EingangsLotse

EingangsLotse liest einen eingehenden Vorgang - ein strukturiertes Formular oder ein freies Anschreiben, auch als Scan - und bereitet die Entscheidung darüber vor, ob ein Mensch ihn ansehen muss. Die Entscheidung selbst trifft das System nie.

Zwei Ebenen, und nur eine entscheidet. Die Beweisebene darf probabilistisch sein: Extraktion, ein Zero-Shot-Klassifikator für die Zuordnung, ein Anomalie-Scorer. Die Entscheidungsebene ist eine versionierte Entscheidungstabelle, die ausschließlich belegte Werte liest. Gleiche Belege und gleiche Konfiguration ergeben dieselbe Entscheidung, jedes Mal.

Das Ventil öffnet nur in eine Richtung. Unsicherheit kann Aufsicht hinzufügen und nie entfernen. Das ist keine Verabredung, sondern eine Eigenschaft, die bei jedem Commit gegen die echte Entscheidungstabelle und die 101 Belegdatensätze des eingefrorenen Goldbestands nachgewiesen wird.

Identitätsdaten werden beim Eingang versiegelt, bevor überhaupt ein Journaleintrag entsteht. Sie gehen in einen Tresor, die Arbeitskopie trägt Platzhalter aus einem reservierten Alphabet, und ein Nachlauf rechnet nach, ob die Arbeitskopie sauber ist, statt es zu behaupten. Wieder eingesetzt werden die Daten genau einmal, beim Rendern eines Schreibens, in dem einen Modul, das den Tresor liest.

Kein maschinell geschriebener Satz erreicht eine antragstellende Person. Benachrichtigungen entstehen aus Vorlagen in versionierter Konfiguration, vorbereitete Bescheide warten auf einen Menschen. Ein Sprachmodell darf lesen; schreiben darf es nie.

Das Journal ist die einzige Wahrheit. Es ist append-only und versionsgestempelt; Warteschlangen, Kennzahlen und Fallansicht sind Faltungen darüber. Eine Korrektur hängt an, eine zweite Bestätigung wird abgelehnt statt überschrieben.

Konfiguriert sind drei Verfahren der gesetzlichen Rentenversicherung: Altersrente, Erwerbsminderungsrente und die Feststellung des Erwerbsstatus nach par. 7a SGB IV. Das letzte führt bewusst keine Freigabekriterien: seine Entscheidung ist eine Gesamtwürdigung, und ein formal vollständiger Antrag endet dort planmäßig in der höchsten Prüfstufe.

Der Stand ist ein Prototyp mit vollständiger Strecke, kein Produktivsystem. Es gibt keine Authentifizierung, keine Datenbank, das Tresor-Backend für die Entwicklung schreibt Klartext-JSONL, und jede gemessene Zahl stammt aus einem synthetischen Bestand. Die öffentliche Demo-Instanz nimmt keine Einreichungen von außen an.