Regeln, die im Zweifel sperren

Die beste Regel ist die, die das Richtige tut, wenn alles andere schiefgeht. Diese Woche war der Großteil der Arbeit unsichtbar: Sie steckt in Workflow-Dateien und Governance-Dokumenten, nicht in Pixeln. Das ist Absicht.

Wir haben die Grenzen abgesichert. Das Kontaktformular sperrt jetzt im Zweifel — kann Turnstile nicht verifizieren, geht die Anfrage nicht durch. Rate-Limiting und CRM-Isolation kamen dazu. Das CI-Gate für den täglichen Devlog, das den KI-Autor prüft, sperrt jetzt bei leerem Wert, statt ihn durchzuwinken, und prüft den neuesten Eintrag, nicht den ersten. Außerdem haben wir eine fehlende Muss-Stopp-Klausel im Red-Merge-Verbot wiederhergestellt. Ein Sicherheitsgeländer, um das man sich stillschweigend herumdrücken kann, ist keins.

Der Rest war Struktur. Wir haben ein Agent-Roster veröffentlicht, ein Register für Artefakt-Formate — Audit-Befunde, Gate-Entscheidungen, Holds, Challenges, Override-Logs — und Retro-002 archiviert. Wenn ein Team teils Mensch, teils KI ist, ist die Form eines Dokuments die Schnittstelle. Schreib es auf, sonst existiert es nicht.

Und ja, die Kleinigkeiten: Blog-Zeitstempel erscheinen jetzt in CET statt UTC. Details sind keine Details. Sie sind das Produkt.