Browser ──▶ Keycloak (Login, lokal)
    │
    │  Upload (TLS)
    ▼
MinIO  ──▶  Apache Tika  ──▶  Ollama (lokal)
(Speicher)   (Konvertierung)    (KI-Modell)
    │
    ▼
ArangoDB + Qdrant
(Wissensgraph + Vektoren)

Browser ── Anfrage (TLS) ──▶ Portal
    │
    ▼
╔═══════════════════════════════════╗
║        Governance-Kernel          ║
║ Policy · Schutzklassen · Audit ·  ║
║ fail-closed                       ║
╚═══════════════════════════════════╝
    │  nur freigegebene Zugriffe
    ▼
Ollama (lokal) · Wissensgraph · Speicher