Agenten auf Ihren Servern, nach Ihren Regeln, im Protokoll.

SecondStack ist heute selbst gehostet: Es läuft auf Ihren eigenen Servern, und jeder Chat, jede Datei und jede Agenten‑Ausführung bleibt in Ihrer eigenen Datenbank. Was an einen KI‑Anbieter geht, wird vorher geprüft, mit personenbezogenen Daten und Zugangsdaten maskiert nach den Regeln, die Sie festlegen.

Demo buchen Eine Ausführung verfolgen, Zeile für Zeile

Was der KI‑Anbieter zu sehen bekommt.

SecondGuard, die Guardrails im Gateway, ersetzt personenbezogene Daten und Zugangsdaten durch Platzhalter, bevor eine Anfrage nach außen geht. Die echten Werte kommen in der Antwort zurück, auf Ihrer Seite.

SecondGuard · @finance-analystüber SecondGate
AN DEN ANBIETER GESENDET

Rechnung 4471 von Meridian Legal freigeben, bezahlt per Karte [CARD_1], Kontakt [EMAIL_1], Betrag €12,300.

AN DIE PERSON ZURÜCK

Rechnung 4471 von Meridian Legal freigeben, bezahlt per Karte •••• 4455, Kontakt j.ortiz@meridian.example, Betrag €12,300.

Wer handeln darf, und mit welchen Konten.

Jeder Agent erreicht nur, was er bekommen hat, und keiner hat je ein Passwort in der Hand. Sein Verantwortlicher oder ein Admin kann ihn jederzeit pausieren.

Persönlicher Agenthandelt für seine Person
Google WorkspaceMicrosoft 365GitHub
nur die Konten, die diese Person verbunden hat
Projekt‑Agentarbeitet für einen gemeinsamen Arbeitsbereich
ProjektdateienProjekt-Threads
nie die persönlichen Konten Einzelner
Fachagentfür eine Rolle eingestellt
Google Sheets · nur lesenSlack · eigener Bot
eigene Konten, die sein Verantwortlicher auswählt, oder keine

Zugangsdaten liegen in einem separaten Egress‑Proxy, der sie jedem Aufruf hinzufügt: Der Agent bekommt das Ergebnis, nie das Passwort.

Wer einen Agenten aufrufen, trainieren oder verwalten darf, wird pro Person, Team oder für die ganze Organisation festgelegt, und eine Sperre schlägt jede Freigabe.

Jede Ausführung hinterlässt ein Protokoll.

Jede Ausführung jedes Agenten schreibt dieselben acht Zeilen: was sie ausgelöst hat, was sie erreichen konnte, was nach außen gegangen ist und was sie gekostet hat. Administratoren können das Protokoll lesen, aber nicht bearbeiten. Es enthält, was gelaufen ist; der Chat selbst bleibt in Ihrer eigenen Datenbank.

@finance-analyst Ausführung Montag 07:00
5. Okt.
GESTARTET VONseinem Zeitplan · Mo 07:00
SETUPdas veröffentlichte
ZUGRIFFGoogle Sheets · nur lesen
sein eigenes Konto, von seinem Verantwortlichen gewählt
KI‑MODELLfreigegeben · Ihr eigenes Konto
DATENSCHUTZ 2 Werte maskiert → wiederhergestellt
nach den Regeln, die Sie festlegen · auf Ihrer Seite wiederhergestellt
ERGEBNISSlack · Nachricht + Tabelle
KOSTEN€0.31 → Finanzteam
PROTOKOLLin Agent Activity abgelegt
Agent Activity · nur lesen · ohne Zugangsdaten
die drei Zeilen, die ein Review zuerst liestdie ganze Ausführung verfolgen

Beispielablauf. Namen und Zahlen sind beispielhaft; die Zeilen sind die, die die Plattform protokolliert.

Bevor das Sicherheits‑Review beginnt.

