Sicherheit & Authority

Hunch darf Absichten erkennen. Autorität erfindet es nicht. Das Authority Gate ist kein einzelner Schalter, sondern das Zusammenspiel mehrerer Schutzebenen.

Die Kette Heute

Identität

Das Besitzergerät erzeugt einen P-256-Schlüssel in der Secure Enclave, biometrisch geschützt, nicht exportierbar, nicht im Backup. Die Runtime hält nur den Public-Key; daraus entsteht die HID. Challenge/Verify per ECDSA-Signatur.

Befugnis & Risiko

Der Governor unterscheidet Risikoklassen, Budgets, Limits, Always-Ask-Regeln und Circuit-Breaker.

Zweitprüfung

Ein getrenntes Prüfmodell darf nur konkrete, lokale und rückholbare Hunch-Schreibschritte als unbedenklich bewerten. Kritische Hunch-Werkzeuge werden nie automatisch freigegeben. Codex ist getrennt: Standard ist nur lesen; Schreibzugriff im gewählten Arbeitsordner muss bewusst gewählt werden und läuft danach ohne Einzelrückfrage. Hunch bietet dafür keinen Vollzugriff an.

Vorschau & Zustimmung

Vor geschützten Aktionen siehst du Werkzeug, Argumente, Ziel, Risiko und Begründung. Du genehmigst oder lehnst ab; ein wartender Faden wird danach fortgesetzt oder sucht einen anderen Weg.

Ausführung & Audit

Aktion, Entscheidung, Ergebnis und Kosten bleiben im append-only-Protokoll nachvollziehbar.

Isolation

Gäste erhalten einen getrennten Kontext, sehen weder dein Gedächtnis noch deine Werkzeuge.

Rückweg (Undo) Heute

Umkehrbare Handlungen an Erinnerungen, Aufgaben, Vorhaben, Memory-Scopes, gelernten Skills und Dateien hinterlassen einen Rückweg. GET /rueckweg zeigt, was sich zurücknehmen lässt, POST /rueckweg/{id} nimmt zurück; append-only, feste Liste erlaubter Umkehrungen, doppeltes Zurücknehmen ist ein No-op. In der App steht der Rückweg unter Einstellungen → Agent-Runtime. Shell-Kommandos, externe Agenten und web_ansehen sind ausdrücklich nicht umkehrbar und werden so protokolliert.

Die Grenze — einsehbar Heute

GET /grenze zeigt an einer Stelle, was Hunch nie ohne Rückfrage tut: Löschen, Überschreiben, externes Senden, Veröffentlichen, fremde Agenten, alle kritischen Werkzeuge — plus den Hinweis auf den weniger strengen Modus vor der Besitzer-Einrichtung. In der App unter „Die Grenze“.

Was besonders geschützt ist

Löschen, Kaufen, externes Senden und Veröffentlichen. Hunch darf wahrnehmen, eine Absicht formulieren und vorschlagen — aber nur mit entsprechender Autorität handeln.

Gerätevertrauen / Einlass Heute

Jedes Gerät und jeder Kanal hat eine eigene Aktionsgrenze: read_only, write_low_risk oder critical_action. Der Besitzer kann diese Grenze in Profil → Nachweise → Maschinen → Vertrauen setzen oder entziehen. Ein Einlass-Code ist einmalig, 15 Minuten gültig und nur als Hash gespeichert; ein damit aufgenommenes Gerät beginnt mit write_low_risk. Die Runtime übernimmt die Quelle nicht aus Nutzdaten: sie leitet sie aus dem authentifizierten Draht ab, hält unabhängige Geräte in getrennten Observer-Bündeln und prüft die Grenze vor dem Vollzug erneut. Entzug oder Senkung beendet offene WebSocket-, SSE- und Voice-Drähte.