Das Haus entscheidet, nicht die Uhr

2026-09-08 · Stand 2026-09-11 · Tiefe: Deep Dive · 16 Min. · Entscheidung und Vorfall

Die Wohnung leitet aus Tür, Telefon und Präsenzmeldern ab, wer zu Hause ist und wer schläft. Ein Fehler dabei schaltete das Schlafzimmerlicht siebenmal ein, während dort noch jemand schlief. Die Automatisierungen wurden entsprechend geändert.

Das Ziel steht in einem Satz: Die Wohnung ist im richtigen Zustand, ohne bedient zu werden. Hell, wenn jemand nach Einbruch der Dunkelheit heimkommt, dunkel und still, während jemand schläft, alles aus und abgeschlossen, wenn niemand mehr da ist. Das Haus leitet all das aus Sensoren und dem Telefon ab. Taster gibt es nur für Absichten, die sich nicht messen lassen — jetzt schlafen gehen, Kameras an oder aus. Nichts läuft nach der Uhr außer den beiden Dingen, bei denen es wirklich um die Tageszeit geht: dem Sonnenuntergang und der Frage, wie warm ein Willkommenslicht sein soll.

Zwei Tatsachen, keine Uhr

Die Ableitung. Vier Eingänge, zwei Tatsachen, drei Ergebnisse — und nirgends eine Uhr.

Zwei Tatsachen werden unabhängig voneinander abgeleitet, und keine davon ist ein Timer.

Ich bin gegangen heißt: Das Telefon verlässt die Heimzone oder fällt aus der Bluetooth-Reichweite der Wohnung, während die Wohnungstür seit zwei Minuten geschlossen ist. Es ist noch jemand da heißt: Irgendein Raum-Präsenzmelder hat in den letzten zehn Minuten ausgelöst. Beides zusammen ergibt eine Tabelle:

Keiner der beiden Eingänge würde allein genügen. Die Tür geht auch für einen Gast oder ein Paket auf, und das Telefon verlässt die Zone auch bei einem Spaziergang von zweihundert Metern; beides zusammen, in dieser Reihenfolge, beschreibt einen Menschen, der geht. Anwesenheit wird über zehn Minuten geprüft, nicht sofort, weil jemand, der still sitzt, eine Weile für jeden Sensor unsichtbar sein kann. Von den 37 Sensoren der Wohnung entscheiden sieben, ob noch jemand da ist: Radar und Infrarot in Flur, Schlafzimmer und Bad sowie das Zonenradar im Wohnzimmer.

Das Küchenradar steht bewusst nicht auf dieser Liste. Sein Bewegungskanal wechselte in der leeren Wohnung etwa 29.000-mal am Tag den Zustand, was „letzte Bewegung“ dauerhaft unter zehn Minuten hielt und Abwesend unerreichbar machte. Es flog aus den Anwesenheitseingängen, statt einen Schwellwert zu bekommen, denn auch sein Ruhekanal lässt sich nicht über einen Schwellwert bändigen.

Der Kalender speist dieselbe Entscheidung. Ein ganztägiger Urlaubseintrag ist ein weiteres Aufbruchssignal; ein laufender Homeoffice-Termin schließt Abwesend ganz aus, damit ein stiller Nachmittag am Schreibtisch nicht die Tür verriegelt und die Klimaanlage hinter jemandem abschaltet, der noch da ist.

Die fünf Zustände und jedes Ereignis, das zwischen ihnen umschaltet. Party ist der einzige ohne Ausgang — die offene Entscheidung am Ende dieser Notiz.

Wer den Zustand ändern darf

Wer was schreiben darf. Abwesend hat genau einen Schreiber, das Flag rechts ebenso.

Der Zustand ist eine Variable, und fünf Automatisierungen schreiben sie: der Aufbruch, die Ankunft, der Sonnenuntergangs-Auslöser, das Wand-Pad und der Schlafausgang. Dass daraus kein Durcheinander wird, liegt daran, dass jede nur bestimmte Wechsel darf. Abwesend schreibt der Aufbruch und sonst niemand, damit weder ein Taster noch ein Sonnenuntergang die Tür einer vollen Wohnung verriegeln kann. Der Sonnenuntergangs-Auslöser macht nur aus Tag Abend. Der Schlafausgang verlässt nur Schlaf. Das Pad schreibt jeden der vier Zustände, die ein Mensch verlangen kann, nicht aber Abwesend: Ein Tastendruck sagt, was jemand will; Abwesend ist eine Aussage darüber, ob überhaupt jemand da ist.

