TypFreigeschaltet PhaseFleet SchwierigkeitFortgeschritten AufgabeService überwachen FürKI-Builder FürDevOps & Infra ServicesCron ServicesAgent ServicesBrowser ServicesSnapshots Warum HoodyKI-nativ Warum HoodySnapshot-Zeitreisen

use-cases / weekly-canary-agent / hero

CRON · AGENT · SNAPSHOTS

Ein wöchentlicher Canary, der versucht, die Produktion zu zerlegen

Jeden Sonntag um 7 Uhr weckt ein hoody-cron-Eintrag einen hoody-agent in einem frischen Container. Der Prompt des Agenten: verhalt dich wie ein bösartiger User. Er probiert Login-Formulare, fuzzt die API, testet den Rate-Limiter — gegen einen Snapshot der Produktion, niemals gegen die Produktion selbst. Bis 9 Uhr schreibt er einen Findings-Bericht an eine URL.

Agent-Docs lesen

agent.containers.hoody.com · canary

https://agent.containers.hoody.com/canary/last-sundaySo · 07:00 utc

CANARY-BERICHT · 03 MAI 2026

3 Findings2 mittel1 niedrig

mittelF-2026-05-03-01

behoben

Race in /api/refunds when user retries within 200 ms

POST /api/refunds

$ curl -X POST $URL/api/refunds -d @r.json &

$ curl -X POST $URL/api/refunds -d @r.json

200 OK · 200 OK · refund credited twice

FIXlock by (order_id, user_id) before debit

mittelF-2026-05-03-02

offen

Login rate limiter resets when X-Forwarded-For rotates

POST /api/auth/login

$ for i in $(seq 1 200); do

curl -H "X-Forwarded-For: 10.0.0.$i" $URL/login

done

200 attempts · 0 throttled · 5xx never reached

FIXrate-limit by username, not just remote_ip

niedrigF-2026-05-03-03

offen

Stack trace leaks DB driver version in /api/search 500s

GET /api/search

$ curl $URL/api/search?q=%00%00%00

500 · pg_driver=14.3 path=/srv/app/db.js:42

FIXwrap handler with sanitized error formatter

CRON-EINTRAG0 7 * * 0 POST agent/canaryeingeplant von /users/root/entries

GELAUFEN GEGENsnap-2026-05-03-prod-clonedie Produktion blieb unangetastet

jede Zeile in diesem Bericht ist ein realistisch wirkendes Finding aus einem Sonntagslauf · zum Aufklappen klicken

use-cases / weekly-canary-agent / mechanism

Wie der Canary aufwacht, angreift und in Rente geht

Drei HTTP-Calls in Folge. Der Cron-Eintrag triggert einen Snapshot der Produktion, ein Agent-Container wird gegen den Snapshot mit einem Angriffs-Prompt gespawnt, und der Bericht wird per PUT an eine URL geschickt, wenn der Agent sich beendet. Keine dauerhaft laufende Infrastruktur zwischen den Sonntagen.

1 · cron.hoody.com

POST · Sonntag 07:00

# Ein Managed-Cron-Eintrag weckt den Canary jeden Sonntag.POST cron.hoody.com/users/root/entries{ schedule: "0 7 * * 0", // sunday 07:00 command: "/usr/local/bin/canary-run.sh", comment: "weekly-canary-agent"}

erst Snapshot, dann Angriff

2 · api.hoody.com

POST · Snapshot + Agent

# Erst die Produktion snapshotten — der Agent fasst den Live-Container nie an.POST api.hoody.com/api/v1/containers/$PROD/snapshots{ alias: "canary-2026-05-03" }# Einen Agent-Task gegen die Snapshot-URL spawnen.POST agent.containers.hoody.com/api/v1/agent/tasks{ target: "https://canary-snap.containers.hoody.com", prompt: "behave like a malicious user — top 20 OWASP, fuzz the API"}

Bericht, dann in Rente

3 · files.containers.hoody.com

PUT · statischer Bericht

# Der Agent schreibt den Bericht als statische HTML-Datei. Jeder kann sie lesen.PUT files.containers.hoody.com/api/v1/files/canary/last-sunday.html# Der Container wird zerstört. Der Snapshot bleibt 30 Tage.200 OK · 3 findings · agent terminated · snapshot retained 30d

Die drei Bausteine — Cron, Container Snapshots, der Agent-Service — gibt es schon im Kit. Sie zusammenzustöpseln ist ein Shell-Skript. Es gibt keine Canary-Plattform zu installieren.

use-cases / weekly-canary-agent / sunday

Was der Agent an einem Sonntag tatsächlich tut

Zwei Stunden, von oben bis unten. Der Agent liest seinen eigenen Prompt als Runbook. Jedes Finding wird mit Reproduktionsschritten dokumentiert, sodass die Engineerin, die es am Montag liest, in unter einer Minute verifizieren kann.

