Handbuch

Glossar

Dieses Glossar erklärt wiederkehrende und erklärungsbedürftige Begriffe aus den Handbüchern. Es ist kein Informatiklexikon, sondern eine kurze Orientierung: Was meint Ephraim mit Vault, Nonce, Inferenz, Embedding, TTS, MCP oder Projektcode?

· Stand: 9. Oktober 2026

2FA: Zwei-Faktor-Authentifizierung. Zusätzlich zum Passwort wird ein zeitbasierter Code verlangt.
Admin-Audit: Eine Betriebs- und Sicherheitsauswertung für Super-Admins. Sie ist nicht dasselbe wie eine private Chat-Zusammenfassung.
AEAD: Authenticated Encryption with Associated Data. Verschlüsselung, die nicht nur unlesbar macht, sondern auch Manipulationen erkennt.
Apache: Webserver-Software. In Ephraims Produktivbetrieb ist wichtig, dass der Webserver keine Anfrageinhalte, Prompts, Passwörter oder Tokens protokolliert.
API: Programmierschnittstelle zwischen Systemteilen. In Ephraim nutzt der Browser APIs der Webanwendung; die Webanwendung ruft wiederum interne Spark-APIs auf.
Individuelles Lehrerfazit je Schüler: Verdichtete pädagogische Rückmeldung zur Arbeit einer einzelnen Teilnahme, wenn diese Option vor Projektstart aktiviert wurde. Es ist kein Chatprotokoll.
Argon2id: Verfahren zur Schlüsselableitung aus einem Passwort. Es ist absichtlich rechen- und speicheraufwändig, damit Passwortangriffe teurer werden.
At-Rest-Verschlüsselung: Verschlüsselung ruhender Daten, also gespeicherter Daten in Datenbank oder Dateisystem. Sie schützt die Ablage, ersetzt aber nicht den kurzen Klartextmoment bei Anzeige, Export oder KI-Verarbeitung.
Audio-Blob: Ein Audioobjekt, das der Browser im Arbeitsspeicher halten kann. Der aktuelle Ephraim-Vorlesepfad nutzt stattdessen fortlaufende PCM-Audioteile und Web Audio, ohne eine vollständige Audiodatei anzulegen.
Auftragsverarbeitung: Datenschutzrechtlicher Begriff für Dienstleister, die personenbezogene Daten im Auftrag einer verantwortlichen Stelle verarbeiten. Ephraim reduziert solche Abhängigkeiten im KI-Kern durch lokale Spark-Verarbeitung.
Antwortstatistik: Optionale Anzeige unter KI-Antworten. Sie kann technische Werte wie Generierungsdauer und eine grobe Energieabschätzung aus GPU-Leistung und Messdauer zeigen. Das ist kein Messwert für den gesamten Rechner und keine genaue Zuordnung bei parallelen Anfragen. Diese Werte bewerten nicht die fachliche Qualität der Antwort.
Backend: Serverseitiger Teil eines Systems. Die Ephraim-Webanwendung prüft auf dem Webserver Anmeldungen, Rechte, Vault-Zugriffe, Exporte und Dateiabrufe. Mit dem Ephraim-Backend sind im Betrieb insbesondere die getrennten Inferenz-, Sprach- und Verwaltungsdienste auf der Spark gemeint.
Base64: Textdarstellung für Binärdaten. Sie macht Daten transportierbar, aber nicht geheim; eine Base64-Zeichenfolge ist keine Verschlüsselung.
Basiswissen / RAG: Freigegebene Quellen werden vor der Inferenz gesucht und als Kontext eingefügt. Das Modell bekommt den vorbereiteten Ausschnitt, nicht freien Internetzugriff.
bcrypt: Verfahren zum Speichern von Passwortprüfwerten. Ephraim speichert damit nicht das Passwort selbst, sondern einen absichtlich schwer angreifbaren Hash.
Bearer-Token: Ein Token, das bei Server-zu-Server-Anfragen im HTTP-Header mitgegeben wird. Wer es besitzt, kann die damit erlaubte Aktion ausführen.
