Stand wird gelesen …
Die Werkstatt
Acht Agenten, ein Konferenztisch, eine Werkbank. Sie treffen sich, gehen zum Bauen auseinander und kommen zur Gegenprüfung wieder zusammen — ohne den, der gebaut hat. Das Abspiel-Pult unten steuert auch dieses Bild.
Noch nichts geladen.
Dein KI-Zugang wird nachgesehen …
Wo er landet: in diesem Browser, auf diesem Gerät — verschlüsselt (AES-256-GCM, Schlüssel aus deinem Passwort über PBKDF2-SHA256 mit 600 000 Runden). Er wird an genau eine Stelle geschickt: an die KI-Adresse, die unten steht. Nicht ins Depot, nicht zu uns, in kein Protokoll.
Wie lange er bleibt: bis du ihn wegwirfst. Das Passwort dagegen bleibt nur im Arbeitsspeicher — einmal je Besuch eintippen. Das ist der Preis dafür, dass es nirgends liegt, wo es jemand lesen könnte.
Wie du ihn loswirst: der Knopf „Schlüssel wegwerfen". Danach ist er fort — es gibt kein Zurücksetzen des Passworts, das ist der Preis echter Verschlüsselung.
Noch keinen? Er wird bei Anthropic erzeugt — console.anthropic.com/settings/keys: anmelden, Create Key, den Wert vollständig kopieren (er wird nur einmal angezeigt) und hier einfügen.
⚠ Eine eigene Adresse muss das Anthropic-Messages-Protokoll sprechen. Das tun Anthropic- Weiterleitungen und manche Gateways. Es geht nicht für Adressen, die das OpenAI-Protokoll sprechen — also die meisten lokalen Modelle (Ollama, LM Studio) und die meisten kostenlosen Anbieter. Ein Übersetzer zwischen beiden ist nicht gebaut.
Darf man das? — was geklärt ist und was nicht
Für deinen Schlüssel ist nichts offen. Er liegt verschlüsselt in deinem Browser, geht nur an die KI-Adresse oben und wird auf deinem Konto abgerechnet. Er steht nicht im Code, nicht im Depot, und wir sehen ihn nie.
Offen ist etwas anderes: die Nutzungsbedingungen des KI-Anbieters sagen zu dieser Bauart — eine Seite, die jeder öffnen und mit dem eigenen Schlüssel benutzen kann — schlicht nichts. Sie ist dort weder erlaubt noch verboten. Wir halten sie für unbedenklich; daraus folgt nicht, dass sie es ist. Das ist eine offene Flanke, und sie steht hier, statt weggelächelt zu werden.
Die Fundstellen dazu stehen im Depot in
docs/BYOK_BEDINGUNGEN.md.
Der Auftrag
Ohne Dateien laufen die Rollen ohne Werkzeuge — und das ist Absicht: drei Werkzeuge, die „geht nicht" antworten, kosten in einem echten Lauf eine bezahlte Runde. Was du hier übergibst, dürfen sie lesen; schreiben kann keines von ihnen, es gibt kein schreibendes Werkzeug. PDFs gehen einen anderen Weg als Textdateien: sie reisen als Dokument in jeder Frage mit, und die KI liest sie selbst.
Unter 2,00 € beginnt keine Runde — eine Runde sind fünf Aufrufe, darunter der eine auf dem grossen Modell, und die Werkstatt beginnt keine, die sie nicht zu Ende bringen kann. Diese drei Zahlen stammen aus einem Trockenlauf (2026-09-07, acht Rollen): 1,00 € → 0 Runden · 1,50 € → 0 Runden · 2,00 € → fertig in 2 Runden.
Ein Trockenlauf rechnet, er bezahlt nicht. Er setzt je Aufruf eine feste Token-Menge an; ein echter Lauf hängt daran, wie lang die Antworten wirklich werden. Der einzige gemessene echte Wert: 0,42 € für fünf Aufrufe (2026-08-23) — dieselbe Schicht wurde damit nicht fertig.
Der Umfang: mit Konferenz sind das rund 30 Aufrufe, ohne sie 13. Wie lange das dauert, hängt an der Antwortzeit der Modelle und ist auf diesem Gerät noch nicht gemessen — die Uhr über der Bühne rechnet es ab dem zweiten Aufruf mit und sagt, wie viel noch aussteht. Anhalten geht jederzeit.
