Blog
Technische Notizen zu KI-Agenten, MCP, LLM-Evals und KI-Sicherheit – und zu den Web-Apps drumherum. Mit Quellen und Diagrammen. Die meisten Artikel sind auf Englisch.
KI-Agenten
·12 Min. Lesezeit
Claude in OpenCode nutzen: der neue Claude-Agent-Provider mit Ihrem Claude-Abo, API-Keys, Console, Copilot und OpenRouter, mit Kosten und Grenzen.
KI-Agenten
·11 Min. Lesezeit
Claude Code Review ist allgemein verfügbar. Wie Agenten und Prüfschritt arbeiten, Review-Stufen, Ausgabenlimits und wann die GitHub Action passt.
LLMOps & Evals
·11 Min. Lesezeit
Claude-Tarife mit Preisen Stand Oktober 2026, Fünf-Stunden- und Wochenlimits, Team-Plätze, API-Preise pro Token und die Wahl des passenden Tarifs.
KI-Agenten
·12 Min. Lesezeit
So schreiben Sie einen Claude Skill: Verzeichnisaufbau, Frontmatter-Felder und Grenzen, progressives Laden, auslösende Beschreibungen, Skripte und Tests.
LLMOps & Evals
·15 Min. Lesezeit
Preise von Claude Haiku 5.5 je Preisstufe, Benchmarks gegen Haiku 4.5 und Sonnet 5.5, Effort-Stufen und welche Sonnet-5.5-Aufgaben wechseln können.
LLMOps & Evals
·15 Min. Lesezeit
DeepSeek V4.1 Flash 1017 im Deep Dive: Encoder-Decoder-Aufteilung, CSA2-Cache-Sharing, FP4-KV-Cache, Benchmarks und die echten Kosten pro Agenten-Task.
LLMOps & Evals
·10 Min. Lesezeit
LLM-Rate-Limits in Produktion: welche Fehler man wiederholt, Backoff mit Jitter, Retries nur auf einer Schicht und Provider-Fallback ohne kaputte Ausgaben.
LLMOps & Evals
·8 Min. Lesezeit
Prompts in Produktion versionieren: was zu einer Version gehört, Git oder Prompt-Registry, Labels und Rollbacks, Eval-Gates in CI und Folgen für Caches.
LLMOps & Evals
·9 Min. Lesezeit
Wann sich die Batch-APIs von Anthropic, OpenAI und Gemini lohnen, wie Limits, Zuordnung und Fehler funktionieren und wie sich Rabatte mit Caching addieren.
KI-Agenten
·11 Min. Lesezeit
Tools für KI-Agenten richtig gestalten: aufgabenorientierte Tools, Namen und Beschreibungen, Schemas, kompakte Antworten und verwertbare Fehlermeldungen.
Retrieval & Suche
·9 Min. Lesezeit
Embedding-Modell 2026 für RAG wählen: was MTEB und RTEB aussagen, API oder offene Gewichte, Preise, Dimensionen und ein einwöchiger Test mit eigenen Daten.
Retrieval & Suche
·10 Min. Lesezeit
Chunks verlieren ihr Dokument. Wie Contextual Retrieval, Late Chunking und kontextuelle Embeddings das beheben, was sie kosten, wann man verzichtet.
Retrieval & Suche
·9 Min. Lesezeit
Wie RAG-Assistenten Dokumente preisgeben und wie man das stoppt: ACLs an jedem Chunk, Vorfilter, Row-Level Security in pgvector, Rechte-Sync und Lecktests.
Sicherheit & Compliance
·13 Min. Lesezeit
Output-Guardrails für LLMs: sicheres Markdown-Rendering, Schema-Prüfung vor Aktionen, Moderations-Klassifikatoren, Streaming und Groundedness.
Web-Engineering
·10 Min. Lesezeit
Produkt-Markup für B2B-Shops: Snippet oder Händlereintrag, welcher Preis, Artikelnummern, Grundpreise, Varianten, Organization und SSR in Nuxt.
Web-Engineering
·9 Min. Lesezeit
Wie man einen KI-Support-Assistenten für einen B2B-Shop baut: was automatisieren, Tools im Kundenkontext, Übergabe an Menschen, AI Act und Kennzahlen.
LLMOps & Evals
·11 Min. Lesezeit
Wann ein kleines Modell die Frontier-API schlägt: Kosten pro Fall, Latenz, Datenschutz, Destillation, Quantisierung, Routing und ein Eval-Plan.
LLMOps & Evals
·10 Min. Lesezeit
Wie Effort, adaptives Thinking und Thinking-Level bei Claude, OpenAI und Gemini funktionieren, was Thinking-Tokens kosten und wie ein Effort-Sweep hilft.
KI-Agenten
·11 Min. Lesezeit
Wie Coding-Agenten eine Legacy-Migration tragen: Characterization-Tests zuerst, ein Seam pro Task, Review-Gates und differentielle Verifikation.
KI-Agenten
·12 Min. Lesezeit
Wie asynchrone Coding-Agenten Tasks einreihen, in Sandboxes laufen, Draft-PRs öffnen und CI passieren. Grenzen, Kosten, Review und Fehlerbilder.
Retrieval & Suche
·10 Min. Lesezeit
Produktdaten sind strukturiert, Chunking wie bei PDFs scheitert. So serialisiert man PIM-Attribute, leitet Spezifikationsfragen an Filter und bleibt exakt.
Retrieval & Suche
·12 Min. Lesezeit
Wie Follow-up-Fragen in einem B2B-Shop-Assistenten umgeschrieben werden: Koreferenz, HyDE, Multi-Query, Filter, Latenz und Evaluation.
