Produkte

Die API eines Compliance-Modells, keines generischen

https://api.ismscopilot.com/v1

OpenAI-kompatible, reine Text-Chat-Completions, die das Framework erkennen und vor der Antwort kuratiertes Wissen einspeisen. Richten Sie Ihr bestehendes SDK auf eine neue Basis-URL aus.

Nutzen Sie die ISMS Copilot API statt eines beliebigen generischen Modells, wenn Completions kuratiertes Framework-Wissen benötigen, das serverseitig eingespeist wird. Bestehende OpenAI-Clients funktionieren mit einer neuen Basis-URL weiter. Der Unterschied liegt darin, was der Server in den Prompt einfügt.

Erste Anfrage

curl https://api.ismscopilot.com/v1/chat/completions \
  -H "Authorization: Bearer sk-isms-..." \
  -H "Content-Type: application/json" \
  -d '{
    "model": "isms-fast",
    "messages": [
      {"role": "user", "content": "List 3 ISO 27001 access control requirements."}
    ]
  }'

Kurzfassung

Aspect	ISMS Copilot API	Beliebige Foundation-Model-API
Schnittstelle	OpenAI-kompatibles, reines Text-/v1/chat/completions	Tokens aus einem Allzweckmodell; Schnittstelle je nach Anbieter verschieden
Wissen	Kuratierte Module, erkannt oder festgelegt, bei der Inferenz eingespeist	Erinnerung aus dem Training plus Ihr System-Prompt
Wer es pflegt	ISMS Copilot. Öffentlicher Katalog unter GET /v1/frameworks	Sie pflegen den Korpus für immer selbst
Offenlegung	Der Header x-isms-frameworks nennt die Module, die ausgeführt wurden	Keine eingebaute Modulliste in der Antwort
Steuerung	auto, none oder bis zu 8 Katalog-IDs festlegen	Eigenes Retrieval bauen
Anfrageinhalte	Dokumentierte Zero Data Retention für Prompts und Ausgaben	Oft für ein begrenztes Missbrauchsfenster gespeichert

API-Schlüssel erstellen Dokumentation lesen →

Was zurückkommt

HTTP/1.1 200 OK
x-isms-frameworks: ISO_27001

{
  "model": "isms-fast",
  "choices": [
    { "message": { "role": "assistant", "content": "ISO/IEC 27001:2022 Annex A, control A.5.15 ..." } }
  ],
  "usage": { "prompt_tokens": 1842, "completion_tokens": 312 },
  "ismscopilot": {
    "frameworks": ["ISO_27001"],
    "knowledge_characters": 4926,
    "knowledge_tokens_method": "chars_div_3_v1"
  }
}

Gekürzt. Der Header x-isms-frameworks und das Objekt ismscopilot zeigen Ihnen, welche kuratierten Module eingespeist wurden und wie viel Wissen eingeflossen ist.

Den Katalog ohne Schlüssel ausprobieren

curl https://api.ismscopilot.com/v1/frameworks

Kein Schlüssel nötig. Liefert count und registry_hash. 130+ Module; maßgeblich ist der Live-Katalog.

Modelle

Die vier Standard-Aliase kosten $2.80 pro Million Input-Tokens und $8.80 pro Million Output-Tokens, auf beiden Pfaden. isms-mini kostet $0.50 Input und $2.00 Output. Für die Abrechnung bleibt die Konsole maßgeblich.

isms-mini: GLM-5.3-Flash, global, Massenverarbeitung, kein Thinking-Modus
isms-fast: GLM 5.3, global
isms-thinking: GLM 5.3, global, Reasoning
isms-fast-eu: GLM 5.3, gehostet von Mistral, EU-Verarbeitungspfad
isms-thinking-eu: GLM 5.3, gehostet von Mistral, EU-Verarbeitungspfad, Reasoning

Framework-Steuerung

{
  "model": "isms-thinking",
  "messages": [{ "role": "user", "content": "Map A.5.23 to SOC 2." }],
  "ismscopilot": {
    "frameworks": ["ISO_27001", "SOC_2"]
  }
}

auto erkennt genannte Frameworks im Gespräch, none speist nichts ein, oder Sie legen bis zu 8 Katalog-IDs fest. ismscopilot.system: "none" deaktiviert die Persona.