07:00WAKE
Cron feuert. Das Runner-Skript POSTet an den Snapshots-Endpoint und dann an den Agent-Service. Ein canary-2026-05-03-Alias wird angelegt.
07:02RECON
Der Agent öffnet hoody-browser gegen die Snapshot-URL. Er enumeriert Routen aus der OpenAPI-Spec und den Homepage-Links und baut eine Karte der Oberfläche.
07:30ATTACK
OWASP Top 20 der Reihe nach: SQLi, XSS, IDOR, SSRF, Race Conditions, Rate-Limit-Bypass. Vor jedem riskanten Request macht der Agent einen Sub-Snapshot, damit ein destruktiver Payload die folgenden Tests nicht vergiften kann.
08:45TRIAGE
Jede Nicht-Fehler-Antwort bekommt einen Schweregrad, ein Reproduktions-Rezept und einen Vorschlag zum Fix. Findings, die der Agent selbst mit einem zweiten Request verifizieren kann, bekommen einen Konfidenz-Score.
09:00REPORT
Der Bericht wird per PUT an /canary/last-sunday.html geschickt. Container zerstört. Cron beendet sich mit 0. Der nächste Eintrag feuert erst in sieben Tagen wieder.

Zwei Stunden Sonntagmorgen produzieren einen statischen Bericht, den dein Team beim Kaffee lesen kann. Es gibt kein Dashboard zum Einloggen und keinen Agenten, den du beim Arbeiten babysitten musst.

use-cases / weekly-canary-agent / powers

Warum ein Snapshot der unfaire Vorteil ist

Ein Pen-Tester kann keinen Agenten auf die Produktion loslassen. Mit Container Snapshots hat der Agent einen exakten Klon zum Zerlegen — und das Live-System spürt nichts davon.

ISOLATION

Die Produktion ist nie das Ziel

Der Snapshot, den der Agent angreift, ist ein Copy-on-Write-Klon des Filesystems und der Config der Produktion. Ein erfolgreicher Exploit modifiziert den Klon, nicht den Live-Container. Wenn der Agent in Rente geht, geht der Klon mit ihm in Rente.

REPLAY

Jedes Finding kann nachgespielt werden

Der Snapshot wird dreißig Tage aufbewahrt. Die Reproduktionsschritte im Bericht zeigen auf eine Snapshot-URL, sodass eine Engineerin am Montag jeden Payload gegen genau den Zustand nachspielen kann, den der Agent am Sonntag gesehen hat.

BLAST RADIUS

Kein Fuzz kontaminiert echte Daten

Wenn der Agent tausend Müll-Payloads abschickt, landen sie in einer Datenbank, die weggeworfen wird. Kein Support-Ticket über einen Phantom-User, keine echte Rückerstattung versehentlich gutgeschrieben, kein Audit-Log voll mit den Experimenten des Agenten.

use-cases / weekly-canary-agent / economics

Wie der Vertrag früher aussah

Die Standard-Antwort auf 'wir sollten die App pen-testen' ist ein 40.000-Dollar-Jahresvertrag, der zwei Wochen aus dem Kalender von jemand anderem abdeckt. Der Canary läuft jeden Sonntag, zum Preis eines Cron-Eintrags.

VORHER · JAHRESVERTRAGzwei Engagements pro Jahr

$40,000 / yr

Zwei Zwei-Wochen-Fenster einer externen Pen-Test-Firma, die scopt, scannt und ein PDF schreibt, das du einmal liest. Findings sind sechs Monate veraltet, wenn der nächste Vertrag startet.

schedule2× / Jahr
Bericht-TaktPDF · 6 Mo veraltet
Kosten$40.000+

du liest es einmal, dann vergisst du es

NACHHER · WÖCHENTLICHER CRONein Cron-Eintrag, zweiundfünfzig Berichte pro Jahr

1× cron entry

Ein Managed-Hoody-Cron-Eintrag. Ein kurzes Shell-Skript. Der Snapshot lebt dreißig Tage. Der Container existiert zwei Stunden. Es gibt keine Firma anzuheuern und keinen Kalender zu koordinieren.

