Tanocrix Schema ist das Format, in dem KI, Mensch und Maschine dasselbe Werk beschreiben — die Dinge, die Vorgänge und die Verbindungen dazwischen. Typisiert, signiert, auditierbar. Abgebildet auf 18 externe Standards.
Jede industrielle Aktion durchläuft Validierung, Policy-Prüfung und menschliche Freigabe — bevor sie ein physisches System erreicht.
Eine Maschine, eine Charge, ein Auftrag, ein Werker, ein Fehler — im Modell sind sie dasselbe Konstrukt mit fünf Facetten. Kein Datensatz in einer Tabelle, sondern ein Knoten, der weiß, wer er ist, was er darf und was ihm widerfahren ist.
Wer der Knoten ist. Eine kanonische Kennung, dazu die Menge aller Namen, unter denen ihn andere Systeme kennen — Seriennummer, RFID, Barcode, Kamera-Track, Datenbankschlüssel. Jeder Alias trägt Konfidenz und Quelle, damit das Zusammenführen prüfbar bleibt statt still zu geschehen.
Was gerade gilt. Der Zustand wird nie überschrieben — er ist das Faltungsergebnis aller Ereignisse. Jede Änderung ist eine neue Revision, die die vorherige schließt, mit eigener Gültigkeitsspanne. Der Stand von letztem Dienstag ist damit keine Rekonstruktion, sondern eine Abfrage.
Woran der Knoten hängt. 23 typisierte Kantenarten — verbaut, gelaufen auf, gefunden an, freigegeben durch. Jede Kante ist selbst ein signierter, append-only Datensatz mit erlaubten Endpunkten: Eine Kante, die es nicht geben darf, wird abgewiesen, nicht gespeichert.
Was mit dem Knoten geschehen darf. Je Knotentyp ein geschlossener Katalog — eine Charge kann gesperrt, quarantänisiert, verschrottet werden; ein Besucher kann fast nichts. Fähigkeit ist nie Selbstermächtigung: Jede bleibt eine signierte Aktion durch das Gate. Die KI darf ausschließlich vorschlagen.
Was tatsächlich passiert ist. Je Knotentyp ein geschlossener Katalog von Ereignisarten — Wareneingang, freigegeben, kalibriert, gesperrt, verschrottet — in einem append-only, hash-verketteten Protokoll. Das Protokoll ist das Original; der Graph ist daraus abgeleitet.
Substantive, Verben, Kanten — und die Belege dazu. Jeder Baustein ist ein eigener normativer Datensatz mit eigenem Schema.
Das Substantiv. 14 Knotentypen — Maschine, Material, Charge, Auftrag, Kunde, Werker, Fehler, Lieferant, Besucher, Aufgabe und weitere. DACH-Realität ist eingebaut: DIN EN 10027 für Werkstoffe, EN 10204 3.1/3.2 für Zeugnisse, GoBD-Inventarnummer, HGB-Kostenstelle.
Das Verb. 18 Aktionstypen und das zentrale Aktionsobjekt: Typ, Risiko, Konfidenz, Freigabe, Ausführung, Ergebnis. Lifecycle-Stufen verhindern, dass ein Vorschlag als Freigabe durchgereicht wird. Nur eine freigegebene Aktion darf das Modell verändern.
Die Kante. 23 Kantenarten mit typisierten Endpunkten — die Tabelle legt fest, welche Knotenarten eine Kante überhaupt verbinden darf. Signiert und append-only wie die Knoten selbst, mit Konfidenz und Quelle: Eine Verbindung ist eine belegte Behauptung, kein Datenbankeintrag.
Der Eingang. Erfasst Shopfloor-Signale — Foto, Scan, Sensordaten — als strukturierte Evidenz mit Integritätsprüfung, bevor die KI arbeitet.
Die Spur. 18 definierte Ereignistypen von der Erfassung bis zum Abschluss. Manipulationssicher durch Hash-Verkettung.
Die Grenze. Jeder Adapter deklariert, welche Aktionen er unterstützt und welche Sicherheitslimits gelten. Nicht deklarierte Aktionen werden blockiert.
Nicht das Feld ist geschützt, sondern die Antwort. Jedes Attribut trägt seine eigene Berechtigungsstufe, jeder Akteur ein Manifest. Es gibt keine Abfrage ohne Manifest — und eine höhere Stufe kann nur mehr Antworten geben, nie andere.
Von C0 (offen) bis C5. Die Stufe hängt am einzelnen Attribut, nicht am ganzen Datensatz: Dieselbe Charge zeigt dem Werker den Status und dem Einkauf den Preis — aus einem Knoten, ohne Kopie, ohne zweite Datenbank.
Need-to-know quer zur Stufe: Qualität, Kaufmännisches, Personenbezug, Betrieb, Exportkontrolle. Eine hohe Stufe allein genügt nicht — ohne das passende Kompartiment bleibt die Antwort aus.
Werker-Kennungen können Pseudonyme sein — die Zuordnung liegt getrennt und verschlüsselt, der Datensatz trägt nur einen Verweis darauf und optional die Betriebsvereinbarung, die sie regelt. Rückidentifikation ist ein eigener, protokollierter Vorgang.
Sechs optionale Blöcke bilden regulatorische Anforderungen auf konkrete Felder ab — prüfbar durch Systeme, nicht nur behauptet durch Menschen.
