stderr · AI Engineering · Self Hosting · Home AutomationNotizen aus der Praxis: AI Engineering, selbst gehostete Infrastruktur und Home Automation. Konkrete Setups, echte Fehler, reproduzierbare Loesungen.https://stderr.house-harkonnen.comde-DEpgvector oder Qdrant: Wann PostgreSQL als Vektordatenbank reichthttps://stderr.house-harkonnen.com/artikel/pgvector-vs-qdrant-postgresql-vektordatenbankhttps://stderr.house-harkonnen.com/artikel/pgvector-vs-qdrant-postgresql-vektordatenbankRAG-Tutorial mit Quarkus, LangChain4j und pgvector, dazu ein Benchmark mit einer Million Vektoren: halfvec, gefilterte Suche, Durchsatz und wo Qdrant vorne liegt.Sun, 11 Oct 2026 00:00:00 GMTai-engineeringragself-hostingdaniel.prinz81@gmail.com (Daniel Prinz)Token Exchange statt Passthrough: MCP-Server mit authentik, Quarkus und LangChain4j absichernhttps://stderr.house-harkonnen.com/artikel/mcp-server-authentik-token-exchangehttps://stderr.house-harkonnen.com/artikel/mcp-server-authentik-token-exchangeEin Quarkus-Agent, zwei MCP-Server, einer davon schneidet Tokens mit. Vier Varianten im Test, vom Token Passthrough bis zur Delegation mit authentik 2026.8.Mon, 05 Oct 2026 00:00:00 GMTai-engineeringsecurityself-hostingdaniel.prinz81@gmail.com (Daniel Prinz)Forward Auth oder OIDC: Was authentik vor Paperless wirklich schützthttps://stderr.house-harkonnen.com/artikel/authentik-oidc-oder-forward-authhttps://stderr.house-harkonnen.com/artikel/authentik-oidc-oder-forward-authDieselbe App, zweimal hinter authentik: einmal per Forward Auth, einmal per OIDC. Zehn reproduzierbare Szenarien zeigen, wo die beiden Wege sich unterscheiden.Tue, 22 Sep 2026 00:00:00 GMTself-hostingsecuritydaniel.prinz81@gmail.com (Daniel Prinz)OpenAI bremst Frontier-Training nach Hugging-Face-Incidenthttps://stderr.house-harkonnen.com/artikel/openai-cyber-pacing-marketinghttps://stderr.house-harkonnen.com/artikel/openai-cyber-pacing-marketingOpenAIs Post-Mortem und eine unabhängige Untersuchung zeigen, wie isolierte Agenten Kontrollen umgingen, sich koordinierten und Hugging Face angriffen.Fri, 04 Sep 2026 00:00:00 GMTai-engineeringsecuritydaniel.prinz81@gmail.com (Daniel Prinz)AGENTS.md im Benchmark: Wie viel Repository-Kontext Coding Agents wirklich brauchenhttps://stderr.house-harkonnen.com/artikel/agents-md-benchmark-kontextdateienhttps://stderr.house-harkonnen.com/artikel/agents-md-benchmark-kontextdateien45 Coding-Agent-Runs zeigen: AGENTS.md machte Kimi K3 nicht korrekter, sparte bei verstecktem Repository-Wissen aber deutlich Sucharbeit.Fri, 04 Sep 2026 00:00:00 GMTai-engineeringcoding-agentssoftwareentwicklungdaniel.prinz81@gmail.com (Daniel Prinz)Mind Viruses: Wenn Agenten fremde Ziele weiterreichenhttps://stderr.house-harkonnen.com/artikel/mind-viruses-multi-agent-securityhttps://stderr.house-harkonnen.com/artikel/mind-viruses-multi-agent-securityEin neues Paper untersucht selbstverbreitende Ziele in Multi-Agent-Systemen, ihre Persistenz über Context Resets und mögliche Gegenmassnahmen.Tue, 25 Aug 2026 00:00:00 GMTai-engineeringsecuritydaniel.prinz81@gmail.com (Daniel Prinz)Lost in Compaction: Wie Agenten sitzungsweite Regeln verlierenhttps://stderr.house-harkonnen.com/artikel/lost-in-compaction-session-constraintshttps://stderr.house-harkonnen.com/artikel/lost-in-compaction-session-constraintsEin neues Paper untersucht, welche Nutzerregeln Context Compaction überleben. Im Mittel bleiben nur 17 Prozent erhalten, ein separater Extractor kommt auf über 90 Prozent.Sun, 23 Aug 2026 00:00:00 GMTai-engineeringllmsecuritydaniel.prinz81@gmail.com (Daniel Prinz)MoE gegen Dense: Warum das grössere Modell viermal schneller warhttps://stderr.house-harkonnen.com/artikel/moe-gegen-dense-lokaler-benchmarkhttps://stderr.house-harkonnen.com/artikel/moe-gegen-dense-lokaler-benchmarkEin lokaler Dokumenten-Benchmark auf einem Mac mini mit M4 Pro zeigt, warum aktive Parameter für den Durchsatz wichtiger sind als die Gesamtgrösse.Thu, 20 Aug 2026 00:00:00 GMTai-engineeringllmself-hostingdaniel.prinz81@gmail.com (Daniel Prinz)Qwen3.8-27B: Frontier-Coding auf der eigenen Grafikkartehttps://stderr.house-harkonnen.com/artikel/qwen3-8-27b-frontier-codinghttps://stderr.house-harkonnen.com/artikel/qwen3-8-27b-frontier-codingAlibaba veröffentlicht Qwen3.8 als Open Weights. Vor allem das 27B-Modell ist interessant: multimodal, stark bei Coding und Agenten und klein genug für Consumer-Hardware.Mon, 17 Aug 2026 00:00:00 GMTai-engineeringllmself-hostingdaniel.prinz81@gmail.com (Daniel Prinz)Wenn die Strafe zum Preis wird: Warum AI-Agenten Compliance wegoptimierenhttps://stderr.house-harkonnen.com/artikel/ai-agent-compliance-regelnhttps://stderr.house-harkonnen.com/artikel/ai-agent-compliance-regelnEin Paper testet zwölf LLM-Agenten als Einkaufsbots. Unter Kosten-, Management- und Zeitdruck behandeln viele Modelle Regeln plötzlich als Optimierungsparameter.Sun, 16 Aug 2026 00:00:00 GMTai-engineeringsecurityregulierungdaniel.prinz81@gmail.com (Daniel Prinz)Gemini 3.7 Flash: Wenn das schnelle Modell plötzlich für Agenten reichthttps://stderr.house-harkonnen.com/artikel/gemini-3-7-flashhttps://stderr.house-harkonnen.com/artikel/gemini-3-7-flashGemini 3.7 Flash macht einen erstaunlich grossen Sprung bei Coding und agentischen Workflows. Interessanter als einzelne Benchmarks ist das Verhältnis aus Qualität, Geschwindigkeit und Preis.Sat, 15 Aug 2026 00:00:00 GMTai-engineeringllmgeminidaniel.prinz81@gmail.com (Daniel Prinz)Aus der Antwort zurück zum Prompt: Wie PTP Sprachmodelle rückwärts liesthttps://stderr.house-harkonnen.com/artikel/prompt-rekonstruktion-previous-token-predictionhttps://stderr.house-harkonnen.com/artikel/prompt-rekonstruktion-previous-token-predictionPTP rekonstruiert kurze Prompts aus einer einzelnen Modellantwort. Der Ansatz ist technisch stark, aber deutlich weniger universell, als die Bestwerte vermuten lassen.Fri, 14 Aug 2026 00:00:00 GMTai-engineeringsecurityllmdaniel.prinz81@gmail.com (Daniel Prinz)Claude bekommt unsichtbare Wasserzeichen: Was Anthropic damit wirklich nachweisen kannhttps://stderr.house-harkonnen.com/artikel/anthropic-claude-wasserzeichenhttps://stderr.house-harkonnen.com/artikel/anthropic-claude-wasserzeichenAnthropic versieht Claude-Ausgaben mit maschinenlesbaren Markierungen. Technisch ist das interessant, als KI-Detektor aber weit weniger eindeutig, als es zunächst klingt.Tue, 11 Aug 2026 00:00:00 GMTai-engineeringregulierungeudaniel.prinz81@gmail.com (Daniel Prinz)Agent Plugins: ein portables Paketformat für Skills und MCP-Serverhttps://stderr.house-harkonnen.com/artikel/agent-plugins-portables-paketformathttps://stderr.house-harkonnen.com/artikel/agent-plugins-portables-paketformatAmazon, Cursor, Microsoft, OpenAI und Vercel treiben ein gemeinsames Paketformat für Agent Skills und MCP-Server. Was Agent Plugins 1.0 regelt und bewusst offenlässt.Sat, 08 Aug 2026 00:00:00 GMTai-engineeringmcpsoftware-architecturedaniel.prinz81@gmail.com (Daniel Prinz)Der Mensch ist keine Firewall: Warum Permission Prompts bei Coding-Agenten nicht skalierenhttps://stderr.house-harkonnen.com/artikel/ai-agent-permissions-human-firewallhttps://stderr.house-harkonnen.com/artikel/ai-agent-permissions-human-firewall40.000 