Projekte
Nebenberuflich entwickle ich mit meinem Gewerbe hufnex ai KI-Lösungen und betreibe eine eigene lokale KI-Umgebung. Für einen Arbeitgeber heißt das: Ich kann Abläufe selbst automatisieren und setze KI so ein, dass sensible Daten im Haus bleiben. Stand der Zahlen: 12.11.2026.
- ≈ 162.600 durchsuchbare Textabschnitte in der eigenen Wissensbasis[1]
- ≈ 17.200 Quellen: Fachliteratur, Normen, Gesetze, DGUV, eigene Notizen[1]
- 5 Rechner für lokale Sprachmodelle, davon vier DGX Spark[2]
- 1,58 Mio. Himmelskörper aus dem JPL-Katalog in Operation Deep Space[3]
Lokale KI-Umgebung
Auf eigener Hardware betrieben, aufgebaut mit Claude Code
- Eigene Rechner statt Cloud: fünf Rechner für lokale Sprachmodelle (vier NVIDIA DGX Spark, ein System mit RTX 5090), eigener Quellcode-Server, NAS für die Datensicherung[2]
- Datenschutz zuerst: Personal-, Lohn- und Kundendaten verlassen das eigene Netz nicht. Ein Betrieb ganz ohne Cloud ist vorbereitet
- Wissensbasis mit lokaler Suche: Fachbibliothek, Normen, Gesetze und DGUV-Regelwerk werden täglich aktualisiert. Jede Frage durchsucht zuerst diesen Bestand
- Vier-Augen-Prinzip für KI-Ergebnisse: jede Codeänderung wird automatisch geprüft, sicherheitsrelevante Änderungen zusätzlich von einem zweiten, kritischen Prüfer
- In Arbeit: ein Projektgedächtnis mit belegten Fakten und die Arbeitsteilung mehrerer KI-Agenten an einem Auftrag
Company Brain
Ein Gedächtnis für KI-Agenten
KI-Agenten beginnen jeden Auftrag ohne Erinnerung an den letzten. Das Company Brain hält fest, was entschieden, korrigiert und gelernt wurde, und stellt es beim nächsten Auftrag bereit – mit Beleg, versioniert und auf eigener Hardware. Das Schaubild zeigt das Konzept, die Umsetzung läuft schrittweise.
Ansicht wählen oder einen Baustein antippen.
Vom Arbeitsalltag ins Gedächtnis
Was im Arbeitsalltag entschieden und gelernt wird, fließt nachts ins Gedächtnis und steht den Agenten beim nächsten Auftrag zur Verfügung.
Lernen über Nacht
Tagsüber wird gearbeitet, nachts gelernt. Die Signale des Tages werden eingesammelt, geprüft, verdichtet und versioniert abgelegt.
Direkt melden
Agenten melden Erkenntnisse sofort. Der Prüfdienst nimmt nur an, was einen Beleg hat und von einem berechtigten Absender stammt.
Abrufen vor dem Start
Vor jedem Auftrag rufen Agenten den passenden Kontext ab. Der Mensch liest mit und pflegt die Wissensbasis.
Jede Korrektur nur einmal
Der Kreis schließt sich: Was heute korrigiert wird, steht morgen im Kontext des nächsten Auftrags. Ein Hinweis muss nur einmal gegeben werden.
- Korrekturen und Entscheidungen des Tages werden nachts geerntet.
- Beim Verdichten werden Dubletten zusammengeführt, Widersprüche aufgelöst und Überholtes markiert.
- Fragen ohne Treffer landen auf einer Lückenliste. Daraus entstehen bei Bedarf neue Wissensnotizen.
- Neue Regeln gibt der Mensch frei. Leitkennzahl ist die Zahl der Korrekturen, die wiederholt werden mussten.
Datenschutz eingebaut
Agenten arbeiten mit dem Wissen des Unternehmens, ohne dass personenbezogene Daten das eigene Netz verlassen oder im Gedächtnis landen.
