Zyric.

Foundation ist das Kernprodukt von Zyric: eine zentrale Steuerung, die verlässlich den Überblick über alles hat, was ein Unternehmen an Software betreibt. Foundation ersetzt bewährte Software nicht, sondern orchestriert sie: Docker, Postgres, Redis, Caddy, Git und SaaS-Dienste. Jedes Projekt, jedes Repository, jeder Dienst und jede Datenbank wird zu einer typisierten Ressource mit Soll-Zustand, beobachtetem Ist-Zustand und typisierten Beziehungen. Controller gleichen den Ist-Zustand laufend an den Soll-Zustand an: Man ändert, was sein soll, statt sich durch Konsolen zu klicken. Darauf baut Repository Intelligence auf: zuerst deterministische statische Analyse, KI erst auf Grundlage dieser Fakten. Jeder, ob Mensch oder KI, geht durch dieselbe autorisierte und protokollierte Schnittstelle; ein Agent hat keinen Sonderzugang. Über einen MCP-Server kann jeder MCP-Client diese Schnittstelle nutzen. Foundation wird laufend weiterentwickelt und betreibt schon meine eigene Infrastruktur, auch diese Website.

Tessika liest Dokumente wie ein Mensch, direkt vom Bild statt per OCR: PDFs, Scans, Handyfotos, oft auch Handschrift, Word- und Excel-Dateien und reinen Text. Es findet die personenbezogenen Daten auf der Seite (Namen, Geburtsdaten, Adressen, Ausweis- und Kontonummern, in der strengen Einstellung auch Gesichter, Unterschriften und die maschinenlesbare Zone im Reisepass), schwärzt sie, liest die geschwärzte Seite noch einmal und deckt ab, was dann noch lesbar ist. Heraus kommt ein Datensatz mit einem Eintrag pro Angabe, jeweils mit Konfidenz und Verweis auf die Fundstelle, genau in dem Format, das dein System erwartet. Gesundheits-, Rechts-, Finanz-, Versicherungs- und Ausweisdokumente laufen durch dieselbe Engine; ein neuer Bereich ist ein Plugin, kein Neubau. Tessika läuft in deiner eigenen Umgebung auf einem austauschbaren Open-Source-Modell, kein Dokument muss also zu einem fremden KI-Dienst. Die Prüfung ist eingebaut: Testdokumente mit absichtlich platzierten personenbezogenen Daten und ein Test auf Datenlecks, der die geschwärzte Ausgabe noch einmal liest.

Eine autonome KI-Pipeline, die kritischen Code so prüft wie ein Team von Spezialisten: Invariante für Invariante, in Smart Contracts, Bridges, Light Clients, ZK-Schaltungen und in den Web2-Systemen, die Identität, Anmeldung und Zugriffsrechte absichern. Bisher: über 100 Systeme in mehr als 30 Ökosystemen, geprüft auf über 200 Arten von Schwachstellen, mit mehr als 20 bestätigten Befunden. Jeden davon hat ein Mensch geprüft und eingestuft, nicht das Modell allein. Genau darauf kommt es an: In einer Cross-Chain-Bridge im Live-Betrieb, über die mehr als 100 Mio. $ geflossen sind, hat die Pipeline echte Lücken in der Konsensprüfung der weniger genutzten Light Clients als kritisch eingestuft. Bei der Prüfung durch einen Menschen wurde die Schwere auf „bedingt“ herabgestuft, die Lücke zwischen der beworbenen „trustless“-Prüfung und dem, was diese Clients tatsächlich prüfen, blieb aber bestehen (vertraulich an die Betreiber gemeldet). Panoptes findet und meldet nur, es greift nie an. Eine Engine für EVM, Solana, Move, Cosmos, Substrate, Bitcoin, ZK-Schaltungen und Web2-Zugriffsrechte.

Ein kostenloser Scanner unter MIT-Lizenz für alle, denen jemand eine verdächtige Probeaufgabe geschickt hat. Betrüger mit gefälschten Bewerbungsgesprächen verstecken Schadcode in einem postinstall-Hook, einer verschleierten Konfiguration oder einer Abhängigkeit tief in der Lockfile, und er startet in dem Moment, in dem du npm install eintippst: Browser-Passwörter, SSH-Schlüssel, Cloud-Tokens und Wallets sind weg, bevor du eine Zeile gelesen hast. RepoCanary klont, installiert und startet nichts. Es liest eine begrenzte Auswahl von Dateien als reinen Text über die GitHub-API und gleicht sie mit Signaturen ab. Schadcode damit zu prüfen ist also nicht gefährlicher, als ihn im Browser anzusehen. Gemessen wird die Erkennung an einer Sammlung der Techniken, die diese Kampagnen tatsächlich einsetzen, und was RepoCanary nicht erkennen kann, steht offen im Bedrohungsmodell. Grün heißt: Nichts Bekanntes hat angeschlagen. Es heißt nie „sicher“, und das Werkzeug behauptet auch nie mehr. Ein Befehl, keine Laufzeitabhängigkeiten, eine Engine für Kommandozeile, Website und GitHub Action. Der Code ist Open Source auf GitHub.