Retrieval & Suche
·10 Min. Lesezeit
Fragengeneration aus Chunks, Hard Negatives, Answerability-Labels, deutsche und ungarische Abdeckung, Kontamination und menschliche Stichproben.
Sicherheit & Compliance
·12 Min. Lesezeit
Red-Teaming-Checkliste für LLM-Apps, bevor es Nutzer tun: Scope, OWASP-2025-Testfälle, promptfoo, garak, PyRIT, menschliche Tester und Regressionstests.
Web-Engineering
·11 Min. Lesezeit
KI-Chat in Vue oder Nuxt: Fetch-Streams, Abbruch und Retry, sicheres Markdown-Rendering, aria-live-Meldungen, Tastaturnavigation und Reduced Motion.
Web-Engineering
·9 Min. Lesezeit
Produkt- und Website-Texte mit LLMs übersetzen, ohne Platzhalter, Pluralformen oder Tonalität zu beschädigen: Glossar, ICU-Nachrichten, QA-Checks, Review.
LLMOps & Evals
·9 Min. Lesezeit
Wie Structured Outputs und Constrained Decoding bei OpenAI, Claude, Gemini und vLLM funktionieren, welche Schemaregeln zählen und was du validierst.
LLMOps & Evals
·9 Min. Lesezeit
KI-Agenten evaluieren: Ergebnis- und Trajektorie-Grader, Match-Modi, pass^k, isolierte Umgebungen und LLM-Judges, die belastbar sind.
LLMOps & Evals
·10 Min. Lesezeit
Ein Playbook für den Wechsel von LLM-Modellen: Deprecation-Fristen, Vertragsfixes, Regression-Suite, Prompt-Tuning, Shadow-Traffic und Canary.
KI-Agenten
·10 Min. Lesezeit
Warum die Genauigkeit von LLMs mit wachsendem Kontext sinkt und wie Leeren, Compaction, Notizen und Sub-Agenten lange Agentenläufe stabil halten.
Retrieval & Suche
·9 Min. Lesezeit
Warum das PDF-Parsing die RAG-Qualität bestimmt, wie sich Docling, Marker, MinerU und VLM-OCR unterscheiden und wie man einen Parser selbst testet.
Retrieval & Suche
·7 Min. Lesezeit
RAG über deutsche und ungarische Inhalte: mehrsprachige Embeddings, Komposita, Stemming, Akzente und Evaluation pro Sprache.
Retrieval & Suche
·8 Min. Lesezeit
Wie genau Text-to-SQL wirklich ist, wie das Modell Schema-Kontext bekommt und welche Datenbank- und Code-Leitplanken generiertes SQL sicher machen.
Sicherheit & Compliance
·6 Min. Lesezeit
Wie LLMs Paketnamen halluzinieren, wie Angreifer sie registrieren und welche Registry-, Lockfile- und Agenten-Kontrollen die Installation stoppen.
Web-Engineering
·8 Min. Lesezeit
So richtet man Nuxt i18n ein, damit Suchmaschinen jede Sprache indexieren: Routing-Strategie, useLocaleHead, hreflang-Regeln, Teilübersetzungen, Sitemaps.
KI-Agenten
·7 Min. Lesezeit
Wo KI-Agenten bei E2E-Tests helfen: Playwright Planner, Generator und Healer, MCP oder CLI und die Leitplanken, die geheilte Tests ehrlich halten.
LLMOps & Evals
·6 Min. Lesezeit
Wie semantische Caches LLM-Antworten für ähnliche Fragen wiederverwenden, was sie vom Prompt-Caching trennt, wie man falsche Treffer und Lecks vermeidet.
Retrieval & Suche
·5 Min. Lesezeit
Wie Binär- und int8-Quantisierung und Matryoshka-Kürzung Vektorindizes 4- bis 32-mal verkleinern, was das an Recall kostet und wie Rescoring es zurückholt.
Sicherheit & Compliance
·6 Min. Lesezeit
RAG-Poisoning: wie Angreifer Dokumente platzieren, die RAG-Systeme finden, was PoisonedRAG und OWASP zeigen und welche Kontrollen helfen.
Web-Engineering
·14 Min. Lesezeit
Denial of Wallet auf öffentlichen LLM-Routen in Nuxt stoppen: Auth, Rate Limits, Prompt-Limits, Token-Budgets, Turnstile und Spend Limits.
KI-Agenten
·12 Min. Lesezeit
Was das Agent2Agent-Protokoll in v1.0 standardisiert: Agent Cards, Tasks, Bindings, Sicherheit, der Unterschied zu MCP und wann es sich lohnt.
KI-Agenten
·10 Min. Lesezeit
Ein interner KI-Copilot für den B2B-Vertrieb: welche Kundendaten er braucht, Rechte pro Vertriebler, Freigaben, Kennzahlen und der Betriebsrat.
Web-Engineering
·9 Min. Lesezeit
Was ein B2B-Shop bereitstellen muss, damit Einkaufsagenten finden, vergleichen und bestellen: Produktdaten, Preiswahrheit, Angebote, Identität, Protokolle.
Web-Engineering
·8 Min. Lesezeit
Kundenanfragen mit LLMs automatisieren: Dokumenteingang, Positionsextraktion, Artikelnummernabgleich, Vertragspreise und eine schnelle Prüfwarteschlange.
Web-Engineering
·9 Min. Lesezeit
B2B-Auftragserfassung aus E-Mails mit LLMs automatisieren: verlässlicher Posteingang, Positionsextraktion, Prüfregeln als Code, Idempotenz und DSGVO.