- Personenbezogene Angaben werden lokal maskiert, bevor ein Sprachmodell den Text verarbeitet.
- Der Prüfdienst weist Einträge ohne Beleg, mit Zugangsdaten oder mit versteckten Anweisungen ab.
- Aus Personal- und Buchhaltungssystemen gelangen nur Abläufe ins Gedächtnis, keine Inhalte wie Gehälter oder Buchungen.
- Abgerufenes gilt als Information, nicht als Anweisung. Jede Aussage trägt ihren Beleg und eine Vertrauensstufe.
Alle Bausteine im Überblick
- Sitzungen
- In der Arbeit mit KI-Agenten fallen Entscheidungen und Korrekturen an. Sie sind der wichtigste Rohstoff des Gedächtnisses.
- Versionierung
- Jede Codeänderung durchläuft ein Review, bevor sie übernommen wird. Die Versionsverwaltung belegt, was tatsächlich geändert wurde.
- Betrieb
- Der nächtliche Betriebslauf meldet Störungen. So fließen auch Vorfälle ins Gedächtnis ein und stehen nicht nur in einem Protokoll.
- Nachternte
- Sammelt jede Nacht die Signale aller Quellen. Personenbezogene Angaben werden vorher lokal maskiert, also bevor ein Sprachmodell den Text verarbeitet.
- KI-Agenten
- Agenten können Erkenntnisse auch direkt melden. Angenommen wird eine Meldung nur mit Beleg und mit gültigem Zugangsschlüssel (Token). An dieser Stelle verläuft die Vertrauensgrenze des Systems.
- Traum
- Verdichtet die Einträge der Nacht: Dubletten werden zusammengeführt, Widersprüche nach festen Regeln aufgelöst, Überholtes als veraltet markiert.
- Prüfdienst
- Nimmt Einträge entgegen und prüft sie. Abgewiesen wird, was keinen Beleg hat, Zugangsdaten enthält oder eine versteckte Anweisung an die KI sein könnte.
- Gedächtnis
- Das eigentliche Gedächtnis liegt in einer Versionsverwaltung. Jede Änderung ist nachvollziehbar und lässt sich zurücknehmen.
- Suchindex
- Macht Gedächtnis und Wissensbasis gemeinsam durchsuchbar. Fragen ohne Treffer werden als Wissenslücke vermerkt.
- Wissensbasis
- Die kuratierte Wissensbasis enthält geprüfte Notizen. Neben dem Gedächtnis ist sie die zweite Quelle der Suche.
- KI-Agenten
- Vor dem Planen ruft ein Agent den Kontext zur Aufgabe ab. Der Inhalt gilt als Information, nicht als Anweisung. Das schützt vor eingeschleusten Befehlen.
- Mensch
- Der Mensch bleibt in der Verantwortung: Er pflegt die Wissensbasis und gibt frei, was dauerhaft als Regel gilt.
Leitstand
Patchmanagement und Überwachung für die eigene IT, aufgebaut mit Claude Code
- Eine Oberfläche für alles: Zustand, offene Updates und Sicherheitslücken aller Geräte, vom Server bis zur Firewall
- Updates mit Probelauf: Jedes Update läuft zuerst auf einem Testgerät. Erst nach störungsfreien Nächten folgen die übrigen Geräte
- Sicherheitslücken früh erkennen: Die installierte Software wird laufend mit den Warnmeldungen des BSI abgeglichen
- Störungen melden sich selbst: Ausfälle, Abstürze und ausgebliebene Sicherungen kommen als Meldung aufs Handy. Standarddienste startet der Leitstand eigenständig neu
- Netz getrennt und überwacht: Eine eigene Firewall trennt die KI-Umgebung vom übrigen Netz. Jede Änderung an ihrer Konfiguration wird versioniert und gemeldet
Ansicht wählen oder einen Baustein antippen.