Das Schlafzimmer führt eine zweite, kleinere Variable mit — der Wohnung folgen oder auf schlafend beziehungsweise wach übersteuern — und genau das lässt eine Person schlafen, während eine andere wach ist. Beide zusammen leiten das weiter unten beschriebene Flag ab, und das Nachtverhalten des Schlafzimmers liest tatsächlich nur dieses Flag.

Ankommen

Öffnet sich die Tür zur leeren Wohnung oder springt die Zone des Telefons auf „zuhause“, löst das Willkommen aus — aber nur, wenn es dunkel ist, nach Sonnenstand oder nach Helligkeitssensor. Das Willkommen ist nach Tageszeit gestuft: warm bis einundzwanzig Uhr, gedimmt bis dreiundzwanzig, danach Nachtlicht. Ist das Schlafzimmer schon im Schlafmodus, läuft nur die Nachtszene im Flur. Ein neustartfester Dreißig-Minuten-Timer verhindert, dass ein zweiter Türzyklus alles noch einmal auslöst.

Die erste Fassung hat die ganze Wohnung um ein Uhr nachts auf volle Helligkeit gestellt. Ursache war eine Bluetooth-Meldung „nicht zuhause“, die sich als falsch herausstellte — das Telefon war nie weg —, und die Korrektur war kein besserer Bluetooth-Schwellwert, sondern eine andere Frage: War irgendein Präsenzmelder die letzten zehn Minuten still? Bluetooth ist ein Signal unter mehreren für Ankunft und Aufbruch; allein entscheiden darf es nichts.

Die Klimaanlage kommt auf dem Rückweg dazu: Betritt das Telefon die Heimzone, während das Haus auf Abwesend steht und das Wohnzimmer über einer Schwelle liegt, beginnt die Kühlung, bevor die Tür aufgeht. Das ist bei einem echten Heimweg schon beobachtet worden.

Schlaf hat einen Ausgang

Schlaf ist der einzige Zustand, den kein Sensor ableiten kann, also hat er Taster: Ein langer Druck auf den Taster am Bett legt das Schlafzimmer schlafen, während das Wohnzimmer wach bleibt. Ein Knopf auf dem Wand-Pad legt das ganze Haus schlafen.

Was der Modus tatsächlich tut, ist bewusst eng begrenzt. Genau eine Automatisierung leitet ein einziges Flag daraus ab, und dieses Flag ist die einzige Nachtsperre des Bewegungslichts im Schlafzimmer: Tagsüber macht Bewegung Licht, nachts nicht. Dazu gilt die Regel, dass dieses Flag immer genau einen Schreiber haben muss — hat es keinen, fällt die Funktion unbemerkt aus.

Schlaf endet, wenn beide Sensoren am Bett, Radar und Kamera, es fünf Minuten lang als leer melden und sich gleichzeitig jemand anderswo in der Wohnung bewegt. Es gibt keinen Uhrzeit-Ausgang, denn ein Mittags-Reset hat am 2026-08-25 einen echten Tagschlaf abgebrochen. Einen Wecker-Ausgang gibt es auch nicht: Ein klingelnder Wecker heißt, dass ein Wecker geklingelt hat, nicht dass jemand aufgestanden ist. Solange der Wecker des Telefons den Ausgang noch scharf schaltete, löschte eine wiederkehrende Erinnerung am späten Abend das Flag jede Nacht, und am 2026-09-06 hat das Radar daraufhin zwischen etwa halb sechs und Viertel vor neun siebenmal das ganze Schlafzimmer erhellt, obwohl der Schlafende das Bett nie verlassen hatte.

Jede Schwelle ist eine Messung

Am 2026-09-19 hat das Schlafzimmerradar einen still liegenden Schläfer zweiundsiebzig Minuten lang verloren, die Kamera denselben Schläfer sechzig Minuten lang. Gegen so etwas ist keine Wartezeit am Bett allein sicher, also entscheidet das Bett nicht mehr allein. Am 2026-09-21 hat jemand, der wirklich aufgestanden war, innerhalb von fünf Sekunden das Flurradar, den Bewegungsmelder im Flur und beide Sensoren im Bad ausgelöst, während die Wohnung in dieser Nacht durch beide langen Aussetzer hindurch still geblieben war. Das ist die Messung hinter der zweiten Bedingung: Ein leeres Bett zählt nur, solange sich anderswo jemand bewegt.