Benchmark: Messlauf, der ein System unter definierten Bedingungen belastet. Benchmarks zeigen Kapazität und Grenzen, ersetzen aber keine Beobachtung im echten Schulbetrieb.
Browser-Cookie: Kleiner Wert, den der Browser bei Anfragen mitschickt. Ephraim nutzt Cookies für die technische Sitzung, nicht als Werbe- oder Trackingprofil.
Busfaktor: Risiko, dass zu viel Wissen an einzelnen Personen hängt. Dokumentation, Tests, nachvollziehbarer Git-Verlauf und KI-gestützte Analyse senken dieses Risiko, ersetzen aber keine Verantwortungsübergabe. Ephraim beschreibt dazu ein eigenes Kontinuitätsmodell.
Cache-Control: no-store: HTTP-Anweisung an Browser und Zwischenstationen, eine Antwort nicht aufzubewahren. Ephraim nutzt sie bei sensiblen Antworten wie Downloads oder TTS-Audio.
Chunk: Kleiner Abschnitt eines größeren Inhalts. Ephraim zerlegt Dateien, Kalenderdaten und Wissensquellen in Chunks, damit Suche, Verschlüsselung und Verarbeitung kontrollierbar bleiben.
Ciphertext: Verschlüsselter Text oder verschlüsselte Daten. Ciphertext kann gespeichert werden, ohne den ursprünglichen Inhalt direkt lesbar zu machen.
ClamAV: Virenscanner, den Ephraim in Produktion in die Upload-Prüfung einbindet. Er ergänzt Dateityp- und Strukturprüfungen, ersetzt sie aber nicht.
CLI: Command Line Interface: Bedienung über eine Kommandozeile. Für Administratoren ist das relevant, wenn Cron oder Wartung bewusst ohne Browseroberfläche ausgeführt werden.
Cron: Regelmäßige Wartung im Hintergrund. Cron räumt alte technische Zustände auf, prüft Dienste, aktualisiert freigegebenes Wissen und läuft ohne entsperrte Nutzer-Vaults.
Container-Digest: Inhaltsfingerabdruck eines Containerimages. Ephraim bindet die externen Chat- und TTS-Images an einen festen Digest aus der offiziellen GitCamp-Veröffentlichung. Ein veröffentlichtes Image ist damit noch nicht auf der Spark aktiviert.
CSRF: Schutz gegen ungewollte Aktionen aus fremden Webseiten. Schreibende Anfragen brauchen ein Sicherheitstoken aus der eigenen Sitzung.
CSS: Stylesheet-Sprache für Layout, Farben und Abstände im Browser. CSS bestimmt Darstellung, führt aber keine Anwendungslogik aus.
Datenschutz-Folgenabschätzung (DSFA): Systematische Datenschutzprüfung für Verfahren mit voraussichtlich erhöhtem Risiko. Sie beschreibt Zweck, Notwendigkeit, Risiken, Schutzmaßnahmen und Restrisiken.
DDEV: Lokale Entwicklungsumgebung für Webprojekte. Ephraim nutzt DDEV zum Testen und Entwickeln, nicht als Produktionsbetrieb.
DEK: Data Encryption Key: Datenschlüssel für die eigentlichen Inhalte. In Ephraim verschlüsseln DEKs zum Beispiel Vault-Inhalte oder dateibezogene Daten.
Denkprozess: Aktivitätsansicht im Chat, die bei Thinking-Antworten verständliche Arbeitsschritte und Werkzeugereignisse zeigen kann. Sie hilft beim Nachvollziehen, ist aber kein vollständiges internes Modellprotokoll.
Drittanbieter-Komponenten: Mitgelieferte Bibliotheken, die nicht von Ephraim selbst geschrieben wurden. Ephraim verwaltet sie kontrolliert, lokal und mit Versionsnachweis.
DSGVO: Datenschutz-Grundverordnung der Europäischen Union. Sie regelt Grundsätze, Rechtsgrundlagen, Informationspflichten, Betroffenenrechte und Sicherheit personenbezogener Daten.
DSL: Domain Specific Language: eine kleine, zweckgebundene Beschreibungssprache. Ephraim nutzt solche begrenzten Formate für Visualisierungen statt freiem ausführbarem Code.
