Dienstfamilien des CompanyAI-Betriebssystems¶
CompanyAI bündelt die Dienste in neun Familien — vom Arbeitsplatz bis zur Hardware. Jede Familie ist mandantenfähig: Ihre Instanzen laufen getrennt von allen anderen, auf gemeinsamem, souveränem Kern.
1 · KIM — die Agentenschicht¶
KIMclaw (Dialog-Agent) · NemoClaw (Operations-Brain mit 200+ Skills) · OpenClaw (Planung/Architektur) · KIMody (persönlicher Arbeitsplatz-Agent mit eigenem Gedächtnis) · Orchestrierung mit Freigabe-Queue und Event-Bus
→ KIMclaw & Federation · NemoClaw · KIMody
2 · Schutz & Compliance¶
Mehrstufige Schutzkette: Guardrails gegen Prompt-Injection · PII-/Secret-Redaction (Presidio) · Policy-Engine (OPA) · Runtime-Detection (Falco/Wazuh/CrowdSec) · Purple-Team-Tests (SecCLAW/OpenMythos) · Human-in-the-Loop-Freigaben · Append-only Evidence
3 · Oberflächen & Kollaboration¶
Chat (Open WebUI) je Mandant · Nextcloud mit KI-Workern · souveräner Team-Chat (Matrix) · Design (Penpot) · Diagramme (Draw.io/Excalidraw) · Wissensbücher · Projekt- und Ticketflächen (OpenProject, Zammad)
4 · App- und Workflow-Fabrik¶
Dify (RAG-Apps, Agent-Workflows) · n8n (200+ Integrationen, kontrollierter Executor) · Langflow · Flowise · AutoML (H2O)
5 · Fachprodukte¶
KPI-Mining (Steuerungsregelkreis: Datenquellen → KPI-Vorschläge → Ziel-Baum → Reports) · Paperclip (Evidence & Artefakte je Mandant) · SecCLAW (Security als Produkt) · Wissensgraphen aus Text (txt2kg/GraphRAG) · Meeting-Erfassung · Lern- und Videoplattform (auf Wunsch je Mandant)
6 · Gedächtnis & Daten¶
Vektor-Wissen (Qdrant) · federiertes SQL (Trino) · Objektspeicher (MinIO) · Volltext- und Hybrid-Suche (OpenSearch) · Dokumenten-Aufbereitung (Docling, OCR, Vision — lokal) · private Web-Recherche (SearXNG) · Sprache (Whisper, TTS)
7 · MCP-Werkzeugschicht¶
Standardisierte Tore (MCP), durch die Agenten Dienste bedienen — Katalog, Doku, Dateisystem, Browser-Automation, Fachwerkzeuge. So arbeitet KIM für Sie in den Anwendungen, statt dass Sie klicken.
8 · Modelle & Inferenz¶
LiteLLM als eine API für alle Modelle (30 Routen) · lokales Flaggschiff-Modell auf dem DGX-Cluster · Vision/OCR/Embeddings lokal · Cloud-Modelle nur bewusst, je Datenklasse → Modellrouten
9 · Plattform & Betrieb¶
Identität (Keycloak-SSO) · kontrollierte Ausführung (AWX, Check-Mode, Gates) · Inventar (NetBox) · Monitoring (Prometheus/Grafana, Langfuse) · Logs & Uptime · Backups mit Disaster-Recovery-Ziel → Betriebsstand
Mandanten-Prinzip
Jeder Mandant erhält eigene Instanzen (Chat, Workflows, Daten, Evidence, eigener Modell-Schlüssel, eigenes Git) auf dem gemeinsamen Betriebssystem — neue Bereiche oder Gesellschaften sind Konfiguration, kein Projekt.