Die IT im Blick und im Griff
Der Leitstand überwacht alle Geräte, spielt Updates kontrolliert ein und gleicht die installierte Software mit bekannten Sicherheitslücken ab.
Überwachung
Der Leitstand prüft alle Geräte in festen Abständen. Störungen melden sich selbst, Standarddienste startet er eigenständig neu.
Patchmanagement in Ringen
Kein Update geht ungeprüft in die Breite.
- Auf dem Testgerät laufen Updates jede Nacht.
- Bleibt es drei Nächte störungsfrei, ist der Weg frei.
- Die übrigen Geräte folgen im wöchentlichen Wartungsfenster.
- Jeder Lauf steht im Protokoll, mit den Versionen vorher und nachher.
Sicherheitslücken
Die Warnmeldungen des BSI werden mit der installierten Software jedes Geräts abgeglichen. Treffer erscheinen am Gerät, mit Schweregrad und verfügbarem Update. Ist die Lücke geschlossen, wandert die Meldung ins Archiv.
Eigene Firewall
Die KI-Umgebung steht hinter einer eigenen Firewall, getrennt vom übrigen Netz. Der Leitstand überwacht sie wie jedes andere Gerät und meldet jede Änderung an ihrer Konfiguration.
Alle Bausteine im Überblick
- BSI-Warnungen
- Das Bundesamt für Sicherheit in der Informationstechnik veröffentlicht laufend Warnmeldungen zu Sicherheitslücken. Der Leitstand liest sie maschinell ein.
- Meldung
- Ausfälle, Abstürze, ausgebliebene Sicherungen und neue schwere Lücken kommen als Push-Meldung. Was sich von selbst erledigt, wandert ins Archiv.
- Internet
- Der Anschluss nach außen. Was in die KI-Umgebung will, muss durch die Firewall.
- Firewall
- Eine Firewall auf eigener Hardware trennt die KI-Umgebung vom übrigen Netz. Ihre Konfiguration ist versioniert, jede Änderung wird gemeldet.
- Übriges Netz
- Alle anderen Geräte laufen in einem getrennten Netz und haben keinen direkten Weg in die KI-Umgebung.
- Leitstand
- Eine selbst gebaute Web-Oberfläche. Sie prüft alle Geräte in festen Abständen, zeigt Zustand und offene Updates und führt Fernaktionen aus – nur aus einer festen Befehlsliste und mit Bestätigung.
- Protokoll
- Jede Aktion wird mit Zeitpunkt, Gerät und Ergebnis festgehalten. Vor einem Update werden die Versionen gesichert, danach wird neu geprüft.
- Testgerät
- Der erste Ring. Hier laufen Updates jede Nacht automatisch, als Probe für alle anderen.
- Weitere Geräte
- Der zweite Ring. Er bekommt Updates wöchentlich, aber nur nach störungsfreien Nächten am Testgerät.
- Heikle Systeme
- Systeme, bei denen ein fehlgeschlagenes Update teuer wäre. Sie werden überwacht, aber nur von Hand aktualisiert.
