Journal.

Aktuell ist ein Programm nicht, nur weil irgendwo automatisch danebensteht. Unser Vaultwarden lief unter der Kennzeichnung neueste Version und war trotzdem sechs Wochen hinterher, weil die neue Fassung nie geholt wurde. Das nachgezogene Update schloss neun Sicherheitslücken auf einmal, darunter eine, die Zugriff über Mandantengrenzen hinweg erlaubte. Seitdem schaue ich nicht in die Einstellung, sondern in die laufende Version. Automatisch heißt nur, dass es jemand einmal so eingerichtet hat, nicht, dass es geschieht.

Ein neues Messwerkzeug liefert keine Zahlen aus der Vergangenheit, weil es erst ab dem Tag zählt, an dem man es einschaltet. Ich habe unsere Seite am siebenundzwanzigsten Juli in der Google Search Console angemeldet und sofort eine Auswertung über neunzig Tage abgerufen, die vollkommen leer war. Die ersten echten Zahlen kamen ein bis drei Tage später, alles davor bleibt für immer dunkel. Eine Messung, die man erst startet, wenn man die Antwort braucht, kommt immer zu spät.

Null kopierte Dateien heißt nicht, dass die Sicherung steht, es kann schlicht der Betriebsrhythmus sein. Unser Abgleich in den externen, unveränderlichen Speicher meldete über Tage null neue Dokumente, und ich war schon dabei, den Fehler zu suchen: es war Wochenende, und samstags wie sonntags scannt in der Werkstatt niemand. Die Gegenprobe war nicht das Protokoll des Absenders, sondern die Dateiliste am Ziel. Eine Sicherung beweist man dort, wo sie ankommt, nicht dort, wo sie losgeschickt wird.

Bei einer Rufumleitung klingelt sofort alles mit, weil die Zahl im Rufprofil die Dauer eines Schrittes meint und keine Verzögerung. In unserer AGFEO ES 546 habe ich für die Anmeldung einen Ablauf gebaut: dreißig Sekunden nur der Apparat am Tresen, danach zehn Sekunden Apparat und Zweitgerät gemeinsam, dann die Voicebox. Ich hatte die zehn Sekunden als Wartezeit gelesen und lag daneben, denn alle Ziele eines Blocks läuten gleichzeitig. Eine Zahl im Konfigurationsfeld sagt nicht, was sie bedeutet, das sagt erst der Testanruf.

Eine Überschrift soll gesucht werden, nicht schön klingen. Zwei meiner Artikel über Loco-Soft ranken für nichts, obwohl über dreitausendvierhundert Betriebe mit dieser Software arbeiten und es im Netz keine unabhängige Anleitung dazu gibt. Der Fehler lag nicht am Inhalt, sondern am Titel: Ich hatte eine Geschichte übertitelt, statt die Frage hinzuschreiben, die ein Nutzer abends wirklich eintippt. Ein Text, den niemand sucht, ist kein Ratgeber, sondern ein Tagebuch.

Einen Rechner, den der Überwachungsserver nicht erreicht, überwacht man andersherum: er meldet sich von selbst. Unser Uptime Kuma steht außerhalb des Werkstattnetzes und kommt an den Prüfstands-PC für die Abgasuntersuchung nicht heran. Also läuft dort alle fünf Minuten eine kleine Prüfung und schickt ein Lebenszeichen nach draußen; bleibt es aus, schlägt die Überwachung Alarm. Wer nicht angerufen werden kann, muss selbst anrufen.

Eine Überwachung, die nur läuft, solange jemand angemeldet ist, fällt genau dann aus, wenn man sie braucht. Unser Empfangsprogramm für die Abgasuntersuchung startet mit der Benutzersitzung, und meine erste Prüfaufgabe hing an derselben Sitzung. Meldet sich abends jemand ab, wären beide still gewesen, und Stille sieht aus wie Ruhe. Jetzt läuft die Prüfung als Systemaufgabe, unabhängig von der Anmeldung, und zeigte beim Test knapp acht Tage ununterbrochenen Empfang. Ein Wächter, der mit dem Bewachten einschläft, ist keiner.

