01 · BEOBACHTUNG
Was ist passiert?Logs, Reports und Telemetrie machen Aktivität sichtbar. Sichtbarkeit ist wertvoll, erzeugt oder entzieht aber keine Ausführungsberechtigung.
MACHINE LAW · EXECUTION-RIGHTS-INFRASTRUKTUR
Die Kontrollgrenze zwischen Fähigkeit und Ausführungsrecht.
Ein Execution Right beantwortet eine konkrete Frage: Darf dieser Akteur diese Handlung an diesem Ziel unter den jetzt geltenden Bedingungen ausführen? Die Serverless Edition führt die erforderlichen Befugnisse, Regeln und Abhängigkeiten zu einem gebundenen Ausführungszustand zusammen. Eine erfolgreiche Einzelprüfung ersetzt diese vollständige Prüfung nicht.
02 · PROGNOSE
Was könnte passieren?Modelle können Risiko, Drift oder Konsequenzen schätzen. Wahrscheinlichkeit kann eine Determination informieren, ist aber keine institutionelle Autorität.
03 · INTERVENTION
Kann die Trajektorie verändert werden?Eskalation, Pause und Override können Governability erhalten. Ein Interventionsrecht ist dennoch nicht dasselbe wie das Recht hinter der ursprünglichen Ausführung.
04 · AUTORISIERUNG
Darf diese Handlung existieren?Machine Law schließt den relevanten Autoritätszustand für die konkrete Handlung. Fehlt eine erforderliche Closure, soll im governeden Ausführungspfad keine gültige begrenzte Capability folgen.
EXECUTION RIGHTS INFRASTRUCTURE · FROZEN ARCHITECTURE
ARCHITECTURE FREEZE = TRUE
Die Execution-Rights-Architektur ist formalisiert, gehärtet und eingefroren. Rights Closure, gebundene Capabilities, registrierte Execution Surfaces, aktuelle Right-Revalidierung, Replay-Schutz, Reassessment und portable Verifikation bilden eine durchgängige fail-closed Kontrollkette.
REQUEST → DETERMINATIONS → RIGHTS CLOSURE → EXECUTION RIGHT → BOUNDED CAPABILITY → ENFORCEMENT → EXECUTION → EVIDENCE
NO VALID EXECUTION RIGHT → NO CAPABILITY → NO EXECUTIONInterner Architecture Freeze einer getesteten Implementierung. Keine Drittzertifizierung.
HARDENING CLOSURE · 11 SEPTEMBER 2026
Die Enforcement-Grenze ist geschlossen — innerhalb des aktuell ausgeführten Testumfangs.
Der zuvor offene Nonce-Reuse-Vektor wurde im zentralen produktiven Enforcement-Pfad geschlossen. Replay-Prüfung, Nonce-Verbrauch, Corruption-Verifikation, globale Conformance und Freeze-Entscheidung verwenden jetzt gebundene, fail-closed Zustände statt unabhängiger grüner Einzelanzeigen.
14 / 14CORRUPTION VECTORS BLOCKED
0 failed · nonce_reuse → EXECUTION_DENIED.
191GLOBAL ENFORCEMENT V3
Applicable variants across 10 registered production execution surfaces.
9 / 9CONFORMANCE V2
Suites passed · overall_pass = true.
TRUEARCHITECTURE_FREEZE
Only when control conditions and binding global conformance both pass.
Persistent single-use nonce authority. consumeExecutionNonce ist die einzige Source-of-Truth für Capability-Status, persistenten Nonce-Store und atomaren Claim-and-Consume. Ein bereits konsumierter Nonce liefert NONCE_ALREADY_CONSUMED und kann keine produktive Wirkung erneut autorisieren.
CONFORMANCE_FAILURE ⇒ ARCHITECTURE_FREEZE = FALSE · ALL_REQUIRED_CONTROLS_PASS ∧ GLOBAL_CONFORMANCE_PASS ⇒ ARCHITECTURE_FREEZE = TRUE
Interne technische Verifikation des aktuellen implementierten Zustands. Keine Drittzertifizierung, keine Behauptung universeller Unangreifbarkeit und keine Aussage über nicht modellierte Angriffsvektoren.
