VXI Notizen

Technical Blog

Praxisnotizen zu Automatisierung, Deployment und Entwickler-Workflows

Der Schwerpunkt liegt auf Docker und Serverbetrieb, Git-basierten Entwicklungsabläufen und Markdown-getriebenen Publishing-Pipelines. AI-Automatisierung baut auf dieser Grundlage auf, damit Lösungen nachvollziehbar und wiederverwendbar bleiben.

Neueste Updates

  1. MCP-Client-Fehler unterscheiden: HTTP 503, JSON-RPC error und isError

    Fixierter Cakewalk-Quellcode, MCP-Spezifikation 2026 und elf lokale Node.js-Tests zeigen Fehlergrenzen, SSE-Abbrüche, Abwärtskompatibilität und sichere Wiederholungen.

  2. Dieselbe Aktie, zehn Signale: Wie belastbar ist die Trefferquote?

    Sechs von zehn Signalen stammen von einer Aktie. Wie sich 60 %, 25 % und 83,3 % ergeben, zeigen reproduzierbares Python, SQL und klare T+5-Abrechnungsregeln.

  3. Können Vercel Daemons einen VPS-Worker ersetzen? Limits, SIGTERM und Konfiguration

    Vercel Daemons statt VPS? Hobby-Limit von 10 vCPU-Stunden, feste Instanzen, SIGTERM und ein reproduzierbarer Node.js-Test zu Retries und Idempotenz.

  4. Warum ich Quellcode nicht unverschlüsselt auf GitHub lege: Privates Git auf Win/Mac, verschlüsselte Cloud-Backups und die Grenzen mobiler Entwicklung

    Warum ein GitHub-Private-Repo für wertvollen kommerziellen Quellcode nicht reicht: lokales Git auf Win/Mac, Cryptomator-Backups, verschlüsselte Git-Remotes und die Hürden der mobilen KI-Entwicklung.

  5. GitHub AI Scan meldet zwei Shell-Risiken – der Security-Check ist trotzdem grün

    Ein öffentlicher Test-PR erhält zwei AI-Scan-Warnungen, während GitHub Actions Success meldet. Was die 81 Sekunden, CodeQL, Rulesets, Voraussetzungen und Credits wirklich bedeuten.

  6. Warum zwei 80-Punkte-Aktiensignale nicht vergleichbar sind: Simpson-Paradoxon und Kalibrierung

    Multi-Strategie-Scores sind keine Wahrscheinlichkeiten. Ein reproduzierbares Simpson-Beispiel mit 80 Fällen zeigt Wilson-Grenzen, Zeitreihen-Leakage und Kalibrierungsfallen.

  7. Wie sicher ist ein KI-SSH-Client? Hatobas E2EE, Datenabfluss und Befehlsfreigaben im Quellcode

    Wohin sendet ein KI-SSH-Assistent Terminal-Logs und Zugangsdaten? Eine quellcodebasierte Analyse von Hatoba v0.3.0: E2EE, D1-Metadaten, Freigaben und sechs unabhängige Kryptotests.

  8. Claude Code vor destruktiven Befehlen schützen: laya-guard (Regex + 322M lokales Modell) im PreToolUse-Praxistest inkl. 3 Bypass-Reproduktionen

    Praxistest des lokalen KI-Agenten-Command-Guards laya-guard: 12 Regex-Vorfilter + zweischichtiger Mechanismus mit 322M-On-Device-Modell, Reproduktion dreier historischer Umgehungen, 30 Eval-Fälle, Latenzmessung von 1.5–2.1s und Fehlalarm-Analyse bei npm deploy – mit objektiver Integrationsempfehlung.

  9. CLIProxyAPI + Codex einrichten: Docker, OAuth und Reverse Proxy

    CLIProxyAPI für Codex mit Docker einrichten, OpenAI-OAuth abschließen, einen eigenen /v1-Endpunkt bereitstellen und Codex mit dem Proxy verbinden. Mit typischen Fehlern und Lösungen.

  10. Claude Code und Codex per API: Kosten und Anbindung im Vergleich

    Drei Wege für Einzelentwickler und kleine Teams im Vergleich: CLIProxyAPI selbst hosten, OpenRouter als Vermittler nutzen oder die offizielle API direkt anbinden – mit Kostenstruktur, Aufwand und Datenfluss.

  11. pnpm 12.11 ermöglicht Agent Skills in npm-Abhängigkeiten: Was muss nach einer einmaligen Genehmigung bei Upgrades noch geprüft werden?

    pnpm 12.11.0 ermöglicht npm-Paketen, Anweisungen für AI Agents bereitzustellen, und genehmigt Skills auf Paketebene statt für einzelne Dateien. Der Artikel erläutert, was bei Abhängigkeits-Upgrades zu prüfen ist, und beschreibt ein unabhängiges Experiment zum Berechtigungsmodell.

  12. Diffles Text-Anker: Wohin wandern Review-Kommentare, wenn ein Coding Agent den Code umbaut?

    Diffle 0.2.4 anhand festgelegter Quellen und vier unabhängiger Node.js-Tests analysiert: Kommentar-Verschiebung, identische Codezeilen und Grenzen von Pending Reviews.

  13. Sparen Coding Agents Tokens, wenn sie frühere Änderungen behalten? Singularity im Quellcode

    Singularitys Workflow-Gedächtnis im festen Commit untersucht: fünf synthetische Node.js-Tests, falsche Treffer, veraltete Pfade und Grenzen der Token-Ersparnis.

  14. 52-Wochen-Hoch und Handelsvolumen: Welche Aktien kann ein Screener aussortieren?

    Ein ausführbares Beispiel mit sechs fiktiven Aktien und eine echte Verwechslung von Filter und Sortierung zeigen, was Hoch-Nähe, Volumen und RVOL bei der Recherche leisten – und was nicht.

  15. OpenQodex 0.11.0 im Test: Warum Git Push trotz unvollständigem Review durchkommen kann

    Praxistest von ShellCheck und Git pre-push mit OpenQodex 0.11.0 sowie Quellcodeanalyse der Fail-open-Pfade bei incomplete Reviews.

1/3