pegnitz.city
Was Bürger:innen mit ihrem Agenten tun, kann der Betreiber technisch NICHT lesen — Ciphertext-at-rest unter einem Bürger-Schlüssel, RLS als Defense-in-Depth.
Daran messen wir den Fortschritt: citizen_keys/agent_threads/agent_messages + RLS owner-only · WebCrypto Key-Gen/Wrap/Unwrap (Argon2id) · TDD-Beweis: Server/DB sieht nie Klartext · Recht auf Löschung = Schlüssel+Ciphertext weg
Die öffentliche Datengrundlage umfasst 1 dokumentierten Nachweis. Angezeigt werden nur freigegebene, direkt auflösbare Links.
pegnitz.city