# crontab.weekly-canary0 7 * * 0 /usr/local/bin/canary-run.sh

zweiundfünfzig Findings-Berichte pro Jahr

Kosten-Einordnung. Die 40.000-Dollar-Zahl ist ein typisches Mid-Market-Pen-Test-Engagement, kein Hoody-Angebot. Die tatsächlichen Kosten des Canarys sind die paar Stunden Compute, die der Agent und der Snapshot jeden Sonntag verbrauchen.

use-cases / weekly-canary-agent / punchline

Jeden Sonntagmorgen verdient sich ein Agent sein Geld, indem er versucht zu zerlegen, was du gebaut hast.

TAKT52× / Jahrein Bericht jeden Sonntag — nie sechs Monate veraltet

ANGRIFFSFLÄCHEsnapshotdie Produktion ist nie das Ziel — der Klon ist es

OPERATIONS1× cronkeine Plattform zu installieren · keine Firma einzuplanen

Snapshots-API lesen

use-cases / weekly-canary-agent / replaces

Was das ersetzt

Die Standard-Tools, wenn du dauerhaften adversarialen Druck auf dein eigenes Produkt willst. Jedes davon stellt dir einen Vertrag, eine Plattform-Lizenz oder einen Bug-Bounty-Marktplatz in Rechnung. Der Canary stellt dir eine Cron-Zeile in Rechnung.

Red-Team-ContractorsZwei Engagements pro Jahr für ein sechs-Monate-veraltetes PDF
Synack-PentestingCrowdsourced-Tester und eine Plattform-Gebühr pro Sitz
selbstgebaute Chaos-Monkey-SkripteEin Wochenend-Projekt, dem niemand gehört oder das niemand pflegt
manuelle wöchentliche QA-DurchläufeDer Montagmorgen einer Engineerin, jede Woche, für immer
Gremlin-Chaos-Engineering-PlattformEine Plattform-Lizenz für etwas, das größtenteils Cron + Container Snapshots ist
BugBounty as a ServiceZahlt pro Finding erst, nachdem ein Finding in Produktion gegangen ist

use-cases / weekly-canary-agent / cta

Verdrahte den Cron, zeig auf einen Snapshot, gib dem Agenten seinen Prompt — und lies die Findings am Montag beim Kaffee.

Agent-Docs lesen

use-cases / weekly-canary-agent / related

Lies die anderen

Sechzig Container auf einem Server

Eine Bare-Metal-Box führt Dutzende bis Hunderte von Hoody-Containern aus. KSM und BTRFS-Dedup machen die Marginalkosten nahezu null.

Containers·Snapshots

Einen Entwickler mit einem einzigen Link onboarden

Eine neue Engineerin fängt am Montag an. Du schickst eine URL. Sie öffnet sie auf irgendeinem Laptop und ist in einem frischen Container, geklont von deinem Developer-Baseline-Snapshot — Code, Dependencies, Env, Seed-Daten, VS Code im Browser. Code schreiben in fünf Minuten, kein Setup.

Snapshots·Containers·Terminal·Files

API-Endpoints, die on-demand entstehen

Ein Wildcard-Exec-Script fängt den Aufruf ab, fragt eine KI, den Handler zu schreiben, führt ihn in einer V8-Sandbox aus und speichert die Route. Der nächste Aufruf ist nativ.

Exec·Agent·Code·Files

Branch-Computer wie Git-Branches

Snapshot eines laufenden Containers — Dateien, Prozesse, Speicher. Wiederherstellung in Sekunden. Fork via /copy. Branching, aber für den gesamten Computer.

Snapshots·Containers

Echtes VS Code auf deinem Handy

Der Code Orchestrator startet eine VS-Code-Instanz im Container und liefert den Editor über eine ganz normale HTTPS-URL aus. Jedes Gerät mit Browser kann sie öffnen. Die Arbeit lebt im Container, nicht auf dem Gerät.

Display·Terminal·Files·Containers+1

KI-Agenten, die andere KI-Agenten starten

Ein Recherche-Agent POSTet an /api/v1/projects/$PID/containers, um einen Child-Container zu starten, und ruft dann dessen Agent-URL auf wie jeden anderen HTTP-Service. Sub-Agenten starten ihre eigenen Sub-Agenten genauso. Kein Orchestrator-Framework, nur URLs.

