Wer hier spricht

Ich bin Christian Honl. Mein erster Chat mit Claude war am 14. Januar 2026; seit dem 2. April läuft der Git-Nachweis.

Erhoben aus

gemessenem Systemzustand

Messfenster

ab 2026-04-02 bis zum Erhebungstag

Zahlen mit Befehl

Anhang A, [C1]–[C25]

Was offen ist

Abschnitt 06

Seitdem, gemessen statt beschrieben (Stand 29.09.2026): 6.517 Commits in 7 Repositories [C1]; eine 2,46 GB große Append-only-Falldatenbank, deren 118 Schreibpfad-Trigger einen falschen Schreibvorgang abbrechen, statt ihn zu protokollieren [C6][C7]; 135.014 Provenienz-Zeilen, davon 135.013 mit dem Git-Commit, der sie erzeugt hat [C8]; und 56 benannte Gates, von denen 23 jede Nacht einen bekannt fehlerhaften Eingabewert bekommen und rot werden müssen — 4.721 bewiesen, 186 unbewiesen, 71 defekt, letzter Lauf am 10.09.2026 um 01:59 [C21][C22].

Zwei meiner Monitore stehen heute auf Rot. Sie stehen auf dieser Seite, in Abschnitt 06 — die Restore-Probe ist seit dem 1. August rot [C20].

Ich habe diesen Code nicht selbst getippt. Ich habe Claude orchestriert; meine Arbeit war Architektur, Urteil und Zurückweisung. Der Kunde war ein echter familienrechtlicher Fall — selbst akquiriert, unbezahlt — und die Frist war ein Gericht. Jede Zahl auf dieser Seite trägt entweder den lesenden Befehl, der sie erzeugt, oder das Dokument, aus dem sie stammt — und sagt, welches von beidem. Auch die Zahlen, die rot sind.

Am Ende muss das System liefern. Versprechen sind keine Option.

Wie die Zahlen auf dieser Seite zu lesen sind

Vier Regeln, dann die Zahlen. Jede Zahl trägt am Rand entweder den lesenden Befehl, der sie erzeugt, oder das Dokument, aus dem sie stammt — und sagt, welches von beidem. Jede Zahl trägt ihren eigenen Stand (die Kern-Zähler zuletzt gemessen am 10.09.2026), und die Zähler sind append-only — sie stehen also niedriger, als sie es sind, wenn Sie den Befehl ausführen. Wo eine Zahl bei der Prüfung korrigiert wurde, bleibt der alte Wert durchgestrichen stehen. Und was kaputt ist, sagt das in derselben Schriftgröße wie das, was funktioniert.

• 58 Gates mit Tagesbeweis → 56 benannte / 25 bewiesene Gates
• 116 Screens → 92 Screens
• 842 Testdateien → ~636 Testdateien
• 85 Anreicherungs-Timer → 29–41 Anreicherungs-Timer
• 13 Modelle → 12 Modelle
• sechs LifeRadar-Frontends → ein Screen mit sechs Ansichten

Eine interne Prüfung von 49 Aussagen ergab 28 gehalten, 20 überzogen, 1 widerlegt — ich gebe Ihnen lieber dieses Verhältnis als eine Broschüre.

Der Bau, gemessen

Das ist das gesamte Messfenster in einer Tabelle, damit es niemand aus Fließtext zusammensuchen muss. Zwei Zeilen tragen ihre Einschränkung in der Zeile selbst, nicht in einer Fußnote — ohne sie würde die Zahl als etwas gelesen, was sie nicht ist.

Gates, die rot werden müssen

186 unbewiesen, 71 defekt, 4.721 bewiesen — letzter Lauf am 10. September 2026 um 01:59 [C22]. Jede Nacht bekommt jedes der 25 Gates eine Eingabe, von der das System weiß, dass sie falsch ist, und muss sie zurückweisen. Ein Gate, das seinen eigenen bekannten Fehlerfall nicht mehr fängt, wird gemeldet und nicht unterstellt. Selbst berichtete Prüfung ist keine Prüfung — jeder Lauf landet deshalb in einem Register, in das der ausführende Agent nicht schreiben kann.