E2E-Test: End-to-End-Test. Ein vollständiger Ablauf wird wie aus Nutzersicht durchgespielt, zum Beispiel Projekt anlegen, beitreten, chatten, abschließen, Fazit erzeugen und Admin-/Lehrkraftsicht prüfen.
Ed25519: Verfahren für digitale Signaturen. Ephraim nutzt es bei kurzlebigen Runtime-JWTs, damit Dienste prüfen können, ob ein Token vom berechtigten Frontend stammt.
EFR2: Aktuelles internes Dateiformat von Ephraim. Inhalt und verschlüsselter Anzeigename sind kryptografisch an Besitzer oder Projekt und an eine unveränderliche Dateiobjekt-ID gebunden. Das frühere EFR1-Format wird nach abgeschlossenem Testsystem-Cutover nicht mehr gelesen.
Embedding: Ein Zahlenvektor für einen Textabschnitt. Er hilft, inhaltlich passende Ausschnitte zu finden, auch wenn nicht dieselben Wörter verwendet werden. In Ephraim berechnet school-ui-embedding diesen Vektor lokal auf der Spark, speichert Klartext und Vektor dort aber nicht dauerhaft.
Feature Freeze: Zäsur vor einer stabilen Version. Für Version 1 bedeutet sie: keine normale Feature-Erweiterung, sondern Testen, Fehlerbehebung, Härtung und Dokumentationsabgleich. Notwendige Betriebs-, Datenschutz- oder Ausfallkorrekturen können trotzdem dazugehören.
Fähigkeit / Skill: Ausführliche Spezialanweisung, die Ephraim dem Modell nicht dauerhaft mitsendet. Das Modell sieht zunächst nur Name und Kurzbeschreibung und lädt den vollständigen Inhalt erst bei Bedarf mit load_skill.
Frontend: Der Teil einer Anwendung, den Nutzer im Browser sehen und bedienen. In Ephraim zeigt das Frontend Chats, Projekte, Einstellungen, Adminseiten und Handbücher.
Gastzugang: Eine Sitzung, die nur zu einem Projekt gehört. Sie hat keine normalen Kontoeinstellungen, keinen privaten Dateispeicher und keine allgemeinen Chatrechte.
Git: Versionsverwaltung für Code. Der Git-Verlauf macht nachvollziehbar, wann welche Änderung am Projekt entstanden ist.
GitCamp: Die offizielle Veröffentlichungsquelle für Ephraims Backendcode und freigegebene externe Images. Ein davon getrennter Entwicklungsstand belegt noch nicht, was auf der Spark läuft.
GPT-OSS-120B / OpenAI OSS: Das aktuell verwendete lokale Sprachmodellprofil in Ephraim. Es läuft als Inferenzdienst auf der Spark und wird nicht als Cloud-API eines externen Chatdienstes genutzt.
GPU: Spezialisierter Rechenchip für viele parallele Berechnungen. Sprachmodelle und Embeddings profitieren davon, weil sehr viele Zahlenoperationen gleichzeitig laufen.
Hash: Ein berechneter Fingerabdruck von Daten. Ein guter Hash ist praktisch nicht zurückrechenbar, kann aber Gleichheit oder Veränderung erkennbar machen.
HEIC / HEIF: Bildformate, die auf vielen Smartphones vorkommen. Ephraim prüft solche Dateien nicht nur nach Endung, sondern auch nach erkennbarer Struktur.
HMAC: Ein Hash mit geheimem Schlüssel. Ephraim nutzt HMAC unter anderem, damit technische Speicherpfade nicht direkt aus Nutzer- oder Projekt-IDs ablesbar sind.
HTML: Auszeichnungssprache für Webseiten und formatierte Browserdokumente. Im Chat-Export ist HTML ein Format für lesbare, strukturierte Ablage ohne aktive Skripte.
HTTP / HTTPS: HTTP ist das Grundprotokoll für Webanfragen. HTTPS ist die verschlüsselte Variante. Im Produktivbetrieb verwenden sowohl der Browserzugang zur Webanwendung als auch sämtliche Verbindungen zur Spark ausschließlich HTTPS. Die Entwicklungsanbindung über Tailscale ist davon getrennt.