GLOBALE AUSFÜHRUNGSANFORDERUNGEN
Die Regulierung bewegt sich zur Ausführung.
FINMA, BaFin, NIST, NSA, EU und US-Regierungsstrategien konvergieren auf kontinuierliche Autorisierung, Zero Trust, Resilienz, Evidenz und durchsetzbare Grenzen. Sehen Sie, wie immo.quick diese Kontrolleigenschaften bereits auf der Execution-Rights-Ebene operationalisiert.
DER ARCHITEKTONISCHE UNTERSCHIED
Governability ist nicht Authorization.
Ein Unternehmen kann beobachtbar, steuerbar und sogar unterbrechbar bleiben, während die Autorisierungsfrage noch ungeklärt ist. immo.quick trennt diese Ebenen, statt sie gleichzusetzen.
AUTHORITATIVE SOURCE→RULE STATE→JURISDICTION→TIME→DEPENDENCIES→DETERMINATION→EXECUTION-RIGHTS CLOSURE→CAPABILITY / NONE→EVIDENCE
WAS DIE MASCHINE DARF
Bestimmen, binden, begrenzen und beweisbar machen.Die Architektur kann kodierte Regeln und autoritative Zustände verarbeiten, erforderliche Bedingungen auflösen, eine Capability an den unterstützten Autorisierungszustand binden und Evidenz innerhalb expliziter Claim Boundaries erhalten.
WAS DIE MASCHINE NICHT ERFINDEN DARF
Autorität, rechtliche Souveränität oder materielle Wahrheit.Institutionelle Autorität entsteht außerhalb der Maschine. Ein Gate Judgment ist kein Execution Right. Kryptografische Integrität ist kein Rechtsurteil.
Intervention kann Ausführung stoppen. Execution Rights bestimmen, ob eine gültige Capability überhaupt entstehen darf.
WARUM DAS JETZT ENTSCHEIDEND WIRD
Autonome Software verkürzt die Distanz zwischen Entscheidung und Konsequenz.
Wenn Agenten und automatisierte Systeme Zahlungen, regulierte Workflows, klinische Prozesse, kritische Infrastruktur und öffentlichen Vollzug berühren, ist eine nachträgliche Erklärung weniger wertvoll als eine beweisbare Grenze vor der Handlung. Die institutionelle Frage lautet nicht mehr nur, ob Software handeln kann. Sie lautet, ob Software den Autoritätszustand nachweisen kann, unter dem diese Handlung ausführbar wurde.
BOARD / CRO
Kontrollrisiko vor der Konsequenz.Verantwortung auf dem Papier von den technischen Bedingungen trennen, die eine ausführbare Capability entstehen lassen.
REGULATOR / AUDITOR
Den Autorisierungspfad prüfen.Autorität, Regelzustand, Dependencies und Evidenz nachvollziehen, ohne ein Modell zum souveränen Entscheider zu machen.
CFO / INVESTOR / PE
Unterhalb von Compliance Software suchen.Fehlerhafte Ausführung kann zu Remediation, rechtlichen, operativen und bilanziellen Risiken werden. Die Due-Diligence-Frage ist, ob die Kontrollschicht strukturell, prüfbar und schwer substituierbar ist.
INSTITUTIONELLE EINSTIEGE
Eine Architektur. Unterschiedliche institutionelle Fragen.
InstitutionenExecution Authorization, begrenzte Capability und Evidenz.RegulatorenPrüfbare Autorität und Claim Boundaries.RegierungenLegislative Assurance bei erhaltener souveräner menschlicher Entscheidung.Investoren & PEInfrastrukturposition, Verteidigbarkeit und institutionelle Nachfragetreiber.VerifyÖffentliche Proof Surfaces und unabhängige Evidenzprüfung.
immo.quick behauptet nicht, dass Software rechtliche oder souveräne Autorität erzeugt. Die Architektur bindet Ausführung an extern legitime Autorität und veröffentlicht die Grenze dessen, was ihre Evidenz belegen kann.
