Jede Zahl anklicken, die Quellseite sehen: Der Provenienz-Drawer

Die meisten Tools, die „Nachvollziehbarkeit” versprechen, meinen einen Formel-Inspektor: eine Zahl anklicken, sehen, welche Zellen sie speisen, vielleicht ein Datenquellen-Label. Vena und OneStream verweisen bis zu einer Hauptbuchbuchung. Abacum zeigt eine Formel- und Annahmenansicht. All das endet beim eigenen internen Datensatz des Systems zu dieser Zahl. Keines davon beantwortet die Frage, die ein skeptisches Vorstandsmitglied oder ein Prüfer tatsächlich stellt: Zeigen Sie mir die Seite, von der das stammt.

Rexfin beantwortet diese Frage wörtlich. Klicken Sie eine Zelle mit Quellenbezug an, öffnet der Provenienz-Drawer genau die PDF-Seite, von der die Zahl extrahiert wurde – mit der exakten Zahl auf der Seite eingekreist.

Was sich beim Klick öffnet

Der Drawer ist ein einziges Seitenpanel, löst aber vier Dinge auf einmal auf. Erstens die Atom-Detailkarte: der gedruckte Wert, Währung und Skalierung der Einheit (etwa AED, in Tausend), die Periode, und ob die Zahl zur konsolidierten oder zur Einzelgesellschaft gehört. Zweitens eine Abstimmungszeile, die zeigt, ob dieser Wert noch mit dem übereinstimmt, was das Statement-Grid gerade anzeigt, und ob die übergeordnete Zwischensumme ausgeglichen war. Drittens ein Engine-Übereinstimmungs-Badge – wie viele unabhängige Extraktions-Engines dieselbe Zahl von der Seite abgelesen haben, die konkrete Vertrauenszahl hinter der Mehr-Engine-Übereinstimmung. Viertens ein Ketten-Graph: ein kleiner visueller Pfad vom Quellbereich auf der Seite über den extrahierten Datenpunkt zur Abschlusszeile bis hin zur Zelle, die Sie angeklickt haben.

Klicken Sie statt einer Einzelzeile eine Zwischensumme an, zeigt der Drawer nicht ein einzelnes Atom – er fächert sich in jeden Bestandteil auf, aus dem sie sich zusammensetzt, jeder einzeln aufklappbar.

Die Seite wird gerendert, nicht nur verlinkt

Frühere Versionen dieser Funktion zeigten Metadaten und einen Link zum „Seite öffnen”. Das war ein Sagen-statt-Zeigen-Problem. Der Drawer rendert die tatsächliche Quell-PDF-Seite inline, abgerufen aus genau den Bytes, die hash-verifiziert wurden, mit der zitierten Zahl eingekreist, indem der exakte gedruckte Token in der Textebene der Seite abgeglichen wird. Erscheint eine durch Leerzeichen getrennte Zahlengruppe wie „4.914.644” mit einem Fußnotenverweis daneben, landet der Kreis trotzdem auf der richtigen Zahl – der Abgleich verlangt eine übereinstimmende Ziffernlänge, sodass eine kürzere Referenznummer nicht mit der angeklickten Zahl verwechselt werden kann.

Bevor diese Seite angezeigt wird, hasht der Client die abgerufenen Bytes unabhängig gegen den vertrauenswürdigen Dokument-Hash nach. Stimmt der Hash nicht überein, wird die Seite nie gerendert – Sie erhalten stattdessen einen expliziten „Integritätsprüfung fehlgeschlagen”-Zustand statt einer Seite, die verifiziert aussieht, es aber vielleicht nicht ist. Das schließt eine Lücke, durch die eine anders ausgelieferte Kopie desselben Dokuments sonst unter einem grünen Badge erscheinen könnte, ohne je erneut geprüft worden zu sein. Bei einer reinen HTTP-Verbindung, auf der diese browserseitige Hashing-API nicht verfügbar ist, wird trotzdem gerendert – abgesichert durch das eigene Urteil des Servers. Die zusätzliche Prüfung kommt on top, ist keine versteckte Voraussetzung für die grundlegende Nutzung.

Was Sie nicht bekommen – und warum genau das der Punkt ist

Modellierte oder Forecast-Zellen öffnen nie einen Drawer. Für eine Annahme gibt es keine „Quelle” zu zeigen, also existiert die Funktion dort schlicht nicht – kein erfundenes Zitat, kein vages „geschätzt”-Label, das sich als Quelle ausgibt. Lässt sich das zugrunde liegende Atom nicht auflösen, sagt der Drawer das explizit unter Angabe der Atom-ID, statt den Zellwert stillschweigend so anzuzeigen, als wäre er mit Quelle belegt. Ist die Zahl seit dem Einlesen des Modells durch eine Neu-Extraktion abgedriftet, erhalten Sie eine Veraltet-Warnung statt eines falschen grünen Abgleichs.

Der Zugriff ist überall gleich abgesichert: Können Sie den Ordner, in dem ein Dokument liegt, nicht einsehen, verweigert der Drawer die Anzeige seines Inhalts – kein Wert, keine Seite, kein Hinweis darauf, dass das Dokument existiert – selbst wenn Sie den Zellwert im Grid selbst sehen können. Diese Verweigerung passiert serverseitig, nicht nur in der Oberfläche, sodass sie sich auch nicht mit einer präparierten Anfrage umgehen lässt.

Warum das der eigentliche Kern der Vertrauenskette ist

Eine Zahl, die abgestimmt ist, sich aber nicht bis zu einem Dokument zurückverfolgen lässt, ist immer noch nur eine Behauptung. Eine Zahl, die bis zu einer PDF-Seite zurückverfolgt werden kann, deren Extraktion aber nicht unabhängig geprüft wurde, ist immer noch nur die Meinung eines einzelnen Parsers. Der Drawer ist der Punkt, an dem beide zusammentreffen: eine abgestimmte Zahl, gezeigt neben der Seite, von der sie stammt, live bis auf die Bytes verifiziert. Das ist der Moment, in dem aus „vertrauen Sie unserem Tool” wird „prüfen Sie die Seite selbst” – und genau das ist auch der Beweis, den ein Board-Pack-Export erbringen muss, bevor er das Modell verlassen darf. Wie der Rest der Vertrauenskette mit diesem Drawer zusammenhängt, sehen Sie im Produkttour-Hub.