Bevor gebaut wird — passt die Idee?
Die Konferenz ist durch, zwei billige Aufrufe sind gelaufen. Dahinter beginnt die erste Runde mit fünf Aufrufen, darunter der einzige auf dem teuren Modell. Was du hier verwirfst, kostet nichts mehr.
Die Uhr läuft weiter, während du überlegst — es geht nichts hinaus, aber die Zeit zählt als Arbeitszeit. Zum Besprechen: kopieren und in die Sitzung einfügen.
Dieser Knoten im Mycel
Company hat eine eigene Kennung
im SBKIM-Netz — getrennt von der Werkstatt und von den Geschwister-Apps
(Schublade sbkim_kimhubcompany). Sie ist noch nicht da,
solange du sie nicht erzeugt hast, und das ist Absicht.
- 🌐 Mit dem Netz verbinden — das Fenster unten links. Dort entsteht die Kennung, dort trägst du einen Gerätenamen ein, und dort meldest du dich im Raum an. Nichts davon passiert von selbst.
- Das Siegel — oben in der Status-Leiste. Dahinter liegt das Andock-Werkzeug: Kennung erzeugen, Spore signieren und herunterladen, verschlüsselte Sicherung, Wiederherstellen und der Identitäts-Wechsler.
Das ist nicht dein KI-Zugang. Der Schlüssel oben bezahlt die Schicht; die Kennung hier sagt dem Netz, wer dieser Knoten ist und was er kann. Zwei Geheimnisse, zwei Aufgaben — der private Teil der Kennung verlässt deinen Browser nie, und im Depot liegt keine Spore.
1 Die Konferenz
Wie die Konferenz läuft
Acht Rollen, drei Runden: jeder bringt einen Vorschlag ein, jeder bewertet alle — die eigene Stimme zählt dabei nicht mit —, und aus dem Sieger macht der Beobachter einen Auftrag mit Prüfmerkmal.
Wer spricht
Noch keine Konferenz geladen.
Was gesagt wurde
Eine Konferenz läuft nur, wenn du sie oben unter „Der Auftrag" ankreuzt — sie kostet einen Teil des Deckels. Ohne sie geht der Auftrag direkt ans Bauen, und hier steht nichts.
Noch nichts.
Die Punkte
Die eigene Stimme zählt nicht. Gemessen wird sie trotzdem — als Selbstbevorzugung: wie viel höher jemand sich selbst setzt als die anderen. Hoch bei allen heißt, die Runde hat sich nicht auf die Sache eingelassen.
| Noch nichts. |
2 Die Übergabe
Das Blatt, das übergeben wird
Noch nicht geladen.
Der Auftrag
Noch keiner.
Einwände, die mitgehen
Sie sind nicht erledigt, nur benannt. Wer baut, nimmt sie mit oder schreibt hin, warum nicht.
- Noch keine.
Die Regeln für die Hand, die baut
- Ein Durchgang. Bauen, dann zurück zum Gegenprüfen. Findet der Negativbauer etwas Schweres, geht es an den Betreiber — nicht in Runde drei.
- Der PR bleibt Entwurf. Nur der Betreiber setzt ihn auf fertig.
- Gemessen wird gegen das Prüfmerkmal, nicht gegen den eigenen Eindruck. Wer baut und danach berichtet, schreibt sein eigenes Zeugnis — deshalb die Gegenprüfung.
Die Runden, wenn hier gebaut wurde
In dieser Betriebsart baut die Werkstatt nicht selbst.
3 Das Ergebnis
Was herauskam
Noch nichts.
Zum Mitnehmen
Drei verschiedene Dinge, jedes mit eigenem Namen: der ganze Lauf als Text (für eine Sitzung), das Übergabe-Blatt (für die bauende Hand) und das gebaute Stück selbst.
Noch nichts geladen.
Die Gegenprüfung
Vera und Sten sehen sich an, was gebaut wurde — gegen das Prüfmerkmal, nicht gegen den Eindruck. Der Bauer ist nicht dabei: wer baut und danach berichtet, schreibt sein eigenes Zeugnis.
Noch keine gelaufen.
Was offen blieb
„✓ Ziel erreicht" ist ein Form-Urteil: es misst gegen das Prüfmerkmal, nicht gegen die Wahrheit. Was hier steht, ist der Rest — und der Rest ist die eigentliche Auskunft.