CURRENT ERI AUDIT · ADVERSARIAL + GLOBAL ENFORCEMENT
FORGE THE CAPABILITY. BYPASS THE CLOSURE. RACE THE STATE. REPLAY THE CAPABILITY.
Die Execution Rights Infrastructure wurde nicht nur auf den Happy Path geprüft. Der Audit greift gezielt Capability-Bindings, Closure, Zustandswechsel, Dependency-Graphen und Runtime-Invarianten an. Das Ziel ist nicht statistische Robustheit, sondern deterministisches Fail-Closed-Verhalten.
191GLOBAL ENFORCEMENT V3 APPLICABLE VARIANTS · 10 SURFACES
Global Enforcement
39/39 Tests bestanden. 0 Bypass-Pfade im getesteten Umfang erkannt. Eine Non-Spine-Capability wird mit SPINE_ISSUANCE_REQUIRED blockiert.
Capability Forgery
Manipulation von Action, Subject, Executor, Gültigkeit, State-Referenzen, Scope, max_uses, Environment oder Determination Hash → INVALID_CAPABILITY_BINDING.
Closure Bypass
4/5 geschlossene Dimensionen reichen nicht. Authority, Rule, Jurisdiction, Time und Dependencies müssen vollständig schließen. Für physische Dependencies reicht auch ein vorhandener Messwert oder eine gültige Signatur nicht automatisch aus: ERI-INV-017 und ERI-INV-018 verlangen geschlossene Reality-Consistency- und Verified-Provenance-Bedingungen. Unaufgelöste Divergenz oder nicht ausdrücklich verifizierte Provenance blockiert fail-closed.
Revocation Race
Ändert sich Authority oder Dependency zwischen Revalidation und Execution, blockiert der Atomic Execution Check.
Replay Attack · Capability Replay
Die erneute Verwendung einer bereits konsumierten Capability wird deterministisch erkannt und blockiert.
Graph Poisoning
Orphan Nodes, Missing Edges, Circular Dependencies und stale Nodes werden als ungültiger Dependency-Graph erkannt.
Manifest / Runtime Conformance
Öffentliche Architektur-Claims werden gegen das tatsächliche Runtime-Verhalten geprüft.
„Replay Attack“ bedeutet hier ausdrücklich einen kryptographisch/technischen Wiederholungsangriff.
Eine bereits gültig verwendete Capability wird erneut zur Ausführung vorgelegt. Das ist keine probabilistische Wiederholung und keine AI-Neuberechnung. Gleiche Capability + gleicher Idempotency-Key liefert denselben bereits bekannten Zustand; eine erneute Ausführungsabsicht mit abweichendem Key nach Consumption wird als REPLAY_DETECTED blockiert.
Technische Conformance-Evidenz des getesteten Systemstands. Keine Drittzertifizierung und keine Aussage absoluter Unangreifbarkeit.
INSTITUTIONELLER PRÜFPFAD
CYBERSECURITY · ZWEI GRENZEN
DENY ENTRY. DENY EFFECT.
Warum unzulässiger Eintritt und unzulässige Wirkung zwei getrennte, fail-closed Sicherheitsgrenzen brauchen.
Das Buch zur Frage vor der Wirkung
Der Moment davor · Rami Cherri
Machine Law, KI-Governance und Ausführungsrechte verständlich erklärt. Die deutsche Fassung hat 386 Seiten. Hardcover, Softcover und E-Book sind mit eigenen ISBN und direkten Links zu tredition, Amazon und buecher.de auf der Buchseite aufgeführt.
Ausgaben, ISBN und Händler ansehenAls Geschichte verstehen
Im Buch „Der Moment davor“ erklärt Rami Cherri Compliance, Governance und Execution Rights anhand einer fiktiven Bankgeschichte und dokumentierter realer Fälle.
Buch über Compliance und Governance entdecken