Agenten scheitern auf eine Weise, die ein grüner Build nie bemerkt: eine Schlussantwort, die Arbeit verspricht, die niemand mehr erledigt; ein erfundenes „Darauf habe ich keinen Zugriff“, ohne dass überhaupt ein Werkzeug aufgerufen wurde; „Erinnerung gespeichert“, obwohl nichts gespeichert wurde; eine Zahl aus dem Gedächtnis statt aus der Liste, die gerade erst erstellt wurde; eine abgeschnittene Liste, von der niemand erfährt. Das sind keine Fehler des Modells, sondern Fehler im Code drumherum. looptape zeichnet eine echte Sitzung als Band auf (jede Antwort, jeden Werkzeugaufruf und jedes Ergebnis, genau so, wie das Modell es gesehen hat), spielt es anstelle des Modells in deinen eigenen Agenten-Code ein, ohne Modell und ohne Netzwerk, und prüft, was passiert ist. Jede Prüfung geht auf einen echten Vorfall zurück, und der ist an der Prüfung vermerkt. Ein aufzeichnender Proxy für die APIs von Anthropic und OpenAI, ein deterministischer Player, keine Abhängigkeiten, und nichts davon braucht einen API-Schlüssel. Der Code ist Open Source auf GitHub.

Der komplette digitale Auftritt eines vietnamesischen Streetfood-Restaurants in Schwäbisch Gmünd, allein geplant, gebaut und an den Start gebracht. Die Website zeigt die Speisekarte (Allergene, vegan und vegetarisch gekennzeichnet, Schärfegrade, „heute ausverkauft“), Öffnungszeiten, Online-Bestellung mit Abholzeit, Reservierungen und Veranstaltungen. Dahinter steht ein Dashboard mit elf Bereichen, in dem die Inhaber alles selbst pflegen, ohne Entwickler und ohne neues Deployment: Gerichte, Preise, Öffnungszeiten, Feiertage, Texte und FAQ. Bestellungen und Reservierungen kommen per Mail und Telegram an und landen im Dashboard, und jeder Weg funktioniert für sich: Fällt die Datenbank aus, gehen die Mails trotzdem raus; fällt der Mailanbieter aus, steht die Bestellung trotzdem im Dashboard. Next.js 16, React 19, Tailwind v4, Drizzle und Postgres.

nimimo ist eine Identitätsebene für Krypto, ohne Verwahrung durch Dritte. Über einen einzigen Link (nimimo.com/@chris) lassen sich Bitcoin, Ethereum, Solana und USDC empfangen, ohne dass man sich mit Wallets herumschlagen muss. Die Architektur trennt bewusst Zugang, Identität, Eigentum und Wiederherstellung, und die Schlüssel bleiben vollständig auf dem Gerät. Gebaut für sicherheitskritische Abläufe, für mehrere Chains und damit echte Krypto-Zahlungen einfacher werden: ohne App, ohne Börse, ohne KYC. Dazu ein schlankes SDK für Entwickler, das keinen API-Schlüssel braucht.

OneHealth ist die zentrale Akte für die Gesundheit eines Menschen, mit einem Navigator, der darauf aufbaut. Jede Eingabe (Laborbefund, Export eines Wearables, Arztbrief, Apothekenbeleg, Bild) fließt in eine lebenslange Akte, unabhängig von der Quelle. Zu jedem Wert gehören Einheit, Referenzbereich, Zeitpunkt, Quelle und eine Qualitätsangabe, und nichts wird je überschrieben. Das Produkt baut auf dieser Akte auf: Du legst ein Ziel fest (Fett verlieren, das Herz-Kreislauf-Risiko senken, besser schlafen, langsamer altern), das System berechnet einen gewichteten, begründeten Weg dorthin, eine approbierte Ärztin oder ein approbierter Arzt gibt ihn frei, und er wird neu berechnet, sobald sich deine Daten ändern. Das System schlägt vor, verantwortlich bleibt ein Mensch. Technisch stecken dahinter eine event-basierte Datenebene, ein Rat aus KI-Agenten und eine ärztliche Freigabe.

Ein Worldbuilding-Projekt, allein gebaut, rund um prozedurale Generierung, dauerhafte Welten und Entdeckung. Jede Welt entsteht deterministisch aus einem einzigen Seed, mit Geografie, Klima, Wetter, Leben und Himmel. Ein Seed ist ein Ort, keine Sitzung: Welten lassen sich wieder besuchen, teilen und gemeinsam erkunden und sehen für alle gleich aus. Ein Gehöft bauen, ein Wachfeuer entzünden, die eigene Standarte aufstellen und Spuren in der Welt hinterlassen. Die Zeit vergeht, das Wetter wechselt, Monde ziehen vorüber, und jede Welt entwickelt aus denselben Regeln ihren eigenen Charakter. Gebaut mit React, TypeScript, React Three Fiber und einem komplett prozeduralen Audiosystem. Ohne Konto, ohne Download, ohne Backend.