Agent·Exec·Containers

Eine Sandbox pro Kunde, automatisch

Ein Exec-Skript fängt deinen Signup-Webhook ab, kopiert einen Fresh-Customer-Container und übergibt dem neuen Tenant seine eigene URL. Isolation ist das Betriebssystem, keine tenant_id-Spalte.

Containers·Snapshots·Exec·Files

Aufwachen zu einem fertigen Prototyp

Übergib der KI einen Absatz um Mitternacht. Sie startet eigene Container, macht Snapshots vor riskanten Schritten und postet zum Notification Webhook beim Sonnenaufgang.

Agent·Snapshots·Containers·Browser+2

Notfall-Fix für Production vom Telefon aus

PagerDuty weckt dich auf. Öffne die Terminal-URL auf deinem Telefon. PATCH einen Snapshot von vor dem Bad Deploy. Production ist zurück. Kein Bastion, kein VPN, kein Laptop.

Terminal·Snapshots·Network

Produktions-Logs an eine URL streamen, die jeder per curl lesen kann

Eine Pipe-URL. Bis zu 256 Leser. Drei Engineers verfolgen denselben Vorfall gleichzeitig — ohne Bastion, ohne Datadog-Sitz, ohne Log-Forwarder.

Pipe

Einen Build gleichzeitig an dreißig CI-Worker pushen

Der Build-Container streamt das Tarball mit ?n=30 in einen Pipe-Pfad. Alle dreißig Test-Worker rufen dieselbe URL per curl ab. Bytes laufen einmal durch, fan-out inklusive.

Pipe

Deinem Agent vom Café aus beim Denken zusehen

Dein Agent läuft zu Hause. Du sitzt im Café. Pipe jedes Loop-Event durch Hoody Pipe und rufe denselben Pfad vom Handy per curl ab — der Trace landet Zeichen für Zeichen. Kein SSH, kein Dashboard, kein Upload.

Pipe·Agent

200 GB zwischen Clouds mit zwei curls verschieben

pg_dump | gzip | curl in Frankfurt. curl | gunzip | psql in Singapur. Bytes fließen durch die Pipe — null Disk dazwischen.

Pipe

Schicke einem Teammitglied einen Datenbank-Stand in einer Zeile

pg_dump streamt direkt in dessen psql. Keine Datei hochgeladen, kein Link geteilt, kein Download. Die Pipe leitet die Bytes durch.

Pipe

LLM-Tokens an alles streamen, was HTTP liest

Schritt 3 streamt Tokens mit curl -T -. Schritt 4 ruft denselben Pfad per curl ab. Tokens wandern in Lichtgeschwindigkeit vom Generator zum Consumer. Keine SSE-Plumbing, kein Broker.

Pipe·Agent

Ein Fortschrittsbalken, dem dein Chef zusehen kann, ohne mitzumachen

Hänge ?progress an die Pipe-URL. Wer sie öffnet, bekommt ein Live-HTML-Dashboard — Bytes, Geschwindigkeit, ETA, Status. Bis zu fünfzig Zuschauer, keiner belegt einen Receiver-Slot, keiner berührt den Stream.

Pipe

Das Webhook-Fan-out, das du nicht selbst bauen musstest

Stripe POSTet auf einen Pipe-Pfad mit ?n=12. Zwölf Subscriber rufen die Receiver-URL per curl mit ?n=12 ab. Die Pipe hält das Event, bis alle verbunden sind.

Pipe·Exec

Ein CI-Cache, der nur aus zwei curl-Befehlen besteht

tar | zstd | curl schiebt node_modules in eine Pipe. Zwanzig nachgelagerte Jobs holen es per curl | zstd -d | tar x. Kein S3-Bucket, keine Cache-Action, keine Egress-Rechnung.

Pipe·Containers

Drag-and-Drop-Uploads in dein Skript

hoody-pipe liefert auf jedem Pfad ein Web-Upload-Formular. Zieh eine Datei auf die Seite, dein Skript liest die Bytes aus stdin. Null Upload-Code, kein S3-Bucket, keine Presigned URLs.

Pipe·Exec

Einen Workshop an 200 Zuschauer vom Laptop aus broadcasten

ffmpeg streamt deinen Bildschirm an einen Pipe-Pfad mit ?n=200. Jeder Teilnehmer öffnet die URL per curl im Browser-Tab. Keine Plattform, keine Logins, kein Upload.