HR-Suite „Eddy“
Eigene Personalsoftware, im Einsatz in einem mittelständischen Unternehmen
- Digital statt Papier: Urlaubsanträge, Krankmeldungen und Arbeitszeiten laufen digital, mit Genehmigungsworkflows für Vorgesetzte und Personalabteilung
- Zeiterfassung und Fehlzeiten an einem Ort: Zeitkonten und Plausibilitätskontrollen melden Lücken und Widersprüche vor der Abrechnung
- Nahtlos bis zur Lohnabrechnung: geprüfte Daten gehen ohne erneutes Abtippen in die Abrechnung über
- Rollenkonzept: Zugänge für Mitarbeiter, Abteilungsleiter und HR mit Zwei-Faktor-Anmeldung
Digitaler Zwilling
Eigene Haussteuerung mit 3D-Modell, entwickelt mit Codex
- Das Haus als Modell: drei Geschosse mit Grundrissen. Jeder Raum zeigt Temperatur, Luftfeuchte und Geräte auf einen Blick. Das Dachgeschoss ist als 3D-Einrichtungsplaner mit Rundgang angelegt[6]
- Smart Home je Raum: Licht, Rollläden, Steckdosen und Heizung über den eigenen Server, ohne Cloud-Zwang
- Mehr Eigenverbrauch: der Batteriespeicher lädt aus Solarüberschuss und entlädt nach Hausbedarf, nie aus dem Netz
- Heizung mit Augenmaß: Sechs Raumregler gleichen Wunsch- und Ist-Temperatur ab, begrenzt auf ±1 °C. Manuelle Eingriffe haben Vorrang[6]
Operation Deep Space
Browser-Spiel für Desktop und iPhone: Flug durchs Sonnensystem mit Fakten zu jedem Himmelskörper
- Sonnensystem in Zahlen: 1.577.358 Kleinkörper aus dem JPL-Katalog als Punktwolke, 458 Monde mit Infokarte, mindestens 38 einzeln modellierte Planeten, Monde und Zwergplaneten, 21 Asteroiden und Kometen, 19 Deep-Sky-Objekte[3]
- Tempo: in 13 Tagen 75 Versionen mit 372 Änderungen (Commits) und 64 Testdateien[7]
- Quellen: Fakten von NASA und ESA, Bilder auch von ESO und NOIRLab, jede Aussage nach Sicherheit eingestuft
Wissensbestand im Index
Fachbibliothek
- 46 Fachbücher KI, Softwareentwicklung, IT-Sicherheit, DevOps, Microsoft 365[9]
- 21 Steuerfachwerke Steuern, Bilanzierung, Lohn und Controlling, darunter Kommentare zu AO, EStG und UStG[9]
- 15 Kommentare und Handbücher Vergabe- und Preisrecht, dazu zwölf Jahrgänge VergabeR[9]
- Über 40 Normen und Standards ISO 27001, ISO 9001, ISO 42001, DSGVO, AI Act, NIS-2, GoBD, BSI IT-Grundschutz[9]
Belege
- Zählung im Suchindex der eigenen Wissensbasis, je Bestand Abschnitte und Quellen, Stand 12.11.2026.
- Bestand der eigenen Rechner für lokale Sprachmodelle, Stand 12.11.2026. Arbeitsplatzrechner sind nicht mitgezählt.
- Gezählt in den Daten des Spiels (Himmelskörper, Monde, Deep-Sky-Objekte, dazu Kleinkörper aus dem JPL-Katalog laut Änderungsprotokoll), Stand 12.11.2026. Selbst ansehen in der spielbaren Fassung. ods.hufnex.ai
- Versionsverwaltung und Inventar des Leitstands, Stand 12.11.2026. Testfunktionen und Commits seit 08.10.2026 gezählt, Geräte laut Inventar.
- Versionsverwaltung der HR-Suite, Stand 13.11.2026, gezählt auf dem Hauptzweig. Testfunktionen in 79 Testdateien, Commits seit 15.07.2026, Module als Django-Apps.
- Versionsverwaltung und Dokumentation des Projekts, Stand 13.11.2026. Testfunktionen (160 in Python, 158 in JavaScript) und Commits gezählt, Geschosse und Raumregler laut Projektdokumentation und Bedienoberfläche.
- Versionsverwaltung des Spiels, 20.10. bis 01.11.2026, Commits, Versionseinträge im Änderungsprotokoll und Testdateien gezählt.
- Eigener Normtextkorpus aus gesetze-im-internet.de, Gesetze und Einzelnormen im Bestand gezählt, Stand 13.11.2026.
- Eigene Zusammenstellung aus dem Bestand der Fachbibliothek, Stand 12.11.2026.