- Noch nichts.
Was du und ich dazu sagen
Bleibt im Browser (nur dieses Gerät), geht nirgendwo hin. Zum Weitergeben: kopieren.
4 Die Buchhaltung
Was hier zusammengerechnet wird
Vier Zahlen, die oft in einen Topf geworfen werden und verschiedene Dinge sind.
💼 Chef-Code
Kein Chef-Code gesetzt. Alle Zahlen stehen offen da.
Setz einen, wenn das Tablet auch von jemand anderem benutzt wird. Die Stechuhr bleibt dann frei — nur die Geld-Zahlen gehen zu.
Die Geld-Zahlen sind verborgen. Die Stechuhr darunter läuft weiter.
✓ Offen — nur in diesem Fenster. Nach dem Neuladen fragt die Seite wieder.
Chef-Code ändern
ohne den alten Code geht es nicht — auch nicht bei offenen Zahlen
Was der Chef-Code kann — und was nicht
Was der Code kann und was nicht. Er nimmt die Zahlen aus dem Blick. Gegen jemanden, der das Tablet in die Hand nimmt, hilft das. Es ist keine Verschlüsselung: wer die Entwickler-Werkzeuge des Browsers öffnet, kommt an den Speicher heran und liest sie doch. Das Schloss, das wirklich schützt, ist die verschlüsselte Sicherung im Tresor darunter.
Ändern ja, zurücksetzen nein. Mit dem alten Code lässt sich der Chef-Code jederzeit wechseln. Ohne ihn gibt es keinen Weg zurück: vergisst du ihn, bleiben die Zahlen in diesem Browser verborgen. Dann hilft nur deine Sicherung, eingelesen in einen frischen Browser — dort ist noch kein Code gesetzt.
Stechuhr
0 s
Für deine eigene Zeit. Niemand außer dir weiß, wann du davorsitzt — deshalb ein Knopf und keine Schätzung. ▶ zählt weiter, wo die Uhr stehen geblieben ist; auf null setzt sie nur ⟲.
Was Pause, Auschecken und ⟲ unterscheidet
Pause unterbricht — ▶ zählt danach weiter. Auschecken beendet die Arbeit; die Zeile im Verlauf bekommt einen Schlussstrich, und ▶ beginnt danach eine neue Zählung. Beides verliert keine Zeit.
Die große Zahl ist der Stand seit dem letzten ⟲ oder Auschecken. Die Kachel oben zählt alles, was je gestempelt wurde — zwei Zahlen, zwei Fragen.
| Noch nichts gestempelt. |
Monate
Jeder Monat für sich zusammengefasst — gestempelt und gefahren, doppelt Erfasstes zählt einmal. Ein Abschnitt über den Monatswechsel wird geteilt, damit die Summe der Monate die Gesamtzeit ist.
| Noch nichts zu summieren. |
Für das Protokoll
Die Seite kann nicht selbst ins Depot schreiben — sie gibt die Zeiten heraus, eine Sitzung trägt sie ein. Die Zeit der Agenten steht im Fahrtenbuch darunter; das hier ist deine.
Noch nichts zu übergeben.
Fahrtenbuch — was die Werkstatt wirklich gearbeitet hat
Was im Buch steht — Trockenläufe, Deckel, gelaufene Zeit
Jede Fahrt trägt sich beim Feierabend selbst ein: Tag, Art, Besetzung, Dauer, Kosten. Trockenläufe stehen mit drin und sind als solche gekennzeichnet — sie kosten nichts, aber sie sind Arbeit, und ein Buch, das nur die teuren Tage kennt, beantwortet die Frage „wurde hier gearbeitet?" falsch.
Die gelaufene Zeit und die erlaubte Zeit sind zwei Zahlen. „höchstens 2 h" ist ein Deckel, keine Dauer — die Schicht endet, sobald sie fertig ist. Hier steht, wie lange sie wirklich lief.
| Noch nicht geladen. |
Tageskontingent — die Zapfsäule
Was das Fahrtenbuch je Tag zusammenzählt, steht unabhängig
davon noch einmal in schicht/kontingent.json: dort bucht
jede echte Schicht ihren Verbrauch, damit der Tagesdeckel greift.
