Was wir festgelegt haben. Wer weitermacht. Was als Nächstes kommt.

Es läuft in Produktion und ist das Board, an dem wir unser Unternehmen führen. Die Zahlen: 566 Commits, der letzte am 4. September 2026; 81 Migrationen, die 90 Tabellen erzeugen; 171 Row-Level-Access-Policies; 563 automatische Testfälle in 38 Dateien; 21 geplante Routinen auf dem Server plus 9 Schleifen im Prozess; 14 MCP-Werkzeuge; 35 Endpoints auf dem Collector. Was es nicht ist: ein Self-Service-Dienst. Es gibt keinen Button, mit dem ein externes Team es selbst starten kann — es wird installiert.

Nein, und die Einschränkung steht in der Datenbank, nicht in der Oberfläche. Eine Guard-Funktion verhindert, dass ein Agent eine Aufgabe abschließt, und jede Schreiboperation, die eine abschließen würde, muss den Akteur deklarieren; wenn der Akteur nicht bestimmt werden kann, wird die Anfrage abgelehnt. Es lohnt sich auch zu sagen, warum die Regel so aussieht: Die erste Version identifizierte den Akteur über eine Funktion, die für einen automatischen Dienst leer zurückgab, also griff sie nirgends. Ein eigener Audit fand das, und die Migration, die es behoben hat, erklärt im Kommentar genau, was nicht funktionierte.

Tatsächlich, mit Code und mit geplanter Routine: Telegram (eigener Bot, permanentes Zuhören, Transkription von Sprachnachrichten), vier E-Mail-Postfächer — drei Gmail und eines Microsoft 365 — nur lesend, Google Calendar, Telefonate über einen SIP-Trunk, Obsidian, LinkedIn sowie Arbeits­sitzungen und Git-Aktivität, gelesen vom Rechner der Person. Die Modelle laufen über ein eigenes, OpenAI-kompatibles Gateway; die Ausführungs-Engine der Agenten läuft auf OpenRouter. Was NICHT verbunden ist, obwohl unsere Integrationsseite es anzeigt: Slack, GitHub, Jira, Notion, Figma, Zapier, Dropbox, Google Drive, Microsoft Teams, GitLab, Outlook. Wir haben im Code gesucht und es gibt keine einzige Zeile für eines davon. Diese Seite ist ein Marketing-Raster und muss korrigiert werden.

Nein, trotz des Namens eines Bildschirms in der App. Dieser Bildschirm ist in Wirklichkeit die Kopplung eines Geräts per QR-Code, in dem Stil, an den die Leute von WhatsApp Web gewöhnt sind — daher kommt der Name. Es gibt keinen einzigen Aufruf an irgendeine WhatsApp-API. Mehr noch: Dieser Ablauf wird nicht genutzt, und seine Tabellen sind leer, was sogar die Migration feststellt, die ihre Berechtigungen überarbeitet hat.

Das Nützliche ist nicht, dass wir Access-Policies haben, sondern dass wir die Lücken gefunden und sie eine nach der anderen repariert haben, wobei jede Migration erklärt, was nicht funktionierte. Ein eigener Audit aus August entdeckte, dass alle drei Zäune für Agenten inert waren. Ein anderer Guard erwies sich als fail-open — die Prüfung wurde komplett übersprungen, nicht abgelehnt — und wurde auf fail-closed umgestellt. Das dritte Problem war subtil und allgemein: In Postgres ist eine neue Funktion standardmäßig für alle ausführbar, also schränkte die explizite Vergabe von Rechten nichts ein; in Produktion wurde geprüft, dass ein anonymer Schlüssel im Funktionskörper ankam, dann wurde das Standardrecht widerrufen. Auf Repository-Ebene weist ein Guard direkte Pushes auf den Hauptzweig zurück und blockiert Secret-Dateien, weil ein privates Repository auf einem persönlichen Konto keinen Branch-Schutz von GitHub haben kann.

Drei Dinge, die wir lieber offen sagen. Die generierten Typen für die Datenbank sind seit Januar veraltet und enthalten Tabellen aus einem völlig nicht verwandten Projekt, was 101 erzwungene Typkonvertierungen in 26 Dateien erzwungen hat — es funktioniert, verliert aber genau dort die Compile-Time-Prüfung, wo sie nützlich wäre. Der Stilprüfer meldet 161 geerbte Fehler und blockiert die Auslieferung nicht. Und 36 Tests werden in der Continuous Integration übersprungen, weil sie einen Modellschlüssel brauchen, der dort nicht existiert. Keines davon stoppt das Produkt; alle drei sind echte Schuld.

Per rsync, nicht als Container: Die Oberfläche landet in einem statischen Verzeichnis, das von nginx bereitgestellt wird, der Collector und der MCP-Server laufen als systemd-Dienste. Die Continuous Integration führt die Tests aus und baut; die Auslieferung startet nur, wenn diese auf dem Hauptzweig bestanden haben, über einen eigenen Executor, der genau zwei Skripte ausführen darf und sonst nichts. Jede externe Aktion in der Pipeline ist auf ihren vollständigen Fingerabdruck fixiert, nicht auf ein Tag, nach der Kompromittierung einer beliebten Action im März 2026. Die Gesundheitsprüfung liest, auf welches Paket die bereitgestellte Seite verweist, und rollt zurück, wenn es nicht das frische ist — eine Regel, die nach einem echten Vorfall vom 3. September 2026 geschrieben wurde. Die Datenbankmigrationen bleiben absichtlich manuell.