Fünf Minuten bringen einen schnellen Ausgang, keine Sicherheitsreserve. Bei zwei Schläfern kann einer, der herumläuft, dem anderen die Nacht beenden. Das Schlafzimmerlicht fängt das ab: Es bleibt warmweiß auf zehn Prozent, bis das Radar eine Stunde lang niemanden gesehen hat.

Im Auswertungszeitraum der Historie der Zentrale vom 2026-08-16 bis 26 war der Türsensor neununddreißig Prozent der Zeit offline. Die Tür ist nie der einzige Beleg für einen Aufbruch, und diese Zahl ist der Grund, warum das Telefon ihr zustimmen muss.

Was Abwesend bedeutet

Abwesend schaltet das Licht aus, die Klimaanlage aus, verriegelt die Tür und schaltet die Kameras scharf. Zwei dieser Aktionen wurden noch nie beim Ausführen beobachtet: Beim ersten echten Aufbruch war die Tür schon verriegelt und die Klimaanlage schon aus, die Automatisierung hatte also nichts zu tun. Die Historie der Zentrale zeigt einen echten Aufbruch, der Abwesend korrekt erzeugt hat, und seither kein falsches Abwesend.

Was Abwesend tatsächlich steuert. Gestrichelt sind die beiden Aktionen, die noch nie beim Ausführen beobachtet wurden.

Der Sauger reinigt bei Abwesend, einmal am Tag, nur bei Tageslicht und nur, wenn er angedockt ist und beide eigenen Fehlersensoren sauber melden — eine Störung ist nie ein Grund, ihn erneut loszuschicken. Kommt jemand heim oder geht das Haus schlafen, wird er zurück zur Station geschickt, egal wo er gerade ist. Seine Nicht-stören-Zeit richtet sich nach dem Haus: Beim Einschlafen sichert die Automatisierung die geräteeigenen Anfangs- und Endzeiten, legt den Beginn auf jetzt und stellt beim Aufwachen die gesicherten Zeiten wieder her. Der Schalter des Herstellers schaltet nur einen Zeitplan scharf — er bringt die Station nicht zum Schweigen, die sich nachts laut selbst entleert. Störungen erreichen das Telefon einmal je Art: während Abwesend ohne Ton, und wenn sie die ganze Abwesenheit überdauert haben, noch einmal beim Heimkommen.

Die Kameras sind die Aufteilung, die schon der Rundgang beschreibt: Der Rekorder auf dem NAS nimmt weiter auf, eine Objekterkennung in einem eigenen Gast schaut auf dieselben Bilder, und die Zentrale entscheidet, was eine Erkennung bedeutet. Die Hälfte, die entscheidet, ist klein und hat drei Regeln.

• Eine Kamera, deren Zwischenstecker gleich den Strom trennt, wird vorher in der Erkennung abgeschaltet und zwei Minuten nach dem Wiedereinschalten wieder aktiviert, damit ein Aus- und Wiedereinschalten nie als Stream-Ausfall gilt. Welcher Zwischenstecker welche Kamera speist, wurde gemessen, nicht aus den Namen gelesen — ein Zwischenstecker, der in der Oberfläche „Küche“ heißt, sitzt unter einer Kamera am Esstisch. Eine Kamera hat gar keinen Zwischenstecker und lässt sich deshalb nie in diese Sperrlogik einbeziehen.
• Ein Mensch, der erkannt wird, während das Haus auf Abwesend steht, erzeugt eine Push-Nachricht und eine Mail mit dem Standbild des Rekorders, und wo die Erkennung ein Gesicht zuordnen konnte, steht der Name vorn im Text. Der Alarm hängt am rohen Ereignisstrom der Erkennung, nicht an ihren aufbereiteten Meldungen — die entstehen nur für Kameras, die die Erkennung selbst aufzeichnet, und sie zeichnet hier nichts auf. Genau eine Meldung je verfolgtem Objekt ergibt sich aus den Daten selbst: Die Liste der Zonen, die ein Objekt betreten hat, wächst nur, also hat die Bedingung genau eine Flanke.
• Die Balkonkamera meldet nur einen Menschen innerhalb einer gezeichneten Zone entlang der Brüstung; die Straße dahinter ist maskiert. Vor dieser Neuausrichtung erzeugte sie drei Viertel aller Erkennungen der ganzen Anlage, die meisten davon ein fingernagelgroßer Bildausschnitt für acht Sekunden. Danach: eine Handvoll am Tag, und ein Gang auf den Balkon erzeugt genau eine Meldung.

