Das Fenster
DasLabor
Experimente, Texte, kostenlose Tools und die Entstehung dieses Raums.
Werkstattnotizen5 Abschnitte · 4 ✓Die Werkstatt mit ComfyUI bauen
Der Raum, durch den du hierhergekommen bist, ist ein einziges Bild, in dreizehn Teile geschnitten. Die Teile einzeln zu generieren war genau das, was nicht funktioniert hat.Die ganze Szene einmal generieren. Getrennte Generierungen können sich nicht auf eine Kamera einigen.Requisiten durch die Differenz zweier Renders desselben Seeds schneiden, nicht durch Maskieren eines einzelnen.Klicken zum Entdecken
Playbook6 Abschnitte · 5 ✓Prompt injection in production agents
Prompt Injection ist nicht ein Fehler mit einer Lösung. Es sind fünf Angriffskategorien mit jeweils eigener Abwehr — deshalb bekommen Teams, die einmal eine Eingabebereinigung einbauen, zwei Wochen nach dem Start einen Schwachstellenbericht.LLMPrompt injectionOWASP↗ dfieldsolutions.com
Kostenloses Tool4 Abschnitte · 4 ✓KI-Sicherheits-Self-Audit
Fünfzehn Fragen, etwa fünf Minuten, und nichts verlässt deinen Browser. Du bekommst eine Punktzahl, ein Urteil und die Maßnahmen für die Achsen, auf denen du am schlechtesten abgeschnitten hast.AI securityOWASP LLMChecklist↗ dfieldsolutions.com
Werkstattnotizen3 Abschnitte · 4 ✓Core Web Vitals auf einer echten Next.js-Site
LCP, INP und CLS sind drei Zahlen mit drei verschiedenen Fixes. Die meisten langsamen Sites scheitern an denselben vier Dingen, und keine davon braucht ein Rewrite.Next.jsWeb VitalsPerformance
Werkstattnotizen3 Abschnitte · 4 ✓RAG, das keinen falschen Preis nennen kann
Eine Retrieval-Pipeline, die veraltete Preise und erfundene SKUs zitiert, ist schlimmer als gar keine. Grounding ist ein Pipeline-Problem, kein Prompt-Problem.RAGLLMEmbeddings
Playbook3 Abschnitte · 4 ✓Solana-Stolpersteine, die Anchor nicht entfernt
Anchor entfernt den Boilerplate, nicht die scharfen Kanten. Die Bugs, die Geld kosten, sind die, die das Framework höflich erlaubt.SolanaAnchorRust
Fallstudie3 Abschnitte · 4 ✓Vom WhatsApp-Chaos zur echten Bestellpipeline
Bestellungen als Chat-Nachrichten fühlen sich schnell an, bis jemand eine verpasst. Den Chat in eine Pipeline zu verwandeln kostete weniger als eine verlorene Bestellung.AutomationWhatsAppE-commerce
Werkstattnotizen3 Abschnitte · 4 ✓Strukturierte Daten, die eine Answer-Engine nutzen kann
Suchmaschinen lesen Seiten. Answer-Engines lesen Behauptungen. Strukturierte Daten sagen, was was ist — und diese Site ist das Testobjekt.SEOAEOSchema.org
Feldnotizen3 Abschnitte · 4 ✓Wo der Checkout den Verkauf verliert
Der Verkauf geht zwischen 'in den Warenkorb' und 'bezahlt' an langweiligen, messbaren Stellen verloren. Die Fixes sind meist Wochen, keine Redesigns.E-commerceConversionCheckout
Feldnotizen3 Abschnitte · 4 ✓Ein Backup, das du nie zurückspielst, ist eine Geschichte
Jedes Audit stellt dieselbe Frage und bekommt dieselbe Pause: Wann hast du es zuletzt zurückgespielt? Der Drill ist das Backup.OpsBackupPostgres
Playbook3 Abschnitte · 4 ✓Ein Accessibility-Durchgang an einem Nachmittag
Ein echter A11y-Durchgang ist ein Nachmittag Tabben, Zoomen und ein Screenreader — kein Konformitätsprojekt. Die Gewinne sind mechanisch und meist gratis.A11yWCAGFrontend
