01
Platform Engineering und Azure-DevOps-Automatisierung
Pipelines, Erweiterungen und Automatisierung des Lieferzyklus in Azure DevOps. Die wiederkehrende Arbeit verlässt die Hände des Teams und wird zur versionierten Pipeline.
TRX22 · Plattformen und Geschäft
Wir konzipieren KI-Plattformen und Agenten mit Effizienz als Bauprinzip.
Jede Inferenz Ihrer Organisation läuft zuerst durch eine Schicht, die sensible Daten schützt, die Anfrage vor dem Aufruf verschlankt und festhält, wer was getan hat, was es gekostet und wie viel Energie es verbraucht hat.
Sicherheit und Governance am Durchgangspunkt angewandt, nicht im Bericht danach.
- Schutz
- vor dem Versand
- Die Membrane läuft immer, ohne Schalter
- Kernel
- Rust + Python
- BIOMA Core v2, in den Hot Path kompiliert
- Telemetrie
- 1 Datensatz / Anfrage
- Kosten, Energie, Blockade und Verantwortung
Engine aktiv
BIOMA Core v2
Effizienz-Kernel in Rust, kompiliert und im Hot Path der API eingebettet. Er verschlankt die Werkzeugausgabe, bevor sie zum Modell zurückgeht.
- Im Produktivbetrieb seit
- Sparmodus
- standardmäßig aktiv
- Unbekanntes Format
- geht unverändert durch
Die Engine rät nie. Was sie nicht erkennt, etwa JSON und Suchausgaben, passiert sie unangetastet.
Wer wir sind
Ein Produktunternehmen, keine Beratung, die von außen berät.
Die rasche Einführung generativer KI hat eine strukturelle Lücke geöffnet: Zwischen Organisationen und den Modellen, die sie einsetzen, fehlt eine Infrastruktur für Governance, Sicherheit und Effizienz. TRX22 baut diese Infrastruktur.
Eigene Technologie, durch einen reproduzierbaren Benchmark belegt, dazu ein Beratungsarm, der sie in agiler Transformation und Governance-Einführung anwendet. Ein brasilianisches Unternehmen mit Sitz in São Paulo, tätig an der Schnittstelle von künstlicher Intelligenz, KI-Governance und KI-getriebenen Geschäftsplattformen.
Auftrag
Die Einführung von KI prüfbar, sicher und effizient machen und Unternehmen wie Behörden die Kontrolle geben, die ihnen heute darüber fehlt, wie, wo und zu welchen Kosten KI eingesetzt wird.
Vision
Die maßgebliche Infrastruktur für KI-Governance in Wirtschaft und öffentlichem Sektor werden: die Schicht zwischen jeder Organisation und jedem KI-Modell, das sie einsetzt.
Die Schicht, gezeichnetTRX22
Technische Kompetenzen
Vier Arbeitsfelder, jedes mit messbarem Ergebnis.
02
Multi-Agenten-Architektur und MCP-Protokolle
Agententeams mit klaren Rollen, Zuständigkeiten und Grenzen, über MCP an interne Werkzeuge und Daten angebunden. Jeder Agent verantwortet einen Ausschnitt, und dieser Ausschnitt ist prüfbar.
03
Prädiktive Flussmetriken und Monte-Carlo-Prognose
Lieferprognosen per Simulation auf dem realen Fluss, mit Durchsatz, Durchlaufzeit und erwartetem Servicelevel, statt Schätzungen nach Meinung.
04
FinOps-Beratung für Sprachmodelle
Wohin das KI-Budget tatsächlich fließt, nach Bereich und nach Verantwortlichem, und welche Hebel diese Kosten senken, ohne die Antwort an den Nutzer zu verschlechtern.
Partnerschaften
Zwei, und nur zwei: Anthropic, als Claude Certified Partner und NVIDIA, über das Inception-Programm.
Cloud-Anbieter erscheinen als technische Infrastruktur, nie als Partnerschaft.
Das Produkt
BIOMA Canopy, der Effizienz- und Governance-Kernel zwischen Ihnen und der KI.
Ein hybrides Framework aus Rust und Python, installiert an genau der Stelle, die jede Inferenz Ihrer Organisation ohnehin passiert. Es verlangt keinen Werkzeugwechsel: Es wird zum Weg.
Membrane · erkannt vor dem Versand01
Deterministischer Content-Linter
Die Membrane prüft jede Anfrage, bevor sie Ihr Netz verlässt, und hält zurück, was nicht zirkulieren darf.