Der Home-Modus des Rekorders bleibt unangetastet. Er schaltet auf dieser Installation gar nichts scharf, und der Schreiber, mit dem die Zentrale konkurrierte, entpuppte sich als der Geofence der Hersteller-App auf demselben Telefon, der jeden Wechsel um Minuten gewann. Den Hauszustand darauf zu spiegeln brachte nichts, also wurde die Spiegelung fallengelassen statt verteidigt.

Der Saugroboter wird übrigens nie als Mensch erkannt. Während einer Stunde Reinigung erzeugten die Kameras gut siebzig Ereignisse, und jedes einzelne war höher als breit — Menschen. Eine Scheibe auf dem Boden ist das nicht.

Luft

Der zweistufige Abluftventilator im Bad hängt an zwei Relais. Der Funkstack hatte sie als Lichter angelegt, weil das Relais sich als eines ausgibt. Sie werden jetzt als Schalter angezeigt und sind in einer einzigen Lüfter-Entität mit zwei Stufen zusammengefasst — Grundlüftung, die immer laufen soll, und Boost. Boost hat benannte Ursachen: der Trockner unter Last, das Badlicht an oder der Feuchtesensor über einer Schwelle. Ein Dreißig-Minuten-Timer schaltet ihn wieder ab, alle fünf Minuten neu gestartet, solange eine Ursache anliegt, und der Timer übersteht einen Neustart der Zentrale — fällt ein Neustart mitten in eine Dusche, läuft der Countdown danach weiter, statt verloren zu gehen.

Genau diese Eigenschaft ist der Grund für das Paket. Am 2026-09-06 lief Boost seit dem Neustart in der Nacht davor, ohne jeden Anlass. Die in der Oberfläche gebaute Automatisierung, die ihn abschalten sollte, benutzte einen Auslöser der Form „Bedingung dreißig Minuten lang wahr“ — und der löst nie aus, wenn die Bedingung beim Start schon wahr ist. Jeder Neustart in einer ruhigen Phase ließ Boost also dauerhaft an. Die Zentrale startet etwa zweimal am Tag neu, wenn sie ihre eigene Konfiguration holt; jeder Timer im Haus muss das überstehen, sonst ist er keiner.

Zwei weitere Relais, die „Lichter“ waren, gingen denselben Weg: das Netzrelais einer Endstufe und ein Tastrelais, das den Einschaltknopf eines PCs antippt — jetzt ein Taster statt eines Lichts, das sich nach einer Sekunde selbst ausschaltet.

Der Rest der Luftgeschichte ist Messen vor Handeln. Kohlendioxid, Feinstaub und Feuchte jedes Raums stehen auf einem Grundriss-Dashboard. Die zwei Luftreiniger, einer davon die Zuluft des Schlafzimmers, haben eine eigene Notiz. Der Feuchtekanal der selbstgebauten Sensorknoten wird von keiner Regel gelesen: Im Parallelvergleich weicht er deutlich von einer Referenz im selben Raum ab, und bis das verstanden ist, stützt sich die Feuchtelogik auf die anderen Geräte. Die Zuluft nach dem Kohlendioxid des Schlafzimmers zu regeln ist der nächste Schritt; gebaut ist er noch nicht.

Zwei Tage Kohlendioxid in fünf Räumen, darunter der Zustand, den die Wohnung für sich selbst aufgezeichnet hat. Die lange, flache Strecke ist die Wohnung, die sich leert.

Der Zustand, den die Wohnung schreibt, und die Luft, die sie tatsächlich hält, stimmen überein, ohne dass eines vom anderen wüsste. Über die siebzehnstündige Abwesenheit hinweg fällt jeder Innenraum auf sein eigenes Grundniveau und bleibt dort; der nächste Tag zieht alle fünf binnen etwa zwei Stunden wieder hoch. In der kürzeren Abwesenheit davor sinken die Werte nur halb so weit, weil das Durchlüften einer Wohnung eine Zeitkonstante hat und zweieinhalb Stunden bis zum Grundniveau nicht reichen.

