Architektur
Warum der Wissensspeicher nicht die Wahrheit ist
Ein Wissensgraph braucht Klartext: Einbettungen berechnen, Ähnlichkeiten suchen, Beziehungen bilden — all das geht nicht auf verschlüsselten Daten. Daraus folgt eine Festlegung, die zunächst überrascht: Der Wissensspeicher ist nicht die kanonische Quelle, sondern eine entschlüsselte Repräsentation eines Ausschnitts, gerechnet auf genau dem Gerät, das ohnehin Zugriff hat. Kanonisch ist die verschlüsselte, inhaltsadressierte Ereignis- und Blob-Logistik. Anders als eine frühere Fassung…
Ein Wissensgraph braucht Klartext: Einbettungen berechnen, Ähnlichkeiten suchen, Beziehungen bilden — all das geht nicht auf verschlüsselten Daten. Daraus folgt eine Festlegung, die zunächst überrascht: Der Wissensspeicher ist nicht die kanonische Quelle, sondern eine entschlüsselte Repräsentation eines Ausschnitts, gerechnet auf genau dem Gerät, das ohnehin Zugriff hat. Kanonisch ist die verschlüsselte, inhaltsadressierte Ereignis- und Blob-Logistik. Anders als eine frühere Fassung vorsah, ist das aber keine Einbahnstrasse: Der Wissensspeicher schreibt selbst — was er erzeugt, wird in der kanonischen Schicht als neues Ereignis abgelegt und wird dort kanonisch, nicht bei ihm. Drei Alternativen sind dokumentiert verworfen: den Wissensspeicher selbst zur Quelle zu machen, ihn direkt als Netzteilnehmer zu betreiben, und die Verarbeitung auf verschlüsselten Daten zu rechnen — letzteres wäre der eleganteste Weg und scheitert an Aufwand und Reife der Verfahren. Vertrauenswürdige Ausführungsumgebungen scheiden ohnehin aus, weil sie Sicherheit auf Herstellervertrauen verlagern.
Einordnung
Diese Erläuterung gehört zur DaWN-Dokumentation und gibt den Stand der Projektdokumentation vom September 2026 wieder.
Warum der Wissensspeicher nicht die Wahrheit ist in drei Sätzen
Ein Wissensgraph braucht Klartext: Einbettungen berechnen, Ähnlichkeiten suchen, Beziehungen bilden — all das geht nicht auf verschlüsselten Daten. Daraus folgt eine Festlegung, die zunächst überrascht: Der Wissensspeicher ist nicht die kanonische Quelle, sondern eine entschlüsselte Repräsentation eines Ausschnitts, gerechnet auf genau dem Gerät, das ohnehin Zugriff hat. Kanonisch ist die verschlüsselte, inhaltsadressierte Ereignis- und Blob-Logistik. Anders als eine frühere Fassung…