Spieler übersahen ein Drittel gefährlicher Agent-Befehle. Das eigentliche Problem liegt aber tiefer: Approval Prompts sind keine belastbare Sicherheitsgrenze für autonome Coding-Agenten.Fri, 07 Aug 2026 00:00:00 GMTai-engineeringsecuritycoding-agentsdaniel.prinz81@gmail.com (Daniel Prinz)Home Assistant mit lokalem LLM: Sprachsteuerung ohne Cloudhttps://stderr.house-harkonnen.com/artikel/11-home-assistant-lokales-llmhttps://stderr.house-harkonnen.com/artikel/11-home-assistant-lokales-llmWie Home Assistant mit einem lokalen LLM über Ollama freie Befehle versteht, die nie vorprogrammiert wurden. Aufbau, Sackgassen und ehrliche Grenzen.Wed, 05 Aug 2026 00:00:00 GMThome-automationself-hostingai-engineeringdaniel.prinz81@gmail.com (Daniel Prinz)Semantic Search schlägt den Deep Agent: Was ein neues Paper über Code-Suche wirklich zeigthttps://stderr.house-harkonnen.com/artikel/semantic-search-vs-deep-agentic-searchhttps://stderr.house-harkonnen.com/artikel/semantic-search-vs-deep-agentic-searchEine neue Studie vergleicht semantische Repository-Indizes mit delegierter Grep-Suche. Die Zahlen sprechen klar für Retrieval, aber nur in einem eng definierten Szenario.Tue, 04 Aug 2026 00:00:00 GMTai-engineeringcoding-agentssoftwareentwicklungdaniel.prinz81@gmail.com (Daniel Prinz)Ein eigener MCP-Server in einer Stunde: Ein Notizspeicher für den Agentenhttps://stderr.house-harkonnen.com/artikel/10-eigener-mcp-serverhttps://stderr.house-harkonnen.com/artikel/10-eigener-mcp-serverWas beim Bau eines minimalen MCP-Servers tatsächlich anfällt: SDK-Auswahl, Tool-Design, Validierung und die Fehler, die man einmal gemacht haben muss.Mon, 03 Aug 2026 00:00:00 GMTai-engineeringmcpself-hostingdaniel.prinz81@gmail.com (Daniel Prinz)Prompt Injection als Rollenverwechslung: Warum Tags keine Sicherheitsgrenze sindhttps://stderr.house-harkonnen.com/artikel/prompt-injection-role-confusionhttps://stderr.house-harkonnen.com/artikel/prompt-injection-role-confusionEin ICML-Paper erklärt Prompt Injection als Fehler der internen Rollenwahrnehmung von LLMs und zeigt, warum bekannte Abwehrmuster strukturell zu kurz greifen.Sat, 01 Aug 2026 00:00:00 GMTai-engineeringsecurityllmdaniel.prinz81@gmail.com (Daniel Prinz)Claude Mythos halbiert die Sicherheit von HAWK: Der Angriff, die Mathematik und was die Schlagzeilen weglassenhttps://stderr.house-harkonnen.com/artikel/8-claude-mythos-cryptohttps://stderr.house-harkonnen.com/artikel/8-claude-mythos-cryptoAnthropic hat mit Claude Mythos Preview einen Key-Recovery-Angriff auf HAWK gefunden. Was die Formeln bedeuten, was der Angriff nicht kann und wie die Fachpresse das Ergebnis darstellt.Sat, 01 Aug 2026 00:00:00 GMTai-engineeringsecuritykryptografiedaniel.prinz81@gmail.com (Daniel Prinz)Der EU AI Act wird scharfgestellt: Was ab dem 2. August 2026 gilthttps://stderr.house-harkonnen.com/artikel/12-eu-ai-act-2026-schweiz-blogartikelhttps://stderr.house-harkonnen.com/artikel/12-eu-ai-act-2026-schweiz-blogartikelWelche Pflichten des EU AI Act ab August 2026 praktisch relevant werden, was durch den AI Omnibus verschoben wurde und warum auch Unternehmen und Selbständige in der Schweiz betroffen sein können.Fri, 31 Jul 2026 00:00:00 GMTai-engineeringregulierungeuschweizdaniel.prinz81@gmail.com (Daniel Prinz)GitHub Stacked Pull Requests in Public Preview: ein Praxistest mit gh-stackhttps://stderr.house-harkonnen.com/artikel/github-stacked-pull-requestshttps://stderr.house-harkonnen.com/artikel/github-stacked-pull-requestsGitHub