SHADOW AI / EIGENER KONTROLLIERTER VERSUCH / TOKENWERK
Ausgeführt am 23.10.2026. Alle Promptinhalte sind erfunden.
Frage: Was erfasst eine selbst gebaute vorgeschaltete Regelprüfung, und was liegt außerhalb?

Aufbau: Client -> Python-Regelgateway -> Mess-Proxy -> Ollama 0.40.8 / qwen3.5:4b.
Ein separater Clientweg geht direkt zum Mess-Proxy und damit am Gateway vorbei.
Alle Dienste waren nur an 127.0.0.1 gebunden; Ollama-Cloudfunktionen waren deaktiviert.
Keine Aussage über den gesamten ausgehenden Verkehr des Rechners.

Für den Nachbau: ein lokales Modell bereitstellen. Modell und Digest aus model.json
abgleichen. Optionen aus frozen-design.json übernehmen. Sieben Fälle je dreimal
in festgehaltener Reihenfolge ausführen, ohne parallel andere Modellanfragen zu senden.
Das Gateway erlaubt ausschließlich die Deklarationen app=support-draft,
account=work, data=synthetic, action=draft. Abweichungen liefern 403 ohne Weiterleitung.
Die Felder sind Selbstauskünfte; keine Authentifizierung, Inhaltsklassifizierung,
realen Konten oder MCP-/CRM-Berechtigungen werden damit geprüft.
Der Mess-Proxy protokolliert die tatsächliche Weiterleitung mit Test-ID und Prompt-Hash.

frozen-design.json: vor Ausführung fixierte Fälle und Auswertung.
results.json: 21 tatsächliche HTTP-Ergebnisse einschließlich Modellantworten und Laufzeit.
gateway-metadata.json: nur Fälle auf dem Gatewayweg, ohne Prompttexte.
backend-observations.json: tatsächliche Weiterleitungen; Prompt-Hashes abgleichen.
summary.json: abgeleitete Zähler. Kein allgemeiner Schutz- oder Erkennungsprozentsatz.

Die Laufzeiten sind Diagnosewerte eines einzelnen lokalen Durchlaufs einschließlich
erster Modellladung; keine Hardware- oder Geschwindigkeitsrangliste.
Fall G benutzt eine erfundene Adresse unter .invalid. Die ursprüngliche Bezeichnung
"Falsche Datendeklaration" war ungenau, da das Material selbst synthetisch ist.
Die Annahme zeigt keine Klassifizierung des Promptinhalts, aber keine empirisch
bewiesene Fehlklassifizierung echter personenbezogener Daten. Siehe interpretation.json.
Der erlaubte Modellaufruf erzeugt lediglich Text; es wird nichts versendet oder geändert.