Eine Wohnung. Regeln wie im Rechenzentrum.
KI-Agenten schlagen vor. Menschen geben frei. Die Beobachtung entscheidet über die Wahrheit.
Ein Rechenzentrum in einer Wohnung, betrieben wie ein Plattform-Team eine Cloud betreibt: Git hält die Absicht fest, CI ist das Tor für jede Änderung an der Infrastruktur, KI-Agenten übernehmen das Tippen — und ein Mensch behält die Hoheit über Merge und Apply. Die Hardware ist gewöhnlich. Das Betriebsmodell macht den Unterschied.
Tiefe wählen
- der Rundgang Der Rundgang Fotos, was läuft, warum jedes Teil da ist — und was bewusst weggelassen wurde.
- die Architektur Die Architektur Zonen, States, die Änderungspipeline, die Migration, die Entscheidungen und die akzeptierten Schwachstellen.
- Vertiefung Feldnotizen Datierte Vertiefungen — Backups, Vorfälle, Übungen — jede gegen das laufende System geprüft.
In einfachen Worten
Was das ist. Eine normale Wohnung hat eine Box vom Internetanbieter und eine Handvoll Abos. Diese hier betreibt ihre eigene kleine Cloud: die Dinge, die die meisten Haushalte bei Google, Apple oder Amazon mieten — Fotos und Musik, das Smart Home, die Websites, sogar den Passwort-Tresor — laufen auf zwei schuhkartongroßen Rechnern und einer Speicherbox unter einem Schreibtisch in Köln. Nichts auf diesen Rechnern muss nach Hause telefonieren, um zu funktionieren: Fällt das Internet aus, laufen Licht und Musik weiter.
Wie weit das geht. Der Netzwerkschrank eines mittelgroßen Büros, betrieben nach den Arbeitsregeln eines Cloud-Anbieters. Drei professionelle Switches, zwei Firewalls, die füreinander einspringen, zwei Server, die abstimmen, mit einem Dritten als Stimme bei Gleichstand, ein Geheimnis-Tresor, Monitoring und eine Pipeline, die jede Änderung prüft, bevor sie passiert. Alles muss leiser bleiben als die Hi-Fi-Anlage daneben — deshalb ist es klein, und deshalb darf nichts darin surren.
Wie eine Änderung passiert. Niemand, weder Mensch noch KI, kommt mit dem Schraubenzieher herein. Jede Änderung ist ein Bauantrag: Sie wird aufgeschrieben, eine automatische Prüfung bestätigt, dass sie plausibel ist, und erst dann liest ein Mensch sie und drückt den Knopf, der sie wirklich macht. Danach wird am System geprüft, ob die Änderung getan hat, was in den Unterlagen stand. Die KI ist der Zeichner, der die Anträge schreibt; der Mensch ist der Bauprüfer, und der Stempel bleibt beim Menschen. Es ist hier allerdings ein einziger Mensch, der Prüfer ist also auch der, der die Zeichnung bestellt hat — das zweite Augenpaar, das die Regel nahelegt, gibt es nicht. Das ist die dünnste Stelle des ganzen Aufbaus, und es bringt nichts, etwas anderes zu behaupten.
Warum die Türen abgeschlossen sind. Die Geräte der Wohnung wohnen in acht getrennten Räumen — Gäste-WLAN in einem, die Websites, die die Wohnung veröffentlicht, in einem anderen, die smarten Steckdosen, der Passwort-Tresor und die Verwaltungswerkzeuge jeweils in ihrem eigenen — und die Türen dazwischen gehen nur auf, wo eine geschriebene Regel es erlaubt. Ein Hotel funktioniert genauso: Die Schlüsselkarte öffnet das eigene Zimmer und den Aufzug, nicht den Safe hinter der Rezeption. Schlüssel laufen auch ab: Ein Auftrag, der ein Passwort braucht, bekommt eines, das Minuten später stirbt — es gibt keinen Generalschlüssel am Haken neben der Tür.