Die Geräte sind nicht gegeneinander kalibriert, der Abstand zwischen zwei Kurven ist also kein Messwert — was das Diagramm misst, ist das Steigen und Fallen jedes einzelnen Raums. Das ist zugleich das Argument für die Regelung oben: Das Signal, auf das die Zuluft reagieren sollte, ist bereits deutlich aufgezeichnet, und nichts wertet es aus.

Alarme, die man nicht verpassen darf

Zwei Lecksensoren sitzen dort, wo ein Leck am teuersten ist: unter der Spüle und unter einem wassergekühlten PC. Ein Leck meldet sich auf dem Telefon in Alarmlautstärke durch den Stummmodus hindurch, hinterlässt eine angeheftete Meldung, wird auf dem Sprachsatelliten angesagt und geht als Mail ins Protokoll. Der Alarm wiederholt sich alle zwei Minuten, bis der Sensor trocken ist, höchstens etwa eine Stunde lang, und räumt dann seine eigene Meldung weg. Verstummt ein Sensor, ist schon das ein Alarm. Der Strom des PCs wird bewusst nicht gekappt: Eine erzwungene Abschaltung einer laufenden Maschine ist die Entscheidung eines Menschen.

Zwei Bodensonden bewachen zwei Pflanzen. Ein trockener Messwert muss eine Stunde lang anstehen, bevor er meldet — ein niedriger Einzelwert nach dem Gießen darf eine frische Messung nicht entwerten —, und erinnert dann einmal täglich. Die Sonden schlafen und melden nur bei nennenswerter Änderung, ein Wert kann also tagelang stehen bleiben. Der Alarm für veraltete Werte hängt deshalb daran, wann die Sonde zuletzt gemeldet hat, nicht daran, wann sich der Wert zuletzt geändert hat — dass das zweierlei ist, hat ein erzwungenes Nachsenden gezeigt. Eine Sonde brauchte eine Korrektur an der Gerätebibliothek, die es noch nicht ins Upstream geschafft hat; sie wird lokal mitgeführt.

Der Zustand der Entitäten wird genauso gezählt: nur nicht verfügbare, nie „unbekannt“, je Integration statt als eine Gesamtzahl, weil eine Gesamtzahl nicht zeigt, wenn eine mittelgroße Integration ausfällt. Und das nächtliche Backup auf das NAS meldet sein Ergebnis aus den beiden Entitäten, die die Zentrale selbst dafür führt, nie daraus, dass „der Aufruf zurückkam“ — die dreizehn stillen Tage, aus denen diese Regel stammt, stehen in der Backup-Notiz.

Eine Party, die ohne die Zentrale läuft

Der fünfte Hauszustand hatte wochenlang einen Knopf und kein Verhalten. Was er heute tut, beruht auf einer aus den Geräten gelesenen Tatsache: Jede Lampe im Raum, die auf Klang reagieren kann, hat ihr eigenes Mikrofon. Die Dodekaeder-Lampen und die Mondlampe fahren einen klangreaktiven Effekt aus eigener Kraft; der Lichtervorhang hat sieben eigene Mikrofonmodi; die beiden Skulpturlampen stehen in einem Modus, in dem Musiksync fest an ist. Eine Party zu starten heißt, jedes Gerät auf seinen eigenen klangreaktiven Modus zu setzen und es dann in Ruhe zu lassen. Es wird kein Ton irgendwohin gestreamt, nichts analysiert den Raum zentral, und die Party läuft weiter, wenn die Zentrale mitten im Lied ausfällt.

Die einzige Geräteklasse, die nicht hören kann, ist die Licht-Bridge, und sie wird von der Zentrale gesteuert — mit Bedacht. Die Bridge hält den Raum, sie hält nicht den Takt: ein tiefes, gedimmtes Flächenlicht über das ganze Wohnzimmer, das sich nie ändert, und Farbe, die mit Überblendungen nur über sechs Akzentleuchten wandert. Die erste Fassung schaltete jedes Deckenlicht im Raum alle anderthalb Sekunden auf eine neue satte Farbe und sah aus wie billiges Blink-RGB; der Takt gehört den Geräten, die ihn wirklich hören. Die „dynamischen“ Szenen der Bridge wurden live nachgemessen und bewegen sich nicht, also werden sie nicht benutzt.

