Appliance im Docker-ContainerAppliance in a Docker container
Für Organisationen mit eigener IT: mehrere Fachbereiche, zentrale Anmeldung, Betrieb im eigenen Rechenzentrum, in der privaten Cloud oder On-Premise.For organisations with their own IT: several business units, central sign-in, operation in your own data centre, private cloud or on-premise.
Ein einzelnes Container-Image, das vollständig innerhalb der Grenze des Kunden läuft. Die IT startet es wie jeden anderen Dienst — per Docker Compose oder in Kubernetes —, hängt es an das vorhandene Single Sign-On und bindet es in die bestehende Überwachung ein. Es gibt keine Verbindung nach außen, die dafür nötig wäre.A single container image that runs entirely inside the customer’s boundary. IT starts it like any other service — via Docker Compose or in Kubernetes — attaches it to the existing single sign-on and hooks it into existing monitoring. No outbound connection is required for any of this.
Das Image ist bewusst karg gebaut: Es enthält keine Shell und keinen Paketmanager, läuft nicht als Administrator und schreibt nicht in sein eigenes Dateisystem. Wer in den Container einbricht, findet dort schlicht keine Werkzeuge vor.The image is deliberately bare: it contains no shell and no package manager, does not run as root and does not write to its own file system. Anyone who breaks into the container simply finds no tools there.
- Aufbau: distroless (kein Betriebssystem-Unterbau im Image), non-root (läuft nicht als Administrator, UID 10001), read-only Dateisystem, alle Linux-Capabilities entzogen, no-new-privilegesBuild: distroless (no operating-system layer in the image), non-root (does not run as administrator, UID 10001), read-only file system, all Linux capabilities dropped, no-new-privileges
- Ansprache: HTTP-Fassade auf Port 8080 hinter fail-closed AuthentifizierungInterface: HTTP facade on port 8080 behind fail-closed authentication
- Anmeldung: OIDC — der Standard, über den Ihre vorhandene Anmeldung Identitäten weiterreicht — gegen Entra ID oder Keycloak, mit automatischer Schlüsselrotation im laufenden BetriebSign-in: OIDC — the standard your existing sign-on uses to pass identities on — against Entra ID or Keycloak, with automatic key rotation during operation
- Betrieb:
/healthz,/readyzund/metricsfür Monitoring; mehrere Instanzen parallel, wobei Freigaben und Not-Halt über alle Knoten hinweg gemeinsam geltenOperation:/healthz,/readyzand/metricsfor monitoring; several instances in parallel, with approvals and the emergency stop shared across all nodes - Lieferumfang: Image samt Stückliste aller enthaltenen Komponenten (SBOM) aus einem geprüften Supply-Chain-Gate; die signierte Auslieferung über eine Registry samt Build-Herkunftsnachweis (SLSA-Provenance — belegt, aus welchem Quellstand das Image gebaut wurde) ist für die Kundenauslieferung vorgesehenScope of delivery: image with a bill of materials of every component it contains (SBOM) from an audited supply-chain gate; signed delivery via a registry including build provenance (SLSA — evidence of which source state the image was built from) is planned for customer delivery
- Fail-closed: ohne konfigurierte Anmeldung nimmt die Appliance keinen Auftrag an — sie startet nicht „halb offen“Fail-closed: without configured authentication the appliance accepts no job — it does not start “half open”
Die Appliance ist die zentrale Execution Control Layer einer Produktivumgebung: Alle daran angebundenen Agenten laufen über dieselbe Weiche, gleich welches lokal betriebene Modell hinter ihnen steht.The appliance is the central execution control layer of a production environment: every agent connected to it runs through the same decision gate, regardless of which locally operated model sits behind it.
Native macOS-AppNative macOS app
Für den einzelnen Arbeitsplatz und kleine Teams: Beratung, Fachbereich, Pilotbetrieb — überall dort, wo keine Container-Infrastruktur bereitsteht.For the individual workstation and small teams: consulting, business units, pilot operation — wherever no container infrastructure is available.
Eine native Desktop-Anwendung für Apple Silicon. Der Governance-Kern läuft dabei direkt im Programm — nicht als lokaler Server, den die App anspricht. Das ist eine bewusste Entscheidung: Ein offener Netzwerk-Port auf einem Arbeitsgerät wäre zusätzliche Angriffsfläche ohne jeden Nutzen. Die App öffnet keinen.A native desktop application for Apple silicon. The governance core runs directly inside the program — not as a local server the app talks to. That is a deliberate decision: an open network port on a work device would be additional attack surface without any benefit. The app opens none.