ICS: Kalenderdateiformat. Private Kalenderquellen liefern häufig ICS-Daten; Ephraim behandelt deren URLs, Rohdaten und daraus entstehende Termine als vaultgebundene Inhalte.
Inferenz: Die Berechnung einer Antwort mit einem bereits trainierten Modell. Die einzelne Anfrage trainiert das Modell nicht neu.
IP-Adresse: Technische Adresse eines Geräts im Netzwerk. Webserver sehen IP-Adressen bei Verbindungen; Ephraim beschränkt deren Nutzung auf Betrieb, Sicherheit und Fehleranalyse.
JavaScript: Programmiersprache im Browser. Ephraim erlaubt bei Visualisierungen keine freie JavaScript-Ausführung aus KI-Antworten, sondern nutzt geprüfte lokale Renderer.
JSON: Textformat für strukturierte Daten. Ephraim nutzt JSON intern und bei sicheren Visualisierungsbeschreibungen; JSON ist nicht automatisch ausführbarer Code.
JWT: JSON Web Token: kompakter Berechtigungsnachweis mit eingebauten Angaben wie Ablaufzeit, Aussteller und Ziel. Ephraim nutzt kurzlebige JWTs für bestimmte Runtime-Zugriffe.
KEK: Key Encryption Key: Schlüssel, der einen anderen Schlüssel verpackt. Beim Passwortwechsel wird die User-DEK neu mit einer neuen KEK verpackt.
Kontextfenster: Die Textmenge, die das Modell gleichzeitig berücksichtigen kann. Ephraim muss deshalb auswählen, welche Quellen und Chatteile relevant sind.
Kontowiederherstellung: Datenerhaltender Weg für ein vergessenes Passwort. Ein vorbereiteter Wiederherstellungskontakt stimmt live zu, danach wird derselbe Vault-Schlüssel mit einem neuen Passwort verpackt.
Latenz: Wartezeit bis eine Reaktion sichtbar wird. Bei KI-Systemen meint sie zum Beispiel die Zeit bis zur ersten Antwort oder bis eine Anfrage vollständig beantwortet ist.
LDSG: Landesdatenschutzgesetz. Für Schulen in Baden-Württemberg ist es neben DSGVO und Schulrecht ein wichtiger Bezugspunkt für öffentliche Stellen.
LLM / Sprachmodell: Large Language Model. Ein Sprachmodell berechnet aus Prompt und Kontext wahrscheinliche Fortsetzungen; es besitzt keinen eigenen freien Internetzugang.
Logging: Datensparsame Betriebsprotokollierung. Ephraim unterscheidet technische Metriken, Admin-Aktionen, Cron-Ergebnisse und Problem-Mails; private Chatinhalte und Tokens gehören nicht in Logs.
load_skill: Interner Werkzeugaufruf, mit dem das Modell den vollständigen Inhalt einer aktivierten Fähigkeit lädt. Dadurch bleiben lange Spezialregeln aus dem normalen Prompt heraus.
Magic Bytes: Typische Anfangsbytes einer Datei, an denen sich ein Dateiformat erkennen lässt. Ephraim nutzt sie, weil Dateiendungen allein leicht täuschen können.
Markdown: Einfache Textschreibweise für Überschriften, Listen, Tabellen, Code und Links. Im Export ist Markdown gut für weiterbearbeitbaren Strukturtext.
MCP: Model Context Protocol. Ephraim kann ausgewählte Adminwerkzeuge für bewusst autorisierte Coding-Clients bereitstellen.
MIME-Typ: Technische Angabe, welcher Dateityp übertragen oder gespeichert wird, zum Beispiel PDF, Bild oder Text. Ephraim prüft MIME-Typen zusätzlich zu Dateiendung und Magic Bytes.
Monitoring: Reduzierte Projektlage-Daten wie Start, Aktivität, Abschluss, Nachrichtenimpulse, Fazitstatus, Lehrerfeedbackstatus und Transparenzstatus. Monitoring öffnet keine Rohchats.
MySQL: Produktive Datenbank von Ephraim. MySQL hält Konten, Einstellungen, verschlüsselte Chatdaten, Metadaten und dauerhafte Betriebszustände.
