Setup-Update 22.07.2026: 4 Verbesserungen
Ein Tag, an dem sich externe Limit-Änderungen, geopolitische Risiken, stille Datenkorruption und agentische Sicherheitslücken als konkrete Aufgaben auf dem Tisch wiederfanden. Vier Maßnahmen, die jeweils eine Lücke schließen – ohne neue Abhängigkeiten oder Overhead zu schaffen.
Phase-4-Review der headless-Claude-Migration gegen die halbierten Anbieter-Limits neu vermessen
Die bisherige Freigabe-Basis für die Synthese-Jobs stammte aus der Zeit vor der Limit-Kürzung und war damit hinfällig. Neu gemessen wurde der erste reguläre Wochenbericht-Cron-Lauf nach der Änderung: 10.825 Zeichen über die Abo-Lane, ohne Fallbacks. In den folgenden 48 Stunden liefen 22 Jobs (Newsletter, Tagesberichte, Konflikt-Bereinigungen, Morgen-Briefings) durchgehend mit „Backend=OK“ – das Fallback-Marker-Verzeichnis blieb leer. Selbst im Metered-Szenario mit Totalausfall der Abo-Lane bliebe der Verbrauch bei ~20 Jobs/Tag im Cent-Bereich, deutlich unter dem Tenant-Tagesbudget und Gateway-Hard-Limit. Die halbierten Limits bremsen die Pipeline nicht aus. Der Review-Task hat damit eine valide Datenbasis für die Phase-4-Freigabe.
Provider-Herkunfts-Konzentration im LLM-Routing vermessen + Fallback-Matrix dokumentiert
Eine 30-Tage-Spend-Analyse der Gateway-Logs zeigte: Rund 45 % des Verbrauchs laufen über chinesische Anbieter-Familien, konzentriert im Coding-Tier und günstigen Tier. Der Rest verteilt sich auf westliche Anbieter. Daraus abgeleitet wurde eine Fallback-Matrix je Tier: Vier von sieben Tiers haben westliche Primär- und Ausweichpfade, nur der Coding-Tier weist eine echte Konzentration ohne westliches Primär-Ausweichen auf. Dokumentiert wurde ein Umschaltplan (Primärmodell-Tausch + Umordnung der Ausweichkette), bewusst nicht ausgeführt, da die Provider-Wahl strategisch bleibt. Die Matrix beantwortet die wiederkehrende Frage nach Abhängigkeiten und Umschaltoptionen.
Bitrot-Integritätsprüfung über alle komprimierten Backup-Archive
Die wöchentliche Backup-Verifizierung prüfte bisher nur das neueste Vault-Snapshot, nicht die eigentlichen Datenbank-Sicherungen oder älteren Snapshots. Das Sync-Werkzeug testet nur die Übertragungs-Integrität, nicht die Alterung liegender Archive – stille Korruption wäre erst bei einer Wiederherstellung aufgefallen. Die neue Prüffunktion dekomprimiert alle 191 komprimierten Archive vollständig (Gzip/Tar) und meldet Korruption als Fehlschlag mit Alarmierung. Integriert in den bestehenden Prüfrahmen, ohne neuen Dienst. Der Testlauf bestätigte: 191 Archive sauber, 4 von 4 Prüfungen bestanden.
Completion-Prüfer agentischer Aufgaben-Runner um Scope-Treue-Kriterium erweitert
Die autonom laufenden Aufgaben-Runner meldeten bisher nur, ob die Aufgabe erledigt wurde. Der lokale Egress-Schutz sieht nur Einzelaufrufe, nicht die aggregierte Sitzung – bekannt aus einer früheren Red-Team-Prüfung. Der Prüfer bewertet jetzt zusätzlich die Scope-Treue: Wird im Arbeitsprotokoll eine Aktion außerhalb des Auftrags belegt (Code-Push in nicht beauftragte Repositorys, Schreibzugriffe außerhalb des Gegenstands, Umgehung von Freigabe-Toren, Zugriff auf Zugangsdaten ohne Auftrag), gilt die Aufgabe als nicht erledigt und wird zur manuellen Prüfung geblockt. Eng gefasst, um Fehlalarme zu vermeiden. Nutzt die bestehende Ja/Nein-plus-Begründung-Infrastruktur, ohne Schema-Umbau. Deployed via CI/CD, Typprüfung sauber.