ZEHN X. Edition 003 · Controlled Agents
Audit ab 4.900
Edition 003 Version 1.0.0 · vollständig geprüft

CONTROLLED AGENTS


Ein Agent, der sich messbar verbessert und sich trotzdem nicht selbst befördern kann. Am Ende betreiben Sie einen Loop, der Kandidaten erzeugt, sie deterministisch bewertet und nur durch drei Tore lässt: Nicht-Verschlechterung Fall für Fall, ein verdecktes Holdout und die Freigabe durch einen Menschen.

Den Beweis ansehen Stand der Edition

Das Problem

Agenten, die niemand verantworten kann

Besser wird behauptet

Ein neuer Prompt fühlt sich besser an, also gilt er als besser. Es gibt keinen festen Satz von Fällen, gegen den das geprüft wird, und keine Zahl, die den Vergleich überlebt.

Verschlechterung fällt nicht auf

Ein Mittelwert steigt, und niemand sieht, dass dabei genau die Fälle gekippt sind, in denen der Agent bisher verweigert oder sich enthalten hat. Sicherheit verrechnet sich gegen Bequemlichkeit.

Niemand hat entschieden

Die Änderung ist schon produktiv, bevor ein Mensch sie gesehen hat. Es gibt keinen Zustand zwischen Vorschlag und Wirkung, und keinen Weg zurück, der eine Minute dauert.

Das Ergebnis

Was am Ende konkret läuft

System
Lauffähiger Loop aus Docker Compose: PostgreSQL als Zustands-, Evaluations- und Auditspeicher, ein Modelldienst, eine API mit allen Toren
Der Agent
Eine versionierte Konfiguration aus acht benannten Instruktionsbausteinen und zwei Parametern. Kein Fine-Tuning, keine Gewichtsänderung, jede Version aufschreibbar
Bewertung
Deterministischer Verifier auf Ground-Truth-Fällen. Vier Falltypen, je genau eine Prüfung. Kein Modell urteilt über ein anderes
Nicht-Verschlechterung
Wörtlich, Fall für Fall: ein einziger verlorener Fall blockiert, egal wie viel anderswo gewonnen wurde. Die Antwort nennt die betroffenen Fälle namentlich
Freigabe
Promotion und Rollback ausschließlich mit einem Token, das ein Mensch hält. Abgelehnte Versuche landen genauso im Audit wie erfolgreiche
Nachmessen
Zwei Skripte im Paket: eines beweist, dass die Tore greifen, das andere reproduziert jede Zahl aus dem Handbuch

Das Kernprinzip

Drei Tore, keines im Modell

Tor 1

Nicht-Verschlechterung

Der beste Kandidat wird Fall für Fall gegen die aktuelle Baseline gestellt. Verliert er auch nur einen Fall, den sie bestand, ist er blockiert. Zusätzlich müssen Gesamtwert und Sicherheitsquote gehalten werden.

Tor 2

Der Mensch

Kein Kandidat befördert sich selbst. Die Promotion hängt an einem Freigabe-Token; ohne gültiges Token antwortet der Endpunkt mit 403 und schreibt den Versuch ins Audit.

Tor 3

Verdecktes Holdout

Ein eigener Fallsatz bleibt bis zur Freigabeentscheidung unsichtbar, auch in der Datenbank. Erst im Promote-Pfad wird er ausgewertet. Fällt der Kandidat dort ab, wird nicht befördert.

Alle drei Tore liegen deterministisch im Code, keines im Modell. Ein Sprachmodell darf vorschlagen und beschreiben; bestanden oder gescheitert sagt Code.

Lieferumfang

Was im Paket liegt

Handbuch
16 Kapitel als personalisiertes PDF, gegen den mitgelieferten Code geschrieben und in zwei unabhängigen Runden gegen ihn geprüft
Referenzstack
Docker Compose mit Datenbank, Modelldienst und Loop-API, alle Tore im Code, lückenloses Audit
Vier Fallsätze
Der Benchmark der Edition mit 40 Fällen und drei Demo-Workflows mit je 30 Fällen: Research Brief, Dokumentenprüfung, Angebotsentwurf
Nachweise
Zwei Skripte: Vertragstest über sechs Beweise und ein Messlauf, der die Zahlen des Handbuchs reproduziert
Prompts
Fünf Betriebstexte mit Prüfkriterien für Arbeitsagent, Kritiker, Reflexion, Reviewer und Change Record
Betrieb
8 Runbooks von der Installation über Budget, Tore und Rollback bis zu Audit und Incident
Beobachtbarkeit
Geprüfte Abfragensammlung für Verlauf, Trace und Menge, dazu die Vorlage für die wöchentliche Reflexion samt Change Record
Nachweis
Diagrammquellen als SVG, Referenz-Testbericht mit sechs Nachweisläufen, Manifest mit Prüfsummen

Technischer Prüfstand

Real ausgeführt, nicht behauptet

# Referenzstack aus dem ausgelieferten ZIP, frische Volumes · 11.08.2026 $ sh tests/contract.sh PASS health improve gate holdout approval rollback budget # vier Runden, jede mit menschlicher Freigabe RUNDE 1 baseline_dev=0.4667 kandidat_dev=0.6333 holdout=0.7333 promoted RUNDE 4 baseline_dev=0.9000 kandidat_dev=0.9667 holdout=1.0000 promoted RUNDE 5 baseline_dev=0.9667 kandidat_dev=0.9667 status=rejected # sabotierter Kandidat: besserer Wert, trotzdem geblockt kandidat_dev=0.7333 baseline_dev=0.4667 status=gated regressions=["ec-033","ec-034"] # harte Grenzen, real gemessen GET /v1/holdout → HTTP 403 holdout_hidden promote ohne Freigabe-Token → HTTP 403 improve mit budget_evals=1 → HTTP 429 eval_budget_exhausted

Der wichtigste Wert steht in der dritten Gruppe: Der sabotierte Kandidat erreicht mit 0,7333 einen höheren Wert als der legitime Gewinner mit 0,6333 und wird trotzdem blockiert, weil er zwei Fälle verliert. Ein System, das nur auf den Zielwert optimiert, hätte ihn befördert.