Drumherum laufen vier Dinge. Jedes angefasste Licht wird beim Starten gesichert und beim Beenden wiederhergestellt, je Lampe statt je Gruppe. Der Tür-Alarm und die Offline-Meldungen der Geräte verstummen, weil Gäste ein- und ausgehen. Die Sync-Box des Fernsehers geht aus: Die Bridge streamt nur eine Sitzung gleichzeitig, und die Party gewinnt. Und die Nebelmaschine bekommt Strom mit einer harten Zwei-Stunden-Grenze — die Zentrale kann sie einschalten, zum Nebeln bringen kann sie sie nicht.

Ein Keep-alive steigt jede halbe Stunde neu in die Farbschleife ein, weil die Zentrale eine Schleife nach zehntausend Durchläufen abbricht — im Party-Takt sind das keine drei Stunden, also ein ganz gewöhnlicher Abend.

Party hat keinen automatischen Ausgang, und das steht als offene Entscheidung des Hauses da, nicht als Fehler. Jeder andere Modus hier hat einen festgelegten Weg hinaus, und die eigene Regel dieses Hauses lautet, dass ein Modus einen braucht. Ob der Ausgang „Wohnung eine halbe Stunde leer“ oder „Sonnenaufgang“ heißt, ist eine Entscheidung über das Haus, nicht über den Code.

Taster, die sagen, wenn sie falsch stehen

Die Funktaster und Drehknöpfe der Wohnung können je zwei Firmware-Modi fahren, und ein verstecktes Dreifach-Klicken schaltet sie um. Im falschen Modus schickt ein Drehknopf alle anderthalb Sekunden ein Ereignis statt eines Befehls in einer Viertelsekunde. Befehlsmodus ist der Standard. Eine Automatisierung achtet auf Ereignis-Verkehr von allen sechs Geräten, Ersatzgeräte eingeschlossen, und sagt ihn laut an — ein Drehknopf, der in der Schublade umgeschaltet wurde, meldet sich also selbst, statt sich eine Woche lang kaputt anzufühlen.

Der Drehknopf am Schreibtisch regelt die Lautstärke des Audioprozessors im Raum: eine skalierte Stufe je Rastung auf einen Zielwert, ein sofortiger erster Schreibvorgang und ein Nachlauf im Viertelsekundentakt, damit ein schnelles Drehen nicht auf eine Stufe zusammenfällt. Druck ist Wiedergabe/Pause, Doppeldruck schaltet stumm.

Was noch nicht belegt ist und was geplant ist

• Die Stellglieder von Abwesend — Schloss und Klimaanlage, die auf einen echten Aufbruch reagieren. Beide waren bei den bisher protokollierten Aufbrüchen schon im Zielzustand.
• Eine späte Ankunft, die die Wohnung erhellt, bevor die Tür zufällt, an einem echten Abend; bei der einzigen protokollierten Ankunft brannte das Licht schon.
• Die Bluetooth-Begehung, die raumgenaue Anwesenheit zu mehr als einem bestätigenden Eingang machen würde.
• Die Bridge-eigenen Lichtabläufe laufen in Flur und Bad weiter nach Uhrzeit, während die Zentrale dieselben Lampen bei der Ankunft steuert — genau die Anordnung, die dieses Haus ausschließt. Sie abzuschalten ist ein Schritt in der App des Herstellers, gebunden an einen Durchgang über jeden Taster, jeden Drehknopf und jedes Pad.
• Ein beobachtetes Aus- und Wiedereinschalten jedes Kamera-Zwischensteckers, um die gemessene Zuordnung von Zwischenstecker zu Kamera für die Sperrlogik zu bestätigen.
• Der Ausgang aus Party, siehe oben.
• Das eigene Schlafsignal der Zentrale von der Smartwatch, für das eine Berechtigung auf dem Telefon erteilt werden muss.

Jede hier genannte Automatisierung wurde am 2026-09-08 aus der Automatisierungsliste der laufenden Zentrale gelesen, ihre Regeln aus dem Konfigurations-Repository des Smart Homes. Am 2026-09-11 wurden die Regeln erneut gegen dieses Repository geprüft; die Vorfälle tragen das Datum, das neben den Regeln vermerkt ist, die sie geändert haben. Das Kohlendioxid-Diagramm stammt aus der Historie der Zentrale selbst, gemittelt aus ihren Fünf-Minuten-Statistiken über zwei Tage im September 2026.

Hintergrund: die Notiz zur Architektur →