Zwei Quellen für dieselbe Zahl — weichen sie ab, steht es hier.
| Noch nicht geladen. |
🔒 Tresor
nicht im Depot wohnt in diesem Browser
Wird geprüft …
✓ Aufgeschlossen — nur in diesem Fenster. Das Passwort steht nirgends gespeichert; nach dem Neuladen fragt die Seite wieder.
📊 Speichernutzung
📂 JSON aus dem Download-Ordner laden
Stechuhr wird zusammengeführt · Belege und Zeiten ersetzt
Sichern
bleibt in diesem Browser kein Passwort nötig
In diesem Browser liegen keine Zahlen. Das heißt nicht, dass sie weg sind.
Der Speicher gehört dem
einzelnen Browser. Wer die Zahlen im DeX-Chrome eingelesen hat,
findet sie im Tablet-Chrome nicht wieder, und umgekehrt. Der Weg
zurück ist deine verschlüsselte Sicherung: die .enc.json aus
dem Download-Ordner einlesen.
💾 Datensicherung (JSON)
🔒 ohne API-Schlüssel · sicher teilbar offen lesbar · kein Passwort
📤 Teilen & Synchronisieren
Quick Share · Bluetooth · E-Mail in Kimhub mit der Forschungs-Aufzeichnung
🔒 Verschlüsselt herausgeben
Passwort gehört zur Sicherungsdatei, nicht zur Seite
⚠ Verlorenes Passwort heißt verlorene Datei — kein Zurücksetzen
nimmt die gewählte Datei · wechselt ihr Passwort
„🔒 Gewählte Datei verschließen" ist hier ausgeblendet: es nimmt eine Datei aus einem Ordner, und auf Android kommt Chrome an Termux' Ordner nicht heran. Nimm dafür 🔒 Verschlüsselte Sicherung ablegen — der arbeitet mit den Zahlen, die diese Seite schon geladen hat.
Herausgegebene Dateien
keine Dateiliste — in deinen Ordner sieht kein Browser
Wird geprüft …
Der Preis des Browser-Speichers, und wie verschlüsselt wird
Der Preis: dieser Speicher hängt am Browser. Wer die Browserdaten löscht oder das Gerät wechselt, hat die Zahlen verloren — und die Sicherungen in der Liste gleich mit, denn sie liegen im selben Speicher. Dagegen hilft nur die verschlüsselte Datei im Download-Ordner. AES-256-GCM, Schlüssel aus dem Passwort über 600 000 PBKDF2-Runden, dasselbe Verfahren wie in BookLedgerPro und Mein-Tresor.
Was das Passwort schützt — und was nicht
Wer an diesem Browser sitzt, sieht die Zahlen in der Tabelle darüber — dafür braucht es kein Passwort. Geschützt ist nur die Datei, die das Gerät verlässt. Ein neues Passwort öffnet also nichts, es legt eine neue Sicherung an; die alte bleibt bei ihrem alten Passwort, bis du sie ersetzt.
Alles passiert in diesem Browser. Keine Datei
und kein Passwort gehen ins Netz, und keine Sitzung sieht sie. Ins
Depot kommt die .enc.json, die offene nicht.
Was Anthropic wirklich berechnet hat
Aus den Belegen im Postfach. Drei verschiedene Dinge — und nur das dritte bezahlt die Agenten:
- Abo (Max plan) — bezahlt Claude Code. Nicht die Agenten.
- Mehrverbrauch (auto recharge) — automatisch nachgeladen, auf das Abo. Auch das sind nicht die Agenten.
- API-Guthaben — das bezahlt die Schichten. Getrennt aufzuladen.
| Noch nicht geladen. |
Bauzeit, Tag für Tag
Spanne zwischen dem ersten und dem letzten Commit eines Tages. Das ist eine Untergrenze, kein Aufwand: Lesen und Verwerfen vor dem ersten Commit fehlen darin, Pausen dazwischen zählen voll mit.
| Noch nicht geladen. |
Gesamt — deine Zeit und die Agenten auf einem Blatt
Beides nebeneinander, nicht addiert: die Stechuhr misst deine Zeit an der Werkstatt, das Fahrtenbuch die der Agenten. Eine Fahrt läuft oft, während die Stechuhr läuft — was sich überschneidet, steht oben unter „doppelt erfasst" und zählt dort schon nur einmal.
| Noch nicht geladen. |