Fünf Operationen und ein Entitätsgraph: speichern, suchen, merken, löschen, Status, Graphsuche. Ein Agent erreicht sie über MCP, REST oder ein SDK.
Das Gedächtnis arbeitet zweistufig. Neues landet im Arbeitsgedächtnis; ein Hintergrundlauf verdichtet es zu Langzeitfakten und einem Graphen aus Entitäten und Beziehungen — nach dem Vorbild, dem der Entwurf folgt.
Jede Antwort führt ihre Quellen mit. Trägt nichts im Gedächtnis eine Antwort, sagt der Dienst das, statt eine zu erfinden.
In regulierter Arbeit lautet die Frage nicht, ob ein Gedächtnisdienst gut ist. Sie lautet, ob die Daten das Haus überhaupt verlassen dürfen.
Für eine Kanzlei ist Verschwiegenheit Berufspflicht; für Klinik und Bank ist sie Aufsichtsanforderung. Ein Produkt, das das Gedächtnis Ihres Agenten auf fremder Infrastruktur hält, beendet dieses Gespräch, bevor Funktionen eine Rolle spielen.
Jede Zeile trägt ihren Mandanten. Row Level Security mit FORCE ROW LEVEL SECURITY gilt auch für den Eigentümer der Tabelle: Eine Abfrage ohne Mandantenkontext liefert nichts und kann keine fremden Zeilen liefern. Die Grenze ist kein Anwendungscode, den eine spätere Änderung umgehen könnte.
Ein Bleed-Test versucht bei jedem Build einen mandantenübergreifenden Lesezugriff. Gelingt er je, schlägt der Build fehl und es wird nichts ausgeliefert.
Eine signierte Datei, geprüft mit einem im Image hinterlegten Ed25519-Schlüssel. Kein Aktivierungsserver. Abrechnung darf keine Ausnahme von „Ihre Daten bleiben hier“ sein.
Läuft die Lizenz ab, funktionieren Lesen und Suche weiter; nur neue Schreibvorgänge stoppen. Ein Agent, der sein Wissen wegen einer offenen Rechnung verliert, kommt nicht zurück.
Die meisten Gedächtnisprodukte können sagen, was sie gespeichert haben. Dieses steht dafür ein: jede Quelle, die zu einem Fakt beigetragen hat, und jeder Schritt seiner Konfidenz.
Ein Fakt wird nur durch Bestätigungen aus unabhängigen Quellen — verschiedenen Dokumenten, Agenten oder Prüfern — zum Theorem, bis er eine Konfidenz von 0,9 erreicht; ein Agent, der sich wiederholt oder seine eigene Aussage prüft, zählt einmal. Ein Agent kann gezielt nur Theoreme abfragen. Wofür niemand eingestanden ist, bleibt zur Prüfung markiert; ein strittiger Fakt wird nicht befördert, solange der Streit offen ist, und eine Korrektur ersetzt den alten Wert, ohne seine Geschichte zu löschen.
GET /memory/facts/{id}/why
{
"statement": "Renewal notice goes to the compliance officer",
"claim_type": "theorem", // independent sources, confidence ≥ 0.9
"confidence": 0.9,
"epistemic": "confirmed",
"reinforce_cnt": 3,
"distinct_sources": 4,
"reinforcements": [
{ "reinforced_at": "2026-05-19T10:02:11Z", "delta_confidence": 0.05,
"source_url": "minutes/board-2026-05.md" },
{ "reinforced_at": "2026-03-04T08:40:55Z", "delta_confidence": 0.05,
"source_url": "contracts/2026/addendum-7.pdf" },
{ "reinforced_at": "2026-02-11T15:20:03Z", "delta_confidence": 0.05,
"source_url": "policies/notices-v3.md" }
]
}Konfidenz steigt nie dadurch, dass ein Fakt in Suchergebnissen auftaucht — Anzeige ist Nutzung, keine Bestätigung.
Das beschreibt die Form der Arbeit, für die das Produkt gebaut ist. Haw0k-Mem0 ist neu und hat noch keine öffentlichen Referenzen — nichts davon ist ein benannter Kunde.
Ein Betrieb, getrenntes Gedächtnis je Kunde, Trennung garantiert durch die Datenbank statt durch Ihren Anwendungscode. Abrechnung je Mandant.
Jedes Mandat in einem eigenen Namensraum. Der Agent erinnert Fallwissen über Sitzungen hinweg, und die Herkunftsspur beantwortet, woher jedes Detail stammt.
Kreditscoring ist nach Anhang III des EU AI Act ein Hochrisiko-Einsatz; ab dem 2. Dezember 2027 müssen Betreiber seine Protokolle mindestens sechs Monate aufbewahren. Jeder Schreibvorgang, jede Korrektur, Bestätigung und Löschung landet in einem nur fortschreibbaren Audit-Log in Ihrer eigenen Datenbank — Zeit, Mandant, Agent, Schlüssel und IDs, nie der Inhalt — unbefristet oder so lange, wie Sie festlegen, nie kürzer als sechs Monate.
Abteilungen voneinander getrennt. Geheimnisse und Kontaktdaten werden vor dem Schreiben maskiert, ein Namensraum lässt sich auf Verlangen löschen.
Direkt an Organisationen, pro Jahr
Mit eigenen Daten prüfen
Eine Organisation, wenige Agenten
Mehrere Einheiten oder wachsende Plattform
Keine Limits, vertragliche Zusagen
| Trial | Team | Business | Enterprise | |
|---|---|---|---|---|
| Mandanten | 3 | 1 | 10 | ∞ |
| Agenten | 5 | 3 | 20 | ∞ |
| Entitätsgraph | ||||
| Re-Ranking | ||||
| Prüfkontur | ||||
| Support | — | Nächster Werktag | SLA | |
| EU-AI-Act-Unterlagen | Auf Anfrage |
Jede bezahlte Stufe enthält den Entitätsgraphen; für seinen Aufbau braucht es einen LLM-Endpunkt Ihrer Wahl, lokal oder entfernt. Business ergänzt Präzision bei großen Datenmengen und Kontrolle darüber, was der Agent lernen durfte.
Abrechnung je Mandant: 360 € bis 25, 240 € für 26–100, 150 € für 101–500. Mindestvertrag 6.000 € pro Jahr. White-Label-Rechte ab 26 Mandanten enthalten.
Sagen Sie uns, welcher Ihrer Agenten ein Gedächtnis braucht. Wir stellen eine signierte 30-Tage-Lizenz auf den Namen Ihrer Organisation aus und geben Zugang zum Image.
Der Test umfasst drei Mandanten und fünf Agenten — genug, um die Trennung in Aktion zu sehen. Zu keinem Zeitpunkt funkt etwas nach Hause, weder während des Tests noch danach.