Case Study · AI & Automatisierung
PocketOps: ein KI-Server-Operator für die Hosentasche
Ein Mobile-first-KI-Assistent, der echte Infrastruktur bedient: Er liest Logs, startet Services neu, deployt Apps und meldet zurück, alles vom Smartphone aus.
- Branche
- DevOps-Tooling
- Zeitraum
- 3 Wochen, laufend
- Jahr
- 2026
- Leistungen
- KI-Agenten, Product Engineering, Security-Architektur
Das Problem
Serveradministration setzt Laptop und Terminal voraus. Aber Incidents richten sich nicht nach Schreibtischzeiten: Ein Container stirbt, während Sie unterwegs sind, eine Platte läuft am Wochenende voll, ein Deploy braucht einen Schubs aus dem Zug heraus. SSH-Clients fürs Smartphone existieren, technisch gesehen, und docker compose logs --tail 200 auf einer Glastastatur zu tippen ist eine Strafe für sich.
Was wir gebaut haben
Ein Mobile-first-Operations-Assistent, dessen Gehirn ein headless Coding-Agent direkt auf dem Server ist. Sie schicken vom Smartphone eine Anfrage in normaler Sprache: “Die Finanz-App scheint down zu sein, reparier das.” Der Agent inspiziert Container, liest Logs, bildet eine Hypothese, wendet den Fix an, verifiziert, dass der Service wieder gesund ist, und berichtet, was er getan hat. In Sätzen, nicht in Log-Dumps.
Designentscheidungen, die ihn vertrauenswürdig statt beängstigend machen:
- Der Agent ist das Interface, kein Orakel. Er führt echte Befehle mit echtem Tool-Zugriff aus: Antworten kommen aus dem tatsächlichen Systemzustand, nie aus der Vorstellung eines Modells davon.
- Gehirn mit Subscription-Auth. Der Agent läuft auf bestehenden Subscription-Credentials statt auf getakteten API-Keys in einem Server-Env-File. Das senkt die Kosten und die Key-Leak-Fläche zugleich.
- Least Privilege. Der Agent arbeitet als eingeschränkter User, der Zugriff ist auf die App-Verzeichnisse und Docker begrenzt, gefährliche Operationen stehen hinter expliziter Bestätigung.
- Async von Natur aus. Lange Operationen streamen ihren Fortschritt: Das Handy darf sich sperren, der Job läuft durch, die Zusammenfassung kommt an.
Architektur
Ein FastAPI-Orchestrierungslayer stellt Tasks für einen headless Claude-Code-Prozess auf dem Host in die Queue, dazu ein mobiloptimiertes React-Frontend und Telegram für Benachrichtigungen. Alles läuft im selben Reverse-Proxy- und 2FA-Perimeter wie der Rest der Flotte.
Ergebnis
Routine-Incidents brauchen keinen Laptop mehr. Und das Muster generalisiert: Jedes Team mit self-hosted Infrastruktur kann sich einen eingeschränkten, auditierbaren KI-Operator anflanschen und “schau in die Logs, wenn du zu Hause bist” in eine Zwei-Minuten-Interaktion am Handy verwandeln.