Deterministische Detektoren statt Modellvermutung: brasilianische Steuernummern per Prüfziffer, Kartennummern per Luhn, E-Mail-Adressen, Geheimnismuster sowie die eigenen regulären Ausdrücke und Wörterbücher der Organisation. Immer aktiv, ohne Schalter.
Core v2 · was hineingeht und was herauskommt02
FinOps-Optimierung
Der Kernel verschlankt die Werkzeugausgabe vor der Rückgabe an das Modell, und das Dashboard zeigt, wohin das KI-Budget fließt.
BIOMA Core v2: ein Rust-Binary, kompiliert im Hot Path einer Python-API. Was es nicht erkennt, etwa JSON und Suchausgaben, passiert unverändert, per dokumentierter Entscheidung. Der Sparmodus wird je Organisation gesetzt.
Audit · versiegelte Schichten03
Ein Protokoll, das niemand umschreibt
Jeder Aufruf hinterlässt einen verketteten, versiegelten Eintrag, und das Dashboard zeigt auch die Aufrufe, bei denen eine Kontrolle nicht griff, samt Grund.
Ein Audit-Log, das nur anfügt und in einer Kette versiegelt ist. Der Governance-Nachweis ist nicht der Normalfall, sondern die Liste der Fälle, in denen die Regel nicht griff, und warum.
Organisation · Bereich · Projekt · Schlüssel04
Sichtbarkeit in Echtzeit
Kosten, Tokens, Energie und Blockaden nach Bereich, Projekt und Schlüssel, serverseitig aggregiert statt im Browser.
Hierarchie aus Organisation, Bereich, Projekt und virtuellem Schlüssel. Jeder virtuelle Schlüssel hat eigenes Budget, eigenes Ratenlimit und eigene erlaubte Modelle. Jede Abfrage wird nach Organisation gefiltert.
Hochpräzise Kennzahlen
0
Text gespeichert
Membrane-Erkennung
Ein erkanntes sensibles Datum wird zum Inhalts-Hash. Der Originaltext gelangt nie in die Datenbank, auch nicht für die Administration.
1
Datensatz / Anfrage
Telemetrie
Was es gekostet hat, wie viel Energie es verbrauchte, was blockiert wurde und wer was tat. Ein Ereignis je Anfrage, serverseitig aggregiert.
4
zuschaltbare Module
Regulatorische Haltung
Transparenz (Art. 50), Datenvorfall (Art. 48 des brasilianischen LGPD), brasilianische Branchenregel und Governance-Erklärungen. Alle standardmäßig deaktiviert.
3
Zustände je Entscheidung
Ja · Nein · Offen
Eine unbeantwortete regulatorische Entscheidung bleibt sichtbar offen. Schweigen gilt nie als Zustimmung, und genau darum geht es in diesem Modul.
Architekturkennzahlen, im Produkt überprüfbar. Gemessene Einsparungszahlen werden gesondert veröffentlicht, stets mit Quelle und Messdatum.
Integration
canopy.ts
1// Jedes OpenAI-kompatible SDK zeigt auf Canopy.
2// Der virtuelle Schlüssel trägt Budget, Limit und erlaubte Modelle.
3
4import OpenAI from "openai";
5
6const cliente = new OpenAI({
7 baseURL: "https://canopy.trx22.space/gateway/v1",
8 apiKey: "sk-bioma-…",
9});
10
11// Governance, Budget und DLP vor dem Versand angewendet
Bildschirme im Betrieb
Forge und Synapse · Roadmap
Zwei Souveränitätsmodelle: Canopy Cloud sowie Canopy On-Premise oder Offline, wenn die Daten den Standort nicht verlassen dürfen.
Wie es in Ihren Betrieb kommt
Drei Schritte, und keiner verlangt vom Team, seine Arbeit neu zu lernen.
Canopy ist kein weiteres Werkzeug zum Einführen. Es setzt sich auf den Weg, den die Aufrufe ohnehin nehmen.
- 01
Gateway umstellen
Das Team ändert die Basis-URL, nicht das Werkzeug. Der Proxy ist OpenAI-kompatibel, alles bereits Geschriebene läuft weiter.
Jeder Bereich erhält einen virtuellen Schlüssel mit eigenem Budget, Ratenlimit und erlaubten Modellen.
- 02
Die Membrane prüft
Bevor etwas Ihr Netz verlässt, durchsuchen deterministische Detektoren die Anfrage und halten zurück, was nicht zirkulieren darf.
Was von einer Erkennung bleibt, ist ein Inhalts-Hash. Der sensible Text gelangt nie in die Datenbank.
- 03
Das Dashboard antwortet
Kosten, Tokens, Energie und Blockaden nach Bereich, Projekt und Verantwortlichem, bereit für die Frage der Geschäftsleitung.
