Kontrolle
Ein Mitarbeiter, dem Sie die Schlüssel geben, muss wissen, wann er anhält.
troopio handelt wirklich in Ihren Tools. Deshalb geht jede heikle Aktion über Ihren Tisch, alles wird protokolliert, und Sie können alles mit einem Klick stoppen. Diese Seite sagt, was heute umgesetzt ist, was geplant ist und was noch nicht.
Vier Säulen
Was ab dem ersten Auftrag gilt.
Keine Fussnote: Das ist der Kern des Produkts, und genau das sehen Sie jeden Tag im Kontrollzentrum.
- 01
Freigabe vor jeder Aktion
Eine E-Mail an Dritte senden, bezahlen, veröffentlichen, ausserhalb des eigenen Bereichs löschen, deployen, Zugangsdaten erstellen: Vor jeder dieser Aktionen zeigt Ihnen der Agent das genaue Tool und die genauen Parameter und wartet.
Das gilt auf jeder Autonomiestufe. Es ist keine Einstellung, sondern eine feste Sicherheitsgrenze, in der Engine verankert, die der Agent nicht selbst ändern kann.
- 02
Protokoll jeder Aktion
Jedes aufgerufene Tool, jede gelesene Datei, jede gesendete E-Mail wird mit Zeitstempel auf Ihrem Gerät (oder in Ihrem troopio-Cloud-Bereich) festgehalten, in einem Register, das Sie lesen, filtern und exportieren können.
Sie wissen, wer was wann getan hat und mit welcher Berechtigung. Geheimnisse sind darin immer maskiert.
- 03
Stopp mit einem Klick
Jeder Auftrag lässt sich mit einem Klick abbrechen, jeder Zeitplan mit einem Klick pausieren, und das Beenden des Dienstes stoppt die ganze Truppe, samt dem Zugriff auf die Geheimnisse.
Auch ohne Ihr Zutun: Drei Ablehnungen in einem Auftrag pausieren ihn; drei Fehlschläge eines Zeitplans setzen ihn aus und benachrichtigen Sie.
- 04
Sichtbarer Zuständigkeitsbereich
Für jeden Agenten eine Übersicht ohne Fachjargon: seine Stufe, die Ordner, die er bearbeiten darf, die Geheimnisse, die er nutzen darf, und auf welchen Hosts, und was er nie ohne Sie tun wird.
Jedes Recht lässt sich mit einem Klick widerrufen. Der Wechsel auf «Autonom» verlangt Ihre ausdrückliche Zustimmung, Punkt für Punkt.
Freigabe vor jeder Aktion
Was Sie jedes Mal sehen.
Ein Mitarbeiter, der einem Kunden schreiben will, zeigt Ihnen Empfänger, Betreff und Anhang und wartet. Sie geben frei, oder Sie lehnen mit einer Begründung ab. Alles wird protokolliert.
- Autonom
- Arbeitet selbstständig im Hintergrund. Unwiderrufliche Aktionen oder Aktionen gegenüber Dritten werden Ihnen immer vorgelegt.
- Standard · mit Ihrer Zustimmung
- Vorsichtig
- Handelt frei in seinem Arbeitsbereich und fragt für alles andere um Ihre Zustimmung.
- Fragt bei allem, was seinen Bereich verlässt
- Nur lesen
- Liest, sucht und fasst zusammen. Ändert nichts, führt keinen Befehl aus.
- Ändert nichts
Sacha möchte 1 E-Mail an marc@client.ch senden
- Tool
- email.send
- An
- marc@client.ch
- Betreff
- Ihre Offerte Nr. 2026-0418
- Anhang
- offerte-2026-0418.pdf · 124 KB
- Stufe
- Autonom · menschliche Klasse (E-Mail an Dritte)
«Ich sende nichts, solange Sie nicht geklickt haben. Wenn Sie ablehnen, sagen Sie mir, warum: Ich lerne aus Ihren Ablehnungen.»
Kein «immer erlauben» hier: Senden, bezahlen, ausserhalb des eigenen Bereichs löschen oder deployen geht jedes Mal über Sie, egal auf welcher Stufe.
Drei Blöcke, zwei Pfeile, kein verstecktes Zwischenglied.
Ihr Mitarbeiter ist bei Ihnen installiert oder in Ihrem troopio-Cloud-Bereich. Er liest Ihre Tools, schreibt nach Ihrer Zustimmung, und die troopio-Engine erhält nur den Kontext, den die Aufgabe braucht.
Die troopio-Engine arbeitet mit dem Kontext der Aufgabe, mehr nicht, und behält keine Kopie davon. Die Liste der Unterauftragsverarbeiter steht in der Datenschutzerklärung (auf Französisch).
Souveränität und Compliance
Was umgesetzt ist, was geplant ist, was nicht.
Wir schreiben die Wahrheit, auch bei Terminen. Diese Liste wird bei jedem Schritt aktualisiert, und das Änderungsprotokoll hält es fest.
- Heute
Ihre Daten bleiben auf Ihrem Gerät
Standardmässig installiert troopio Ihren Mitarbeiter auf Ihrem Arbeitsplatz oder Server. Dateien, Protokoll, Gedächtnis und Tresor verlassen Ihre Infrastruktur nicht.
- Heute
Geheimnisse verschlüsselt, gespeichert wie übertragen
Tresor mit AES-256-GCM und lokalem Hauptschlüssel; die Schlüssel laufen nie über die troopio-Engine. In troopio Cloud bleibt der Tresor in Ihrem isolierten Bereich. Alle ausgehenden Verbindungen sind verschlüsselt (TLS).