Dies gibt die aufgezeichneten Urteile wieder: 23 von 25 aus dem Nachtlauf vom 23.08.2026, 02:03, zwei aus früheren Läufen — das Datum jedes Laufs steht in seiner eigenen Zeile. Es ist eine Wiedergabe, kein Live-Gate; der Befehl, der das Register liest, steht darunter.

Warum es jedes Ding gibt, in der Reihenfolge, in der der Schmerz kam

Sechs Dinge, jedes eingeleitet durch den Moment, in dem es nötig wurde — nicht durch das, was es tut. Mir ist lieber, Sie lernen das Urteil als die Funktionsliste.

Eine Session darf nicht vom Gerät in meiner Hand abhängen.

Ich schob mit einer Hand den Kinderwagen und hielt mit der anderen das Telefon, damit eine Session nicht stirbt.

Also zogen die Sessions auf den Server, dauerhaft hinter einer Identitätsebene am Rand; ein Verbindungsabbruch kostet ein Neuverbinden, keinen Nachmittag. Das Schwere war nicht das Terminal, sondern die Darstellung — Serverausgabe auf einem Telefon sauber lesbar zu machen.

die Mechanik

4.731 Ereignisse / 310.622 Transkript-Zeilen · xterm 5.5.0, WebGL-Addon 0.18.0, canvas 0.7.0, fit 0.10.0 exakt gepinnt · 16 protokollierte Recherche-Läufe allein zu diesem Stack · ein Upgrade auf xterm 6 geprüft und bewusst verworfen. In derselben Tabelle: es läuft ohne systemd-Unit — kein Auto-Restart.

Beim Kunden: seine Identitätsebene und seine Infrastruktur; ich bringe die Aufbewahrungsregel und die vererbten Policy-Grenzen mit.

Die Zügel

Hereingeholt hat mich der Hype um autonome Agenten. Beim Bauen habe ich das Gegenteil gelernt: Um aus einem autonomen Modell das Beste zu holen, braucht es straffe Zügel, keine lose Hand. Auf dem Bullen zu reiten ist der Punkt — die Zügel machen es möglich.

Die stehende Grenze: ein einzelner Betreiber, kein Vier-Augen-Prinzip, kein zentrales Zugriffs-Auditlog.

• Nichts sendet von allein an einen Menschen — eine hart kodierte Allowlist, kein Review-Kommentar.
• Jede autonome Schleife hat einen Abschaltweg, der nicht von der Schleife abhängt.
• Kein fertig zählt ohne Registereintrag, den der Agent nicht selbst schreiben kann.
• Ausgaben fremder Werkzeuge gelten als nicht vertrauenswürdig und werden nie ausgeführt.
• Geheimnisse nur über .env, mit einem Scanner in jedem Commit.
• Umgehungen werden gezählt, nicht verboten — 43 von 43 --no-verify-Umgehungen aufgelöst; das Register blockiert nicht die Umgehung, es blockiert den nächsten Commit [C13].

Was offen ist, und was fehlgeschlagen ist

Dieser Abschnitt hat dieselbe Schriftgröße, dieselben Zeilen und dieselben Befehle wie Abschnitt 02 — und er steht vor meinem Lebenslauf. Er ist live: Er wird aus derselben Messung gespeist wie die Leiste im Kopf. Wenn die Restore-Probe grün wird, steht das hier. Bis dahin steht hier das.

