Acht von fünfundsiebzig Containern liefen PHP — aber ein verwundbarer Container bleibt nicht in seiner Spur. Docker-Netze entscheiden, wie weit ein Angreifer gehen kann.

Stalwart 0.13 → 0.16 auf post.witconsult.de — ein Binary-Update, ein Offline-Migrations-Runbook und ein 401-Rätsel, verursacht durch ein Skipped-Task-Register.

Jochen kann sein Postfach jetzt über JMAP und einen MCP-Sidecar lesen — nach drei Architekturen, einer SSRF-Guard und einem Upstream-Bug in der Auth-Schicht.

Edit, PR, Merge — die Persona startet innerhalb von ~10 Minuten mit neuem Verhalten, ohne Menschen in der Schleife.

Ein persistenter Container pro WIT-Persona auf styra — docker-agent plus geteiltem pgvector-Memory in einem rein internen Netz.

Eigenständige Klone statt git worktree: Worktrees teilen sich Refs — jeder Agent würde die Branches aller anderen sehen (und überschreiben können).

Ein reines CSS-3D-Wireframe des WIT-Logos, das sich dem Cursor zuneigt — Stäbe statt Wände, und ein dokumentierter Fall dafür, die einfachere Idee des Menschen gewinnen zu lassen.

Der Branch-Flow macht sechs parallele Agenten reviewbar statt chaotisch — und er funktioniert nur, wenn die Installation keinen Installateur braucht.

Umstrukturierung der geteilten Wissensbasis — jeder Umzug wendete dasselbe Prinzip an: Inhalt liegt dort, wo die Person suchen würde, die ihn sucht.

Ein Template, das nur Repositories erreicht, die morgen entstehen, ist, präzise gesagt, ein Versprechen, kein Standard.

Eine Migration ist nicht beendet, wenn die Ordner umgezogen sind; sie ist beendet, wenn keine Referenz auf das alte Layout mehr auflöst.

Eine geteilte Wissensbasis bleibt nur nützlich, wenn jede Faktenklasse genau ein verbindliches Zuhause hat — also wurden zwei neue Domänen eingereicht.