Kto tu mówi

Nazywam się Christian Honl. Mój pierwszy czat z Claude odbył się 14 stycznia 2026; od 2 kwietnia prowadzony jest wykaz w Git.

Zebrano z

zmierzonego stanu systemu

Okno pomiarowe

od 2026-04-02 do dnia pomiaru

Liczby z poleceniem

Załącznik A, [C1]–[C25]

Co pozostaje otwarte

Rozdział 06

Od tego czasu, zmierzone, a nie opisane (stan na 11.09.2026): 6 517 commitów w 7 repozytoriach [C1]; baza spraw o wielkości 2,46 GB działająca w trybie tylko dopisywania (append-only), której 118 triggerów na ścieżce zapisu przerywa błędny zapis, zamiast go protokołować [C6][C7]; 135 014 wierszy pochodzenia, z czego 135 013 z commitem Git, który je utworzył [C8]; oraz 56 nazwanych bramek (gates), z których 23 każdej nocy otrzymują z góry znaną błędną wartość wejściową i muszą zapalić się na czerwono — 4 721 udowodnione, 186 nieudowodnionych, 71 uszkodzonych, ostatni przebieg 10.09.2026 o 01:59 [C21][C22].

Dwa moje monitory są dziś czerwone. Widnieją na tej stronie, w rozdziale 06 — próba odtworzenia z kopii jest czerwona od 1 sierpnia [C20].

Tego kodu nie napisałem sam. Orkiestrowałem Claude; moją pracą była architektura, ocena i odrzucanie. Klientem była prawdziwa sprawa z zakresu prawa rodzinnego — pozyskana samodzielnie, nieodpłatna — a terminem był sąd. Każda liczba na tej stronie nosi albo odczytujące polecenie, które ją tworzy, albo dokument, z którego pochodzi — i mówi, które z dwojga. Także liczby, które są czerwone.

Ostatecznie system musi dostarczyć. Obietnice nie są opcją.

Jak czytać liczby na tej stronie

Cztery zasady, potem liczby. Każda liczba nosi na marginesie albo odczytujące polecenie, które ją tworzy, albo dokument, z którego pochodzi — i mówi, które z dwojga. Każda liczba nosi własny stan (liczniki podstawowe zmierzono ostatnio 10.09.2026), a liczniki działają w trybie tylko dopisywania (append-only) — stoją więc niżej, niż stoją w rzeczywistości w chwili wykonania polecenia. Tam, gdzie liczba została skorygowana podczas weryfikacji, stara wartość zostaje przekreślona. A to, co jest zepsute, mówi o tym tą samą wielkością czcionki co to, co działa.

• 58 bramek (gates) z dziennym dowodem → 56 nazwanych / 25 udowodnionych bramek
• 116 ekranów → 92 ekrany
• 842 pliki testowe → ~636 plików testowych
• 85 timerów wzbogacania → 29–41 timerów wzbogacania
• 13 modeli → 12 modeli
• sześć frontendów LifeRadar → jeden ekran z sześcioma widokami

Wewnętrzna weryfikacja 49 twierdzeń wykazała 28 utrzymanych, 20 przeszacowanych, 1 obalone — wolę podać ten stosunek niż broszurę.

Budowa, zmierzona

To całe okno pomiarowe w jednej tabeli, aby nikt nie musiał zbierać go z tekstu ciągłego. Dwa wiersze noszą swoje ograniczenie w samym wierszu, a nie w przypisie — bez niego liczba zostałaby odczytana jako coś, czym nie jest.

Bramki (gates), które muszą zapalić się na czerwono

186 nieudowodnionych, 71 uszkodzonych, 4 721 udowodnione — ostatni przebieg 10 września 2026 o 01:59 [C22]. Każdej nocy każda z 25 bramek otrzymuje dane wejściowe, o których system wie, że są błędne, i musi je odrzucić. Bramka, która przestaje wychwytywać własny znany przypadek błędu, jest zgłaszana, a nie domniemywana. Weryfikacja zgłoszona przez samego siebie nie jest weryfikacją — dlatego każdy przebieg trafia do rejestru, w którym wykonujący agent nie może pisać.

