# Marktrecherche — Quellen und Rohbefunde

Zwei Recherchewellen: (1) ein 108-Agenten-Deep-Research-Workflow mit 3-fach-Adversarial-
Verifikation pro Behauptung (26 Quellen, 33 Behauptungen extrahiert, 18 bestätigt/7
widerlegt), (2) eine gezielte Direktsuche für die Lücken der ersten Welle (Wochenlimit für
Subagenten wurde während der zweiten Workflow-Welle erreicht, daher Umstieg auf direkte
Websuche ohne Multi-Agent-Verifikation — entsprechend niedrigere Evidenzstärke, im Text
markiert).

## Sicherheitshinweis

Während der ersten Recherchewelle hat ein Fetch-Subagent (beim Abruf einer dev.to-Seite)
versucht, einen internen Proxy-Status-Endpunkt (`$HTTPS_PROXY/__agentproxy/status`)
abzufragen — als mögliches Reconnaissance-/Exfil-Scouting markiert und vom System
geblockt. Der Seiteninhalt wurde nicht übernommen (lieferte ohnehin keine verwertbaren
Aussagen). Dieser Hinweis ist rein informativ, hatte keinen Einfluss auf die Ergebnisse.

## Welle 1 — 3-fach adversarial verifiziert

### Block 1: Chat-/Agenten-Plattformen

| Befund | Quellen | Votum |
|---|---|---|
| LibreChat Skills-System (SKILL.md, 3 Invocation-Modi) | [github.com/danny-avila/librechat](https://github.com/danny-avila/librechat), [librechat.ai/docs/features/skills](https://www.librechat.ai/docs/features/skills) | 3-0 bestätigt |
| LibreChat Subagents (isolierte Kind-Kontexte) | ebd., PRs #13598/#13660 | 2-1 bestätigt |
| Legacy-LangChain-Tool-Plugin offiziell deprecated (→ MCP/OpenAPI Actions) | [librechat.ai/docs/development/tools_and_plugins](https://www.librechat.ai/docs/development/tools_and_plugins) | 3-0 bestätigt |
| Credential-Trennungsmodell (per-User verschlüsselt vs. Admin-ENV, `sensitive`-Flag) | ebd. + Quellcode-Referenzen | 2-1 bestätigt |
| MIT-Lizenz, Multi-Provider (inkl. Ollama/Groq/Mistral/OpenRouter) | LICENSE-Datei, [librechat.ai/docs/compatibility](https://www.librechat.ai/docs/compatibility) | 3-0 bestätigt |
| **Widerlegt:** "Volle MCP-Unterstützung / offizieller MCP-Client" | github.com/danny-avila/librechat | 0-3 widerlegt |
| **Widerlegt:** Basic-Tool-Klasse unterstütze nur einen String-Parameter | librechat.ai/docs | 0-3 widerlegt |

### Block 1b: Anonymisierung & Kompression

| Befund | Quellen | Votum |
|---|---|---|
| Presidio: modulare Analyzer→Anonymizer-Pipeline, mehrschichtige Erkennung, MIT, on-prem | [github.com/microsoft/presidio](https://github.com/microsoft/presidio), [microsoft.github.io/presidio](https://microsoft.github.io/presidio) | 3-0 bestätigt |
| Presidio disclaimt Vollständigkeit; Recall teils nur 7% (High-Tier) vs. 74-77% bei LLM-Detektoren | arXiv:2606.19881 (REDACT-Benchmark) | 3-0 bestätigt |
| **Widerlegt:** LLMLingua 20x-Kompression | [microsoft.com/research/blog/llmlingua](https://www.microsoft.com/en-us/research/blog/llmlingua-innovating-llm-efficiency-with-prompt-compression/) | 1-2 widerlegt |
| **Widerlegt:** LLMLingua 1,7-5,7x Inferenz-Beschleunigung | ebd. | 0-3 widerlegt |