Damit ist der souveräne Fall vollständig: Auftrag, Prüfung, Freigabe, Modell und Protokoll bleiben auf dem Gerät. Es gibt keinen Weg, auf dem Daten das Notebook verlassen, solange der Cloud-Pfad nicht ausdrücklich freigeschaltet ist.This completes the sovereign case: job, check, approval, model and log all remain on the device. There is no path by which data leaves the laptop as long as the cloud path is not explicitly enabled.
- Aufbau: Tauri-App mit dem Kern in-process — kein HTTP, kein offener PortBuild: Tauri app with the core in-process — no HTTP, no open port
- Modell: lokal auf dem Gerät über Ollama (etwa Gemma, Qwen oder Llama), per Konfiguration austauschbarModel: local on the device via Ollama (e.g. Gemma, Qwen or Llama), interchangeable by configuration
- Vertrieb: Developer-ID-Direktvertrieb, signiert und von Apple notarisiert — kein Mac App Store, Auslieferung als DMGDistribution: Developer ID direct distribution, signed and notarised by Apple — no Mac App Store, delivered as a DMG
- Prüfbar: Gatekeeper meldet auf dem Zielrechner „Notarized Developer ID“Verifiable: Gatekeeper reports “Notarized Developer ID” on the target machine
- Voraussetzung: macOS 12 oder neuerRequirement: macOS 12 or later
- Souverän: keine Serverkomponente, kein Konto, keine Registrierung nötigSovereign: no server component, no account, no registration required
| Appliance (Container)Appliance (container) | macOS-AppmacOS app | |
|---|---|---|
| LäuftRuns | im Rechenzentrum, privater Cloud oder On-Premisein the data centre, private cloud or on-premise | auf dem Gerät selbston the device itself |
| Angesprochen überAddressed via | HTTP-Fassade hinter AuthHTTP facade behind auth | direkt im Programm, ohne Netzdirectly in the program, no network |
| NutzerkreisUser base | viele, über zentrale Anmeldungmany, via central sign-in | ein Arbeitsplatz bzw. kleines Teamone workstation or small team |
| AnmeldungSign-in | vorhandenes SSO (Entra ID, Keycloak)existing SSO (Entra ID, Keycloak) | lokal, ohne zweite Benutzerverwaltunglocal, without a second user directory |
| Betrieben durchOperated by | die IT des Kundenthe customer’s IT | den Anwender selbstthe user themselves |
| Ausgeliefert alsDelivered as | Container-Image mit SBOMcontainer image with SBOM | signiertes, notarisiertes DMGsigned, notarised DMG |
| AusfallsicherheitResilience | mehrere Instanzen im Verbundseveral instances in a cluster | Einzelgerätsingle device |
| Audit-ProtokollAudit log | verkettet, verschlüsselt, dauerhaft gespeichertchained, encrypted, persisted to disk | derzeit nur im Arbeitsspeicher — Härtung in Arbeitcurrently in memory only — hardening in progress |
| Externer Anker & SignaturExternal anchor & signature | konfigurierbarconfigurable | nicht enthaltennot included |
| Governance-RegelnGovernance rules | identisch — gleiche Regeln, gleiche Freigabe, gleicher Not-Halt, gleicher Prüf-Exportidentical — same rules, same approval, same emergency stop, same audit export | |
Einzigartig — in dieser Form am Markt nicht verfügbar. Beide Ausführungen laufen auf demselben geprüften Kern: gleiche Regeln, gleiche Freigabe, gleicher Not-Halt, gleicher Prüf-Export; wo sie sich heute unterscheiden — beim Audit-Protokoll — steht eine Tabelle weiter oben. Eine native Desktop-Variante mit voller Governance gibt es sonst nirgends — belegt durch unsere Auswertung von rund 70 Lösungen (Stand 07/2026). AXYON ist lieferbereit.Unique — not available on the market in this form. Both form factors run on the same audited core: same rules, same approval, same emergency stop, same audit export; where they differ today — the audit log — is stated in the table above. A native desktop variant with full governance exists nowhere else — established by our review of roughly 70 solutions (as of 07/2026). AXYON is ready to ship.
Fragen zum Aufbau, zur Anbindung an Ihr SSO oder zur Auslieferung? Wir klären sie im Gespräch — in unter einer Stunde.Questions on the build, on connecting your SSO or on delivery? We answer them in a call — in under an hour.