Synthetische Fixtures, keine produktiven Kundendaten. Der Standardbetrieb nutzt einen deterministischen Modelldoppelgänger, damit jede Zahl reproduzierbar ist. Die offenen Punkte, darunter die anwaltliche Endprüfung und eine unabhängige Testperson im Clean Room, stehen im Testbericht der Edition.

Drei Demo-Workflows

Ein neuer Aufgabentyp braucht Daten, keinen Code

Research Brief

Belegpflicht und harte Enthaltungen. Jede Zahl im Brief trägt ihre Quelle, Fragen ohne Beleg werden nicht geraten.

Dokumentenprüfung

Exakte Werte gegen einen Prüfkatalog. Enthält den lehrreichsten Fall der Edition: eine Anweisung, die im geprüften Dokument selbst steht.

Angebotsentwurf

Preise und Fristen exakt, Rabattzusagen und rechtsverbindliche Aussagen verweigert. Zeigt vier Runden lang, wie Überanpassung aussieht, bevor sie eine ist.

Alle drei laufen im selben Loop, umgeschaltet über eine einzige Umgebungsvariable. Jeder ist gemessen und im Testbericht mit Verlauf dokumentiert.

Kostenlos auf YouTube

Die Reihe zur Edition

8 Folgen zu dieser Edition, jede rund fünf Minuten. Sie zeigen denselben Weg, den die Edition dokumentiert, mit je einem kontrollierten Bauschritt und einem sichtbaren Beweis.

Zielprofile

Drei Profile statt einer Scheinlösung

Solo und Studio

Sie führen selbst aus. Der Schwerpunkt liegt auf Reviewzeit, hartem Kostenlimit und der Regel, dass nichts ohne Sie produktiv wird.

KMU-Team

Wiederkehrende Facharbeit. Der Schwerpunkt liegt auf klaren Rollen, belegten Quellen und einer fachlichen Freigabe, die nicht im Code steht.

Organisation

Mehrere Funktionen, mehrere Datenklassen. Der Schwerpunkt liegt auf Audit, Delegation und einem Rollback, der eine Minute dauert.

Voraussetzungen

Was Sie brauchen, und was nicht

Das brauchen Sie

Können
Terminal-Grundlagen, Docker, etwas SQL. Jeder Baustein wird im Handbuch erklärt.
Rechner
Docker Compose, nur CPU. Keine GPU, keine Cloud, kein API-Schlüssel für den Standardbetrieb.
Zeit
Rund 45 Minuten bis zum ersten eigenen Beweis, dem bestandenen Vertragstest.

Das brauchen Sie ausdrücklich nicht

Kein Modellzugang
Der Standardbetrieb läuft gegen einen deterministischen Doppelgänger. Ein echtes Modell ist optional einsteckbar.
Keine Vorarbeit
Die Editionen 001 und 002 sind nützliche Nachbarn, aber keine Voraussetzung.
Keine laufenden Kosten
Der Referenzstack verbraucht im Standardbetrieb nichts außer Strom.

Lizenz und Updates

Kaufen, besitzen, produktiv nutzen

Lizenz
Personalisierte Einzelnutzer-Lizenz mit Lizenz-ID im Dokument; Team-Lizenz mit benannten Nutzern verfügbar
Nutzung
Wissen, Prompts und Referenzcode dürfen produktiv im eigenen Unternehmen eingesetzt werden
Weitergabe
Nicht übertragbar, kein Re-Publishing; Lizenzkopf und signiertes Manifest je Lieferung
Updates
Korrekturupdates derselben Version inklusive
Format
Personalisierter digitaler Download: PDF, Referenzstack, vier Fallsätze, Prompts, Runbooks, Diagramme, Nachweise

Edition 003 · Controlled Agents

149,00 € inkl. gesetzlicher Umsatzsteuer

Personalisierter digitaler Download in deutscher Sprache. Bereitstellung unmittelbar nach erfolgreicher Zahlung. Weitere Kosten von ZEHN X: keine. Kosten externer Tools, Cloud- oder GPU-Anbieter sind nicht enthalten.

Noch nicht bestellbar. Die Edition ist fertig, geprüft und ausgeliefert getestet. Was fehlt, ist allein der Zahlungsweg, der gerade eingerichtet wird. Sobald er steht, können Sie hier direkt kaufen.

Den Beweis ansehen Benachrichtigt werden

Sie erhalten die Edition als personalisiertes ZIP: Handbuch, lauffähiger Referenzstack mit vier Fallsätzen, 8 Runbooks, Prompts, Diagramme, Rechtstexte und ein signiertes Manifest über alle Dateien. Version 1.0.0, Clean-room aus dem Auslieferungspaket bestanden. Offen ist die anwaltliche Endprüfung, sie steht in der Dokumentkontrolle.

Implementierung

Nicht selbst bauen?

ZEHN X richtet den kontrollierten Loop für Ihr Unternehmen ein: Aufgabenzuschnitt, Fallsatz mit Grundwahrheit, Tore, Freigabeprozess und Übergabe mit Abnahmetests.

Gespräch anfragen