Agent - Homelab Tech

Claude Code bekommt eine eigene Wohnung: Wie wir eine isolierte KI-Coding-Umgebung im Homelab aufgebaut haben

September 27, 2026 von Lukas B

Ausgangslage Dieses Wochenende war, ehrlich gesagt, ziemlich vollgepackt. Freitagabend ein OpenClaw-Update, das auf den ersten Blick fehlgeschlagen aussah, sich aber als harmloser Fehlalarm entpuppte – dafür aber Anlass für eine grössere Sicherheitshärtung gab. Samstagmorgen ein hängender USB-Controller auf Proxmox, der nur einen kompletten Kaltstart überlebte, dazwischen ein neues Preboot-Check-Script und eine Grundsatzdiskussion zur Sicherheit von … Weiterlesen

Scheduled Tasks mit KI-Agenten: Wie viel Prompt-Injection-Risiko ist okay?

September 26, 2026 von Lukas B

Ich habe kürzlich ein paar automatisierte Tasks eingerichtet, die im Hintergrund Web-Inhalte abrufen und mir Zusammenfassungen liefern. Dabei kam die Frage auf: Wie schätze ich das Prompt-Injection-Risiko ein, und lohnt sich eine Auslagerung auf ein separates System?

OpenClaw-Update-Fehler und die Security-Aufräumaktion danach

September 25, 2026 von Lukas B

Ausgangslage OpenClaw lief stabil auf Version 2026.9.6, npm-basiert installiert. Ein automatischer Update-Check meldete sich mit einer Fehlermeldung: Exit-Code 75, Version unverändert bei 2026.9.6. Der Log-Auszug zeigte die Phasen requested, staging und validating, brach dann aber ab mit dem Hinweis, das Update laufe im Hintergrund weiter, um den Gateway neu starten zu können. Problem Exit-Code 75 … Weiterlesen

OpenClaw im Crash-Loop: Plugin-Consent, fehlender D-Bus und ein Update, das nie durchlief

September 20, 2026 von Lukas B

Ausgangslage OpenClaw läuft in meinem Homelab nativ auf einer Debian-13-VM, nicht in Docker. Der Gateway ist ein systemd-User-Service unter root, ein Timer stösst jede Nacht ein Update an. Über den Gateway laufen das Webinterface und ein Telegram-Bot, der mir unter anderem Wetter- und Update-Berichte schickt. Der Reverse Proxy sitzt auf einem separaten Host. Problem Eines … Weiterlesen

Wenn der Agent nachts alleine arbeitet – Prompt Injection, Cloud-Sandboxen und die Frage, warum ich URLs freigeben soll

August 22, 2026August 22, 2026 von Lukas B

Kurzfassung Ein Rechercheagent von mir läuft zweimal täglich unbeaufsichtigt in der Cloud. Dass er mich dauernd nach Freigaben für einzelne Webseiten fragt, hat mich zuerst nur genervt – bis ich verstanden habe, wogegen diese Rückfrage eigentlich schützt. Drei Erkenntnisse, um die es im Folgenden geht: Die wirksamste Gegenmassnahme war am Ende nicht besseres Filtern, sondern … Weiterlesen