen, zu beurteilen, ob ein Fall mein Argument tatsächlich stützt?

Nicht blind, deshalb enthält sich die Stützungsprüfung. Es ist ein LLM-Schritt, der die echte Entscheidung liest und ein Zitat nur dann grün bestätigt, wenn der Entscheidungstext das Holding begründet, wie bei Miranda v. Arizona. Wenn die Entscheidung die genannte These nicht eindeutig stützt, leitet sie das Zitat zur menschlichen Prüfung weiter, statt ein Verdikt vorzutäuschen. Das Modell berät; das deterministische Tor und der Anwalt entscheiden.

Macht ein besseres KI-Modell das einfach überflüssig?

Nein, weil einreichungsbereit eine Governance-Eigenschaft ist, keine Modelleigenschaft. Ein Gericht interessiert sich nicht dafür, wie sicher sich das Modell war; es interessiert sich dafür, ob das Zitat existiert und das sagt, was Sie behauptet haben. Der dauerhafte Bedarf ist daher eine unabhängige Schicht, die jede Behauptung in echter Rechtsprechung verankert, Fingierung mit Sicherheit erkennt und ehrlich ist über das, was sie nicht verifizieren kann. Diese Anforderung gilt bei jeder Modellqualität.

Was beweist das Audit-Zertifikat tatsächlich für ABA Opinion 512 und Standing Orders?

Ein Klick exportiert ein signiertes JSON-Zertifikat, das pro Zitat das Verdikt, den Evidenzausschnitt, die echte CourtListener-URL, das Modell und die Version (oder deterministisch oder enthalten), die Verifier-Version, einen UTC-Zeitstempel und das Tor-Ergebnis festhält. Es ist das Artefakt, das zeigt, dass ein Anwalt KI-Ausgabe vor der Einreichung geprüft hat, genau das, was ABA Formal Opinion 512 und über 300 gerichtliche Standing Orders inzwischen verlangen. In der Demo ist das Zertifikat JSON; ein PDF-Export ist zurückgestellt.

Ist das ein Live-Produkt oder eine Demo, und was daran ist echt?

Es ist eine lauffähige Demo, die den Mechanismus beweist, keine ausgerollte Pipeline. Die vier Beispielschriftsätze, die Parteien und das Rubrum sind als synthetische Auszüge gekennzeichnet, und der Dokumentenverwaltungs-Konnektor ist ein Mock. Was echt ist: der 20-Fälle-Korpus ist von CourtListener zwischengespeichert, die Existenz- und Fingierungsprüfungen treffen CourtListener live zum Anfragezeitpunkt, das deterministische Tor und die 8 von 8 Unit-Tests laufen genau wie gezeigt, und die fingierten Zitate fehlen tatsächlich in der echten Rechtsprechung.