Notizen zum Bau eines privaten Company OS.
Essays über Local-First-Software, Zero-Knowledge-Architektur und wie du einer KI echte Arbeit gibst, ganz ohne deine Secrets.
n8n hat einen CVSS 9.9 RCE über Expression-Eval ausgeliefert. Die lodos Workflow-Engine kann diesen Bug nicht haben, es gibt nirgendwo einen Evaluator, in den man injizieren könnte, und ein Build-Time-Grep sorgt dafür, dass das so bleibt.Artikel lesen 
Die meisten Secret-Manager exponieren getSecret(name), und der Klartext landet im Transcript der KI. Das lodos-Schema macht diesen Austausch strukturell unbeantwortbar, die KI kann den Wert eines Secrets nicht sehen, und der Build erzwingt das.Artikel lesen 
Die meisten Firmen-Wikis verrotten in dem Moment, in dem du aufhörst, sie zu pflegen. Das Karpathy-LLM-Wiki-Muster macht aus einer Wissensbasis etwas, das deine KI am Leben hält. So geht das.Artikel lesen 
Die Cloud wurde zum Standard-Zuhause für alles, was dir gehört. Local-First dreht das zurück: Deine Daten leben auf deinem Gerät, funktionieren offline und gehorchen nur dir.Artikel lesen 
Das Runtime-Pattern zur Secret-Injektion, mit dem lodos eine Kundin mit deinem Stripe-Key abbucht, während der Key nie in den Kontext des KI-Modells gelangt.Artikel lesen