Nonce: Einmalwert in der Verschlüsselung. Eine Nonce ist kein Passwort und kein geheimer Schlüssel; sie sorgt dafür, dass gleiche Inhalte nicht immer gleich aussehen und Manipulationen zuverlässig erkannt werden.
OAuth: Verfahren, mit dem ein externer Client begrenzt autorisiert wird, ohne das Passwort des Nutzers zu erhalten.
Office / iWork: Dateifamilien für Textdokumente, Tabellen und Präsentationen. Ephraim prüft bei solchen Dateien auch Containerstruktur und erkannte Dateimerkmale.
Onboarding: Freiwillige Ersteinrichtung eines normalen Kontos. Sie führt zu Personalisierung, Kalender und Recovery-Hinweis, speichert aber nur den Einrichtungsstatus als eigenen Dialogstatus.
OpenAI-kompatibel: Technische Schnittstellenform, die wie eine bekannte OpenAI-API angesprochen werden kann. In Ephraim bedeutet das nicht automatisch externe OpenAI-Nutzung; die freigegebene Konfiguration nutzt lokale Spark-Dienste.
p50 / p95: Statistische Messpunkte in Benchmarks. p50 ist der Median. p95 ist der Wert, den ungefähr 95 Prozent der gemessenen Fälle nicht überschreiten. Ephraim veröffentlicht p95 hier erst ab 100 Fällen. Fehler und nicht gestartete Anfragen müssen zusätzlich sichtbar bleiben, auch wenn Latenzen nur für erfolgreiche Antworten berechnet werden.
PDF: Dokumentformat mit stabiler Seitenform. In Ephraim ist PDF für Weitergabe, Druck und fertige Ablage gedacht; ein PDF-Export ist eine bewusste Klartext-Ausleitung.
PHP: Serversprache der Ephraim-Webanwendung. PHP verarbeitet Anmeldungen, Berechtigungen, Datenbankzugriffe, Dateiabrufe, Exporte und interne API-Aufrufe.
PKCE: Zusatzschutz bei OAuth-Flüssen. Er bindet eine Autorisierung an einen vorher erzeugten Prüfwert, damit abgefangene Codes nicht einfach wiederverwendet werden können.
Projektcode: Ein Code, mit dem Teilnehmende projektgebunden beitreten können, ohne ein normales Konto zu verwenden.
Projektmaterial: Von der Lehrkraft freigegebenes Material, das in eine projektbezogene Kopie überführt und für den Projektchat vorbereitet wird.
PTY / Terminalaufnahme: Interaktive Terminal-Sitzung für administrative Wartung. Ephraim zeichnet solche Sitzungen zur Fehlersuche geschützt auf. Der berechtigte Archivabruf liefert Metadaten und begrenzte redigierte Vorschauen. Er ist kein Schülerchatarchiv und kein vollständiger Rohdownload.
Prompt: Text, der dem Modell als Aufgabe, Frage, Regel oder Kontext mitgegeben wird. Prompts steuern den Grundrahmen, ersetzen aber keine technischen Berechtigungen und sind nicht dasselbe wie bei Bedarf geladene Fähigkeiten.
Proxy: Vermittler zwischen Browser und internem Dienst. Ein Proxy kann Anfragen prüfen, begrenzen und Secrets serverseitig halten, statt sie an den Browser zu geben.
RAM: Arbeitsspeicher eines Rechners. Inhalte im RAM dienen der laufenden Verarbeitung und sind nicht dasselbe wie dauerhaft gespeicherte Dateien auf der Platte.
Rate-Limit: Begrenzung, wie oft eine Aktion in einem Zeitraum ausgeführt werden darf. Ephraim nutzt Rate-Limits, um Dienste vor Missbrauch, Überlastung und Fehlbedienung zu schützen.
