Identität

Plattformname Instanz-ID Name des persönlichen Assistenten Owner/Principal-Bezeichnung Kunde darf Instanznamen selbst festlegen

„Spok“ ist nur der Name deiner persönlichen Instanz; andere Instanzen können anders heißen.

Spok · Erscheinungsbild

DarstellungWebUI2D Avatar3D / humanoidExterner Renderer Renderer-Plugin FarbschemaSystemHellDunkel Schrift-Skalierung Avatar Asset-Ref Avatar-Stil Animationsintensität Voice-Profil Locale Kompakte WebUI Bewegung reduzieren Lippensynchronität erlauben Ausdruck/Mimik erlauben

Diese Daten gehören zum host-unabhängigen Spok-Profil. Die aktuelle WebUI nutzt nur unterstützte Felder; spätere Renderer dürfen dasselbe Profil wiederverwenden.

Authentifizierung

Login-AdapterE-Mail/Benutzer + PasswortGoogle-Konto (Adapter vorbereitet, noch nicht aktiv) MFA/2FA-Policyaus (Default)optionalerforderlich Login auch über E-Mail-Adresse erlauben Google Client-ID Env Google Client-Secret Env

Login-Methode und MFA sind getrennt. `off` bedeutet nicht „kein Login“, sondern kein zusätzlicher TOTP-Zwang.

Kommunikationsidentitäten

Persönliche E-Mail Spok E-Mail Nodara Außenkommunikation

Identität und Capability bleiben getrennt: dieselben Mail-Capabilities können mit unterschiedlichen Account-Bindings verwendet werden.

Google Workspace · Spok

Google-Anbindung aktivieren Spok Google-Konto Credential-Profil Token-Store Referenz Dienste Scope-ModusLeast privilegeCustom Custom Scopes

Gmail, Calendar, Drive und Contacts sind als generische Capability-Familien eingeplant. OAuth-Tokens gehören Spok, nicht dem globalen Capability-Hub.

Nodara-Instanzen

Spoks persistente Instance Registry. Global Master liefert globale Capabilities; Wissensdorf ist die erste Domain-Instanz.

Datenschutz & Data Residency

Residency-ModusAnyEU onlyLocal only Zulässige Regionen Unbekannte Region zulassen Cross-region Fallback zulassen Sensitive Daten vor externen Calls redigieren

EU-only arbeitet fail-closed: Provider mit Region „unknown“ werden blockiert.

Authority

Lookupsallowdeny Mutationenapprovaldenyallow Externe Aktionenapprovaldenyallow Federation aktivieren Cross-domain nur mit explizitem Trust Unbekannte Authority fail-closed behandeln

Maximalgrenzen

Externe Calls / Request Auto-Delegationen / Request Delegationstiefe Context Items Agent Steps Parallele Worker

Interoperabilität

MCP aktivieren MCP-ModusClientServerBeides MCP Spec-Ziel A2A aktivieren A2A-ModusClientServerBeides A2A Spec-Ziel Agent-Metadaten publizieren Authentifizierte Peers verlangen Standard-Extensions erlauben Eigene Protokolle erlauben

Core bleibt protokollneutral. MCP/A2A werden nur über Adapter angebunden.

Smart Home

Smart Home aktivieren ProviderHome Assistantdisabled Home-Assistant URL Token Environment-Variable Timeout (Sekunden) TLS-Zertifikat prüfen Schreibende Aktionen erlauben Erlaubte Domains Entity-Allowlist Entity-Denylist Verbindung testen

Token wird nicht gespeichert; Nodara speichert nur den Namen der Environment-Variable. Der Adapter ist austauschbar.

Unternehmen

Jurisdiktion Rechts-/Organisationsformnoch offenEinzelunternehmen / EPUGmbHAGOGKGVereinAndere Rechtlicher Name Geschäfts-/Markenname Register-/Firmenbuchnummer UID / VAT-ID Sitz / Geschäftsanschrift Allgemeine Kontakt-E-Mail Datenschutz-Kontakt Dokumentenwurzel Standard-Dokumentsprache Rechtlich relevante Dokumente benötigen menschliche Freigabe

AGB, Datenschutz, Impressum, Verträge usw. sind versionierte Business-Artefakte. Capabilities verwalten, prüfen und erzeugen sie; Rechtsinhalte werden nicht als starre Core-Regeln eingebaut.

v4 Komponenten & Persistenz

Jede Komponente hat einen eigenen Service-Endpunkt und eine eigene PostgreSQL-Persistenz. Passwörter werden nicht gespeichert, sondern nur als Environment-Variablen referenziert.

Direkte DB-Zugriffe zwischen Komponenten erlauben (nicht empfohlen) Dynamisches Anlegen von Nodara-Instanzen erlauben

Wissensdorf ist absichtlich noch keine Instanz. Domain-Instanzen werden später über Spok und den Instance Manager angelegt.

Logging

Globales LoglevelDEBUGINFOWARNINGERROR ConsoleDEBUGINFOWARNINGERROR HTTPDEBUGINFOWARNINGERROR SecurityDEBUGINFOWARNINGERROR DevelopmentDEBUGINFOWARNINGERROR

Endpoint Routing

Default LLM Research LLM Web Search Embeddings Speech-to-Text Text-to-Speech

Routen referenzieren Providerprofile. Der Core kennt keine feste Herstellerbindung.