Was bewiesen ist und was nicht. Zwei Firewalls teilen sich eine Rezeption und einen Notizblock; bricht eine zusammen, führt die andere das Gespräch weiter, ohne dass der Anrufer es merkt — dieser Wechsel wurde einmal geprobt, sanft, noch nicht mit gezogenem Stecker. Die beiden Server tun dasselbe füreinander, und das wurde zweimal geprobt. Einmal als geplante Abschaltung: Die Dienste wurden vorher absichtlich auf die andere Maschine umgezogen, es musste also nichts wieder anlaufen, weil nichts ausgefallen war. Einmal mit einer Maschine, die mitten im Satz zusammenbrach: Da liefen die Dienste von allein auf der anderen Maschine wieder an. Fast jede Maschine wird jede Nacht kopiert — seit September nicht mehr direkt auf die Speicherbox, sondern über eine Maschine, die nichts anderes tut, als Kopien zu verwahren: Sie liest nach, was sie hält, um zu prüfen, ob die Kopien sich noch öffnen lassen, und jede Kopie wird auf der Maschine versiegelt, von der sie stammt, bevor sie die Box erreicht. Die Box verwahrt Pakete, die sie nicht öffnen kann. Zwei Maschinen bleiben außen vor. Die Verwahrmaschine kann ihre eigene Kopie nicht in sich selbst halten, diese eine geht deshalb direkt auf die Box; die andere bleibt aus dem nächtlichen Lauf heraus, bis sie ihre Passwörter so behandelt wie der Rest des Hauses. Die Brandschutzübung — alles aus diesen Kopien wiederherzustellen — hat noch nicht stattgefunden. Eine Kopie, die nie zurückgespielt wurde, ist eine hoffnungsvolle Kopie. Auch die Bauantragsregel hat eine bewusste Ausnahme: Dashboards, die im Smart Home per Hand bearbeitet werden, gehen ohne zweites Augenpaar zurück in die Unterlagen — jede dieser Änderungen beim nächsten Abgleich zu verlieren galt als das schlechtere Ergebnis.
Was ein Blick von außen ergeben hat. Im September wurde das Ganze gegen die Checkliste benotet, an der sich eine Firma messen lassen muss. Heraus kamen 45 von 132 Punkten — nicht knapp. Ein Teil davon ist echt und wird abgearbeitet. Ein Teil ist die Checkliste, die einen zweiten Prüfer und eine Nachtschicht verlangt, die eine Wohnung mit einer Person weder haben kann noch braucht. Die Methode, die Kosten und die Stellen, an denen die Benotung selbst falsch lag, stehen in 45 von 132. Die Befunde selbst bleiben unveröffentlicht, solange sie offen sind.
- 2 physische Proxmox-Knoten mit je 24 Kernen zwei schuhkartongroße Rechner unter dem Schreibtisch tragen alles
- 5 unabhängig gesperrte OpenTofu-States fünf Baupläne mit je eigenem Schloss, damit zwei Änderungen nie kollidieren
- 8 geroutete Vertrauenszonen auf dem aktiven Fabric acht Räume mit abgeschlossenen Türen; eine Tür geht nur auf, wo eine Regel es erlaubt
- 7 CI-Runner-Registrierungen im eigenen Netz sieben Roboter in der Wohnung führen freigegebene Änderungen aus — keiner davon steht in einer Cloud
geprüft am 2026-09-09 gegen die Proxmox-API, die CI-Runner-Registrierungen in GitLab, die deklarierten OpenTofu-State-Namen und das generierte Netzmodell
Feldnotizen
- Das Haus entscheidet, und keine Uhr
Das Smart Home dieser Wohnung hat keinen „Ich gehe“-Knopf und keine Schlafenszeit nach Wanduhr. Es leitet fünf Hauszustände aus einer Tür, einem Telefon und den Präsenzmeldern ab, und jedes weitere Verhalten hängt an dieser einen Variablen: das Willkommenslicht, wenn jemand nach Einbruch der Dunkelheit heimkommt, das Schloss, die Klimaanlage und die Kameras, wenn niemand mehr da ist, ein Sauger, der nur in der leeren Wohnung arbeitet, ein Badlüfter, der weiß, warum er läuft, eine Party, die weiterläuft, wenn die Zentrale ausfällt. Diese Notiz geht die Regeln durch und die Gründe — eine Uhr, die einen echten Tagschlaf abschnitt, eine Erinnerung, die das Schlafzimmer siebenmal um einen Schlafenden herum erhellte, ein Lüfter, der einen Tag auf Boost hing, weil ein Timer nie auslöste — und sie ist ehrlich darin, was noch nicht bewiesen ist: Schloss und Klimaanlage wurden nie dabei erwischt, wie sie auf einen echten Aufbruch reagieren, und eine Licht-Bridge fährt in zwei Räumen weiter ihre eigenen Abläufe neben der Zentrale. Stand 2026-09-08.
- 45 von 132, und was die Note wert war
Im September wurde diese Umgebung gegen ein Enterprise-Raster geprüft: jedes Repository, jede Pipeline, der Live-Zustand beider Knoten, der Firewalls, der Speicherbox, der Smart-Home-Zentrale und jeder veröffentlichten Seite. Das Ergebnis waren 45 von 132 Punkten, ein Median von 1 und fünf von neun kritischen Zeilen durchgefallen. Diese Notiz handelt von der Methode, von den Kosten — zweiundsiebzigeinhalb Millionen gemessene Token über 358 Agentenläufe, plus zwei Durchgänge, deren Abrechnung schlicht fehlt — und von dem Teil, der mehr wert ist als die Zahl: worin die Prüfung über sich selbst falsch lag. Jeder achte Befund des ersten Durchgangs überlebte das erneute Lesen nicht. Von 86 kritischen Befunden, die gegen den Live-Zustand nachgeprüft wurden, war einer schlicht falsch. Und das Urteil in der Überschrift war ein Artefakt des Rasters, das einen zweiten Prüfer und eine Rufbereitschaft verlangt — woran ein Ein-Personen-Haushalt konstruktionsbedingt scheitert. Stand 2026-09-08.
