Texte
Praktische Beobachtungen aus dem Bau von Software: nicht motivierender Blabla.
2026
KI-Agenten im echten Betrieb: was der Bau eines Support-Agenten wirklich gelehrt hat
Das Modell ist der billige Teil eines KI-Support-Agenten. Betriebstauglich macht ihn das Drumherum: Fakten nur aus Tool-Ergebnissen, Validierung an jeder Grenze und ein Fallback, der nie eine Fehlerseite zeigt.
TypeScript · OpenAI · MCP
Sep 17, 2026 · Automation · 4 min
WireGuard Site-to-Site-VPN zwischen Büro und Cloud: die komplette Konfiguration
Zwei Peers, je zwanzig Zeilen Konfiguration: wie ein WireGuard-Site-to-Site-Tunnel ein ganzes Büro-Subnetz zu einer Cloud-VPS routet, welche AllowedIPs-Semantik es macht oder bricht, und welche MTU-Zahl man fixt, bevor man anderes debuggt.
WireGuard · Linux · Networking
Sep 16, 2026 · DevOps · 3 min
Telegram-Shop-Bots für deutsche KMU: die Anatomie eines Chat-Shops
Ein Telegram-Shop-Bot hat zwei Flächen: Tastaturen im Chat und eine Mini-App-Ansicht, beides hinter einem Backend. Woraus so ein Bot besteht, wie Stars-Zahlungen funktionieren und wo der Vergleich mit dem App-Store endet.
TypeScript · Telegram · Payments
Sep 16, 2026 · BaaS · 4 min
Telegram-Benachrichtigungen für eine bestehende Laravel-Anwendung
Ein Bot-Token, eine Chat-ID und ein Queue-Job: wie sich Telegram als Laravel-Notification-Channel mit schlichten HTTP-Aufrufen hinzuaddieren lässt, welche dokumentierten Rate-Limits zu beachten sind, und wie Inline-Buttons aus Alarmen Genehmigungs-Workflows machen.
Laravel · PHP · Telegram
Sep 16, 2026 · Automation · 3 min
Telegram-Mini-App-initData serverseitig validieren
initDataUnsafe ist angreiferkontrolliert; nur der signierte initData-String ist eine Parser wert. Der exakte HMAC-SHA256-Algorithmus, die auth_date-Frische-Frage, die die Doku offenlässt, und was die 10.2-Domain-Sperre abdeckt und was nicht.
TypeScript · Telegram · Security
Sep 16, 2026 · Backend · 3 min
Telegram-Guest-Mode: Antworten in Gruppen, die den Bot nie hinzugefügt haben
Bot API 10.0 lässt jede Gruppe einen Bot per @mention rufen, ohne ihn hinzuzufügen: guest_message rein, answerGuestQuery raus. Was das Flag tut, was der Bot sehen kann und was nicht, und das eine Limit, das die Doku nicht bestätigt.
Telegram · TypeScript · Bot API
Sep 16, 2026 · BaaS · 3 min
Lighthouse 100 am Desktop mit Next.js 16: die Hebel, die den Score bewegt haben
Desktop 100 über alle Kategorien, Mobil zwischen 77 und 84: welche Hebel den Score dieser Seite bewegt haben (inlineCss, Critical CSS mit beiden Themes, ein Server-only-Header, lazy Islands) und warum die verbleibende Mobil-Lücke React-Hydration ist, kein Konfigurationsfehler.
Next.js · React · Performance
Sep 16, 2026 · Web Development · 4 min
Laravel + Livewire oder React-SPA: danach entscheiden, wo der State lebt
Beide Stacks in Produktion gewesen, die Entscheidungsregel, die blieb: Livewire, wenn der State ohnehin dem Server gehört, React, wenn das Interface komplexen State im Browser halten muss. Verglichen nach Round-Trips, SEO, Team-Skills und den Kosten, sich zu verrechnen.
Laravel · Livewire · React
Sep 16, 2026 · Architecture · 3 min
CDN-Caching für eine Laravel-Anwendung: was Cloudflare halten darf
Drei Cache-Schichten entscheiden, wie viel einer Laravel-Anwendung das Edge absorbieren kann: unveränderliche Assets, kurzlebige öffentliche Seiten mit stale-while-revalidate, und alles Sitzungsgebundene ungecacht. Was Cloudflare standardmäßig cache-t, welche Header man schickt, und wie man gezielt purgt.
Laravel · Cloudflare · Redis
Sep 16, 2026 · DevOps · 3 min