Funktionale Sicherheit nach ISO 13849, IEC 61508 und TR 5469. Fünf Stufen der KI-Beteiligung, von informierend bis autonom.
Menschliche Aufsicht nach EU AI Act Art. 14. Drei Modi, Stopp-Autorität, Ablehnungsoptionen — unabhängig vom Freigabe-Workflow.
Industrielle Cybersicherheit nach IEC 62443. Zonen, Sicherheitsstufen 1–4, Datenklassifikation.
Risikoklasse, Systemkennung, Zweckbestimmung, Anbieter- und Betreiberkennung. Risikostufe „verboten" löst sofortige Ablehnung aus.
Ein systemweites Verfahren: ECDSA P-384 mit SHA-384 (NSA CNSA 1.0), kanonisiert nach JCS (RFC 8785). Schwächere Verfahren werden abgewiesen, nicht toleriert. Der Post-Quanten-Nachfolger ML-DSA (FIPS 204) ist deklariert, aber noch nicht implementiert.
Energie, Emissionen, Material und Abfall pro Aktion — nach CSRD und EU Digital Product Passport.
Signal wird als strukturierte Evidenz erfasst. Der Kontext, nicht die Antwort.
KI erzeugt einen typisierten Vorschlag mit Konfidenz, Quellen und Begründung.
Ein Mensch prüft und signiert. Die Freigabe ist ein kryptographisch gesicherter Zustand.
Die validierte Aktion erreicht das Zielsystem. Das Ergebnis wird versiegelt — endgültig.
Die Ursachenanalyse lag bisher als KI-Fließtext im 8D-Bericht — lesbar, aber nicht prüfbar. Im Modell wird sie zu eigenen Knoten am Fehler: mit Beleg, mit Gegenhypothese, mit Revisionsverlauf.
Ein Knoten ohne Fähigkeiten — eine Behauptung, kein Stellglied. Kategorisiert nach Ishikawa 6M: Mensch, Maschine, Material, Methode, Messung, Mitwelt. Sie kann revidiert, bestätigt, widerlegt oder zurückgezogen werden, und jeder dieser Schritte bleibt im Protokoll stehen.
Jede Ursache trägt ihren Status: belegt, hergeleitet oder Verdacht. Ein Verdacht bleibt in Quarantäne und wird nie als Befund ausgegeben. Dazu die Gegenhypothesen, die offen gehalten werden — plausibel und falsch ist die häufigste Art, eine Ursachenanalyse zu verlieren.
Der Gegenpart mit Fähigkeiten — und zwar denselben wie jede andere Aktion: vorschlagen, freigeben, umsetzen, wirksam prüfen. Die Wirksamkeitsprüfung ist ein Feld am Knoten, kein separater Vorgang. Kanten binden sie an die Ursache, die sie adressiert, und an den Beleg, der sie trägt.
Was für eine Charge gilt, gilt für das Update: Herkunft, Übergaben und Wirkung müssen belegbar sein — bis in Werke ohne Internetanschluss. Das Schema legt die Datensätze dafür fest; geprüft werden sie von der Lieferkette selbst.
Das signierte, inhaltsadressierte Verzeichnis einer Lieferung: jedes Artefakt über seinen SHA-384, dazu die Stückliste als CycloneDX-SBOM, die Netzwerk-Policy und der Verträglichkeitsbereich für Agent und Datenbank-Migration.
Sieben definierte Glieder — bauen, signieren, exportieren, importieren, installieren, aktivieren, attestieren. Hash-verkettet und append-only wie die Audit-Spur: Das erste Glied muss ein Build sein und trägt keinen Vorgänger, jedes weitere muss einen tragen.
Gemessen, nicht behauptet. Die Netzwerk-Policy wird zweifach nachgewiesen: dieselben Proben müssen unter der eingeschränkten Identität scheitern und unter der Gate-Identität gelingen. Passt das Gesamturteil nicht zu den Proben, wird der Datensatz abgewiesen.
Jede Anforderung auf konkrete Felder im Schema abgebildet — Klausel für Klausel, mit Feldpfad. Wer die Zuordnung prüfen will, liest sie nach, statt sie zu glauben. Ist eine Zeile falsch, ist das Schema falsch.
EU AI Act (2024/1689) · CSRD / ESRS E1 · EU Digital Product Passport
ISO 13849-1 / IEC 61508 / ISO/IEC TR 5469 · ISO 10218-1 / -2 / ISO/TS 15066 · IEC 62443
NIST AI RMF · ISO/IEC 42001 · ISO/IEC 23894 · OECD · UNESCO
ISA-95 / IEC 62264 · ISA-TR88.00.02 / PackML · VDA 5050 v2.1 · ROS 2 Actions · MCP 2025-11-25
NCR / MRB · Kryptographischer Herkunftsnachweis
Deterministische Übersetzung zwischen Tanocrix und industriellen Schnittstellen — Teil der Spezifikation. Die Anbindung an reale Maschinen ist in Entwicklung.
Robotics Companion Spec. Abbildung der Aktionstypen auf die 17 PackML-Maschinenzustände.
v2.1-Encoder für autonome mobile Roboter und Fahrerlose Transportsysteme.
Model Context Protocol (2025-11-25). Tool-Annotationen, asynchrone Aufgaben.
Wir arbeiten mit Herstellern, Integratoren und Betreibern, die KI-Systeme in ihre Fertigung bringen.
Daten-Pilot anfragen