- Vier Funknetze, und wo das Lokale endet
Vier Funknetze tragen die Geräte dieser Wohnung, und jedes taugt für etwas, wofür die anderen nicht taugen. Diese Notiz zählt sie durch: was jedes wirklich trägt, die Geräte, deren Firmware in der Wohnung gebaut wird — neun gebaute Knoten, zwei Luftreiniger und seit September der Leser am Stromzähler —, und was das Nachmessen eines Radars darüber lehrte, was es sehen kann und was nicht. Sie behandelt auch, wie der Strom des Haushalts gemessen wird — inzwischen an der optischen Schnittstelle des Zählers selbst, mit den Phasenklemmen als bloßem Gegencheck — und die geschriebene Regel dagegen, dasselbe Watt zweimal zu zählen. Und sie ist ehrlich zur Naht. Mehrere Brücken existieren nur dafür, gekaufte Hardware ohne die Cloud des Herstellers nutzbar zu halten, zwei davon mit hier geschriebener Firmware, nachdem die Server des Herstellers abgeschaltet wurden. Aber eine Licht-Bridge fährt neben der Zentrale weiter ihre eigenen Abläufe nach Wanduhr, und die Amazon-Echos in der Wohnung sind Cloud-Geräte, die den tatsächlichen täglichen Sprachverkehr des Haushalts tragen. Die lokale Sprachkette ist wirklich lokal. Das Haus als Ganzes ist es nicht. Stand 2026-09-08.
- Die Konfiguration, die sich selbst ausrollt
Ein Dienst im Rechenzentrum in der Wohnung wird nicht von der CI ausgerollt. Die Smart-Home-Zentrale holt sich den geprüften Branch selbst, mergt ihn, fährt Home Assistants eigene Konfigurationsprüfung gegen den gemergten Baum und setzt auf den letzten funktionierenden Commit zurück, wenn die Prüfung fehlschlägt — oder wenn sie gar nicht erst laufen kann. Im Gegenzug darf die laufende Maschine ihre Änderungen aus der Oberfläche ungeprüft direkt auf diesen geschützten Branch committen. Diese Notiz handelt von diesem Tausch und den Kontrollen, die ihn überlebbar machen: ein Branch, den niemand umschreiben kann, ein Tor, das im Zweifel schließt, und ein Commit-Pfad, der eine geheimnisförmige Datei ablehnt, bevor der Commit existiert. Den letzten gibt es, weil Ignorieren allein nicht genügte. Und sie ist ehrlich darin, was die Pipeline nicht beweisen kann: Keine Automation ist getestet, keine Firmware wird kompiliert, und vieles an der laufenden Instanz liegt in einem Speicher, den Git nie sieht. Stand 2026-09-08.
- Was läuft, und warum
Ein Rundgang durch die Dienste des Rechenzentrums in der Wohnung, sortiert nach ihrem Zweck statt nach Hersteller — mit dem Grund, warum jeder da ist, und den Dingen, die bewusst weggelassen wurden. Das ist, was Stand 2026-09-08 läuft, keine Empfehlung; jeder hier genannte Gast wurde an diesem Datum in der Proxmox-API laufend gesehen, und jeder Container stammt aus einer Compose-Datei in Git.
- Backups: drei Kopien, ein fehlender Beweis
Das Rechenzentrum in der Wohnung, gemessen an 3-2-1: was gesichert wird, wo es landet, was darüber wacht, und die Lücke — eine vollständige Wiederherstellungsübung, die noch nicht stattgefunden hat. Das Backup, das dreizehn Tage lang still stehen blieb, ist der Grund, warum es das Monitoring gibt. Seit September gehen die Archive an einen eigenen Backup-Server, der sie dedupliziert, sie erneut liest, um zu beweisen, dass sie noch lesbar sind, und sie verschlüsselt entgegennimmt — die Speicherbox darunter hält also Kopien, die sie nicht öffnen kann, was die schwierigste offene Frage vom Geheimtext auf die Verwahrung des Schlüssels verschiebt. Stand 2026-09-08.
- Das Rechenzentrum in der Wohnung
Wie eine Person ein privates Rechenzentrum betreibt: Git hält die Absicht fest, CI ist das Tor für jede Änderung an der Infrastruktur, KI-Agenten übernehmen das Tippen — und ein Mensch behält die Hoheit über Merge und Apply. Was läuft, was Ziel ist, und warum das Design so geworden ist. Geprüft gegen das laufende System am 2026-09-08; was geplant ist, heißt geplant.