Sicherheit
Jedes Gebot, erklärt.
Sieben Schichten stehen zwischen der KI und Ihrem Budget. Der Sentinel ist die Instanz, die den Bestand überwacht — wenn der Vorrat knapp wird, drosselt er das Gebot, bevor das Geld dem Klick folgt.
Die sieben Schichten ansehenLager und Auktion
miteinander koppeln.
Werbung ist eine Funktion des Angebots. Der Sentinel überwacht die effektive Vorlaufzeit (L_eff) und zieht Echtzeit-Eingangsdaten aus der SP-API v2024-03-20, um Ihre dynamischen Tage an Lagerbestand (DoS) zu berechnen. Anders als Menschen reagiert er sofort auf logistische Friktion.
Supply-Logic-Kern
Supply-Sigmoid
Sieben Schichten · standardmäßig alle aktiv
Was zwischen der KI und Ihrem Budget steht.
Jedes Gebot durchläuft alle sieben Gates, bevor es Amazon erreicht. Wenn eines davon auslöst, wird das Gebot unterdrückt und die Spur protokolliert den Grund.
- 01Notausschalter
Ein Schalter stoppt alle Gebote — sofort.
Tenant-gebundenes Flag, das vor jedem Amazon-Write geprüft wird. Auslösung manuell oder durch Ops. Die Wiederherstellung erfordert eine ausdrückliche Bestätigung.
- 02ROAS-Sicherung
Fällt der ROAS für N Stunden unter den Schwellwert, pausiert sich das System selbst.
Marketplace-spezifische Schwellwerte. Konfigurierbares Fenster (Standard 6 h). Freigabe nur nach Rolling-Window-Erholung + Audit-Log-Eintrag.
- 03Tägliches Spend-Limit
Harte Obergrenze pro Tenant und Marketplace. Mirox kann sie nicht überschreiten — niemals.
Vor-Write-Prüfung gegen rollierende 24-h-Spend-Telemetrie. Die Obergrenze ist die Grenze, nicht das Ziel. Verstoßversuche werden protokolliert und verworfen.
- 04SP-API-Fehlersperre
Ist Amazons API instabil, hält das System an — es rät nicht.
Throttle-Rate, 5xx-Verhältnis und Reporting-Lag werden überwacht. Fehlerhafte Zustände lösen Backoff oder vollständiges Einfrieren aus, keine Retries, die sich aufschaukeln.
- 05Optimistisches Locking
Zwei Agenten können nicht gleichzeitig dasselbe Gebot verändern.
Versionierte Writes mit Konflikterkennung. Last-Write-Loses wird abgelehnt; beide Writes werden deterministisch mit der aktuellen Faktenlage abgeglichen.
- 06Wiederanfahrgrenze
Nach einer Pause kehren Gebote langsam zurück — nicht auf dem Niveau, auf dem sie pausiert wurden.
Der Wiedereinstieg erfolgt auf einer tenantseitig konfigurierten Untergrenze (Standard 70 %) und rampt über ein konfigurierbares Fenster. Verhindert Whiplash bei falsch gelesenen Signalen.
- 07Marketplace-spezifische Gates
DE, FR, IT, ES, NL, BE, PL, SE, UK, US — jeder Marketplace hat eigene Schwellwerte.
ROAS-Ziele, Spend-Limits und SP-API-Ratenlimits werden pro Region kalibriert, nicht gemischt. Ein fehlerhafter Marketplace kann isoliert werden, ohne die anderen zu beeinträchtigen.
Walkthrough · der Worst Case
Was passiert, wenn Amazon sechs Stunden lang ausfällt.
SP-API-Ausfälle kommen vor. Das System ist darauf gebaut, das zu wissen, einzufrieren statt zu raten und ohne Überkorrektur wiederherzustellen.
- T+0s
SP-API-Fehlersperre löst aus
Das Throttle-Verhältnis überschreitet 12 % über ein rollierendes 60-Sekunden-Fenster. Der Sentinel markiert den Marketplace als UNHEALTHY und schreibt einen Audit-Eintrag mit den auslösenden Request-IDs.
- T+1s
Alle Writes werden unterdrückt
Keine neuen Gebote verlassen das System. In-Flight-Writes werden unter Optimistic Locking sauber abgeschlossen oder verworfen. Der Strategist schaltet den Marketplace in den Hold-Modus — nur lesende Telemetrie.
- T+0–6h
Telemetrie läuft weiter, Entscheidungen sammeln sich
Das Blackboard schreibt weiter, was die KI getan hätte. Simulation-Mode-Kund:innen sehen die Soll-Entscheidungen in Echtzeit. Live-Kund:innen sehen ein Hold-Banner mit Spur.
- T+6h
Amazon erholt sich
Die Fehlersperre überwacht Throttle, 5xx und Reporting-Lag über ein stabiles 5-Minuten-Fenster, bevor UNHEALTHY aufgehoben wird. Keine voreilige Wiederherstellung — das System wartet auf Beweise, nicht auf einen Puls.
- T+6h05
Wiederanfahrgrenze greift
Gebote starten wieder bei 70 % des Vor-Incident-Niveaus und rampen über das konfigurierte Fenster (Standard 30 Minuten). Verhindert Whiplash, falls die Erholung nur teilweise ist.
- T+6h35
Voller Betrieb · Spur exportiert
Der Marketplace kehrt zur Normalität zurück. Jede Minute des Ausfalls — jede Gate-Auslösung, jeder unterdrückte Write, jeder Wiederherstellungsschritt — ist als CSV-Spur mit den originalen Amazon-IDs exportierbar.
Amazon-Agenten-Richtlinie 2026
Konform mit Amazons Agenten-Richtlinie 2026.
Amazon verlangt jetzt, dass automatisierte Bidding-Tools auf der offiziellen SP-API mit Rate-Limiting, vollständigem Audit-Logging und Human-in-the-Loop-Kontrolle laufen. Mirox ist von Tag eins an so gebaut. Das Tool, das Ihr Konto prüft, sollte keine Black Box sein — gerade jetzt nicht.
SP-API-nativ, mit Rate-Limiting — kein Scraping, keine inoffiziellen Endpunkte.
Eine vollständige mathematische Spur hinter jedem einzelnen Gebot.
Kill Switch und lückenloses Audit-Logging bei jeder Aktion.
Simulation Mode hält einen Menschen in Kontrolle — nichts wird ausgeführt, bis Sie auf Live umschalten.
Sehen Sie es laufen
Vertrauen ist eine Spur, die Sie lesen können.
Lassen Sie Mirox im Simulation Mode auf Ihrem echten Konto laufen, schreibgeschützt, so lange Sie möchten. Jede Gate-Auslösung, jede Unterdrückung, jeder Wiederherstellungsschritt — exportierbar. Dann entscheiden Sie.
Public Simulation Mode öffnet nach dem Programm · eine E-Mail, wenn die Tür aufgeht · kein Drip