Welche API-Endpunkte von Maditon lassen sich ohne Authentifizierung aufrufen?

Standardmäßig ist alles geschlossen. Das hier sind die Ausnahmen, und sie sind Ausnahmen, weil die Daten dahinter öffentlich sein sollen.

Endpunkt	Was er liefert
GET /health	Status des Dienstes
GET /api/modules	Jedes Regulierungsmodul und seinen Status
GET /api/modules/{code}	Ein Modul anhand seines Codes
GET /api/transparency/sitemap	Die Slugs der Organisationen, die eine Transparenzseite veröffentlicht haben
GET /api/transparency/{slug}	Die veröffentlichte KI-Transparenzseite einer Organisation

Für einen Agenten ist das Transparenz-Paar das interessante. Eine Organisation kann sich entscheiden, eine Seite zu veröffentlichen, die die KI-Systeme beschreibt, die sie einsetzt, und wie sie eingestuft sind. Diese Seiten sind durch die eigene Entscheidung der Organisation öffentlich, und der Sitemap-Endpunkt zählt sie auf — ein Agent, der gefragt wird: „Welche KI-Systeme legt dieses Unternehmen offen, und in welcher Risikostufe?“, hat also eine strukturierte Antwort zum Abrufen statt einer Marketingseite zum Auswerten.

Alles andere — Systeme, Einstufungen, Nachweise, Dossiers, Abrechnung — verlangt ein Bearer-Token und ist auf die Organisation des Aufrufers beschränkt.

Dazu kommen zwei Schreib-Endpunkte ohne Authentifizierung hinter den kostenlosen öffentlichen Werkzeugen: Der Vorab-Check zur KI-Verordnung der EU und der CRA-Readiness-Check übermitteln ihre Ergebnisse ohne Konto — deshalb brauchen diese Werkzeuge weder eine Anmeldung noch eine E-Mail-Adresse.