Web-Suche

Suchen kann heute jeder Assistent. Mit Pinchy bestimmen Sie, welche Agenten es dürfen, sehen jede Suche im Audit-Trail und halten die Anfrage im Unternehmen.

Suchen kann heute jeder Assistent

Das Suchen ist längst kein Problem mehr. Die eigentliche Frage ist, wer die Kontrolle behält.

Wenn Ihr Team mit einem öffentlichen Assistenten „kurz etwas nachschlägt“, passieren drei Dinge, die niemand bewusst entschieden hat. Jeder Nutzer erreicht das offene Web. Im Nachhinein lässt sich nicht mehr sagen, wonach gesucht wurde. Und die Anfrage verlässt das Unternehmen Richtung Dritt-SaaS, manchmal mitsamt internem Kontext.

Pinchy bietet dieselbe Fähigkeit, ohne diese drei Antworten aufzugeben. Web-Suche ist eine Fähigkeit, die Ihre Agenten bekommen können: bewusst freigegeben, vollständig protokolliert und auf Ihrer eigenen Infrastruktur ausgeführt.

Ein öffentlicher Assistent sucht

  • Jeder Nutzer kommt ungehindert ins offene Web
  • Kein Nachweis, wonach gesucht wurde und von welchem Agenten
  • Ihre Anfrage verlässt das Unternehmen zur Verarbeitung

Ein Agent sucht über Pinchy

  • Nur vom Admin freigegebene Agenten erreichen das Web
  • Jede Suche und jeder Abruf steht im signierten Audit-Trail
  • Ihre Instanz führt die Suche aus: Die Anfrage bleibt im Unternehmen

Ein Agent je Aufgabe: Einige brauchen das Web

Die meisten Ihrer Agenten sollten gar nicht erst ins Internet. Wenige sind weit nützlicher, sobald sie es dürfen. Mit der Web-Suche ziehen Sie diese Grenze sauber, Agent für Agent. So setzt ein kleines Team sie tatsächlich ein.

Wettbewerbs-Monitor

Richten Sie ihn auf die Seiten Ihrer Mitbewerber und fragen Sie: „Was hat sich diese Woche auf deren Preisseite geändert?“ Er ruft die aktuellen Seiten ab, fasst den Unterschied zusammen und nennt jede Quelle. Kein manuelles Durchklicken der Konkurrenz-Tabs mehr am Montagmorgen.

Recherche-Assistent

„Finde die drei meistzitierten Quellen zu X und hol die zentralen Zahlen.“ Der Agent sucht, öffnet die Treffer und liefert eine Antwort mit Links. So kann die nächste Person sie prüfen, nicht nur glauben.

Support-Entwurf

Vor jedem Antwortentwurf prüft er die aktuelle Version Ihrer öffentlichen Doku oder das Changelog eines Anbieters. So bleibt er auf dem aktuellen Stand, statt sich auf ein vor einem Jahr trainiertes Modell zu verlassen. Den Versand gibt weiterhin ein Mensch frei.

Das Muster bleibt gleich: Der Agent, der das Web braucht, bekommt es, und der Rechnungs-Bot bleibt offline. Sie entscheiden, je Agent.

Je Agent freigegeben. Standard ist Verbot.

Web-Suche ist ein mächtiges Werkzeug in Pinchys Allow-List. Ein neuer Agent hat überhaupt keinen Web-Zugriff. Er erreicht das Internet erst, wenn ein Admin es einschaltet: für genau diesen einen Agenten.

Die Grenze ist also ausdrücklich, nicht zufällig. Der Recherche-Agent darf ins Web. Der Rechnungs-Bot, der Ihr Hauptbuch liest, darf es nicht, auch nicht auf freundliche Nachfrage. Kein Prompt hebelt das aus. Ein „bitte nicht im Web surfen“ wäre nur eine Bitte, keine echte Grenze. Die echte Grenze ist das fehlende Werkzeug: Der Agent hat keins, bis Sie es freigeben.

Marktforschungs-Agent
Freigegeben: Web-Suche freigegeben
Wettbewerbs-Monitor
Freigegeben: Web-Suche freigegeben
Rechnungs-Bot
Gesperrt: Kein Web-Zugriff
HR-Onboarding-Agent
Gesperrt: Kein Web-Zugriff

Es ist ein Schalter in den Berechtigungen des Agenten, neben seinen anderen Werkzeugen und seinen Verzeichnisgrenzen. Einschalten, speichern, fertig. Haben Sie sich vertan? Ein Klick, und der Zugriff ist wieder gesperrt.

