RAG mit menschlicher Freigabe für sensible Arbeit.

Retrieval-Augmented Generation wird oft als „Chat über Ihre Dokumente“ verkauft. Für sensible Betriebs- oder Mandatsarbeit ist die härtere Gestaltung die Freigabegrenze: welche Objektklassen abgerufen werden dürfen, wer fragen darf, was im Abruf-Set lag, und wer die Antwort freigibt, bevor sie eine echte Ops- oder Mandatsentscheidung berührt.

Dieses Stück handelt von RAG mit menschlicher Freigabe für sensible Arbeit — Abruf plus Generierung, hinter Freigabe gehalten, bevor Antworten Betriebs- oder Mandatsdaten berühren. Es sitzt neben Agenten auf Spectacle: Agenten schlagen vor; Menschen geben frei; Rechnen bleibt Code. Es ist verwandt mit ohne Freigabe schläft der Agent — Cousin für den allgemeinen Freigabe-Schalter zitieren; nicht neu schreiben. Dieser Schnitt ist RAG-spezifisch: Abruf-Set und generierte Antwort warten auf menschliche Freigabe, bevor sie sensible Objekte berühren.

Was RAG hier ist (Abruf + Generierung)

Die zwei Hälften benennen, bevor ein Produktionspfad steht:

1. Abruf (Retrieval) — Welcher Store, Index oder Graph wird abgefragt? Welche Objektklassen sind im Scope (Dokumente, Akten, Personen, Fristen, Betriebsdatensätze)? Wer darf welche Query gegen welche Klasse fahren?
2. Generierung — Das Modell schreibt Sprache über das abgerufene Set. Es erfindet keine Arithmetik. Es schreibt nicht in versiegelte Quellsysteme.

Zusammen ist das RAG. Ohne benannten Freigabeschritt wird „Chat über Docs“ zur stillen Offenbarung von Objekten, die der Operator nie offenlegen wollte.

Menschliche Freigabe, bevor Antworten sensible Objekte berühren

Für sensible Arbeit ist Freigabe kein höflicher UI-Schalter hinterher. Sie ist das Tor, bevor eine abgerufene oder generierte Antwort:

• in einen Ops-Entscheidungspfad eintreten darf,
• neben einem Akten- oder Mandatsobjekt sitzen darf,
• eine Trust Zone in E-Mail, Ticket oder mandantennahe Entwürfe verlassen darf.

Wer gibt frei? Eine benannte menschliche Rolle — nicht das Modell, nicht eine unbeaufsichtigte Agentenschleife. Agenten auf Spectacle dürfen einen Entwurf und das Abruf-Set benennen. Ohne Freigabe bleibt der Entwurf schlafen. Siehe den Live-Cousin zum Freigabe-Schalter; dieses Stück ergänzt die RAG-Fläche: wer darf welche Objektklasse abrufen, und was wurde abgerufen.

Freigabe auf Objekte aus dem Betrieb mappen. Bei sensiblen Pfaden hilft ein Aktengraph, die Objekte zu benennen (Sensible Daten brauchen einen Aktengraph). Hosting allein ist nicht der Betrieb — Modelle auf STACKIT sind nicht der Betrieb (nur zitieren).

Wer darf welche Objektklasse abrufen

Bevor ein Index verdrahtet wird:

• Klassen-Map — Dokumente vs. Akten vs. Betriebsdatensätze vs. Logs. Nicht jede Klasse gehört in denselben Retriever.
• Rollen-Map — Wer darf welche Klasse abfragen? Lesen vs. Vorschlagen vs. Handeln. Betriebsweites Wissen vs. mandatsbezogene Pfade.
• Rechte-Fläche — RAG ist eine Rechte-Fläche (Ben-Themes §3): Antworten auf Unternehmenswissen zu stützen braucht weiter Zitationen und eine benannte Freigabe, welche Klassen in den Abruf dürfen.
• Kein stilles Expandieren — Vektor-Nachbarn und Graph-Expansion, die Extra-Objekte ins Abruf-Set ziehen, sind weiter Abruf. Sie warten auf dieselben Freigabe-Regeln.