KI-Agenten
·8 Min. Lesezeit
Ein KI-Agent für den After-Sales-Service: von der Seriennummer zum Ersatzteil, RMA-Entwürfe, RAG über Handbücher und Kennungen nur aus Werkzeugen.
Web-Engineering
·8 Min. Lesezeit
Ein KI-Agent im B2B-Kundenportal: Live-Daten zu Aufträgen, Rechnungen und Nachbestellungen, Rechte pro Nutzer, die Cache-Grenze und ehrliche Kennzahlen.
Web-Engineering
·8 Min. Lesezeit
PIM-Datenqualität mit LLMs verbessern: ETIM- und ECLASS-Klassifikation, Einheiten- und Sprachnormalisierung, Dublettenerkennung und Datenpflege-Queue.
Web-Engineering
·9 Min. Lesezeit
Lieferantendaten mit LLMs übernehmen: deterministische BMEcat- und Excel-Importe, Extraktion aus PDF-Preislisten, GTIN-Prüfung und Lieferanten-Scorecards.
LLMOps & Evals
·10 Min. Lesezeit
LLMs selbst hosten für die DSGVO: wann es nötig ist, GPU-Speicher für offene Modelle, EU-Preise Stand Oktober 2026 und Break-even pro Million Token.
KI-Agenten
·8 Min. Lesezeit
OpenCode im Test: der MIT-lizenzierte Terminal-Coding-Agent für jedes Modell, gehostet oder lokal. Agenten, Berechtigungen, MCP, LSP und Datenschutzfragen.
Web-Engineering
·9 Min. Lesezeit
Digitale Produktpässe mit LLMs: Stand Oktober 2026, welche Daten ein DPP-Datensatz braucht und wie LLMs Lieferantenbelege ohne erfundene Werte auslesen.
KI-Agenten
·8 Min. Lesezeit
Ein Agent für Fehler in ERP-Integrationen: Fehlertaxonomie aus IDoc- und OData-Verträgen, freigegebene Runbooks, sichere Retries und Deduplizierung.
Sicherheit & Compliance
·11 Min. Lesezeit
Wie Secrets über Coding-Agenten abfließen und welche Kontrollen sie stoppen: Deny-Regeln, Sandbox, Pre-Commit-Scans, Push-Schutz, OIDC und Rotation.
KI-Agenten
·8 Min. Lesezeit
Pydantic AI 2.55 bringt typisierte Abhängigkeiten, geprüfte Ausgaben und OpenTelemetry. Was 2.0 änderte, was Logfire kostet und wer es nehmen sollte.
Web-Engineering
·8 Min. Lesezeit
Wie Punchout-Kataloge funktionieren: cXML PunchOut und SAP OCI, Secure OCI, was ein Lieferantenshop umsetzen muss und wann sich ein Gateway lohnt.
Web-Engineering
·8 Min. Lesezeit
Aufträge zwischen B2B-Shop und ERP synchronisieren: SAP OData, IDoc und BAPI, das Outbox-Muster, Idempotenzschlüssel und routinemäßiger Abgleich.
Web-Engineering
·9 Min. Lesezeit
llms.txt ist ein Vorschlag, Markdown Content Negotiation ein Header. Was Agenten abrufen, was Logs zeigen und wie du beides aus Nuxt und nginx lieferst.
KI-Agenten
·9 Min. Lesezeit
Gemini CLI: Apache-2.0, doch der kostenlose Einzelzugang endete am 18. Juni 2026. Übrig bleiben Code Assist, abgerechnete API-Schlüssel und Vertex AI.
KI-Agenten
·8 Min. Lesezeit
Temporal im Test: Agenten als dauerhafte Workflows, in denen Retries, Freigaben und Timer Abstürze überstehen. Kosten, Datenschutz und wann du verzichtest.
Web-Engineering
·12 Min. Lesezeit
Wie B2B-Plattformen kundenspezifische Preise auflösen, wie man sie ohne Lecks cacht, im Streitfall erklärt, testet und die Umsatzsteuer rundet.
Web-Engineering
·12 Min. Lesezeit
Angebotsanfragen im B2B gestalten: Zustände, versionierte Angebote, Preisüberschreibungen, Gültigkeitsregeln, Umwandlung in Aufträge und Checkliste.
Retrieval & Suche
·11 Min. Lesezeit
Zep im Review: Agenten-Memory auf temporalem Knowledge Graph. Credits beim Schreiben, Retrieval gratis, Flex ab 125 Dollar/Monat, Graphiti selbst hostbar.
LLMOps & Evals
·8 Min. Lesezeit
DeepEval führt LLM-Prüfungen als pytest-artige Tests aus, mit eingebauten Richter-Metriken. Die Bibliothek ist frei; Richter-Aufrufe und Datenfluss kosten.
LLMOps & Evals
·8 Min. Lesezeit
DSPy erzeugt Prompts aus Signaturen, einer Metrik und Beispielen. Was Optimierer an Modellaufrufen kosten und wann ein handgeschriebener Prompt besser ist.
Web-Engineering
·12 Min. Lesezeit
Produktdatenanreicherung mit LLMs für PIM-Attribute und Texte: Textstellen als Beleg, schemageprüfte Ausgabe, Konfidenz-Routing und Kosten je 1.000 SKUs.
Web-Engineering
·10 Min. Lesezeit
Suche im Shop messen: ein Ereignisschema, fünf Kennzahlen mit Zielwerten, Positionsbias, wöchentliche Null-Treffer-Prüfung und die DSGVO-Grenzen.
Web-Engineering
·8 Min. Lesezeit
Segelspiel mit Multiplayer in reinem three.js: Gerstner-Wellen auf GPU und CPU gleich berechnet, Tag-Nacht-Wechsel in fünf Minuten, WebSocket-Relay.