Recovery-Code: Einmalcode für die Kontoabsicherung, zum Beispiel als Ersatzweg bei Zwei-Faktor-Problemen. Recovery-Codes sind Zugangsdaten und müssen wie Passwörter geschützt werden.
recovery_required: Wartungsstatus bei unklarem oder nicht vollständig wiederhergestelltem Backendzustand. Weitere Wartungsaufträge bleiben gesperrt, bis der Betrieb den Zustand sicher geklärt oder wiederhergestellt hat. Laufende Dienste können währenddessen weiter verfügbar sein. Der Status allein besagt weder Datenverlust noch eine notwendige Kontowiederherstellung.
Redis / Valkey: Schneller, kurzlebiger Speicher für laufende technische Zustände. In Ephraim ist Redis/Valkey kein dauerhafter Speicher für private Inhalte und nicht von außen erreichbar.
Retrieval: Auswahl passender Quellenabschnitte vor der Antwort. Ephraim nutzt dafür Rechteprüfung, Kontextregeln und Embedding-Vektoren in der Webanwendung. Die Vektoren kommen vom lokalen SGLang-Embedding-Dienst; die Suche selbst läuft in der Webanwendung und ist keine freie Websuche.
Runtime: Betriebsschicht für technische Statusdaten und kontrollierte Aktionen rund um die Spark-Dienste. Ein gesonderter Messzugang liefert nur einen ausreichend aktuellen GPU-Leistungswert aus dem Messcache. Fehlende oder veraltete Werte bedeuten eine fehlende Messung, keinen Nullverbrauch.
Salt: Zufälliger Zusatzwert bei Passwort- oder Schlüsselableitungen. Ein Salt ist nicht geheim, verhindert aber, dass gleiche Passwörter automatisch gleiche abgeleitete Werte erzeugen.
SchG: Schulgesetz. Für Ephraim ist es ein rechtlicher Bezugspunkt, weil schulische Datenverarbeitung nicht nur technisch, sondern auch aus dem Bildungsauftrag heraus begründet werden muss.
ServerCrypto: Ephraims serverseitiger Verschlüsselungsbaustein für bestimmte technische Daten. Er schützt zum Beispiel Session- oder Betriebsdaten mit Server-Schlüsseln und Zweckbindung.
Session / Sitzung: Angemeldeter Arbeitszustand zwischen Browser und Server. In Ephraim ist die Sitzung wichtig, weil in ihr Rechte, CSRF-Schutz und der entsperrte Vault zusammenkommen.
SGLang: Lokaler Diensttyp für Embedding-Inferenz. Ephraim nutzt school-ui-embedding als lokalen SGLang-Embedding-Dienst auf der Spark; die Chat-Inferenz läuft separat über gptoss-spark (vLLM).
SHA-256: Hashverfahren mit 256-Bit-Ausgabe. Ephraim nutzt solche Fingerabdrücke, um Dateien oder Artefakte eindeutig wiederzuerkennen, ohne daraus den Inhalt zurückzurechnen.
SMILES: Textschreibweise für chemische Strukturen. Ephraim nutzt sie, um lokal eine 2D-Strukturformel zu zeichnen.
Smoke-Test: Kleiner, schneller Grundtest. Er prüft nicht jede Einzelheit, sondern ob ein wichtiger Ablauf oder eine Komponente grundsätzlich lädt und eine minimale fachliche Funktion ausführt.
Spark: Die lokale NVIDIA DGX Spark von Ephraim mit 128 GB gemeinsamem Arbeitsspeicher für CPU und GPU. Auf ihr laufen Chat-Inferenz, Embeddings und TTS. Sie legt keinen dauerhaften Bestand fachlicher KI-Anfragen an. Die Speichergröße allein belegt noch keine Kapazität für eine bestimmte Zahl gleichzeitig aktiver Schülerinnen und Schüler.
SSE: Server-Sent Events. Technik, mit der ein Server fortlaufend kleine Ereignisse an den Browser senden kann, zum Beispiel Antwortstücke während eines Chatstreams.
Supervisor: Admin-Dienst für Jobstatus, geplante Updates, Protokolle und besonders kontrollierte Betriebsaktionen.
SVG: Vektorformat für Grafiken im Browser. Ephraim nutzt SVG für Diagramme und Visualisierungen, setzt Inhalte aber kontrolliert, damit daraus kein freier HTML- oder JavaScript-Code wird.