Werkstattnotizen3 Abschnitte · 4 ✓Prompts sind Code: evaluiere sie wie Code
Ein Prompt, der nicht regressionsgetestet werden kann, ist ein Skript, das niemand zu refactoren wagt. Versioniert, evaluiert, gediffed — dieselbe Hygiene wie jedes deployte Artefakt.LLMEvalsCI
Playbook3 Abschnitte · 4 ✓Warum dein Kontaktformular im Spam landet
Das Formular funktioniert, das Postfach ist in Ordnung, und Anfragen verschwinden trotzdem. Fast immer sind es drei DNS-Records, die niemand aufgeschrieben hat.EmailDNSDeliverability
Playbook3 Abschnitte · 4 ✓Die Local-SEO-Checkliste, die wir selbst abarbeiten
Ein Studio in Dunakeszi, das um 'Webentwickler Budapest'-Suchen konkurriert. Was ein lokales Ranking wirklich bewegt, in der Reihenfolge, in der es bewegt.Local SEOGEOGoogle Business Profile
Werkstattnotizen3 Abschnitte · 4 ✓Was wir für die AI-Crawler getan haben
Jede Seite dieser Site hat einen Markdown-Zwilling, einen JSON-LD-Graphen und einen Platz in der llms.txt. Manches ist bewiesen, manches eine billige Wette — hier steht, was was ist.AEOAI SEOllms.txt
Fallnotiz3 Abschnitte · 4 ✓Von der Anfrage zum gebuchten Call, ohne Posteingang
Ein Dienstleister, der in der Lücke zwischen 'sie schrieben' und 'wir antworteten' Aufträge verliert. Der Fix war eine Pipeline, kein schnellerer Tipser.Automationn8nBooking
Playbook3 Abschnitte · 4 ✓Stripe-Webhooks, die Retries überleben
Stripe liefert dasselbe Event zweimal, außer der Reihe, um drei Uhr nachts. Der Handler ist nur dann korrekt, wenn nichts davon zählt.StripeWebhooksPayments
Werkstattnotizen3 Abschnitte · 4 ✓Eine Site, drei Sprachen, null Duplicate-Content-Probleme
Diese Site antwortet auf Englisch, Ungarisch und Deutsch — mit lokalisierten URLs, symmetrischem hreflang und Inhalten, die geschrieben wurden, nicht maschinell übersetzt. Die Werkstattnotizen.i18nhreflangSEO
Playbook3 Abschnitte · 4 ✓Deine tausend Dependencies, auditiert an einem Nachmittag
Niemand liest tausend Pakete; jeder führt sie aus. Die langweiligen Kontrollen, die die Supply Chain überlebbar machen.Supply chainnpmSecurity
Muster3 Abschnitte · 4 ✓Die öffentliche Statusseite ersetzt das Statusmeeting
Jedes Projekt bekommt einen öffentlichen Fortschritts-Endpunkt, den der Kunde jederzeit prüfen kann. Was er zeigt, und warum er den 'wo stehen wir'-Anruf tötet.DeliveryProcessTransparency
Playbook3 Abschnitte · 4 ✓Die Site umziehen, die Rankings behalten
Das Redesign, das 40% des organischen Traffics verliert, ist kein Designfehler — sondern ein Redirect-Fehler. Die Checkliste, die es verhindert.MigrationSEORedirects
Playbook3 Abschnitte · 4 ✓Monitoring, das jemanden piept, nicht ein Dashboard
Ein Dashboard, das niemand anschaut, ist ein Bildschirmschoner. Das Setup, das den Ausfall wirklich fängt: externe Probes, ein Alarmweg, ein geschriebenes Runbook.MonitoringOpsUptime
Käufer-Guide3 Abschnitte · 4 ✓Was Custom Software wirklich kostet
Die ehrliche Antwort ist eine Spanne mit einem Treiber dahinter. Kleine Automatisierungen landen im niedrigen Tausenderbereich; ein Produkt mit Zahlungen, Rollen und mobiler Oberfläche ist eine andere Größenordnung. Was die Zahl bewegt, ist nie die Seitenzahl.PricingBuying softwareProcess