LLMOps & Evals
·8 Min. Lesezeit
llama.cpp führt offene Modelle in reinem C und C++ auf Metal, CUDA, Vulkan oder der CPU aus. Ich zeige GGUF-Quants, llama-server und die Grenzen.
LLMOps & Evals
·7 Min. Lesezeit
Opik im Test: Traces, Judge-Metriken, Prompts und Optimierer unter Apache 2.0. Selbst hosten ist gratis, Pro-Cloud ab 19 Dollar, Hosting in den USA.
Web-Engineering
·11 Min. Lesezeit
Visuelle Suche im B2B-Shop: Bildeinbettungen, OCR für Teilenummern, Bild-zu-Text-Suche, Filter, Kosten und Bewertung mit eigenen Fotos.
Web-Engineering
·11 Min. Lesezeit
So cachen Sie ein Headless-Commerce-Frontend in Nuxt: Route Rules, Nitro- und CDN-Schlüssel, ISR-Grenzen, Tag-Purge und Kundenpreise ohne geteilten Cache.
Retrieval & Suche
·13 Min. Lesezeit
GraphRAG und Knowledge-Graph-RAG: was Microsoft GraphRAG und LightRAG tun, was die Indexierung kostet und wann ein Wissensgraph Vektor-RAG schlägt.
Sicherheit & Compliance
·11 Min. Lesezeit
Nutzungsprotokolle können ein KI-Tool zum Überwachungssystem machen. Was § 96 ArbVG und § 87 BetrVG verlangen und was du vor dem Rollout klären solltest.
KI-Agenten
·12 Min. Lesezeit
E2B-Test: Agentenläufe in eigenen Firecracker-microVMs, mit Pause, Fortsetzung und Abrechnung pro Sekunde. Wo es passt und was die EU-Option kostet.
Web-Engineering
·11 Min. Lesezeit
Wie das Modul Nuxt Security in der Praxis wirkt: sichere Standardwerte, Kompromisse des Strict-Modus, Nonce-CSP in SSR und SSG, Routenregeln und Limits.
Web-Engineering
·12 Min. Lesezeit
Barrierefreie Vue-Komponenten nach WCAG 2.2: Fokus in Modals und Teleport, Live-Regionen, Comboboxen, Lücken von axe-core und eine Teststufenleiter.
Sicherheit & Compliance
·12 Min. Lesezeit
EU AI Act nach dem Digital Omnibus: GPAI-Pflichten, Hochrisiko-Fristen (2.12.2027 und 2.8.2028), Anbieter oder Betreiber bei OpenAI- und Anthropic-APIs.
LLMOps & Evals
·11 Min. Lesezeit
Drei offene TTS-Modelle, ein Laptop: 96 Artikel zu 1.512 Minuten Sprache, chunkierte Synthese, 192-kbit/s-AAC und ein Player, der mitläuft.
KI-Agenten
·11 Min. Lesezeit
Ein Senior mit Coding-Agenten gegen ein Team oder eine Agentur: was die Studien von METR, DORA, Microsoft und GitHub belegen und was nicht.
Sicherheit & Compliance
·12 Min. Lesezeit
DSFA nach Art. 35 DSGVO für einen KI-Assistenten, der Kundenmails mit Bestelldaten beantwortet: wann sie nötig ist und wer die Risiken trägt.
Retrieval & Suche
·10 Min. Lesezeit
Multimodales RAG mit ColPali: Seitenbild-Embeddings, MaxSim-Scoring, Speicherkosten für Multi-Vektoren, Kompression und wann sie geparsten Text schlagen.
Retrieval & Suche
·8 Min. Lesezeit
Wie Coding-Agenten Code finden: AST-Chunking mit tree-sitter, Repo-Maps, Merkle-Tree-Sync, Code-Embedding-Modelle 2026 und wann grep einen Index schlägt.
KI-Agenten
·11 Min. Lesezeit
Vibe Coding scheitert an echten Codebasen: Schreib eine Spec mit Akzeptanzkriterien, Plan und Tasks, lass den Agenten abhaken und prüfe vor dem Code.
Web-Engineering
·10 Min. Lesezeit
Browserbase und Stagehand: Chrome pro Minute gemietet, Natural-Language-Schritte obendrauf. Was es kostet, wo die Zähler laufen und wann Playwright passt.
Web-Engineering
·11 Min. Lesezeit
WebMCP: Seiten veröffentlichen typisierte Tools für Browser-Agenten. Was der Standard tut, wie viel heute live ist und wann ein MCP-Server besser bleibt.
Retrieval & Suche
·8 Min. Lesezeit
Reranker im Oktober 2026: pointwise, listwise und Late Interaction, Cohere, Voyage, bge, Qwen3, Jina und mxbai, Preise, Self-Hosting und die Wahl von k.
Retrieval & Suche
·8 Min. Lesezeit
Elasticsearch und OpenSearch als Vektorspeicher: kNN und Filter, BBQ und binäre Quantisierung, hybride Suche mit RRF, GPU-Builds und die Lizenzfrage.
KI-Agenten
·14 Min. Lesezeit
OpenAI dots: Always-on-Agenten auf GPT-6 Astra mit eigenem Rechner. Was läuft, wo die Schutzmechanismen enden und was das für Arbeit und Europa heißt.
LLMOps & Evals
·11 Min. Lesezeit
Ollama im Test: offene Modelle per HTTP-API auf eigener Hardware. Was es gut macht, wo der Durchsatz zu kurz kommt und was die MIT-Lizenz nicht abdeckt.