Eine KI, die öffentlich spricht, darf nur wissen, was auch öffentlich gesagt werden darf. Ich baue gerade einen Interviewer, der mich vor der Kamera befragt, und der eigentliche Hebel war nicht die Technik, sondern das Vorwissen: echte Projekte, harte Zahlen, eigene Fehlschläge, etwa 819 statt 1.176 verarbeiteter Dokumente. Deshalb gilt bei mir eine einfache Regel: Was im Briefing steht, kann die Maschine aussprechen, also stehen dort keine Kundennamen und keine Kennzeichen. Was eine Maschine weiß, sagt sie irgendwann, und selten im passenden Moment.

Bei einem weitergeleiteten Anruf fehlt die Nummer des Kunden, weil die Telefonanlage nach außen ein zweites Gespräch aufbaut und der Anbieter fremde Absendernummern durch die eigene Hauptrufnummer ersetzt. Auf dem Zielgerät stand deshalb jedes Mal unsere eigene Nummer, ein Rückruf war unmöglich. Geholfen hat eine einzige Einstellung im SIP-Konto, die die Umleitung dem Netz des Anbieters überlässt statt der Anlage. Dafür verlässt der Anruf die Anlage ganz, die eigene Voicebox fängt ihn nicht mehr auf. Wo eine Umleitung passiert, entscheidet, was unterwegs verloren geht.

Eine alte Firmen-Website, die noch online steht, schadet, weil sie der neuen Konkurrenz macht. Bei mir liefen zwei Adressen aus der Vergangenheit weiter, eine alte Marken-Domain und eine alte WordPress-Seite, beide mit meinem Namen und sehr ähnlichen Texten. Für eine Suchmaschine sind das zwei Personen, die um dieselbe Aufmerksamkeit ringen. Ich habe jetzt nachgemessen: beide antworten mit einer dauerhaften Weiterleitung auf die eine Seite. Zwei Stimmen mit demselben Namen sind leiser als eine.

Bei einer neuen Ausgabe der Starthilfe trage ich kein Datum mehr von mir aus ein, ich frage nach. Die Reihe holt gerade ihre eigene Geschichte auf, jede Ausgabe bekommt den Tag, an dem das Projekt wirklich lief, und die beiden Teile über die Loco-Soft-Wissensbasis stehen deshalb auf Ende Oktober und Anfang November. Hätte ich stattdessen den nächsten freien Sonntag gewählt, wäre eine Sperrfrist von vierzehn Tagen angelaufen und ein Countdown über einem Text, der längst fertig war. Das Datum gehört dem Vorfall, nicht meinem Kalender.

Von zwei Ausgaben war ausgerechnet die schwierigere die unkonkretere. Im Einsteiger-Text über Prozessdiagramme standen die Werkzeuge mit Namen mitten im Fließtext, in den beiden Teilen über die Loco-Soft-Wissensbasis hatte ich sie in ein Protokoll am Rand geschoben und im Haupttext nur von Lösungen gesprochen. Ich hielt das für Rücksicht auf den Leser, es war Ausweichen vor dem schweren Thema. Bemerkt hat es Benjamin, nicht ich. Wer einen Stoff für kompliziert hält, wird leicht unkonkret, und davon hat noch kein Leser etwas gehabt.

Wenn eine Übertragung mittendrin abbricht, bleibt eine unbrauchbare Datei liegen, die von außen aussieht wie eine fertige Sicherung. Bei uns scheiterte der nächtliche Offsite-Lauf beim Schreiben eines 3,4 Gigabyte großen Archivs auf die Storage Box am Arbeitsspeicher, und danach lag die Datei dort mit falscher Prüfsumme und einem Änderungsdatum aus dem Jahr 1970. Seitdem vergleicht das Skript nach jedem Lauf die Prüfsummen auf dem Ziel und meldet sich, wenn eine nicht passt. Eine halbe Kopie ist gefährlicher als keine, weil sie den Platz der ganzen einnimmt.