Käufer-Guide3 Abschnitte · 4 ✓Custom oder von der Stange — der ehrliche Test
Die Stange gewinnt, wenn der Prozess Standard ist. Custom gewinnt, wenn der Prozess der Vorteil ist. Der teure Fehler: Custom kaufen für etwas, was ein Plugin schon kann, oder ein Geschäft verbiegen, damit es in ein überwachsenes Tool passt.Buying softwareBuild vs buyTCO
Vergleich3 Abschnitte · 4 ✓Self-hosted n8n oder Zapier — wo die Rechnung wirklich abweicht
Zapier rechnet pro Task ab und bestraft Erfolg: Je mehr die Automatisierung läuft, desto mehr kostet sie. Self-hosted n8n rechnet in Wartung ab. Der Übergang ist näher als er aussieht — und es geht um Daten, nicht nur um den Preis.n8nZapierAutomation
Feldnotizen3 Abschnitte · 4 ✓Die ersten neunzig Tage eines Retainers, wie er wirklich läuft
Monat eins liest die Codebasis, bevor es sie anfasst. Monat zwei räumt die Warteschlange ab, die sich aufbaute, während niemand das System besaß. Monat drei sieht es aus wie Fortschritt statt Wartung.RetainerMaintenanceProcess
Feldnotizen3 Abschnitte · 4 ✓Warum Kunden eine Fortschrittsseite statt Status-Mails bekommen
Status-Mails beantworten 'wo stehen wir' am Tag ihres Schreibens und verfallen sofort. Eine Live-Fortschrittsseite antwortet, wann immer die Frage gestellt wird — und die Frage kommt um 23 Uhr.ProcessClient communicationTransparency
Werkstattnotizen3 Abschnitte · 4 ✓MCP-Server in Produktion, nicht in der Demo
Das Model Context Protocol demonstriert wunderbar: Server einstecken, das Modell bekommt Werkzeuge. In Produktion sind die Fragen langweiliger — wer darf was aufrufen, mit wessen Credentials, und was passiert, wenn das Tool falsch antwortet.MCPAI agentsSecurity
Checkliste3 Abschnitte · 4 ✓Die AI-Search-Visibility-Checkliste, die wir auf dieser Site fahren
Alles auf dieser Liste läuft gerade auf dieser Site — der Schema-Graph, die llms.txt-Dateien, die Markdown-Zwillinge, das zum Zitieren gebaute Glossar. Das ist die Checklisten-Version, damit sie abgehakt werden kann.AEOAI searchllms.txt
Frist3 Abschnitte · 4 ✓Die EU-Barrierefreiheitsfrist ist vorbei — was noch gilt
Seit dem 28. Juni 2025 gilt der European Accessibility Act für E-Commerce, Banking, E-Books und die meisten digitalen Verbraucherdienste in der EU — einschließlich eines ungarischen Shops, der an deutsche Kunden verkauft. WCAG 2.1 AA ist der Maßstab, zu dem Gerichte greifen werden.AccessibilityWCAGEU law
Betriebsnotizen3 Abschnitte · 4 ✓Was Solana-RPC wirklich kostet, sobald der Prototyp läuft
Der kostenlose RPC-Endpunkt trug dich durch die Demo. Produktion heißt Rate-Limits, Archiv-Historie, Websockets, die oben bleiben — und eine Provider-Rechnung, die mit Calls skaliert, die dein Code nicht hätte machen müssen.SolanaRPCInfrastructure
Fallnotiz3 Abschnitte · 4 ✓Die Rechnungs-Pipeline, die den Freitagnachmittag-Admin beendete
Eine Servicefirma verbrachte jeden Freitagnachmittag mit Rechnungstippen aus Stundenzetteln, PO-Nummern-Jagd und dem erneuten Senden der Zurückgeprallten. Die Pipeline, die es ersetzte, läuft Freitagvormittag, unbeaufsichtigt.AutomationInvoicingCase study
Erzähl uns das Problem in einfachen Worten.