- Heute
Kein Training mit Ihren Daten durch troopio
troopio trainiert nichts mit Ihren Daten. Auf Ihrem Computer wird serverseitig keine Kopie Ihrer Inhalte aufbewahrt; in troopio Cloud bleiben sie in Ihrem isolierten Bereich. Die troopio-Engine erhält nur den Kontext, den die Aufgabe braucht, und behält ihn nicht.
- Heute
Vollständige Löschung, Mitarbeiter für Mitarbeiter
Ein Mitarbeiter wird mit seinem Gedächtnis, seinem Arbeitsbereich und seinen Geheimnissen deinstalliert. Sie können alles selbst löschen, ohne uns zu schreiben.
- Heute
troopio Cloud: ein isolierter Bereich pro Kunde, in Europa
Wenn Sie es wählen, arbeiten Ihre Mitarbeiter auch bei ausgeschaltetem Computer, in einem eigenen Container und auf einem eigenen Speicher, nie mit einem anderen Kunden geteilt, in Europa; die Festplatten der Server sind verschlüsselt. Wechseln Sie zurück auf Ihren Computer, wird Ihr Bereich 30 Tage aufbewahrt und dann gelöscht.
- Geplant
Dediziertes Hosting in der Schweiz
Für Unternehmen, die die Schweiz verlangen: Ihre Mitarbeiter auf dedizierten Schweizer Servern. Geplant, ohne Datum, solange wir es nicht halten können.
- Geplant
nDSG-Paket: AVV, Bearbeitungsverzeichnis, Unterauftragsverarbeiter
Den Auftragsverarbeitungsvertrag (AVV) für troopio Cloud erhalten Sie auf Anfrage per E-Mail; die Liste der Unterauftragsverarbeiter steht in der Datenschutzerklärung. Das Verzeichnis der Bearbeitungstätigkeiten ist in Vorbereitung.
- Nicht begonnen
ISO-27001-Zertifizierung
Bis heute nicht begonnen. Wir schreiben es hier, sobald das Verfahren startet, mit einem Termin.
Stand 27.09.2026 · jeder Schritt ist im Änderungsprotokoll datiert
Die Sicherheitsgrenze
Was ein Agent nie tun wird, auch nicht im Modus Autonom.
Die Sicherheitsgrenze steckt im Code der Engine, nicht in einer Datei, die der Agent umschreiben könnte. Eine Testreihe prüft sie bei jedem Update der Engine erneut.
- Destruktive Befehle, auch getarnte: Löschen ausserhalb des Arbeitsbereichs, sudo, Formatieren, erzwungenes Pushen, heruntergeladene und dann ausgeführte Skripte.
- Geschützte Pfade: der Tresor und sein Hauptschlüssel, Ihre SSH- und Cloud-Schlüssel, jede .env-Datei.
- Jede Form von Geheimnis in einer Eingabe: abgelehnt und als Exfiltrationsversuch gemeldet.
- Die «menschliche Klasse», auf jeder Stufe: E-Mail, SMS oder Anruf an Dritte, Zahlung, Löschen ausserhalb des Bereichs, Deployment, DNS, Erstellen von Zugangsdaten, erste Nutzung eines Geheimnisses auf einem neuen Host.
Nora · Direktionsassistentin
«Ich sage Ihnen Bescheid, bevor ich etwas sende.»
Jeder Mitarbeiter gibt sich immer als KI zu erkennen. Er unterschreibt nie an Ihrer Stelle, spricht nie ohne Ihre Erlaubnis mit einem Kunden und sagt Ihnen, wenn er unsicher ist.
Keine Massenakquise im Katalog: Sie ist in der Schweiz weder legal noch die Art Kollege, die wir Ihnen anbieten wollen.
Häufige Fragen
Was man uns zur Sicherheit fragt.
Kurze Antworten. Für alles andere schreiben Sie uns: Wir antworten von Montag bis Freitag.
Was passiert, wenn sich der Agent irrt?
Er fragt Sie vor jeder unwiderruflichen Aktion und vor jeder Aktion gegenüber Dritten um Erlaubnis und zeigt Ihnen genau, was er tun wird. Das Protokoll zeigt jeden Schritt. Lehnen Sie ab, geben Sie eine Begründung an: Er berücksichtigt sie bei den nächsten Aufträgen. Drei Ablehnungen in einem Auftrag pausieren ihn.
Wo sind meine Daten?
Standardmässig installiert troopio einen Mitarbeiter auf Ihrem Computer. Er arbeitet in Ihren Ordnern, mit Ihren Tools, und zeigt Ihnen alles. Ihre Dateien, sein Protokoll und Ihre Geheimnisse bleiben bei Ihnen; troopio behält keine Kopie davon auf seinen Servern. Wenn Sie troopio Cloud wählen, liegen sie in Ihrem isolierten Bereich, in Europa, nie mit einem anderen Kunden geteilt.
Wer sieht meine Schlüssel und Passwörter?
Niemand, und schon gar nicht der Agent. Sie geben einen Schlüssel einmal in ein verdecktes, lokal bereitgestelltes Formular ein; er wird im Tresor verschlüsselt und nur von einem Konnektor der Engine verwendet, auf den Hosts, die Sie erlaubt haben. Er erscheint nie in einem Befehl oder im Protokoll.
Kann ich alles stoppen?
Ja. Ein Auftrag lässt sich mit einem Klick abbrechen, ein Zeitplan mit einem Klick pausieren, und das Beenden des Dienstes stoppt die ganze Truppe. Ein Mitarbeiter wird mit seinem Gedächtnis, seinem Bereich und seinen Geheimnissen deinstalliert.
Möchten Sie die Kontrolle in Aktion sehen, mit Ihren Tools?