Einen Klick ans Ende zähle ich nicht als gelesen. Seit dem sechsundzwanzigsten Juli messe ich in den Starthilfe-Ausgaben, wie weit jemand kommt, und im ersten Aufbau meldete ein Sprung über die Gliederungsleiste sofort volle hundert Prozent, weil das technisch genauso aussieht wie eine zu Ende gelesene Seite. Jetzt braucht jede Stufe zusätzlich Zeit, für das Seitenende achtzig Sekunden. Eine Zahl, die zu leicht zu erreichen ist, misst am Ende nur noch sich selbst.

Unser Offsite-Lauf kopierte die Sicherung vom Vortag, weil er startete, bevor die Sicherung des laufenden Tages fertig war. Der Container-Server schreibt seine Archive bis kurz nach fünf Uhr morgens, der Abholer lief um vier, beide Seiten grün, und die Kopie außer Haus hinkte strukturell vierundzwanzig Stunden hinterher. Dazu rechnete die eine Maschine in Weltzeit und die andere in Sommerzeit. Wer zwei Automatiken hintereinander hängt, muss wissen, wann die erste fertig ist, nicht nur dass sie läuft.

Eine Sammeländerung erfasst nur die Datensätze, die das Programm überhaupt anzeigt. Ich hatte in Uptime Kuma alle Überwachungen auf einen E-Mail-Kanal umgestellt und fand fünf Tage später sechs weitere, die in keiner Liste und in keiner Abfrage auftauchten, weil ihnen in der Datenbank ein Feld fehlte. Einer davon stand seit Wochen auf rot, ohne dass es jemand sah. Seitdem zähle ich nach jeder Sammelaktion gegen die Datenbank, nicht gegen die Liste. Was ein Programm nicht anzeigt, hat man auch nicht geändert.

Ansprechbar sein sollte eine Betriebs-KI dort, wo die Arbeit ohnehin läuft, nicht in einem weiteren Programm. Seit heute bekommt bei uns jeder offene Loco-Soft-Werkstattauftrag automatisch einen eigenen Chat-Raum, in dem unsere KI sitzt, und ein kleiner Dienst gleicht alle fünf Minuten ab, welche Aufträge offen sind. Der Kollege muss nichts suchen und nichts erklären, der Raum weiß bereits, um welches Fahrzeug es geht. Ein Werkzeug, das man erst aufrufen muss, benutzt am Ende niemand.

Zur Leistungskontrolle wird eine KI im Betrieb nur, wenn man sie so baut. Unsere eigene Werkstatt-KI liest die offenen Loco-Soft-Aufträge mit, aber ihre Datenbank hat bewusst kein einziges Feld für Tempo, Fehlerquote oder die Bewertung einer Person, und sie schreibt nichts nach Loco zurück. Das haben wir schriftlich festgehalten, damit es auch in zwei Jahren niemand versehentlich anders entscheidet. Was gar nicht erst gespeichert wird, kann später niemand gegen einen Mitarbeiter verwenden.

Melden muss sich eine Automatik seltener, als man zuerst denkt, sonst schlägt der Wächter Alarm, wenn gar nichts ist. Für unsere nächtlichen Abläufe habe ich in Uptime Kuma Wächter eingerichtet, bei denen sich der Ablauf selbst meldet statt abgefragt zu werden. Er läuft alle fünf Minuten, der Wächter wartet aber fünfzehn, bevor er Alarm gibt. So übersteht ein einzelner Aussetzer die Prüfung, ein echter Stillstand nicht. Ein Alarm, dem man nicht mehr glaubt, ist schlimmer als keiner.

Wenn alle Überwachungs-Meldungen gleichzeitig verstummen, ist selten jeder Job kaputt, sondern der gemeinsame Weg. Bei uns war die automatische Zertifikats-Erneuerung stillgelegt, das Zertifikat lief ab, und danach kam acht Tage lang keine einzige Erfolgsmeldung mehr bei Uptime Kuma an: 783 Warnungen aus einer einzigen Ursache. Die Sicherungen liefen die ganze Zeit sauber, nur sagen konnte es niemand mehr. Wer viele Alarme auf einmal sieht, sucht zuerst das, was sie alle gemeinsam haben.