Das Protokoll ist verkettet und nur anfügend. Niemand schreibt es um, auch die Administration nicht.
KI-Governance
Vier Säulen, die Ihre Geschäftsleitung wirklich überprüfen kann.
Governance, die nur in einer schriftlichen Richtlinie existiert, übersteht kein Audit. Diese vier Säulen sind Kontrollen, die auf dem Weg des Aufrufs laufen und ihren eigenen Nachweis hinterlassen.
Datenschutz durch Technikgestaltung
Sensible Daten werden erkannt und angehalten, bevor sie Ihr Netz verlassen, und was von der Erkennung bleibt, rekonstruiert das Original nicht.
Membrane · was nicht durchkommt
- Deterministische Detektoren laufen auf der Anfrage vor dem Versand, nicht danach
- Eine Erkennung speichert einen Inhalts-Hash, der sensible Text gelangt nie in die Datenbank
- Die bewusst getragene Folge: Canopy kann betroffene Personen nicht identifizieren, aus Konstruktion und nicht aus Beschränkung
- Jede Abfrage wird seit dem ersten Tag nach Organisation gefiltert
Canopy unterstützt die regulatorischen Anforderungen. Es zertifiziert und garantiert keine Konformität. Die vier regulatorischen Module sind zuschaltbar und werden deaktiviert ausgeliefert: Die Organisation schaltet sie ein, und diese Entscheidung wird protokolliert.
Die unbequemen Fragen
Was man fragt, bevor man unterschreibt.
Kurze Antworten, auch die, die dem Verkauf nicht helfen. Ein überprüfbares „Nein“ wiegt im Vorstand schwerer als ein „Ja“, das kein Audit übersteht.
Muss mein Team das Werkzeug wechseln?
Nein. Das Gateway ist OpenAI-kompatibel, es ändert sich also die Basis-URL, und alles bereits Geschriebene läuft weiter. Das Team gewinnt einen virtuellen Schlüssel je Bereich, mit eigenem Budget, Ratenlimit und erlaubten Modellen.
Verlassen sensible Daten meine Infrastruktur?
Die Membrane prüft innerhalb Ihres Netzes, vor dem Versand, und was sie von einer Erkennung behält, ist ein Inhalts-Hash. Wer die Daten den Standort nicht verlassen lassen darf, nutzt Canopy On-Premise oder Offline, neben Canopy Cloud.
Macht mich das konform mit dem brasilianischen LGPD und der KI-Verordnung?
Nein, und wer das Gegenteil behauptet, ist mit Vorsicht zu genießen. Canopy unterstützt die Anforderungen: Es protokolliert die Entscheidungen, setzt die Hinweise deterministisch und bewahrt den Nachweis. Zertifizierung und garantierte Konformität liefert keine Software.
Und Inhalte, die die Engine nicht erkennt?
Sie gehen unverändert durch. JSON und Suchausgaben passieren unkomprimiert, per dokumentierter Entscheidung, weil die Engine in diesen Formaten das Ziel verfehlen würde. Sie rät nie: Was sie nicht erkennt, fasst sie nicht an.
Wer kann das Audit-Protokoll löschen?
Niemand, auch die Administration nicht. Das Log fügt nur an und ist verkettet. Und das Dashboard zeigt auch die Aufrufe, bei denen eine Kontrolle nicht griff, samt Grund, denn nach dieser Liste fragt ein Audit zuerst.
Sagen Sie uns bei einem Vorfall, welche Personen betroffen sind?
Nein, und das ist Konstruktion, keine Beschränkung. Da die Membrane Hashes und nie Text speichert, kann das Produkt niemanden reidentifizieren. Das LGPD-Vorfallsmodul erfasst den Fall, zählt die Frist ab dem Moment der Kenntnisnahme durch die Organisation und bewahrt die Meldeentscheidung samt Begründung.
Kontakt
Wir suchen unsere ersten Design Partners.
Wenn Ihre Organisation KI bereits produktiv einsetzt und nicht genau sagen kann, was sie kostet, was sie verarbeitet hat und wer sie ausgelöst hat, ist genau das das Gespräch.
Den vollständigen Bericht des A/B-Benchmarks senden wir auf Anfrage per E-Mail.
Unternehmen
Mittlere und große Organisationen, die KI bereits produktiv einsetzen und beantworten müssen, was sie kostet, was sie gesehen hat und wer sie genutzt hat.
Öffentlicher Sektor
Behörden, mit direktem Beschaffungsweg nach dem brasilianischen Gesetz 14.133 über CPSI, und einer On-Premise-Option für Daten, die den Standort nicht verlassen dürfen.