ARCHITEKTUR RATIFIZIERT · KEIN PRODUKTIVBETRIEB · KEINE ZERTIFIZIERUNG
Was ORCA leitet —
unveränderlich.
Diese Grundsätze sind nicht Produktmerkmale. Sie sind die Bedingungen, unter denen ORCA entworfen wurde — und unter denen jede Erweiterung bewertet wird.
Der Mensch bleibt Principal.
Wissen ist keine Autorisierung.
Ein Agent, der eine Aufgabe kennt, ist nicht berechtigt, sie auszuführen. Berechtigung erfordert einen menschlichen oder institutionellen Principal, ein gültiges Mandat und eine explizite Capability-Freigabe. Kein Wissen, kein Kontext und kein Prompt ersetzen diesen Nachweis.
Fail-Closed — bei Unklarheit keine Handlung.
UNKNOWN und REVIEW_REQUIRED werden nie automatisch freigegeben.
Wenn Identität, Mandat, Capability oder Datenherkunft nicht vollständig verifiziert werden können, blockiert ORCA die Ausführung. Es gibt keinen Fallback-Modus, der Unklarheit überbrückt. Unvollständige Autorisierung ergibt immer DENY — niemals eine stille Genehmigung.
KI übernimmt keine Identität — sie wird an eine gebunden.
Prompt ≠ Autorität.
Ein Sprachmodell, eine Anfrage oder ein automatisierter Trigger begründet keine Autorisierung. Autorität entsteht durch eine registrierte AgentIdentity, ein ausgestelltes Mandat und eine explizit erlaubte Capability — nicht durch den Inhalt einer Nachricht.
Evidence existiert vor der Handlung — nicht danach.
Der Nachweis ist kein Bericht. Er ist der Ausgangszustand.
Das produktiv vorhandene ORCA-Schema bindet Entscheidung, Snapshot, Principal, Mandat, Capability, Observation und Verification. Der verifizierte Produktionsstand enthält noch keine solchen Records und belegt daher noch keinen produktiven End-to-End-Audit-Trail.
Vorschlag ≠ Entscheidung.
ORCA disponiert nicht — ORCA strukturiert und schlägt vor.
Ein berechneter Lade-, Pausen- oder Dispositionsvorschlag ist kein verbindlicher Befehl. Die Freigabe liegt beim autorisierten Menschen. Rechtliche Verantwortung, Dispositionsentscheidung und Betriebshoheit bleiben beim Principal — nicht beim System.
Deny gewinnt bei Widerspruch.
Verbotene Capabilities schlagen erlaubte.
Wenn ein Mandat eine Capability sowohl erlaubt als auch verbietet — durch Versionskonflikte, überlappende Richtlinien oder widersprüchliche Zuweisungen — gewinnt das Verbot. ORCA kann nicht so konfiguriert werden, dass Verbote stillschweigend überschrieben werden.
Telemetrie und Daten sind mandat-, zweck- und zeitgebunden.
Keine pauschale Dauerverfolgung.
Fahrzeugdaten, Standort, Energie- und Statuswerte werden nur innerhalb eines autorisierten Mandats mit definiertem Zweck und Zeitraum verarbeitet. Ohne gültige Zuordnung von Principal, Fahrzeug, Mandat und Zweck: UNKNOWN — keine Nutzung, keine Aktion.
ORCA ersetzt keine rechtliche oder behördliche Entscheidung.
Governance-Infrastruktur ist kein Rechtsersatz.
ORCA strukturiert Entscheidungsprozesse, erzeugt Nachweise und bindet Handlungen an Identität, Mandat und Policy. Es ersetzt weder Rechtsberatung, noch Zertifizierung, noch behördliche Genehmigung. Die rechtliche Verantwortung liegt immer beim Principal und den zuständigen Stellen.
Menschliche Kontrolle
Jede Capability, die ein Agent ausübt, wurde von einem Menschen erteilt. Kein autonomes Handeln ohne explizite Freigabe.
Nachvollziehbarkeit
Jede Entscheidung hinterlässt einen unveränderlichen Nachweis. Wer entschieden hat, worauf gestützt, zu welchem Zeitpunkt.
Proportionalität
Capabilities werden so eng wie möglich definiert. Kein Agent erhält mehr Rechte als für seinen konkreten Auftrag notwendig.
Transparenz über Grenzen
ORCA benennt, was es nicht kann: keine Rechtsprüfung, keine Zertifizierung, kein autonomer Produktionsbetrieb ohne menschliche Freigabe.
AIX ALEPH liefert den operativen Mobilitätskontext. ORCA stellt sicher, dass daraus nur begrenzte, autorisierte und nachvollziehbare Handlungen entstehen.
Kanonischer Satz · ratifiziert 2026-07-24
Was ORCA nicht ist: kein Rechtsersatz, keine Zertifizierungsstelle, kein autonomes Betriebssystem. ORCA ist Governance-Infrastruktur — die Bedingung, unter der Handlungen legitim werden.
ORCA-PRINCIPLES:v1 · DESIGN_RATIFIED · PERSISTENZSCHEMA DEPLOYED · 0 AUSFÜHRUNGEN · KEIN AGENTENBETRIEB · keine Zertifizierung · AIX ALEPH / Ahzami Automotive UG