Beispieldaten — keine Live-Messung

• 2026-08-01DR-Restore-Probe rot, ExecMainStatus=1 — das Backup existiert, der Restore ist derzeit nicht bewiesen [C20].
• 2026-08-22Litestream-Staleness-Monitor in ALERT, Replica-WAL-Zeitstempel nicht lesbar [C20].
• 2026-08-22Der 19 GB große Rechtskorpus ist aus der Live-Replikation gefallen, nur noch ein wöchentlicher S3-Snapshot, der letzte vom 2026-08-16.
• 2026-08-2395 Timer aktiviert, aber tot [C12].
• 2026-08-23Evals: 5 Fälle, nicht eingeplant; kein Modell-Tracing, keine Span-Bäume, keine Prompt-Versionierung.
• 2026-08-23OpenTimestamps: 0 von 72 Ankern nachgeprüft — ausgewiesen als verankert, nicht nachgeprüft.
• 2026-06-18Die Content- und Video-Strecke ruht; der Renderer scheiterte 4 von 4 Nächten und meldete dabei exit 0 — ein stiller Fehler in genau der Strecke, die laut zu scheitern verspricht, und die eine Aussage, die die interne Prüfung glatt widerlegt hat. Sie steht deshalb hier.
• 2026-06-18Investments stehen still, mit zwei offenen Backtest-Fehlern, die ich in meinem eigenen Code gefunden habe.
• 2026-08-23560 Einträge im Wiederverwendungs-Register ohne passende Bestätigung [C24].
• 2026-08-23Mandanten-Isolation nur auf Resolver-Ebene; 564 Dateien tragen noch den alten Pfad der geteilten Datenbank.
• 2026-08-234 von 7 Repos haben keine Commit-Hook-Kette, 30 von 51 Gates laufen nur auf meiner Maschine — der Portabilitäts-Engpass.
• 2026-08-23Ein einzelner Betreiber, kein Vier-Augen-Prinzip; tx_to wird nie gesetzt, das Schema ist also bitemporal und die Nutzung nicht.

Wohin die Daten gehen

Das ist meist die erste Frage, deshalb steht sie auf der Seite und nicht im Gespräch. Am 23. August lief meine eigene Recherche-Maschine gegen meine eigene Konfiguration und fand vier Dinge. Sie sollen sie hier lesen und nicht später finden.

Was das System tut

• Zwecktypisierte Auslieferung mit Default-Deny an der Auslieferungsgrenze.
• Code-Namen statt Namen Dritter in jeder Ausgabe.
• Eine Bereinigung personenbezogener Daten auf dem Auslieferungspfad.
• IBAN-Schwärzung über 21 Importer.
• Löschmarkierung statt DELETE.
• Ein Lizenzregister je Quelle.
• Ein Löschprotokoll nach Artikel 17 in WORM-Speicher.
• Nachweise zu Privacy by Design nach Artikel 25, erzeugt aus dem Live-Zustand.
• Ein gegen SSRF abgesicherter Fetch.
• HMAC-signiertes SSO, das ohne sein Geheimnis sicher fehlschlägt.
• Cloudflare-Tunnel statt offener Ports.
• Und die hart kodierte Regel, dass keine E-Mail und keine Nachricht ohne Menschen hinausgeht.

Die vier Funde vom 2026-08-23

Stand 2026-08-23, mit der Anweisung, vor einem Vertragsschluss neu zu prüfen und sich nicht auf diese Seite zu verlassen.

Beim Kunden liefere ich mit Ihrem Stack

Die ehrliche Aufstellung Komponente für Komponente: was ich hier benutze, was nicht, und wonach ich auf Ihrer Seite des Tisches greifen würde. Eigenes habe ich dort gebaut, wo das offizielle Teil noch nicht existierte oder nicht tief genug ging; das offizielle Teil übernehme ich an der sichtbaren Kante, als dünne Hülle, nie als Nachbau.

Abweichungen, die ich heute zurücknehmen würde

• Ad-hoc-HTTP-Routing statt MCP-Werkzeugverträgen — meine Werkzeuggrenze ist privat und undokumentiert.
• Mein eigenes hartes Gate für strukturierte Ausgaben statt Tool Use der API — es sollte zu einer Prüfschicht schrumpfen.
• Meine eigenen Rollen-Panels statt Sub-Agenten des Agent SDK — der Personen-Entwurf ist es wert, der Unterbau darunter wohl nicht meiner zu pflegen.
• Prompt Caching nur auf dem TypeScript-Pfad — der Router lässt den größten Kostenhebel ungenutzt.
• Der Batch-API-Adapter auf „Welle 2“ — die nicht latenzgebundenen Nachtschritte gehören in Batches.