Jede Suche steht im Protokoll

Auf die Frage „Welcher Agent hat wann wonach gesucht?“ gibt es bei Pinchy immer eine Antwort.

Jede Web-Suche und jeder Seitenabruf schreibt einen Eintrag in den manipulationssichtbaren Audit-Trail: dasselbe HMAC-signierte, nur anhängbare Protokoll, das jede andere Aktion auf der Plattform festhält. Web-Zugriff ist kein blinder Fleck.

tool.web_search Marktforschungs-Agent · „Preisänderungen Wettbewerber 2026“
tool.web_fetch Wettbewerbs-Monitor · Changelog-Seite des Wettbewerbers abgerufen
tool.web_search Support-Entwurf · „aktuelle API-Rate-Limits“

Jede Zeile ist einzeln signiert. Wer einen Eintrag verändert, macht dessen Signatur ungültig, und das fällt bei der Prüfung auf. Weil das Protokoll nur anhängbar ist, lässt sich keine Suche heimlich daraus entfernen. Exportieren Sie es wie jedes andere Ereignis in Ihr SIEM. Fragt ein CISO, was Ihre Agenten im offenen Web tun, haben Sie einen Nachweis. Sie müssen nicht raten.

Ihre Instanz führt die Suche aus

Natürlich kann auch ChatGPT suchen. Nur verlassen dabei Ihre Anfrage und der zugehörige Kontext das Unternehmen. Ein fremder Assistent verarbeitet sie. Für viele Teams ist genau das das Problem.

Pinchy ist selbstgehostet. Ihre Instanz führt die Suche aus und liest die Treffer. Anfrage und Seiteninhalt erreichen keinen Dritt-SaaS. Kombiniert mit einem lokalen Modell verlässt auch der Prompt, der die Suche ausgelöst hat, Ihr Netzwerk nie.

1

Ein freigegebener Agent erkennt, dass er aktuelle Informationen braucht.

2

Ihre Pinchy-Instanz führt die Suche aus und ruft die Seiten ab.

3

Der Agent verarbeitet die Treffer, und die Aktion landet im Audit-Trail.

Gesteuerte Web-Suche erleben

30-Minuten-Demo. Wir geben einem Agenten die Web-Suche frei, lassen die anderen offline und zeigen Ihnen den Audit-Eintrag in dem Moment, in dem er sucht.

Demo buchen

Frequently asked questions.

Wie steuert Pinchy, welche Agenten im Web suchen dürfen?

Web-Suche ist ein mächtiges Werkzeug in Pinchys Allow-List, je Agent freigegeben und standardmäßig verboten. Ein neu erstellter Agent hat keinen Web-Zugriff: Er erreicht das Internet erst, wenn ein Admin die Web-Suche für genau diesen Agenten einschaltet. Der Recherche-Agent bekommt das Web, der Rechnungs-Bot bleibt offline. Es gibt keinen globalen An-Schalter; Sie entscheiden je Agent einzeln. Kein Prompt hebelt das aus: Der Agent hat schlicht kein Web-Werkzeug, bis Sie es freigeben.

Werden Web-Suchen im Audit-Trail festgehalten?

Ja. Jede Web-Suche und jeder Seitenabruf schreibt einen Eintrag in Pinchys manipulationssichtbaren, HMAC-signierten und nur anhängbaren Audit-Trail: dasselbe Protokoll, das jede andere Aktion auf der Plattform festhält. Jeder Eintrag hält fest, welcher Agent gesucht hat, wonach und wann. Weil Pinchy jede Zeile einzeln signiert, macht ein veränderter Eintrag seine Signatur ungültig und ist so erkennbar. Sie können die Ereignisse wie jede andere Audit-Zeile in Ihr SIEM exportieren.

Verlässt meine Suchanfrage das Unternehmen, wenn ein Agent das Web nutzt?

Kein Dritt-Assistent sieht sie. Pinchy ist selbstgehostet, also führt Ihre eigene Instanz die Suche aus und liest die Treffer, statt die Anfrage durch einen externen Assistenten-SaaS zu leiten. Das ist der Unterschied zu einem öffentlichen Assistenten, bei dem Ihre Anfrage und ihr Kontext das Unternehmen zur Verarbeitung verlassen. Kombinieren Sie Pinchy mit einem lokalen Modell über Ollama, bleibt auch der Prompt, der die Suche ausgelöst hat, in Ihrem Netzwerk.