Eine lokale Control Plane für AI-gestützte Softwareentwicklung. Keine Magie-aus-der-Steckdose — sondern eine strukturierte Produktionsstraße aus Wizard, überwachten Runs, Git-Disziplin und automatischem Quality Gate. Reproduzierbar, nachvollziehbar, abnehmbar.
Neu · v0.19.0 Sicherheits- & Ehrlichkeits-Härtung: Governance wird real erzwungen (Compliance-Profile wirken jetzt), Autorisierung abgedichtet (RBAC an allen schreibenden Endpoints, IDOR geschlossen), Audit-Ketten-Kopf gegen Manipulation, ehrliche Kennzeichnung der Grenzen (Gateways experimentell, Sandbox, Known-Limitations-Seite). Davor brachte v0.15.0 den Enterprise-/Souveränitäts-Ausbau (P0–P4: Mandanten-Grundlagen, Attestierung, Policy-as-Code, SBOM). Alle News →
Der vier-Schritt-Wizard fragt nur, was er für ein konkretes
Projekt wissen muss. Sechs Templates für die häufigsten
Stacks — Spring Boot, .NET, Python, Node, Static Frontend,
Existing-Repo-Import. Am Ende: PROJECT.md,
AGENTS.md und ein Initial-Prompt, den du vor
dem Start sehen kannst.
Run-Orchestrierung mit Live-Logs, Token-Stream und
Container-Sandbox. Jeder Agent läuft mit echten Limits
(--cpus 2 --memory 4g --network=none),
schreibt nur ins Workspace, jede Änderung ist ein Commit.
Browser-Notification, wenn du eine Entscheidung treffen
musst.
Inline-Diff vor jedem Approval. Automatisches Quality Gate aus fünf Reviewer-Rollen — Security, Architecture, Hallucination, sowie zwei Vendor-Reviewer. Kein "Approve / Reject"-Blindflug, sondern Findings nach Confidence sortiert.
Referenzarchitektur, Agenten-Orchestrierung, Guardrails und SDLC-Integration — als Architektur-Dokument, nicht als Tool-Vergleich. Wer wissen will, warum die Fabrik so geschnitten ist, fängt hier an.
Coding-Agenten sind schon gut darin, einzelne Probleme zu lösen. Sie sind schlecht darin, sich an Strukturen zu halten, Commits sinnvoll zu schneiden, Reviews einzuholen und ihren eigenen Output zu prüfen. Diese Schritte übernimmt die Software Factory — nicht den Kreativitätspart.
Das Resultat: AI-gestützte Entwicklung, die ein Architekt einem Auftraggeber zeigen kann, ohne danach manuell die Spuren zu beseitigen.
Der Architect bekommt das stärkste verfügbare Frontier-Modell, der Reviewer ein schlankes, schnelles — das spart Tokens dort, wo die Qualität nicht leidet, und gibt das starke Modell den strategischen Rollen. Die konkrete Zuordnung kommt aus der Modell-Registry und zieht mit neuen Releases automatisch nach.
Vor jedem Run schreibt die Plattform
.claude/settings.local.json und
.claude/agents/<role>.md ins
Workspace. Subagents sind nativ delegierbar,
ohne dass du einmal an die CLI ranmusst.
Optional: jeder Agent läuft in einem
ephemeren Docker-Container mit harten Limits,
--read-only Root und
--network=none. Antwort auf
"Läuft das auf meinem Filesystem?" lautet:
nein, nur auf seinem Mount.
Bei WAITING_FOR_APPROVAL blendet
die Plattform den fertigen
git diff ein. Du siehst, was der
Agent geändert hat, bevor du den Knopf
druckst.
Wizard-Schritt 4 zeigt eine Token- und EUR-Schätzung — vor dem ersten Run, ohne Vendor-Call. JTokkit rechnet lokal.
Softwarearchitekt mit über drei Jahrzehnten zwischen Mainframe (z/OS, Cobol, REXX) und Cloud (Java/Spring, AWS, Azure, Kubernetes, Microservices). Im Frontend mit Apache Wicket und Angular unterwegs, im Mobilebereich Gründer einer deutschsprachigen Xamarin-Community.
Zertifizierungen (Auswahl): Claude Partner Network (Anthropic), CKAD — Certified Kubernetes Application Developer (CNCF), CCA-Foundations, AWS Certified Cloud Practitioner, Microsoft Certified: Azure Fundamentals (AZ-900), iSAQB CPSA-F (Software-Architektur) und Oracle Certified Professional 12c.
Die Agentic Software Factory ist mein Versuch, KI-Agenten so in den Software-Lifecycle einzubetten, dass sie auch unter Mittelstands- und Compliance-Bedingungen produktiv werden — strukturiert, nachvollziehbar, abnahmefähig statt blind generiert.