Sicherheit & Compliance
·10 Min. Lesezeit
Guardrails AI im Test: 65 Validatoren, acht On-Fail-Aktionen, das Ende der gehosteten Inferencing im August 2026 und wann NeMo Guardrails besser passt.
Retrieval & Suche
·8 Min. Lesezeit
turbopuffer im Test: Object Storage als Quelle der Wahrheit, SPFresh, RaBitQ, hybride Suche, Abrechnung pro GB gegenüber Pinecone und wann sich das lohnt.
Retrieval & Suche
·8 Min. Lesezeit
Tabellen in RAG: warum Chunking sie zerbricht, pdfplumber, Camelot, Docling und Cloud-Extraktoren, was TEDS übersieht, Serialisierung und SQL-Routing.
Web-Engineering
·9 Min. Lesezeit
Ein Jahr stündlicher EPEX-Preise in Österreich, nachgespielt für Tesla und Boiler: in den günstigsten Stunden 6,5 statt 18,9 ct/kWh, knapp 590 € im Jahr.
LLMOps & Evals
·11 Min. Lesezeit
Portkey im Test: Retries, Fallbacks, Cache, Guardrails und Kostenkontrolle hinter einer OpenAI-kompatiblen Schnittstelle. Was das Gateway an Latenz kostet.
Retrieval & Suche
·8 Min. Lesezeit
Embeddings für die eigene Domäne feintunen: wann das einen Reranker schlägt, Trainingspaare, Hard Negatives, Losses in sentence-transformers v6 und Kosten.
Retrieval & Suche
·8 Min. Lesezeit
Gelernte spärliche Suche: wie SPLADE Begriffe erweitert, Modelle und Lizenzen, Indexgröße und Latenz, Engine-Unterstützung und wann es BM25 schlägt.
KI-Agenten
·9 Min. Lesezeit
Review von modelcontextprotocol/servers: sieben Referenzserver, was jeder lehrt, die SDK-Versionen dahinter und warum keiner in Produktion gehört.
Retrieval & Suche
·8 Min. Lesezeit
Einen Wissensgraphen mit LLMs bauen: kleine Ontologie, Extraktionsprompts, Entitätsauflösung, Herkunft, inkrementelle Updates, Evaluierung und Speicher.
Retrieval & Suche
·8 Min. Lesezeit
RAG-Index aktuell halten: Aktualitätsbudget, Änderungserkennung, CDC aus Postgres mit Debezium, Löschungen, Rechte, Blue/Green-Wechsel und Kosten.
KI-Agenten
·10 Min. Lesezeit
Ein Test von Aider 0.86.2, ein Apache-2.0-Terminal-Pair-Programmierer mit ehrlichem Benchmark — und ohne Release seit acht Monaten.
LLMOps & Evals
·8 Min. Lesezeit
Claude Opus 5.5 ist Platz 1 von 211 Modellen bei Artificial Analysis (58 Punkte). Mit Effort medium erreicht es Opus 5 für 1,34 $ statt 5,86 $ pro Aufgabe.
Sicherheit & Compliance
·12 Min. Lesezeit
EU AI Act Article 50 für Entwickler: Offenlegung von KI-Interaktion, maschinenlesbare Kennzeichnung, Deepfakes, Anbieter oder Betreiber, Checkliste.
Retrieval & Suche
·9 Min. Lesezeit
LanceDB im Test: eine Apache-2.0-Bibliothek statt Server, die Wahl zwischen IVF und HNSW, Hybridsuche mit Rangfusion und was Enterprise zusätzlich bringt.
Retrieval & Suche
·10 Min. Lesezeit
pgvector 0.8.7 im Review: iterative Index-Scans für Filter, HNSW und IVFFlat, Binärquantisierung bei 100 Millionen Vektoren und das CVE im Indexaufbau.
Retrieval & Suche
·10 Min. Lesezeit
Mem0 im Review: extrahierte Fakten pro Runde, die Benchmark-Tabelle vom April 2026 mit Plattform-Vorbehalt, vier Cloud-Stufen und Lücken beim Self-Hosting.
LLMOps & Evals
·10 Min. Lesezeit
LLM-Routing mit typisierten Entscheidungen in Jev: Choice-, Score- und Ja-Wahrscheinlichkeits-Antworten mit kalibrierter Konfidenz, Schwellen und Hand-off.
Web-Engineering
·12 Min. Lesezeit
So baust du einen Headless-B2B-Produktkonfigurator: Regelwerk oder Solver, Preise auf dem Server, Nuxt auf einer Commerce-API, TYPO3 und 100k+ Varianten.
KI-Agenten
·10 Min. Lesezeit
Eine Bewertung des OpenAI Agents SDK: Runner-Schleife, Tracing, Guardrails und Approvals, plus was Release-Tempo und die Responses-only-Funktionen kosten.
KI-Agenten
·13 Min. Lesezeit
So entwirfst du das Gedächtnis von KI-Agenten: Kontext, Session, Langzeit, was du speicherst und nie speicherst, Retrieval, Compaction, Poisoning, DSGVO.
KI-Agenten
·9 Min. Lesezeit
OpenHands 1.25.0: MIT-Coding-Agent-Plattform mit Web-Canvas, CLI, Sandbox und geplanten Automatisierungen. Stärken und Betriebskosten im Review.
Retrieval & Suche
·10 Min. Lesezeit
Milvus 3.0.2 im Review: die vollständigste Open-Source-Vektordatenbank und die aufwendigste im Betrieb. Architektur, Hybridsuche, Kosten, Einsatzgrenzen.
