Was wir versprechen können und was nicht

OpenLegion betreibt Agenten, die deine Daten lesen und in deinem Namen handeln. Unten steht, was das Produkt heute tatsächlich durchsetzt, klar genug formuliert, dass du uns daran messen kannst — und am Ende das, was wir nicht behaupten.

Zuletzt geprüft: September 2026

Acht Dinge, die heute stimmen

Jeder Tool-Aufruf wird geprüft, bevor er läuft

Jeder Tool-Aufruf ist eine Absicht, die vor der Ausführung von der Policy-Engine geprüft wird, mit einem Beleg, den der Eigentümer lesen kann.

Geheimnisse bleiben im Tresor

Geheimnisse liegen in einem Tresor; vermittelte Credentials werden außerhalb des Modells eingesetzt, das nur ein Handle sieht.

Code läuft in einer abgeriegelten Sandbox

Code läuft in einer Firecracker-microVM-Sandbox mit einer Lease, die endet, sobald die Aufgabe endet.

Nicht vertrauenswürdige Inhalte handeln nicht von allein

Inhalte, die von außerhalb deines Workspace kommen, werden als nicht vertrauenswürdig markiert und können ohne deine Freigabekarte keinen Versand, keine Löschung und keine Änderung an einem Agenten auslösen.

Ein Workspace kann nie einen anderen lesen

Die Mandantentrennung ist Sicherheit auf Zeilenebene in jeder Tabelle, abgesichert durch eine mandantenübergreifende Testsuite in CI.

Nur ein Mensch gibt frei

Freigaben sind asynchrone Datensätze, über die nur Eigentümer oder Admins eines Workspace entscheiden; ein Agent kann sich nicht selbst freigeben.

Jede eingehende Nachricht wird verifiziert

Stripe, Slack, Telegram und generische Webhooks werden per Signatur verifiziert; die Produktionsumgebung startet ohne ihre Geheimnisse nicht.

Deine Gespräche sind keine Trainingsdaten

Modell-Verkehr über unsere Plattform-Schlüssel wird nicht gespeichert (Zero-Retention) und ist vom Training ausgenommen.

Wo die Arbeit auf dich wartet

Drei Grenzen, und nur drei, damit eine Karte noch etwas bedeutet, wenn sie auftaucht: in deinem Namen Dritte erreichen, Daten löschen und auf Inhalten handeln, die von außerhalb deines Workspace kamen. Alles andere läuft und hinterlässt einen Beleg, den du danach lesen kannst. Entschieden wird in der App, von einem Eigentümer oder Admin des Workspace — nie von einem Agenten und nie von uns; deine Kanäle können dir melden, dass eine Karte wartet.

Deine Daten

Du kannst deinen Workspace jederzeit in den Einstellungen löschen; beim Löschen werden die Zeilen deines Workspace und die damit gespeicherten Dateien entfernt. Der Workspace-Eigentümer kann in jedem Plan seine Daten exportieren, und ab Team enthält der Export das Aktivitätsprotokoll. Der Gesprächsverlauf bleibt erhalten, bis du ihn oder den ganzen Workspace löschst. Wir verkaufen keine personenbezogenen Daten, und wir trainieren keine Modelle mit deinen Daten.

Was wir nicht behaupten

Wir besitzen keine Zertifizierung nach SOC 2, ISO 27001 oder HIPAA, und wir beschreiben das Produkt nicht als 'GDPR-konform' oder 'EU AI Act-konform' — Compliance ist eine Eigenschaft davon, wie ein System genutzt wird, kein Abzeichen, das ein Anbieter sich selbst verleiht. Kein System, das das offene Web liest, ist immun gegen Prompt Injection; wir veröffentlichen keine Erfolgsquoten von Angriffen, denn eine Zahl ohne veröffentlichte Methode ist Marketing. Websuche und Seitenabrufe laufen auf unseren Servern, nicht in der Code-Sandbox — 'vollständig sandboxed' wäre also falsch. Wir haben keinen externen Penetrationstest beauftragt. Sobald sich daran etwas ändert, ändert sich diese Seite mit.

Ein Problem melden

Etwas gefunden, das wir wissen sollten? Schreib an support@openlegion.ai, wir antworten.

Melde dich zur Warteliste an, um dir die Freigabekarten selbst anzusehen.

Zur Warteliste anmelden →