Mein OpenClaw-Setup: Weniger Prompt-Gepäck, klarere Aufgaben

Ein OpenClaw-Setup mit main, builder und Spezialisten: Rollen, Modelle, Thinking-Stufen und gezielte Briefings statt Prompt-Gepäck.

trion.de

Brotli Schwachstelle CVE-2026-111497: Schutz mit Traefik IngressRoute

Requests mit Content-Encoding br lassen sich in Kubernetes mit einer Traefik IngressRoute abweisen, bis die betroffenen Anwendungen aktualisiert sind.

trion.de

Lokale KI betreiben: sensible Daten, air-gapped Umgebungen und Kubernetes

Worauf es beim Betrieb lokaler KI ankommt: Open-Weight-Modelle selbst hosten, auf Kubernetes deployen, in air-gapped und sicherheitskritischen Umgebungen absichern, agentische Workflows mit lokalen Modellen und Compliance (DSGVO, EU AI Act, BSI).

trion.de

Domain-Driven Design und KI: der LLM als Bounded Context

Wie sich Domain-Driven Design und KI-Systeme sinnvoll verbinden lassen: LLMs und Agenten als eigener Bounded Context, Anti-Corruption Layer um nichtdeterministische Komponenten, Ubiquitous Language als Grundlage für Prompts und RAG. Und wo KI im DDD-Prozess trägt und wo nicht.

trion.de

Micronaut oder Spring Boot für GraalVM Native Images

Micronaut und Spring Boot als GraalVM Native Image im Vergleich: Messwerte zu Imagegröße, Buildzeit, Startzeit und Speicherverbrauch sowie Erfahrungen aus der Entscheidungsfindung

trion.de

Magic Link Authentifizierung mit Spring Security und Spring Boot

Passwortlose Anmeldung mit Magic Links in Spring Security 7: Einmal-Links sowie mehrfach nutzbare Links, Risiken und Alternativen

trion.de

Kubectl als MCP-Tool: Kubernetes Cluster Diagnose mit lokalem LLM

Kubernetes Cluster Diagnose mit einem lokalen LLM am Beispiel eines selbst geschriebenen MCP-Server für kubectl.

trion.de

Manjaro mit LUKS2 neu installieren und Benutzerdaten migrieren

Der Manjaro Installer legt nur LUKS1 an. So geht eine manuelle Installation mit LUKS2 und unverschlüsselter /boot Partition.

trion.de

GraalVM Native Image: Wenn die Uhr des Build-Servers im Binary landet

GraalVM Native Image und Class Initialization: Warum ein statischer Initializer die Uhr der Buildmaschine einfriert, wie sich das als gRPC-Fehler zeigt und wie sich solche Fehler finden lassen

trion.de

Null-Checks in Spring mit JSpecify und Error Prone im Maven-Build

JSpecify standardisiert Nullness-Annotationen, Spring Framework 7 und Spring Boot 4 sind damit annotiert. Wie sich die Prüfung im Maven-Build mit Error Prone und dem NullAway-Plugin von Uber durchsetzen lässt und welche Vorteile Error Prone gegenüber PMD hat.

trion.de

Kubernetes Ops Hilfe mit lokalem LLM

Ein lokal betriebenes LLM beantwortet Fragen zum Kubernetes-Cluster durch Ausführung von kubectl-Befehlen. Beispiel Architektur mit llama.cpp, Python-Proxy und Open WebUI sowie Alternativen zu dieser Architektur.

trion.de

Spring AI MCP-Server: Spring-Dokumentation für LLMs bereitstellen

Mit Spring AI einen MCP-Server bauen, der LLMs Zugriff auf die Spring-Dokumentation gibt: zustandsloses Setup mit WebMVC, Tools per Annotation, Einbindung in Claude Code und Hinweise zu Context Pollution und Progressive Disclosure.

trion.de

Dual-Stack mit IPv6 für Talos Kubernetes auf Hetzner Cloud

Wie der Netzwerk-Patch für boot-to-talos um IPv6 erweitert wird und welche Unterschiede bei Talos und Kubernetes im Dual-Stack-Betrieb mit IPv4 und IPv6 zu beachten sind.

trion.de

Container Images mit Notation signieren

Docker Content Trust beendet: Wie werden Container Images jetzt abgesichert? Vergleich von Notation (PKI) und Cosign mit Code-Beispielen, Validierung und Kubernetes Integration.

trion.de

Talos Kubernetes auf Hetzner Cloud einfach einrichten

trion.de