Retrieval & Suche
·10 Min. Lesezeit
Ein Test von Microsoft GraphRAG 3.2.0: MIT, Wartungsmodus und eine Indexrechnung, die vor der ersten Abfrage fällig wird.
KI-Agenten
·8 Min. Lesezeit
Harness Engineering für Coding-Agenten: Guides und Sensors, wo jede Prüfung laufen soll, Rot/Grün-TDD und Mutationstests für die Tests des Agenten.
KI-Agenten
·10 Min. Lesezeit
Cursor im Test: Editor, Terminal-Agent und Cloud-Läufe in einem Abo. Was die Nutzungs-Pools kosten und wann Copilot, Claude Code oder Cline besser sind.
Sicherheit & Compliance
·9 Min. Lesezeit
Warum sich Prompt Injection nicht filtern lässt: das lethal trifecta, sechs Designmuster, Egress-Regeln und eine Red-Team-Checkliste für KI-Agenten.
KI-Agenten
·10 Min. Lesezeit
Claude Code im Test: Erweiterungspunkte, echte Kosten pro Entwickler und die genaue Grenze der Bash-Sandbox.
KI-Agenten
·11 Min. Lesezeit
OpenAI Codex CLI: quelloffener Terminal-Agent. Wie Sandbox, Freigaberichtlinie und config.toml zu bewerten sind und was unbewachte CI-Läufe kosten.
Sicherheit & Compliance
·11 Min. Lesezeit
Kann eine LLM-API DSGVO-konform sein? EU-Datenresidenz bei OpenAI, Claude über Bedrock und Google Cloud, Zero Data Retention und Self-Hosting.
KI-Agenten
·17 Min. Lesezeit
Top 20 Token-Sparer für Coding-Agents nach Belegen: rtk, lean-ctx, context-mode, Serena und 16 weitere, mit eigenen Messungen an einer Nuxt-Codebasis.
Retrieval & Suche
·10 Min. Lesezeit
Firecrawl im Test: sauberes Markdown aus URLs per gehosteter API. Was es kostet, wo das Crawl-Accounting versagt und wann sich der AGPL-Kern lohnt.
Retrieval & Suche
·13 Min. Lesezeit
Semantische B2B-Produktsuche, ohne die Artikelnummern-Suche zu zerstören: Hybrid aus BM25 und Vektoren, Filter, DE/EN/HU, LLM-Query-Parsing, Metriken.
Retrieval & Suche
·13 Min. Lesezeit
LLM-Halluzinationen im RAG senken: Zitier-APIs, Abstention, Claim-Prüfung, Faithfulness-Metriken, Quellen-UI und die Fehler, die durchrutschen.
Sicherheit & Compliance
·10 Min. Lesezeit
Semgrep im Test: über 30 Sprachen, YAML-Muster in Sekunden, Engine unter LGPL-2.1. Cross-File-Analyse, Regelsätze und KI-Triage nur in bezahlten Stufen.
LLMOps & Evals
·10 Min. Lesezeit
Langfuse im Test: LLM-Traces, Prompt-Versionen und Experimente auf einer MIT-lizenzierten Plattform. Was Selbsthosting kostet und wo Langfuse verliert.
Sicherheit & Compliance
·10 Min. Lesezeit
MCP-Sicherheits-Checkliste: Bedrohungsmodell, Tool-Poisoning, Rug Pulls, RFC-9207-Issuer-Prüfung, Credentials pro Issuer, enge Tokens und Audit-Logs.
KI-Agenten
·10 Min. Lesezeit
GitHubs Cloud-Coding-Agent nimmt ein Issue an und öffnet einen Pull Request. Was das 59-Minuten-Limit, AI-Credits und die Review-Pflicht wirklich kosten.
KI-Agenten
·12 Min. Lesezeit
Multi-Agent-Systeme: Orchestrator-Worker, Fan-out, Critic und Handoff. Was sie bringen, was sie an Tokens kosten, wie sie scheitern und wann nicht.
LLMOps & Evals
·12 Min. Lesezeit
So tracest du LLM-Agenten mit OpenTelemetry: GenAI Semantic Conventions und ihr Status, Span-Baum, Token-Metriken, Sampling, PII, Evals und Tool-Optionen.
Sicherheit & Compliance
·11 Min. Lesezeit
Sandbox-Checkliste für Agenten in der CI: Isolationsstufen, Egress-Allowlist, kurzlebige Credentials, Metadata-Endpunkte, nicht vertrauenswürdige Config.
Sicherheit & Compliance
·9 Min. Lesezeit
Lakera Guard im Test: ein Endpunkt vor dem Modell, PINT-Benchmark-Ergebnisse und warum die Gratis-Stufe schon bei 10.000 Anfragen im Monat endet.
Sicherheit & Compliance
·10 Min. Lesezeit
detect-secrets im Test: eingecheckte Baseline im Vergleich zu gitleaks und TruffleHog, Verifikationsaufrufe in der CI und wo das Tool aufhört.
Retrieval & Suche
·8 Min. Lesezeit
RAG 2026: wann ein gecachter 1M-Token-Kontext das Retrieval schlägt, wann hybride Suche gewinnt, wann agentische Suche passt und was jede Anfrage kostet.
KI-Agenten
·9 Min. Lesezeit
MCP 2026-07-28 entfernt Sessions und den initialize-Handshake. Leitfaden für Serverautoren: _meta, server/discover, MRTR, Autorisierung und Checkliste.
KI-Agenten
·13 Min. Lesezeit
Human in the Loop: wo Freigaben hingehören, wie du Durchwinken vermeidest und wie Interrupt und Resume in LangGraph, OpenAI- und Claude-SDKs laufen.