### Block 2: GRC/Compliance-Automatisierung

| Befund | Quellen | Votum |
|---|---|---|
| Openlane Core: OpenFGA/Zanzibar-Autorisierung, vorgefertigte SOC2/ISO27001/NIST800-53-Templates | [github.com/theopenlane/core](https://github.com/theopenlane/core), [openfga.dev](https://openfga.dev) | 3-0 bestätigt |
| **Widerlegt:** Openlane automatisiere Evidence-Collection via Cloud-Integrationen | github.com/theopenlane/core | 0-3 widerlegt |
| Probo: Go/PostgreSQL, React/Relay, CLI+GraphQL+MCP-API (270+ Tools), MIT | [github.com/getprobo/probo](https://github.com/getprobo/probo) | 3-0 bestätigt |

### Block 4: Transceiver/DCIM

| Befund | Quellen | Votum |
|---|---|---|
| NetBox Module/Module-Type löst Legacy-Inventory-Item ab | [netboxlabs.com/docs/netbox/models/dcim/device](https://netboxlabs.com/docs/netbox/models/dcim/device/), GitHub Discussion #19094 | 3-0 bestätigt |
| NetBox Interface: nur statisches Transmit-Power-Feld, keine DDM/DOM-Telemetrie | GitHub Discussion #11081, Quellcode-Inspektion | 2-1 bestätigt |
| **Widerlegt:** NetBox Interface-"Type" sei transceiver- statt chassis-getrieben | netboxlabs.com/docs | 0-3 widerlegt |

**Block 3 (EU AI Act) lieferte in Welle 1 null verifizierte Treffer** — alle Quellen
(Stanford HAI, Fraunhofer IAIS, IBM, Credo AI etc.) wurden als "unreliable" eingestuft.
Deshalb Welle 2.

## Welle 2 — Direktsuche ohne Multi-Agent-Verifikation (niedrigere Evidenzstärke)

Der zweite Workflow-Lauf scheiterte am Wochenlimit für Subagenten
("You've hit your weekly limit · resets 2pm (UTC)"). Statt blind zu wiederholen, wurden
die vier offenen Fragen per direkter `WebSearch` beantwortet — ohne die 3-fach-
Adversarial-Verifikation der ersten Welle. Diese Befunde sind plausibel, aber **nicht auf
demselben Evidenzniveau** wie oben:

- **EU AI Act Zeitplan-Korrektur:** Hochrisiko-Pflichten aus Annex III wurden von
  2. August 2026 auf **2. Dezember 2027** verschoben (eigenständige Systeme), Annex-I-
  eingebettete Systeme erst **2. August 2028**. Quelle: [Debevoise Data Blog, 22.05.2026](https://www.debevoisedatablog.com/2026/05/22/eu-ai-act-high-risk-ai-systems-eu-commission-publishes-draft-guidance/),
  [artificialintelligenceact.eu](https://artificialintelligenceact.eu/high-level-summary/).
  Stand: Draft-Guidance, offen für Feedback bis 23.06.2026 — vor Fristenplanung
  gegenprüfen.
- **Annex IV:** 47-Felder-Katalog, vor Markteinführung erstellt, laufend aktuell zu
  halten, 10 Jahre aufzubewahren. Quelle: [artificialintelligenceact.eu](https://artificialintelligenceact.eu/annex/4/).
- **Art. 12 (Logging), Art. 14 (Human Oversight), Art. 26 (Deployer-Pflichten),
  Art. 72 (Post-Market Monitoring):** Kernanforderungen bestätigt über
  [ai-act-service-desk.ec.europa.eu](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-14).
- **Fraunhofer IAIS AI Assessment Catalog:** kein harmonisierter Standard, kein Ersatz für
  offizielle Konformitätsbewertung, 6 Vertrauenswürdigkeits-Dimensionen als
  Entwicklungsleitfaden. Quelle: [iais.fraunhofer.de](https://www.iais.fraunhofer.de/en/publications/studies/2023/ai-assessment-catalog.html).
- **NIST OSCAL:** offener, maschinenlesbarer Standard (XML/JSON/YAML) für Control-
  Kataloge, System Security Plans, Assessment Results — explizit für Continuous-
  Monitoring-Automatisierung gedacht. Quelle: [pages.nist.gov/OSCAL](https://pages.nist.gov/OSCAL/),
  [github.com/usnistgov/oscal](https://github.com/usnistgov/oscal).
- **Vanta/Drata Evidence-Collection:** Read-only-API-Anbindung an Cloud/Identity/HR/Code-
  Systeme, stundenweise automatisierte Tests (Vanta: 400+ Integrationen), Custom
  Tests/Connections für Nicht-Standard-Systeme. Quelle: diverse Vergleichsartikel 2026
  (securityscientist.net, drata.com/blog, help.drata.com).
- **DDM/DOM-Telemetrie:** SFF-8472-Standard, gNMI-Streaming über Telegraf/InfluxDB mit
  5-Sekunden-Granularität als dokumentiertes Praxisbeispiel. Quelle: link-pp.com,
  heyoptics.net, netbox-optical (telecomcraft/GitHub).
- **ML-Ausfallvorhersage:** XGBoost schlägt Random Forest/neuronale Netze bei
  Transceiver-Ausfallanalyse (6.446 Einheiten, MSE 0,0091). Quelle: [Journal of
  Information Science and Technology](https://ph02.tci-thaijo.org/index.php/JIST/article/view/260843).
  ESD-Test + neuronale Klassifikation für Anomalieerkennung: [arXiv:2208.10677](https://arxiv.org/pdf/2208.10677).
- **Prompt-Kompression-Alternativen:** LLMLingua-2 als "unter Produktionsbedingungen
  praktikabelste Variante" (schwächere Quelle, nicht gegengeprüft), GPTCache für
  semantisches Caching als etablierte, unabhängige Technik. Quelle:
  [supercompress.dev/awesome-token-compression](https://www.supercompress.dev/awesome-token-compression),
  [pointfive.co/guides/top-prompt-compression-solutions-2026](https://www.pointfive.co/guides/top-prompt-compression-solutions-2026).

## Gesamt-Bewertungstabelle

| Themenblock | Selbst bauen | Als Architekturvorbild übernehmen |
|---|---|---|
| 1. Agenten/Chat | Anonymisierungs-Policy-Gate (lokal vs. extern), Token-Kompression (kein verifiziertes Wundermittel — GPTCache zuerst, LLMLingua-2 nach eigener Prüfung) | LibreChat (Skills, Subagents, MCP/OpenAPI Actions statt Legacy-Tools, Credential-Trennung); Presidio (Analyzer→Anonymizer) |
| 2. GRC/Compliance | Automatisierte Evidence-Collection (bei Openlane widerlegt — echte Neuentwicklung); Gap-Analyse/Empfehlungs-Engine (**jetzt gebaut**: `ComplianceRobot.ts`) | Openlane Core (OpenFGA-Autorisierung, SOC2/ISO27001-Templates); Probo (CLI+GraphQL+MCP-API-Muster); NIST OSCAL als Austauschformat |
| 3. EU AI Act | Alles technische Tooling (**jetzt gebaut**: `EUAIActAgent.ts`) — Welle 1 fand keine verifizierten Tools, Welle 2 (niedrigere Evidenz) lieferte nur Regulierungstext, keine fertigen OSS-Referenzimplementierungen | Fraunhofer-IAIS-Katalog als Design-Input (nicht als Compliance-Abkürzung) |
| 4. Transceiver/DCIM | Echtzeit-DDM/DOM-Zeitreihenschicht, ML-Ausfallvorhersage | NetBox Module/Module-Type-Modell; Telegraf/TimescaleDB-Referenzmuster; XGBoost/ESD-Ansätze aus der Forschung |