# Enterprise AI Control Plane

Eine Referenzarchitektur: fünf Ebenen vom Nutzer bis zur Infrastruktur und ein querschnittliches Control Plane.

## Fünf Ebenen (L1 oben … L5 unten)
### L1 — Nutzer, Anwendungen & Kanäle
Web, Apps, Assistenten, bestehende Systeme

Der Zugang für Menschen und Systeme. Hier entsteht die Absicht — und hier müssen Antworten und Handlungen verständlich, berechtigt und nachvollziehbar ankommen.

### L2 — Agent Experience & Orchestration
Planung, Tool-Auswahl, Dialog, Workflows

Die Ebene, auf der ein Agent plant, Werkzeuge auswählt und Abläufe steuert. Nichtdeterministisch — deshalb braucht sie Grenzen, Freigaben und Beobachtbarkeit.

### L3 — Context, Knowledge & Memory
RAG, Knowledge Graphs, Provenance, Memory

Das Material, mit dem ein Agent verlässlich arbeitet: kuratierter, berechtigter, nachvollziehbarer Kontext statt ungeordneter Rohdatenzugriffe.

### L4 — Tools, APIs, Events & Workflows
Tool Contracts, MCP/A2A, asynchrone Prozesse

Die Brücke zu den Fachsystemen. Eine API wird erst dann zum Werkzeug, wenn ihr Vertrag auch für ein nichtdeterministisches System eindeutig ist.

### L5 — Core Systems, SaaS, Cloud, Edge & Data Platforms
Fachsysteme, Datenplattformen, Infrastruktur

Die bestehende Landschaft, auf der alles aufsetzt. Hier entscheiden sich Souveränität, Portabilität und die tatsächlichen Kosten.

## Control Plane (quer über alle Ebenen)
- **Identity & Delegation:** Wer handelt unter welcher Identität — und in wessen Auftrag?
- **Policy & Approval:** Welche Aktionen sind erlaubt, welche brauchen menschliche Freigabe?
- **Security & Guardrails:** Schutz vor Missbrauch, Prompt Injection und Eskalation.
- **Evaluation & Quality:** Fachliche Qualität messbar machen statt zu hoffen.
- **Observability & Audit:** Nachvollziehbarkeit bis zum einzelnen Tool-Aufruf.
- **Model Routing:** Modelle bewusst wählen und wechselbar halten.
- **Cost & Usage:** Kosten pro Geschäftsergebnis statt pro Token.
- **Governance & Compliance:** Verantwortlichkeiten, Risikoklassen, Regulierung.

**Kernaussage:** Nicht der einzelne Agent ist die Plattform. Das Control Plane ist die Plattform.



---
Quelle (kanonisch): https://agent-007.ai/architektur/