Retrieval & Suche
·10 Min. Lesezeit
Eine RAG-Pipeline Schritt für Schritt bauen: Parsing, Chunking, pgvector, BM25 plus Vektoren mit RRF, Reranking, Quellenangaben und Evals.
LLMOps & Evals
·10 Min. Lesezeit
OpenRouter im Test: 500+ Modelle von über 80 Anbietern hinter einem OpenAI-kompatiblen Endpunkt, mit Fallbacks und Weiterverrechnung zum Listenpreis.
Web-Engineering
·13 Min. Lesezeit
So behebst du LCP, INP und CLS in Nuxt-4-Shops: Bilder, Hydration, Fonts, Drittanbieter-Skripte, Prerender, SSR oder ISR und Messung mit echten Nutzern.
Retrieval & Suche
·10 Min. Lesezeit
Chroma im Test: eine Apache-2.0-Vektordatenbank, eingebettet, als Einzelknoten oder Cloud. Wo sie angenehm ist und wo die Suche an der Cloud-Grenze endet.
KI-Agenten
·10 Min. Lesezeit
Goose: quelloffener Rust-Coding-Agent unter Apache-2.0, inzwischen bei der Linux Foundation. Wie Berechtigungsmodi, Rezepte und MCP-Erweiterungen bestehen.
KI-Agenten
·10 Min. Lesezeit
LangGraph für Produktionsagenten: geprüfte Supersteps, Interrupts und Streaming, die Grenzen des Dauerhaftigkeitsmodells und die Kosten von LangSmith.
KI-Agenten
·10 Min. Lesezeit
Wie die Agentenschleife im Code funktioniert, welche Abbruchbedingungen und Budgets man erzwingen sollte und wie sich Ralph, /loop und /goal verhalten.
KI-Agenten
·11 Min. Lesezeit
Mastra im Test: Agenten, Workflows, Memory, MCP und Evals in einem TypeScript-Framework. Was der Apache-2.0-Kern abdeckt und was die ee/-Teilung kostet.
KI-Agenten
·10 Min. Lesezeit
LlamaIndex 2026: MIT-lizenziertes Python-Framework für Daten und Agenten mit über 300 Integrationen, Event-Workflows und einem Fokus auf LlamaParse.
KI-Agenten
·10 Min. Lesezeit
Ein Review von Zed 1.22: Edit-Predictions, externe ACP-Agenten, parallele Threads, die 20-Dollar-Deckel bei Pro und das geopferte Erweiterungs-Ökosystem.
Retrieval & Suche
·11 Min. Lesezeit
Pinecone im Test: Read Units wachsen mit der Namespace-Größe, ein Schema ist nachträglich nicht änderbar, und wo eine eigene Vektordatenbank besser passt.
LLMOps & Evals
·10 Min. Lesezeit
Braintrust im Test: Datasets und geprüfte Experimente aus Produktions-Traces. Was Starter und Pro kosten und wo Phoenix, Langfuse und LangSmith gewinnen.
LLMOps & Evals
·10 Min. Lesezeit
Promptfoo 2026: Evals und Red Teaming unter MIT, seit März 2026 im Besitz von OpenAI. Was es gut kann, wo der YAML-Ansatz bricht und was die Stufen kosten.
LLMOps & Evals
·10 Min. Lesezeit
Arize Phoenix im Test: ELv2-lizenzierter Tracing- und Eval-Server, Betriebskosten und wo Langfuse, Braintrust und LangSmith besser sind.
LLMOps & Evals
·10 Min. Lesezeit
Helicone im Test: Apache-2.0-Plattform für LLM-Gateway und Observability. Was der Proxy bringt, was er kostet und wie der Eigenbetrieb aussieht.
KI-Agenten
·7 Min. Lesezeit
Rund 20 Agent-Skills für drei Coding-Agenten: wie meine Workflows Bugs mit echten Daten reproduzieren, die Ursache belegen und den Pull Request öffnen.
Web-Engineering
·12 Min. Lesezeit
Pimcore ERP-Delta-Sync: Produktdaten zwischen SAP oder Infor, PIM und Shop. Delta statt Full Sync, idempotente Importe, Messenger, Ownership und Replays.
LLMOps & Evals
·11 Min. Lesezeit
vLLM: aus einem Hugging-Face-Checkpoint ein OpenAI-kompatibler Server. Was PagedAttention und kontinuierliches Batching bringen, was der Betrieb kostet.
Sicherheit & Compliance
·12 Min. Lesezeit
PII in LLM-Pipelines schwärzen: Tokens oder Maskierung, Presidio, Cloud-DLP, Lücken bei Deutsch und Ungarisch und was die DSGVO dazu sagt.
Web-Engineering
·13 Min. Lesezeit
Gilt der European Accessibility Act für B2B-Shops? Anwendungsbereich von BFSG und BaFG, Ausnahme für Kleinstunternehmen, Durchsetzung 2026 und WCAG 2.2.
Sicherheit & Compliance
·9 Min. Lesezeit
Rebuff: Prompts prüfen mit Heuristiken, einem LLM, Vektorstore früherer Angriffe und Canary-Tokens. Das Repo ist seit Mai 2025 archiviert.
Sicherheit & Compliance
·10 Min. Lesezeit
Protect-AI-Modell-Scanning nach der Übernahme durch Palo Alto Networks: was aus Guardian wurde, was ModelScan kann und wie sich freie Scanner schlagen.
KI-Agenten
·8 Min. Lesezeit
Kontext-Engineering für Coding-Agenten: Regeln in AGENTS.md, Prozeduren in Skills und wann ein MCP-Tool einen Shell-Befehl schlägt.