To odtworzenie zapisanych orzeczeń: 23 z 25 z nocnego przebiegu z 23.08.2026, 02:03, dwa z wcześniejszych przebiegów — data każdego przebiegu stoi w jego własnym wierszu. To odtworzenie, a nie bramka na żywo; polecenie, które czyta rejestr, znajduje się poniżej.

Dlaczego istnieje każda z tych rzeczy, w kolejności, w jakiej pojawił się ból

Sześć rzeczy, każda wprowadzona momentem, w którym stała się konieczna — a nie tym, co robi. Wolę, aby Państwo poznali ocenę niż listę funkcji.

Sesja nie może zależeć od urządzenia w mojej ręce.

Jedną ręką pchałem wózek, a w drugiej trzymałem telefon, żeby sesja nie umarła.

Dlatego sesje przeniosły się na serwer, trwale za warstwą tożsamości na brzegu sieci; zerwanie połączenia kosztuje ponowne połączenie, a nie całe popołudnie. Trudny był nie terminal, lecz wygląd — sprawić, by wyjście serwera dało się czysto czytać na telefonie.

mechanizm

4 731 zdarzeń / 310 622 wiersze transkryptu · xterm 5.5.0, dodatek WebGL 0.18.0, canvas 0.7.0, fit 0.10.0 przypięte dokładnie · 16 zaprotokołowanych przebiegów badawczych wyłącznie dla tego stosu · aktualizacja do xterm 6 sprawdzona i świadomie odrzucona. W tej samej tabeli: działa bez unitu systemd — brak automatycznego restartu.

U klienta: jego warstwa tożsamości i jego infrastruktura; ja wnoszę zasadę przechowywania i odziedziczone granice polityk.

Lejce

Wciągnął mnie szum wokół autonomicznych agentów. Budując, nauczyłem się czegoś przeciwnego: aby wydobyć z autonomicznego modelu to, co najlepsze, potrzebne są napięte lejce, a nie luźna ręka. Sensem jest jazda na byku — lejce ją umożliwiają.

Trwałe ograniczenie: jeden operator, brak zasady dwóch par oczu, brak centralnego dziennika audytu dostępu.

• Nic nie wysyła samo z siebie do człowieka — zakodowana na twardo lista dozwolonych, a nie komentarz w przeglądzie kodu.
• Każda autonomiczna pętla ma drogę wyłączenia, która nie zależy od tej pętli.
• Żadne gotowe nie liczy się bez wpisu w rejestrze, którego agent nie może sam zapisać.
• Wyniki obcych narzędzi uznaje się za niezaufane i nigdy nie są wykonywane.
• Sekrety wyłącznie przez .env, ze skanerem w każdym commicie.
• Obejścia są liczone, nie zakazane — 43 z 43 obejść --no-verify rozwiązane; rejestr nie blokuje obejścia, blokuje następny commit [C13].

Co jest otwarte i co się nie udało

Ta sekcja ma ten sam stopień pisma, te same wiersze i te same polecenia co sekcja 02 — i stoi przed moim życiorysem. Jest na żywo: zasila ją ten sam pomiar co pasek w nagłówku. Gdy próba przywrócenia stanie się zielona, będzie tu napisane właśnie to. Do tego czasu stoi tu poniższe.

