produkte · foundation
Die Schicht, auf der alles steht.
Foundation ist kein Add-on: Identity, Secrets, Access, Metering und Quotas kommen mit jedem Deployment — und jedes Produkt läuft vom ersten Call an auf ihnen.
identity
Orgs, Projekte und Keys, die alles einordnen.
Das Tenancy-Modell ist einfach genug, um es in einem Atemzug zu erklären, und streng genug, um ein Geschäft darauf zu bauen.
Jedes Projekt gehört zu einer — die Grenze für Eigentum und Mitgliedschaft.
API-Keys, Modell-Sichtbarkeit und jede Ressource, die Sie anlegen, leben in einem Projekt. Teams bekommen eigene Spuren; niemand borgt die Credentials eines anderen.
Bei der Erstellung, und nie wieder — die Konsole zeigt nur ein Anzeigepräfix, das nie authentifizieren kann. Widerruf ist ein Klick, und sofort wirksam.
Läufe und Automatisierungen bekommen eine eigene Identität, sodass „wer hat das getan“ immer eine Antwort hat.
secrets
Einmal geschrieben, nie gezeigt.
Die Credentials, die KI-Workloads antreiben — Modell-API-Keys, Verbindungs-Strings, Tokens — sind genau die Werte, die in Tickets und Chat-Threads landen. Secrets sind gebaut, das unmöglich zu machen.
Bei der Erstellung, mit bewusster Bestätigung — dann ist er versiegelt. Nicht einmal die Konsole kann ihn wieder zeigen.
Jedes Secret ist auf die Workloads begrenzt, die es erhalten dürfen. Ein Lauf bekommt ein Secret, weil ihm genau dieses gewährt wurde — mit Namen.
Rotieren durch Hinzufügen einer neuen Version; Konsumenten folgen dem Secret, nicht einer Kopie.
Jedes Create, Version, Grant, Revoke und jede Auslieferung — für das ganze Projekt, in Reihenfolge.
für Ihre Security-Reviewer
Upstream-Credentials existieren nie als Klartext in Configs, Env-Dateien oder CI-Variablen — nur als versiegelte Werte mit benannten Grants und einer vollständigen Audit-Historie.
access
Least Privilege, mit einem Veto.
Autorisierung in Quark ist einfach genug, um sie in einem Meeting zu reviewen.
Gewährt für Personen und Service-Accounts — die Allow-Seite der Geschichte.
Ein passendes Deny setzt alles andere außer Kraft, unabhängig von Rollen. Wenn Sie „nie“ sagen müssen, meint die Plattform es so.
Eine vernünftige Basis lässt das Projekt atmen; alles Sensible ist einen expliziten Grant vom Sperren entfernt.
Workloads erhalten genau die Secrets und Berechtigungen, die ihnen gewährt wurden — und sonst nichts, nirgendwo auf der Plattform.
darunter
Ein Substrat, gebaut für Vertrauen.
Die Governance-Ebene steht auf einem Substrat, das gebaut wurde, um vertrauenswürdig zu sein.
Plattform-Services authentifizieren sich gegenseitig über verschlüsselten Transport, Workloads tragen eigene Identitäten, und Konsole wie API-Clients sprechen Keys und Tokens.
Plattform-Services verifizieren, wer fragt — nicht nur, welcher Key gezeigt wurde.
Isolation wird bei jedem Aufruf erzwungen, nicht aus der Netzwerkposition heraus angenommen.
Für Workloads mit strengeren Anforderungen können Läufe gehärtet oder vertraulich sein — Isolation ist ein Regler, kein Fork.
metering
Metering by default.
Nutzung wird nicht gesampelt oder geschätzt; sie wird von den Produkten beim Servieren emittiert.
Jede Completion über das Gateway wird dem API-Key zugeordnet, der sie ausgelöst hat. Teams, Produkte und Kunden bekommen eigene Keys — und ihre eigene antwortfähige Spalte im Ledger.
Gateway-Aufrufe, Sandbox-Zeit, Index-Builds und der Rest rollen getrennt auf. Wenn sich Spend bewegt, wissen Sie, welches Produkt ihn bewegt hat.
Requests, Tokens und die eigenen Arbeitseinheiten der Plattform, jeweils für sich erfasst — keine verwässerten „Einheiten“, die nichts erklären.
Spend- und Usage-Summaries leben auf der Startseite der Plattform, nicht versteckt in einem Export.
quotas
Quotas, die wirklich durchsetzen.
Ein Budget, das nur berichtet, ist ein Newsletter. Quotas werden dort erzwungen, wo Nutzung anfällt.
Für einen Key, ein Produkt oder das ganze Projekt.
Jedes Quota zeigt seinen Zustand — gesund, nahe am Cap oder überschritten — mit Headroom als Balken, den man auf einen Blick liest.
Wenn ein Quota erschöpft ist, wird weitere Nutzung abgelehnt, bis das Fenster weiterrollt. Ausufernder Spend wird von der Plattform gestoppt, nicht von wem auch immer gerade wach ist.
Pro-Key-Caps für Requests und Tokens geben Ihnen einen zweiten Durchsetzungspunkt genau dort, wo Modell-Spend entsteht.
für die Person, die die Rechnung freigibt
Jedes Team kann eigene Keys und eigene Quotas haben — und das Experiment eines Teams kann nie still zur Firmenrechnung werden.
die fragen
Gebaut für die Fragen, die Sie wirklich stellen.
Nutzung nach Key, auf einer Seite.
Nutzung nach Produkt, auf derselben Seite.
Quota-Zustände mit Headroom, ohne Export.
Ja — ein Quota ist nur ein paar Felder entfernt.
kontakt
Sprechen Sie mit uns über Quark im Einsatz.
Erzählen Sie uns von Ihren Workloads — wir zeigen Ihnen, was Ihre eigene Cloud kann.