Eine Zeile Code. Voller Split-Knowledge-Datenschutz.

Die 1-Zeilen-Integration

Wenn Sie bereits das Anthropic SDK verwenden, ist die Integration eine Konfigurationsänderung — keine Code-Änderung.

# Vorher — direkt zu Anthropic
import anthropic
client = anthropic.Anthropic(api_key="sk-ant-...")

# Nachher — durch The Veil
import anthropic
client = anthropic.Anthropic(
    api_key="dsa_...",              # Ihr Veil API Key
    base_url="https://gateway.your-veil.com"  # Ihr Veil Gateway
)

# Alles andere bleibt gleich
response = client.messages.create(
    model="claude-sonnet-4-20250514",
    max_tokens=1024,
    messages=[{"role": "user", "content": "Klassifiziere dieses Ticket: ..."}]
)

// Vorher
const client = new Anthropic({ apiKey: "sk-ant-..." });

// Nachher
const client = new Anthropic({
  apiKey: "dsa_...",
  baseURL: "https://gateway.your-veil.com"
});

// Alles andere bleibt gleich

Standard Anthropic Messages API. Ihr bestehender Code, Ihre bestehenden Prompts, Ihr bestehendes Error-Handling — unverändert. The Veil fängt ab, bereinigt, isoliert, signiert und antwortet.

Sie nutzen OpenAI, Gemini, Mistral oder lokale Modelle? Die DSA Proxy API (Pfad 2 unten) unterstützt alle Anbieter mit denselben Datenschutzgarantien. OpenAI-SDK-kompatibler Proxy ist in Planung.

Was unter der Haube passiert

Jeder API-Aufruf durchläuft eine fünfstufige Pipeline, bevor er das KI-Modell erreicht:

1. 1Ihr Code ruft client.messages.create() auf — die Anfrage erreicht das Gateway.
2. 2PII-Firewall erkennt und entfernt Identitätsfelder. Drei Schichten: Named Entity Recognition (11+ eigene Recognizer), Quasi-Identifier-Risikobewertung (k-Anonymität, l-Diversität) und optionaler LLM PII Shield.
3. 3ID Bridge erzeugt einen opaken pseudonymen Token und speichert das Mapping in einem verschlüsselten Tresor. Die KI wird die echte Identität nie sehen.
4. 4Sandbox B führt die Inferenz auf pseudonymisierten Daten in einer netzwerkisolierten Umgebung aus. Das KI-Modell verarbeitet die Anfrage ohne Rückweg zu Identitätsdaten.
5. 5Antwort fließt zurück durch das Gateway. Tokens werden im Arbeitsspeicher mit realen Identitäten rückverknüpft (nie gemeinsam persistiert), und ein signiertes Veil-Zertifikat wird als Nachweis angehängt.

Durchschnittlicher Overhead: einstellige Millisekunden für PII-Erkennung. Die LLM-Inferenzzeit bleibt unverändert.

Integrationspfade

Finden Sie den Pfad, der zu Ihrem Team passt:

DSA Proxy API Format

Für Teams, die explizite Kontrolle über Field-Routing wollen, trennt das DSA-Proxy-Format, was die KI lesen soll (prompt_template) von den Daten, die bereinigt werden müssen (context):

{
  "prompt_template": "Klassifiziere diesen Incident: {{description}}",
  "context": {
    "description": "Benutzer Max Mustermann ([email protected]) meldet VPN-Problem aus dem Berliner Büro"
  },
  "model": "claude-sonnet-4-20250514",
  "max_tokens": 1024
}

Unterstützte Modelle

Gleiches Anfrageformat, gleiche Datenschutz-Pipeline, gleiches Veil-Zertifikat — unabhängig davon, welches Modell Sie wählen.

Das prompt_template wird auf PII geprüft (abgelehnt bei Fund). Context-Felder durchlaufen die vollständige 3-Schichten-Sanitisierungs-Pipeline. Die KI erhält das Template mit pseudonymisiertem Kontext — nie die originalen Identitätsdaten.

Deployment-Optionen

cp config.env.template config.env
# Werte ausfüllen
./setup.sh

helm install dsa ./deploy/helm \
  --namespace dsa-system \
  --create-namespace \
  --values deploy/helm/values-prod.yaml

Standard-Kubernetes. Standard-PostgreSQL. Standard-Redis. Keine Spezialhardware, keine Confidential-Computing-Enklaven, kein herstellerspezifisches Silizium.

Was Sie zurückbekommen

Jede Antwort enthält einen Link zu ihrem Veil-Zertifikat — signiert, zeitgestempelt, unabhängig verifizierbar. Beweis, dass Identitätsdaten und KI-Verarbeitung während der gesamten Pipeline isoliert waren.

{
  "status": "JOB_STATUS_COMPLETED",
  "result": { "text": "Kategorie: Netzwerk, Priorität: P2..." },
  "model_used": "claude-sonnet-4-20250514",
  "request_id": "req_4f3a1b2c8d9e",
  "veil": {
    "status": "available",
    "certificate_url": "/api/v1/veil/certificate/req_4f3a1b2c8d9e",
    "summary_url": "/api/v1/veil/certificate/req_4f3a1b2c8d9e/summary"
  }
}

Drei Zertifikats-Ansichten: DPO-Zusammenfassung für Compliance-Beauftragte, technischer Beweis für Sicherheitsingenieure, regulatorisches Mapping (DSGVO Art. 25/32, KI-VO Art. 10/15) für Prüfer.