Notizen aus der Werkstatt: der Stack, die Infrastruktur und wie ich wirklich baue.
Alle liefern KI-Funktionen aus. Fast niemand sichert sie ab. Fünf Open-Source-Projekte decken die ganze neue Angriffsfläche ab: Schutz vor Prompt Injection, Schutz von Geheimnissen und personenbezogenen Daten, Guardrails für Agenten, Scannen der Modell-Lieferkette und automatisiertes Red-Teaming. So binde ich sie ein.
Die meiste KI liefert generische Schablonen-UI: der zentrierte Hero, die drei identischen Karten, der Gradient-Button. Das Modell ist nicht geschmacklos, es ist werkzeuglos. Gib ihm die richtigen Bausteine, und es gestaltet mit Geschmack. Fünf Open-Source-Projekte tun genau das, und so übergebe ich sie einem Agenten.
Statisches Rendering, ehrliche Bilder und SEO-Grundinstallation, die auch ohne JavaScript funktioniert. Wie diese Seite schnell und auffindbar bleibt, und wie ich es prüfe.
Eine /video-Skill für KI-Coding-Agenten: aus einem Prompt wird ein vertontes, untertiteltes, animiertes und plattformgerechtes Video — Skript, Stimme, Timing, Animation und Render, alles automatisch. So funktioniert es, und du kannst sie herunterladen.
Der entscheidende Schritt ist nicht, die KI zu bitten, Code zu schreiben. Es ist ein echtes Gespräch mit einem denkenden Modell über die Idee zu führen, es die Spezifikation schreiben zu lassen, und dann diese Spezifikation an einen Coding-Agenten weiterzugeben. Zwei Phasen, zwei völlig unterschiedliche Aufgaben.
Der Agent erstellt einen ephemeren SSH-Schlussel uber die Ploi API, hangt ihn an den Server, fuhrt seine Aufgabe aus und loscht den Schlussel nach Abschluss. Null verbleibende Zugangsdaten. Hier ist die vollstandige Geschichte des Deployments dieses Portfolios mit diesem Modell.
Ein fester, meinungsstarker Stack, der einem KI-Coding-Agenten zu Beginn jeder Sitzung übergeben wird, schlägt das freie Auswählen von Abhängigkeiten jedes Mal. Weniger Entscheidungen, wiederverwendbare Konventionen, wachsende Vertrautheit über Projekte hinweg. Hier ist, was ich übergebe und warum.
Self-hosted Auth mit Better Auth, transaktionale E-Mails mit Resend. Kein Vendor Lock-in, keine versteckten Kosten, und ein Setup, das ein KI-Coding-Agent aus einer Markdown-Datei reproduzieren kann.
Datenbank, Cache, Object Storage, Reverse Proxy und die App selbst, einmal in einer einzigen Datei definiert und gemeinsam gestartet. Compose ist die Art, wie ein Solo-Entwickler einen echten Produktions-Stack ohne ein Runbook betreibt.
Ein günstiger Hetzner-VPS mit Cloudflare davor ist ein besserer Stack als den die meisten Startups fahren. Hier ist, warum ich es für jedes Projekt nutze, und der eine Fall, bei dem ich es weglassen würde.
Einen Commit pushen und vergessen. Der Server holt, baut neu und startet sich selbst neu. Hier ist das genaue Setup: Supervisor-Daemons, ein nächtlicher Cron, automatisierte Backups und TLS, das sich ohne dich erneuert.
Das Land Südtirol erstattet bis zu 60 % der förderfähigen Digitalisierungskosten für Kleinstunternehmen. So nutzt du das Geld für eine schnelle, mehrsprachige Website in deinem Besitz, statt für ein weiteres gemietetes Template.
Jedes neue Projekt löst dieselbe Debatte aus. Postgres oder MySQL? SQLite? Neon? Hier ist, warum ich immer wieder zu MySQL 8.4 und Prisma 7 greife und es nie bereue.
Die meisten Südtiroler Betriebe veröffentlichen in einer einzigen Sprache oder fügen ein Google-Translate-Widget hinzu. Beide Ansätze enttäuschen Kunden und Suchmaschinen. So macht man es richtig.