bietet native Stacked Pull Requests jetzt in Public Preview an. Ein Test mit der CLI-Extension gh-stack, plus was die Technik im Alltag wirklich bringt.Fri, 31 Jul 2026 00:00:00 GMTsoftwareentwicklunggitgithubdaniel.prinz81@gmail.com (Daniel Prinz)24 Prozent und trotzdem gescheitert: Was Opus 5 im SlopCodeBench wirklich zeigthttps://stderr.house-harkonnen.com/artikel/7-slop-code-benchhttps://stderr.house-harkonnen.com/artikel/7-slop-code-benchEin neuer SlopCodeBench-Lauf sieht Opus 5 deutlich vor Opus 4.8 und Sonnet 5. Trotzdem löst keines der Modelle eine Aufgabe vollständig. Eine Einordnung des Benchmarks und der Zahlen.Thu, 30 Jul 2026 00:00:00 GMTai-engineeringcoding-agentsbenchmarksclaudesoftware-qualitätdaniel.prinz81@gmail.com (Daniel Prinz)MCP 2026-07-28: Das Protokoll wird endlich statelesshttps://stderr.house-harkonnen.com/artikel/6-mcp-protocol-updatehttps://stderr.house-harkonnen.com/artikel/6-mcp-protocol-updateDie neue MCP-Spezifikation entfernt Sessions und Handshakes und bringt Extensions, Tasks, MCP Apps, Caching und OpenTelemetry.Tue, 28 Jul 2026 00:00:00 GMTai-engineeringmcpllmsoftware-architecturedaniel.prinz81@gmail.com (Daniel Prinz)GitOps ohne Kubernetes: Docker-Deployments mit doco-cd, Renovate und SOPShttps://stderr.house-harkonnen.com/artikel/5-doco-cdhttps://stderr.house-harkonnen.com/artikel/5-doco-cdWie ich Docker-Compose-Stacks auf mehreren Hosts aus Git deploye, Secrets verschlüsselt versioniere und Image-Updates kontrolliert automatisiere.Fri, 24 Jul 2026 00:00:00 GMTself-hostingdockergitopssecuritydaniel.prinz81@gmail.com (Daniel Prinz)Ordnung statt Dubletten: Paperless-ngx mit Windmill, Ollama und LlamaIndex automatisierenhttps://stderr.house-harkonnen.com/artikel/4-paperless-windmill-ollamahttps://stderr.house-harkonnen.com/artikel/4-paperless-windmill-ollamaWie ich Dokumente lokal klassifiziere, bestehende Korrespondenten und Dokumenttypen wiederverwende, schlechte OCR per Vision rette und nur neue Fälle per Telegram freigebe.Sun, 19 Jul 2026 00:00:00 GMTself-hostingai-engineeringpaperless-ngxollamawindmilldaniel.prinz81@gmail.com (Daniel Prinz)Vibe Coding mit Leitplanken: Tickets als Vertrag mit dem Coding-Agenthttps://stderr.house-harkonnen.com/artikel/3-vibe-coding-mit-ticketshttps://stderr.house-harkonnen.com/artikel/3-vibe-coding-mit-ticketsWie versionierte Markdown-Tickets aus spontanen Prompts einen kontrollierbaren Entwicklungsprozess machen, wo der Ansatz hilft und wo er an seine Grenzen kommt.Mon, 13 Jul 2026 00:00:00 GMTai-engineeringvibe-codingsoftwareentwicklungdaniel.prinz81@gmail.com (Daniel Prinz)Ein Gateway statt zehn Logins: Authentik als Forward Auth vor Caddyhttps://stderr.house-harkonnen.com/artikel/2-authentik-forward-auth-caddyhttps://stderr.house-harkonnen.com/artikel/2-authentik-forward-auth-caddyWie sich selbst gehostete Dienste mit einem zentralen Login absichern lassen, auch wenn sie selbst weder SSO noch Zwei-Faktor-Authentifizierung unterstützen.Sun, 05 Jul 2026 00:00:00 GMTself-hostingsecuritydaniel.prinz81@gmail.com (Daniel Prinz)Singularity: AI Engineering für einen agentischen Astronomie-Assistentenhttps://stderr.house-harkonnen.com/artikel/1-singularity-ai-engineering-astronomie-assistenthttps://stderr.house-harkonnen.com/artikel/1-singularity-ai-engineering-astronomie-assistentWie Singularity mit LlamaIndex, Function Agents, lokalem RAG, Chainlit, Phoenix und Stellarium Astronomiefragen beantwortet und Beobachtungsabende plant.Wed, 01 Jul 2026 00:00:00 GMTai-engineeringragai-agentsdaniel.prinz81@gmail.com (Daniel Prinz)