TDDDG: Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz. Es ist unter anderem relevant, wenn Informationen auf Endgeräten gespeichert oder ausgelesen werden.
Technische Schuld: Folgekosten von Abkürzungen im Code, in Tests, Architektur oder Dokumentation. KI kann solche Schuld schneller erzeugen, aber auch früher sichtbar machen und beim Aufräumen helfen.
TeX: Satzsystem für technisch und mathematisch anspruchsvolle Dokumente. Im Chat-Export ist TeX vor allem für Formeln und spätere Weiterverarbeitung gedacht.
Token (Berechtigung): Ein zeitlich oder fachlich begrenzter Berechtigungsnachweis, zum Beispiel für interne Dienste oder OAuth-Clients.
Token (KI): Kleine Texteinheit, mit der das Modell rechnet. Ein Token kann ein Wort, ein Wortteil, ein Satzzeichen oder ein Leerzeichen mit Wortanfang sein.
TOTP: Time-based One-Time Password. Das ist der zeitabhängige sechsstellige Code aus einer Authenticator-App für Zwei-Faktor-Anmeldung. Ephraim akzeptiert einen gültigen Zeitschritt nur einmal.
TTS: Text-to-Speech: Ephraim wandelt ausgewählten Chattext über den internen Spark-Dienst in gesprochene Sprache um.
URL: Adresse einer Ressource im Web oder in einem Dienst. Eine private Kalender-URL ist sensibel, weil sie häufig direkten Zugriff auf Kalenderdaten ermöglicht.
User-DEK: Der Datenschlüssel, mit dem Vault-Inhalte entschlüsselt werden. Er wird aus der Sitzung genutzt und bleibt nicht als Klartext in der Datenbank.
Vault: Der persönliche verschlüsselte Datenbereich eines Kontos. Darin liegen private Chats, Dateien, Erinnerungen, private Kalender und abgeleitete Zusammenfassungen.
vLLM: Die Engine des aktuell aktiven GPT-OSS-Chatdienstes auf der Spark. Der separate Embedding-Dienst nutzt weiterhin SGLang. Messergebnisse einer früheren Chatengine sind keine Kapazitätswerte des heutigen Betriebs.
Vektor: Eine geordnete Liste von Zahlen. Bei Embeddings beschreibt sie die Bedeutung eines Textes für die semantische Suche.
Verfahrensverzeichnis: Dokumentation einer Verarbeitungstätigkeit nach Datenschutzrecht. Es beschreibt unter anderem Zweck, Datenarten, Rollen, Empfänger, Schutzmaßnahmen und Löschlogik.
VRAM: Arbeitsspeicher für den Grafikprozessor. Modellgewichte und laufende Berechnungen brauchen darin Platz. Auf der DGX Spark teilen sich CPU und GPU den gemeinsamen Arbeitsspeicher, es gibt keine zusätzliche unabhängige VRAM-Reserve.
WAV: Audio-Dateiformat, das der Sprachdienst als separates Ausgabeformat unterstützt. Der aktuelle Vorlesepfad von Ephraim überträgt stattdessen fortlaufend rohe PCM-Audioteile und erzeugt keine WAV-Datei.
Waveform: Grafische Darstellung einer Audiospur. Ephraim berechnet die Waveform lokal im Browser aus den eintreffenden Audiosamples und legt dafür keine Waveform-Datei an.
Web-Speech: Browserfunktion für Sprachausgabe. Ephraim nutzt sie nicht als Fallback, weil die Sprachausgabe kontrolliert über Spark-TTS laufen soll.
Wiederherstellungskontakt: Vertrauensperson mit eigenem Ephraim-Konto. Sie bestätigt im Ernstfall live die Wiederherstellung, erhält aber keinen Zugriff auf fremde Chats, Dateien, Passwörter oder Vault-Schlüssel im Klartext.
XChaCha20-Poly1305: Modernes Verschlüsselungsverfahren mit Manipulationsschutz. Ephraim nutzt es unter anderem für verschlüsselte Daten und Dateistreams.
ZIP: Archivformat, das mehrere Dateien in einer Datei bündelt. Ephraim nutzt ZIP bei Datenexporten nur temporär und löscht das Archiv nach dem Download.