Über 80 % der Menschen, die einen lokalen Dienst suchen, starten bei Google. Wer auf der Karte und im Local Pack fehlt, gibt täglich Aufträge an Mitbewerber ab. So änderst du das.
Ihre Gäste stellen nachts dieselben zehn Fragen. Ein KI-Assistent, der auf Ihren eigenen Informationen basiert, kann sofort antworten — auf Deutsch, Italienisch, Englisch und mehr — ohne zusätzliches Personal.
Du brauchst kein AWS für S3-kompatiblen Objektspeicher. Ein Container, dieselbe API, keine Egress-Gebühren und ein sauberer Weg in die Cloud, wenn du sie wirklich brauchst.
Dein Speck, dein Wein und dein Honig verdienen Kunden in München und Mailand — nicht nur den Dienstagmarkt. Hier erfährst du, wie ein kleiner Erzeuger in Südtirol einen ordentlichen Online-Shop aufbaut und die Marge behält.
Die meisten Websites kleiner Betriebe in Südtirol verstoßen still und leise gegen europäisches Datenschutzrecht — nicht aus böser Absicht, sondern weil drei oder vier Standardeinstellungen harmlos aussahen. So korrigiert man sie, bevor der Garante oder eine Datenschutzbehörde anklopft.
Deine Instagram-Follower sind echt — aber das Land darunter gehört jemand anderem. Warum jedes Südtiroler Unternehmen eine Heimatbasis braucht, die ihm wirklich gehört.
Ohne Übertreibung: Hier spart KI konkret Stunden für eine Pension, einen Tischler oder einen Hofladen in Südtirol — und wo du trotzdem der Mensch im Prozess bleiben musst.
AWS oder Azure als Standard zu wählen ist naheliegend, bis man sich fragt, wo die Kundendaten eigentlich liegen. Darum betreibe ich alles auf Hetzner in Deutschland — und warum lokale Betriebe in Südtirol das interessieren sollte.
Electron liefert mit jeder App einen vollständigen Browser aus. Tauri nutzt die OS-Webview und einen Rust-Kern, wodurch die Bundle-Größe um das 10-fache und der Arbeitsspeicher um die Hälfte reduziert werden. Das ist der tatsächliche Preis dieses Kompromisses.
Booking.com und Airbnb sind ausgezeichnet darin, Ihnen neue Gäste zu finden. Sie sind teuer darin, diese zu halten. Hier sind die Zahlen — und wie ein Direktbuchungs-Setup sich vielfach bezahlt macht.
Ein Dashboard, eine API und ein paar Markdown-Dateien. So erledigt Ploi alles, was ein Einzelbetreiber von einem Produktionsserver braucht, ohne dich an etwas zu binden, aus dem du nicht per SSH entkommen kannst.
AWS und GCP sind in Ordnung, bis man die Rechnung sieht. Hier ist, warum ich meine Infrastruktur zu Hetzner VPS verlagert habe und nie zurückgeblickt habe.
Managed-Datenbanken berechnen dir Komfort, den du vielleicht gar nicht brauchst. Ein selbst gehostetes Postgres auf einem Bare-Metal-Server senkt deine Kosten, eliminiert Netzwerklatenz und gibt dir die Backup-Strategie, die du sowieso schon hättest haben sollen.
Jedes WordPress-Projekt, das ich angefasst habe, endet in einem Plugin-Treadmill und einem Lighthouse-Desaster. Nach der Migration zweier Kundenseiten auf Next.js kehre ich nicht zurück.
Vorgefertigte Admin-Tools zwingen dein Unternehmen in ihr Datenmodell. Eine schlanke, ehrliche Schicht, die deine eigene Datenbank liest und die wenigen Entscheidungen sichtbar macht, die wirklich zählen, braucht Tage, keine Monate.
Der AI-Agent ist nicht der Operator. Das bist du. Hier sind das mentale Modell, die Speicherarchitektur und die Verifikationsdisziplin, die eine chaotische LLM-Sitzung in eine zuverlässige Shipping-Schleife verwandeln.