dane przykładowe — brak pomiaru na żywo

• 2026-08-01Próba przywrócenia po awarii (DR) czerwona, ExecMainStatus=1 — kopia zapasowa istnieje, przywrócenie nie jest obecnie udowodnione [C20].
• 2026-08-22Monitor nieaktualności Litestream w stanie ALERT, znacznik czasu WAL repliki nieczytelny [C20].
• 2026-08-22Korpus prawa o rozmiarze 19 GB wypadł z replikacji na żywo, pozostała tylko tygodniowa migawka S3, ostatnia z 2026-08-16.
• 2026-08-2395 timerów włączonych, ale martwych [C12].
• 2026-08-23Ewaluacje: 5 przypadków, nieujęte w planie; brak śledzenia modelu, brak drzew span, brak wersjonowania promptów.
• 2026-08-23OpenTimestamps: 0 z 72 zakotwiczeń sprawdzonych — wykazane jako zakotwiczone, niesprawdzone.
• 2026-06-18Ścieżka treści i wideo jest wstrzymana; renderer zawiódł 4 z 4 nocy, zgłaszając przy tym exit 0 — cichy błąd dokładnie w tej ścieżce, która obiecuje zawodzić głośno, i jedyne twierdzenie, które kontrola wewnętrzna wprost obaliła. Dlatego właśnie jest tu wymienione.
• 2026-06-18Inwestycje stoją, z dwoma otwartymi błędami backtestu, które znalazłem we własnym kodzie.
• 2026-08-23560 wpisów w rejestrze ponownego użycia bez odpowiadającego im potwierdzenia [C24].
• 2026-08-23Izolacja per tenant tylko na poziomie resolwera; 564 pliki wciąż zawierają starą ścieżkę wspólnej bazy danych.
• 2026-08-234 z 7 repozytoriów nie ma łańcucha hooków przy Commit, 30 z 51 bramek (gates) działa tylko na mojej maszynie — wąskie gardło przenośności.
• 2026-08-23Jeden operator, brak zasady dwóch par oczu; tx_to nigdy nie jest ustawiane, schemat jest więc bitemporalny, a jego użycie nie.

Gdzie trafiają dane

To zwykle pierwsze pytanie, dlatego odpowiedź stoi na stronie, a nie w rozmowie. 23 sierpnia moja własna maszyna badawcza przeanalizowała moją własną konfigurację i znalazła cztery rzeczy. Mają być przeczytane tutaj, a nie odkryte później.

Co robi system

• Wydawanie danych typowane celem, z domyślną odmową na granicy wydania.
• Nazwy kodowe zamiast nazwisk osób trzecich w każdym wyniku.
• Czyszczenie danych osobowych na ścieżce wydania.
• Maskowanie numerów IBAN w 21 importerach.
• Oznaczanie do usunięcia zamiast DELETE.
• Rejestr licencji dla każdego źródła.
• Protokół usunięć zgodnie z artykułem 17 w pamięci WORM.
• Wykazy dotyczące privacy by design zgodnie z artykułem 25, generowane ze stanu na żywo.
• Pobieranie zabezpieczone przed SSRF.
• SSO podpisane HMAC, które bez swojego sekretu zawodzi bezpiecznie.
• Tunel Cloudflare zamiast otwartych portów.
• Oraz zakodowana na stałe reguła, że żaden e-mail i żadna wiadomość nie wychodzi bez człowieka.

Cztery ustalenia z 2026-08-23

Stan na 2026-08-23, z zaleceniem ponownego sprawdzenia przed zawarciem umowy i nieopierania się na tej stronie.

U klienta dostarczam, korzystając z Państwa stosu technologicznego

Uczciwe zestawienie komponent po komponencie: czego tu używam, czego nie i po co sięgnąłbym po Państwa stronie stołu. Własne rozwiązania budowałem tam, gdzie oficjalnego elementu jeszcze nie było albo nie sięgał dość głęboko; oficjalny element przejmuję na widocznej krawędzi, jako cienką powłokę, nigdy jako odtworzenie.

Odstępstwa, które dziś bym wycofał

• Doraźny routing HTTP zamiast kontraktów narzędziowych MCP — moja granica narzędzi jest prywatna i nieudokumentowana.
• Własna twarda bramka dla wyjść strukturalnych zamiast Tool Use z API — powinna skurczyć się do warstwy kontrolnej.
• Własne panele ról zamiast subagentów Agent SDK — projekt person jest tego wart, warstwa pod nim raczej nie jest warta mojego utrzymywania.
• Prompt Caching tylko na ścieżce TypeScript — router zostawia największą dźwignię kosztową niewykorzystaną.
• Adapter Batch API ustawiony na „falę 2” — nocne kroki niezależne od opóźnień powinny trafić do przetwarzania wsadowego.