Wo es läuft, wo Daten liegen, wer sich anmeldet und was protokolliert wird.

Wo es läuft
Heute selbst gehostet, in Ihrer Cloud oder auf Ihren Servern. Managed SaaS und AWS Marketplace folgen.
Wo Daten liegen
Jeder Chat, jede Datei und jede Agenten‑Ausführung in Ihrer eigenen Datenbank, auf Ihren Servern.
Anmeldung
Die Anmeldung läuft über ControlTower, die Admin‑Konsole. Mitarbeitende melden sich per SSO über Entra ID, Keycloak oder einen anderen OpenID-Connect-Anbieter an, oder über LDAP und Active Directory, und SCIM hält Ihre Nutzer synchron.
Was protokolliert wird
Was gelaufen ist, nicht der Chatverlauf. Zugangsdaten und Schlüssel werden entfernt. Wird ein Gespräch gelöscht, wird sein Inhalt entfernt; das Protokoll behält nur, dass die Ausführung stattgefunden hat.
Zertifizierung
ISO 27001 über T1A, unseren Partner für die Umsetzung.
Verbindungen
Google Workspace, Microsoft 365, GitHub, Jira und Notion eingebaut; jeder MCP‑Server oder jede REST‑API über ihre URL. Kanäle: Slack und Telegram, Microsoft Teams folgt.

Fragen aus Sicherheits‑Reviews.

Liest SecondStack die Gespräche unserer Mitarbeitenden?
Nein. Jeder Chat, jede Datei und jede Agenten‑Ausführung bleibt in Ihrer eigenen Datenbank, auf Ihren Servern. Ihre Admins sehen Agent Activity: was gelaufen ist, nicht den Chat selbst.
Kann ein Agent im Namen einer Person handeln?
Nur der persönliche Agent, und nur über Konten, die diese Person verbunden hat. Fachagenten nutzen Konten, die ihr Verantwortlicher ihnen gibt, oder keine. Ein Projekt‑Agent arbeitet aus den Dateien des gemeinsamen Arbeitsbereichs, nicht aus den persönlichen Konten Einzelner. In jedem Fall bleiben die Zugangsdaten im Egress‑Proxy der Plattform, nie beim Agenten.
Wie steuern wir, welche KI‑Modelle erlaubt sind?
In ControlTower, der Admin‑Konsole, pro Organisation, Team, Person, API‑Key oder Fachagent, standardmäßig gesperrt. Agenten nutzen dieselbe Liste: Ein Fachagent auf dem Budget seines Sponsors bekommt eigene freigegebene Modelle; jeder andere Agent nutzt die Liste dessen, der ihn ausführt.
Welchen Identity Provider nutzt es?
ControlTower ist der OpenID-Connect-Provider und das Nutzerverzeichnis der Plattform, Mitarbeitende melden sich also einmal für die Web‑App und die Admin‑Konsole an. Es verbindet sich über OpenID Connect mit Ihrem Identity Provider, oder mit LDAP und Active Directory, mit SCIM für den Nutzerabgleich.
Ist SecondStack selbst zertifiziert?
Als Produkt heute nicht. ISO 27001 hält T1A, unser Partner für die Umsetzung. SecondStack läuft auf Ihren eigenen Servern, Ihre Daten bleiben also in Ihrer Umgebung.

Dieselbe Plattform, aus Sicht eines anderen Teams

Fachbereiche Was Agenten jede Woche für Ihr Team erledigen. Platform Engineering Agenten für das ganze Unternehmen, die Kontrolle für Ihr Team. Finanzen Ausgaben, die Sie sehen, deckeln und erklären können.

Bringen Sie einen Agenten mit, den Sie heute nicht erlauben würden.

Im Demo‑Termin zeigen wir, wie er als Fachagent laufen würde und was sein Protokoll in ControlTower zeigen würde. Ob das reicht, entscheiden Sie.

Demo buchen