Authentifizierung und Limits

Schlüssel: sk-isms-... wird einmal angezeigt, in der Konsole erstellt
Header: Authorization: Bearer sk-isms-...
Schlüssel pro Nutzer: Bis zu 20 aktive, optionale Ausgabenlimits pro Schlüssel nach Stunde, Tag, Woche, Monat
Streaming: Auf beiden Verarbeitungspfaden unterstützt
Nicht unterstützt: Tool Calling, JSON-Modus, n > 1, logprobs, Bilder. Reine Text-Teilmenge.
Thinking-Untergrenze: max_tokens wird bei Thinking-Aliasen auf 1024 angehoben; der effektive Wert kommt in x-isms-max-tokens-effective zurück

Guthaben

Abrechnung: Prepaid-Guthaben, kein Abonnement
Mindestaufladung: USD 20
Willkommensguthaben: Einmalig USD 10 für zahlende Chat-Abonnenten
Stückpreise: platform.ismscopilot.com/pricing

Zero Data Retention

Prompts und Ausgaben werden in der Datenschicht der API nicht gespeichert. Der Nutzungsverlauf in der Konsole enthält nur Metadaten. Der globale Pfad läuft auf Upstream-Endpunkten ohne Datenspeicherung; der EU-Pfad läuft auf Mistral im Rahmen einer kommerziellen ZDR-Vereinbarung. Anfrageinhalte werden nie für Training verwendet. Nutzungs- und Abrechnungsmetadaten werden gespeichert.

API-AVV und Unterauftragsverarbeiter im Trust Center →

Funktioniert mit

Jedes OpenAI SDK
base_url und Schlüssel austauschen. Python, Node, Go, Ruby und die übrigen.
opencode, Continue, Aider, Cline
Benutzerdefinierter OpenAI-kompatibler Anbieter (nur Text), auf die Basis-URL ausgerichtet.
Cursor
Benutzerdefiniertes OpenAI-kompatibles Modell (nur Text) in den Einstellungen.
Claude Code
Kann diesen Endpunkt nicht als Modell-Backend nutzen (Anthropic-API-Format). Nutzen Sie ihn als Compliance-Sub-Agent-Schritt oder verwenden Sie Account MCP.
Sub-Agent

Weiterführende Lektüre

Status: live

Erstellen Sie einen sk-isms-Schlüssel unter platform.ismscopilot.com/keys, laden Sie Guthaben auf und senden Sie die erste Anfrage. Maschinenlesbare Zusammenfassung: GET /api/public/api/v1.

Häufig gestellte Fragen

Ist sie vollständig OpenAI-kompatibel?

Sie ist eine dokumentierte, reine Text-Teilmenge der Chat-Completions-API: kein Tool Calling, kein JSON-Modus, n=1, keine logprobs, keine Bilder. Streaming funktioniert. Bestehende OpenAI SDKs funktionieren, sobald Sie Basis-URL und Schlüssel austauschen.

Durchsucht sie die Norm zum Zeitpunkt der Anfrage?

Nein. Die Erkennung erfolgt auf Namensebene: Ein im Gespräch genanntes Framework wählt ein kuratiertes Modul aus, das vor der Generierung eingespeist wird. Eine bloße Klauselnummer speist nichts ein. Es wird kein wörtlicher ISO- oder AICPA-Text zurückgegeben.

Welche Frameworks?

130+ kuratierte Module. GET /v1/frameworks liefert die Live-Liste mit einem Registry-Hash und braucht keinen Schlüssel.

Was kostet sie?

Prepaid-Guthaben, Mindestaufladung USD 20, ein einmaliges Willkommensguthaben von USD 10 für zahlende Chat-Abonnenten. Stückpreise: $2.80 Input und $8.80 Output pro Million Tokens für isms-fast, isms-thinking und ihre -eu-Varianten; $0.50 Input und $2.00 Output für isms-mini. Für die Abrechnung ist die Konsole unter platform.ismscopilot.com/pricing maßgeblich.

Wo läuft sie?

Globale Aliase laufen über Upstream-Endpunkte ohne Datenspeicherung; die -eu-Aliase laufen auf Mistral in der EU. Die Verarbeitungsregion wird in einem Response-Header zurückgegeben.

Kann ich sie aus Claude Code heraus nutzen?

Nicht als Modell-Backend; Claude Code spricht die Anthropic-API. Nutzen Sie sie als Sub-Agent-Schritt aus einem Skript, oder verbinden Sie Account MCP für Zugriff auf Kontoebene.

Senden Sie die erste Anfrage noch heute Abend

Schlüssel erstellen, Guthaben aufladen, curl einfügen. Die Antwort zeigt Ihnen, welche Module ausgeführt wurden.

API-Schlüssel erstellen