Pfade nach Rolle

Die Dokumentation ist nach Diátaxis-Modus organisiert — Tutorials, How-to, Referenz, Erläuterung —, weil Docs so nutzbar bleiben. Aber Menschen kommen mit einer Rolle an, nicht mit einem Modus. Dies sind die fünf Pfade durch dieselben Seiten, in Lesereihenfolge.

Plattform-Engineering — installieren, betreiben

Ihnen gehört das Deployment: Uptime, Backups, Upgrades, Kapazität.

1. Es in Aktion sehen: der Quickstart (fünf Minuten), dann das Zero-to-Graph-Tutorial, wenn Sie die geführte Version wollen.
2. Richtig installieren, nach Szenario: Single Node (systemd) · Docker Compose · Kubernetes/Helm mit HA · air-gapped.
3. Signale verdrahten: eine Quelle anbinden, dann die Guides pro Connector (pgAudit, CloudTrail, eBPF/Tetragon).
4. Betreiben: Monitoring & SLOs · Backup & Restore · Troubleshooting.

Referenz, in der Sie leben werden: Konfiguration, CLI, Connectors & Tiers.

Security-Engineering — governen, eindämmen

Ihnen gehören Least Privilege, Durchsetzung und Incident Response für das Agenten-Estate.

1. Zuerst das Modell: was die Access Map ist und Ehrlichkeit & Grenzen — was das Produkt behauptet und was nicht.
2. Governen: governen und genehmigen (RBAC, der restrict-only PDP, aufgezeichnete Entscheidungen), dann die Rezepte: Deny-closed-Policies · HITL-Genehmigungen · Drift-Triage.
3. Auf der Agenten-Oberfläche durchsetzen: Claude-Code-Hooks & der PEP · MCP-Governance · Budgets als Guardrails.
4. Eindämmen: der Kill-Switch-Drill und das Deployment härten.

Tiefer Hintergrund: das Sicherheitsmodell und das Threat Model.

Compliance — Nachweis, Audit, Residency

Sie verantworten gegenüber Auditoren und Regulatoren; Sie brauchen Aufzeichnungen, die sich selbst beweisen.

1. Was der Nachweis ist: die Garantie aufgezeichneter Entscheidungen in governen und genehmigen — das append-only, signierte Ledger unter jeder Entscheidung.
2. Es herausbekommen: es an Ihr SIEM pushen oder es pullen/tailen für WORM-Archivierung — und es offline verifizieren (Troubleshooting § Ledger).
3. Es überlebensfähig halten: Backup & Restore — kontinuitätssichere Bundles, die Off-Box-Key-Regel, der Restore-Drill.
4. Residency und Provenienz: air-gapped Betrieb · ein Release verifizieren · Open Core & Lizenzierung.

Die ehrliche Baseline, die Sie in Assessments zitieren sollten: Ehrlichkeit & Grenzen — was läuft, was on-demand ist, was im Design-Stadium ist.

Selbst betreiben — ein Rechner, eine Person

Kein Plattformteam, keine Compliance-Abteilung: ein Homelab, ein Heimserver oder eine Installation für Freiberufler oder kleine Unternehmen, bei der die installierende Person auch die nutzende Person ist. Hier ist nichts ein kleineres Produkt — es ist dasselbe einzelne Binary, gelesen in der Reihenfolge, die einen Rechner am schnellsten nutzbar macht.

Mit Docker bereitstellen Eine Compose-Datei, ein Container, Ihr eigener Rechner. Der kürzeste Weg von nichts zu einer laufenden Control Plane.

Quickstart Erster Lauf, erster Agent, erste governte Session — die zehn Minuten nach dem Start.

Kosten & Budgets Was Ihre Modelle Sie kosten, pro Agent und pro Session, mit Budgets, die vor der Rechnung antworten.

Sichern und wiederherstellen Die eine Betriebsgewohnheit, die sich ab dem ersten Tag lohnt, unabhängig davon, wem der Rechner gehört.

Builder — es erweitern

Sie schreiben einen Connector oder treiben die API an.

Einen Connector bauen und ausliefern Scaffolden, implementieren, signieren, verteilen — mit deny-closed signierter Zulassung.

Die Client-SDKs nutzen Go-, Java-, Python- und TypeScript-Clients über den veröffentlichten REST-Vertrag.

Als Code verwalten Der Terraform-/OpenTofu-Provider über die governte API.

API- & Events-Referenz Die OpenAPI-gerenderte REST-Oberfläche und der AsyncAPI-Event-Bus.