KI-Agenten
·11 Min. Lesezeit
Cline im Test: ein Apache-2.0-Coding-Agent für VS Code, JetBrains und Terminal. Was Plan und Act, Checkpoints und Auto-Approve garantieren und wo es leckt.
Retrieval & Suche
·13 Min. Lesezeit
pgvector oder eigene Vektordatenbank? Qdrant, Weaviate, Milvus, Pinecone, OpenSearch, Elasticsearch: Filter, Hybridsuche, Skalierung, Kosten, EU-Hosting.
Web-Engineering
·9 Min. Lesezeit
Agentische Commerce-Protokolle im Vergleich: was UCP abdeckt, wie AP2 eine autorisierte Zahlung beweist, wo ACP passt und was ein Shop jetzt bauen sollte.
KI-Agenten
·13 Min. Lesezeit
Voice Agents: Speech-to-Speech in Echtzeit oder kaskadierte Pipeline? Latenzbudget je Stufe, Turn-Taking, Tool-Calls, SIP, Deutsch und Ungarisch.
Web-Engineering
·12 Min. Lesezeit
Was Generative Engine Optimization ist, was die Forschung wirklich stützt, und das GEO-Audit dieser Site: 12 Prüfungen, 7 Fixes, samt Code.
KI-Agenten
·10 Min. Lesezeit
CrewAI im Test: MIT-lizenziertes Python-Framework mit Crews für autonome Zusammenarbeit und Flows für State. Was ein Lauf an Tokens kostet und wo es hakt.
Retrieval & Suche
·10 Min. Lesezeit
Weaviate im Test: hybride BM25- und Vektorsuche in einer Abfrage, HNSW und HFresh, Quantisierungsentscheidungen, eingebauter MCP-Server, Lizenzschlüssel.
LLMOps & Evals
·9 Min. Lesezeit
LLM-Kosten und Latenz senken: Prompt-Caching, Routing auf das kleinere Modell und Batch-APIs sind die Hebel im Produktivbetrieb. So nutzt du jeden davon.
Web-Engineering
·10 Min. Lesezeit
WebMCP in der Praxis: deklarative Formular-Attribute, document.modelContext.registerTool, Tool-Annotationen, Sicherheits-Tore und lokales Testen.
Web-Engineering
·10 Min. Lesezeit
Playwright steuert Chromium, Firefox und WebKit über eine Apache-2.0-API: Test-Runner, agent-taugliche CLI und MCP-Server. Was es kostet und wo es hapert.
Web-Engineering
·10 Min. Lesezeit
Review der ElevenLabs-Audio-API: Modellpalette, Latenz, Guthaben- und Zeichenpreise, formatabhängige Stufen und wo OpenAI und Amazon Polly besser sind.
Retrieval & Suche
·10 Min. Lesezeit
Qdrant im Test: filterbares HNSW, vier Quantisierungsmethoden, die Memory-Tier in Version 1.19 und der Betrieb, den niemand mehr publiziert.
LLMOps & Evals
·10 Min. Lesezeit
LangSmith im Test: Abrechnung pro Trace, 14 und 180 Tage Retention, OpenTelemetry-Ingestion, Evals und der Schwenk zur Agent-Runtime.
Web-Engineering
·10 Min. Lesezeit
Replicate im Test: tausende offene Modelle hinter einer Prediction-API, pro Sekunde abgerechnet. Cold Boots, Versionsdrift, Löschung nach einer Stunde.
Retrieval & Suche
·11 Min. Lesezeit
Unstructured: typisierte Elemente für RAG aus PDFs, Word und Bildern. Apache-2.0-Bibliothek, Plattform: 0,015 Dollar pro Seite, die ersten 10.000 gratis.
LLMOps & Evals
·10 Min. Lesezeit
LiteLLM im Test: das MIT-lizenzierte OpenAI-kompatible Gateway, das die meisten Plattformteams vor ihre Anbieter setzen. Was es gut macht und wo es kippt.
LLMOps & Evals
·10 Min. Lesezeit
Ragas im Review: RAG- und Agenten-Pipelines mit Faithfulness, Context Precision und Context Recall bewerten. Apache-2.0, das Judge-Modell kostet extra.
KI-Agenten
·8 Min. Lesezeit
KI-Code-Review kommt bei agentengeschriebenen PRs nicht hinterher: Daten, Größenbudgets, gestapelte PRs, KI als erster Durchgang, Verantwortlichkeit.
Sicherheit & Compliance
·12 Min. Lesezeit
KI-Agenten als eigene Identitäten: delegierte Tokens, Secrets, Audit, Offboarding und ein Aus-Schalter. Was Entra, Okta und Auth0 dafür liefern.
LLMOps & Evals
·8 Min. Lesezeit
LLM-Evals machen aus dem Bauchgefühl eine Testsuite: Fehleranalyse auf echten Traces, Grader-Wahl, ein validierter LLM-as-judge, pass^k und ein CI-Gate.
Web-Engineering
·9 Min. Lesezeit
Nuxt AI von vorn bis hinten: Server-Route, die den API-Key hält, Message-Parts, strikte strukturierte Ausgabe, Tools mit Freigabe, Fehler und Artikel 50.
Retrieval & Suche
·12 Min. Lesezeit
RAG evaluieren: Recall at k, MRR und nDCG vs. Faithfulness und Antwortrelevanz, ein Golden Set aus echten Anfragen, kalibrierter LLM-Judge und Evals in CI.
LLMOps & Evals
·12 Min. Lesezeit
Prompting, RAG, Fine-Tuning oder Distillation: was jeder Hebel ändert (Wissen, Verhalten, Format), was er kostet und wer 2026 SFT, DPO und RFT anbietet.