Das Abruf-Set auditieren

Sensibles RAG ohne Audit-Trail ist Theater. Vor der Freigabe sollte der Mensch sehen:

• welche Objekte (oder Objekt-IDs / Pfade) ins Abruf-Set kamen,
• welche Filter oder Rechte galten,
• welcher Prompt- und Tool-Pfad den Entwurf erzeugte,
• dass Generierung keine Zahlen erfindet, die der Stack nicht hält.

Rechnen bleibt Code. Das Modell schreibt nur Sprache. Wir erfinden keine Stunden, kein ROI, keine Euros, keine Genauigkeitsbänder. Wir erfinden keine „DSGVO-fertig“- oder „§203-sicher“-Labels für irgendeinen RAG-Stack.

Abgrenzung zu Graph-vs-Vektor und zum Freigabe-Schalter-Cousin

Dieses Stück ist kein Remake von Graph-RAG versus Vektor-RAG für Geschäftsakten — dieser Compare ist ein eigener Maggy-LOCK-Tag (noch nicht live; nicht verlinken). Hybrid-Abruf-Formen können später zählen; heutiger Schnitt ist Freigabe, bevor Antworten sensible Betriebs-/Mandatsdaten berühren — unabhängig von der Retriever-Form.

Dieses Stück ist kein Remake des Live-Cousins zum Freigabe-Schalter. Der Cousin hält die allgemeine Regel: ohne Freigabe schläft der Agent. Hier ist die Fläche RAG: Abruf-Set + generierte Antwort + menschliche Freigabe, bevor sensible Objekte berührt werden.

Was wir nicht verkaufen

Keine benannte RAG-SaaS oder Enterprise-Search-Pitch. Keine Sovereign-AI-Marke. Kein Remake der Live-Cousins STACKIT oder Aktengraph. Keine Gastro-Software und kein „KI für Hospitality“. Kein stilles Zurückschreiben in versiegelte Systeme. Keine Behauptung, irgendein Retriever sei per Marke „produktionssicher“ oder „DSGVO-fertig“.

Ein Kern, jede Betriebsart — ein Kern, jede Betriebsart. Sechs Bänder gleichrangig. White-Collar- und Ops-Pfade nutzen dasselbe Muster — Objekte, Abrufrechte, Freigabe — kein Branchen-SKU. Venue zuletzt, falls genannt; kein Gastgewerbe-Lead.

FAQ

Was heißt RAG hier?
Abruf plus Generierung: einen benannten Store von Objekten abfragen, dann Sprache über dieses Set schreiben — mit menschlicher Freigabe, bevor Antworten sensible Betriebs- oder Mandatsdaten berühren.

Ist das dasselbe wie der Freigabe-Schalter-Artikel?
Verwandt, nicht dasselbe. Der Cousin ist der allgemeine Schalter. Dieses Stück ist die RAG-Fläche: wer darf welche Klasse abrufen, Audit des Abruf-Sets, Freigabe bevor die Antwort sensible Arbeit berührt.

Geben Agenten Antworten von allein frei?
Nein. Sie schlagen vor. Sie geben frei. Ohne Freigabe schläft der Agent.

Erfinden Sie Compliance-Labels für RAG-Stacks?
Nein. Nie „DSGVO-fertig“ oder „§203-sicher“ erfinden. Residenz und Hosting sind nicht fertige Compliance.

Nur für eine Branche?
Nein. Sechs Bänder gleich. Das Muster — Objektklassen, Abrufrechte, Audit, menschliche Freigabe — wiederholt sich, wo RAG nahe an sensiblen Ops- oder Mandatsobjekten sitzt.

Wo anfangen?
Spectacle. Die Insights-Serie ist, wie wir über den Betrieb schreiben.

CTA

Wenn RAG neben Betriebs- oder Mandatsobjekten sitzen soll und Freigabe noch unbenannt ist — wer darf welche Klasse abrufen, was im Abruf-Set lag, wer die Antwort freigibt — Erstanalyse anfragen. Zwanzig Minuten reichen, um zu sehen, ob Abruf und Generierung auf menschliche Freigabe warten, bevor Antworten sensible Arbeit berühren. Wenn die Daten nicht antworten, sagen wir das.