Die zwei Jahrzehnte, die der Bau-Nachweis nicht zeigt

Alles darüber ist ein Mensch und ein Modell. Das hier sind die anderen zwanzig Jahre — und der einzige Teil dieser Seite, den Sie nicht vom Terminal aus prüfen können: Er trägt keine Befehle, nur Referenzen auf Anfrage.

• 2018–2020Deutsche Bahn RIS Mobil, 45+ Personen — Scrum Master zweier Teams auf dem Weg zur Selbstorganisation, ein drittes Team und ein DevOps-Team eingestellt und aufgebaut, agiler Prozess an Hochsicherheits-Anforderungen angepasst, die App bundesweit im Einsatz.
• 2017–2018Deutsche Bahn RIS Fahrzeug, 20+ Personen, drei Teams, Produktmanagement aufgebaut.
• 2015–2016Tourismus-Go-live, 70+ Personen, live nach acht Jahren Entwicklung.
• 2014–2015Öffentliche Verwaltung, 100+ Personen, acht agile Teams auf dem Weg zu zwölf, wo LeSS an seine Grenze kam; die Skalierung Richtung SAFe vorbereitet und das visuelle Zentrum aufgebaut.
• 2009–2013Commerzbank, 50+ Personen — als Senior-Entwickler gestartet, das V-Modell als zu kundenfern empfunden, als Scrum Master vier agile Teams aufgebaut und dabei die Frontend-Erneuerung geführt.
• 2005–2009Dresdner Kleinwort Wasserstein / Dresdner Bank — den Web-Limitprüfungs-Dienst eingeführt, der Risikolimits beim Geschäftsabschluss prüft.
• 2002–2005Duales Studium, Diplomarbeit über evolutionäre Algorithmen, Note 1,0 — dort begann das Interesse an Suche über unbegrenzten Lösungsräumen.
• 2021–2026Elternzeit, zwei kleine Töchter, Agile Disruption geschrieben (2024, 41 Seiten, 10 Kapitel), die Ausbildung in systemischer Aufstellungsarbeit abgeschlossen.
• seit 2016Geschäftsführer von AgilConsultants.

Die Brücke vom Buch ins System

• Idioten-Index → Frage 3 des Sieben-Fragen-Entscheidungsfilters
• jede Anforderung trägt einen Namen, der sie verteidigt → 49 datierte Zitatstellen in der Doktrin-Datei, 56 von 62 destillierten Prinzipien wörtlich
• löschen, bis du 10 % zurückholen musst → ein Backlog-Schnitt von 26,8 % mit Append-only-Abschlussregister und --reopen-Pfad
• zuletzt automatisieren → ein Gate geht SOFT, wird durch Mutation bewiesen, dann HART, dann getaktet — nie direkt in die Automatisierung

Die Zeit, allein mit einem Modell zu bauen, war kein Rückzug aus Teams — sie war der schnellste Weg, den Stoff zu lernen, den ich jetzt in eines zurücktragen will.

Prüfen Sie es selbst — und was ich nicht herausgebe

Mir ist lieber, Sie fassen das System an, als dass Sie darüber lesen. Die Absage steht zuerst, weil sie der Teil ist, der Urteil gekostet hat: Meine eigene Sicherheitsprüfung hat meinen ersten Entwurf dieses Abschnitts durchfallen lassen — ein einfacher Terminal-Login auf dem Produktionshost wäre eine Shell als der datenbank-besitzende Benutzer gewesen. Also: keine Shell auf dem Produktionshost, niemals.

Drei Angebote, aufsteigend im Aufwand, jedes mit seiner Grenze zuerst

Drei Durchgangs-Spuren

Kontakt

Schreiben Sie mir und sagen Sie, durch welche der vier Türen Sie gekommen sind. Ich antworte selbst.

[email protected]