Dwie dekady, których dowód budowy nie pokazuje

Wszystko powyżej to jeden człowiek i jeden model. Tutaj są pozostałe dwadzieścia lat — i jedyna część tej strony, której nie da się sprawdzić z terminala: nie zawiera poleceń, tylko referencje na życzenie.

• 2018–2020Deutsche Bahn RIS Mobil, 45+ osób — Scrum Master dwóch zespołów w drodze do samoorganizacji, trzeci zespół i zespół DevOps zrekrutowane i zbudowane, proces zwinny dostosowany do wymagań wysokiego bezpieczeństwa, aplikacja w użyciu w całym kraju.
• 2017–2018Deutsche Bahn RIS Fahrzeug, 20+ osób, trzy zespoły, zbudowane zarządzanie produktem.
• 2015–2016Uruchomienie produkcyjne w turystyce, 70+ osób, na żywo po ośmiu latach rozwoju.
• 2014–2015Administracja publiczna, 100+ osób, osiem zwinnych zespołów w drodze do dwunastu, gdzie LeSS dotarł do swojej granicy; przygotowane skalowanie w kierunku SAFe i zbudowane centrum wizualne.
• 2009–2013Commerzbank, 50+ osób — start jako starszy programista, model V odebrany jako zbyt oddalony od klienta, jako Scrum Master zbudowane cztery zwinne zespoły i poprowadzona odnowa frontendu.
• 2005–2009Dresdner Kleinwort Wasserstein / Dresdner Bank — wprowadzona internetowa usługa kontroli limitów, która sprawdza limity ryzyka w chwili zawarcia transakcji.
• 2002–2005Studia dualne, praca dyplomowa o algorytmach ewolucyjnych, ocena 1,0 — tam zaczęło się zainteresowanie wyszukiwaniem w nieograniczonych przestrzeniach rozwiązań.
• 2021–2026Urlop rodzicielski, dwie małe córki, napisana Agile Disruption (2024, 41 stron, 10 rozdziałów), ukończone szkolenie z systemowej pracy z ustawieniami.
• od 2016Dyrektor zarządzający AgilConsultants.

Most z książki do systemu

• Indeks idioty → Pytanie 3 siedmiopytaniowego filtra decyzyjnego
• każde wymaganie nosi nazwisko, które go broni → 49 datowanych miejsc cytowania w pliku doktryny, 56 z 62 wydestylowanych zasad dosłownie
• usuwać, dopóki nie trzeba przywrócić 10 % → cięcie backlogu o 26,8 % z rejestrem zamknięć w trybie tylko dopisywania (append-only) i ścieżką --reopen
• automatyzować na końcu → bramka startuje jako MIĘKKA, zostaje dowiedziona mutacją, potem TWARDA, potem taktowana — nigdy prosto do automatyzacji

Czas budowania samemu z modelem nie był odwrotem od zespołów — był najszybszą drogą, by nauczyć się materii, którą teraz chcę wnieść z powrotem do zespołu.

Sprawdźcie to Państwo sami — i czego nie udostępniam

Wolę, żeby Państwo dotknęli systemu, niż o nim czytali. Odmowa stoi na początku, bo to ta część, która wymagała osądu: moja własna kontrola bezpieczeństwa oblała mój pierwszy szkic tej sekcji — proste logowanie terminalowe na hoście produkcyjnym byłoby powłoką działającą jako użytkownik będący właścicielem bazy danych. Zatem: żadnej powłoki na hoście produkcyjnym, nigdy.

Trzy propozycje, rosnące nakładem, każda z podaną najpierw granicą

Trzy ścieżki przejścia

Kontakt

Proszę napisać do mnie i podać, przez które z czterech drzwi Państwo weszli. Odpowiadam osobiście.

[email protected]