Pipe

Inter-Container-IPC ohne Message Broker

Container A schreibt auf einen Pipe-Pfad. Container B liest vom selben Pfad. Backpressure ist die Verbindung. Kein Redis, keine Queue, kein Broker.

Pipe·Containers

Im Zug deinen Agent tailen, gepingt werden, wenn er ankommt

Der Agent streamt seinen Trace an einen Pipe-Pfad, den du vom Handy aus mit curl ziehen kannst. Wenn er fertig ist, ruft sein letzter Schritt hoody-notifications auf, und dein Handy vibriert. Zwei URLs und ein Buzz — kein SDK, keine Client-App, kein Dashboard.

Pipe·Agent·Notifications

Ein Mikrofon über HTTP, in zwei Terminals

ffmpeg nimmt das Mikrofon auf und pipet es an eine URL. Das andere Ende holt sie per curl und gibt das Audio aus. Kein Zoom, kein SDK, kein Signaling-Server.

Pipe

Fünf Agenten, fünf Pipes, ein Urteil

Ein Panel aus fünf Modellen prüft denselben Input. Jedes läuft im eigenen Container und streamt sein Urteil in seinen eigenen Pipe-Pfad. Ein Judge-Prozess holt alle fünf parallel per curl ab und zählt das Ergebnis aus.

Pipe·Agent·Containers

Spiel den Vorfall von heute Morgen für das ganze Team noch einmal ab

Snapshotte die Logs zur Vorfallszeit in hoody-files. Spiele sie über eine Hoody-Pipe-URL mit ?n=8 ab. Acht Engineers holen denselben Pfad per curl ab und sehen die Kaskade im Gleichschritt – das Post-Mortem ist ein synchroner Stream, kein Confluence-Dokument.

Pipe·Files

Das schnellste „schick mir die Datei“, das du je getippt hast

Ein Teammitglied fragt nach einem 4-GB-Dump. Slack lehnt ab, Drive braucht eine Freigabeanfrage. Du tippst curl -T file …; sie tippen curl … > file. Die Bytes wandern direkt zwischen den Festplatten – kein Upload-Balken, kein Link zum Teilen.

Pipe

Betreibe ein lokales LLM und liefere es an deine ganze Flotte aus

Eine GPU betreibt llama.cpp. Ihre Tokens streamen in einen Pipe-Pfad mit ?n=50. Fünfzig Container holen dieselbe URL per curl ab und teilen sich den Stream.

Pipe·Daemon

Ein Live-Metriken-Dashboard ganz ohne Metrik-Backend

Die Monitoring-Schleife jedes Containers schickt eine Metrik per curl an eine Pipe-URL. Das Dashboard ruft dieselbe URL mit ?progress ab und rendert den SSE-Stream.

Pipe

Der Cron-Job, der sich selbst löscht, wenn du fertig bist

POSTe einen verwalteten Cron-Eintrag mit expires_at 48 Stunden in der Zukunft. Der Job läuft nach Plan und entfernt sich danach selbst — keine Erinnerung, kein Cleanup-PR, kein veralteter Eintrag.

Cron

Snapshote den Container direkt vor der nächtlichen Migration

Ein hoody-cron-Eintrag, der um 02:55 UTC feuert, die Snapshots-URL curlt und das Artefakt pre-migration-2026-05-04 nennt. Fünf Minuten später läuft die Migration. Wenn sie funktioniert, liegt der Snapshot ungenutzt herum und kostet nichts. Wenn sie scheitert, stellst du in 30 Sekunden mit einem einzigen PATCH wieder her.

Cron·Snapshots

Eine eigene Crontab für jeden Kunden, automatisch

Jeder Tenant bekommt seinen eigenen Container und seinen eigenen hoody-cron-Service. Kunde A's 9-Uhr-Digest feuert pünktlich, auch wenn Kunde B's Job 40 Minuten hängt — weil sie nicht in derselben Crontab stehen.

Cron·Containers

Einen Agent um 3 Uhr wecken, ihn um 4 Uhr verabschieden

Ein nächtlicher Cron POSTet einen Spawn-Request, der Agent erledigt seine Stunde Arbeit, dann reißt ein zweiter Cron den Container ab. Der Agent existiert nur, wenn es Arbeit für ihn gibt.

Cron·Agent·Containers

Daily Rollups ohne Orchestrator

Rohe Events stapeln sich in einer SQLite-URL. Jede Nacht curlt ein Cron-Eintrag eine Exec-URL, das Skript führt das Rollup-SQL aus und schreibt die Daily-Tabelle zurück. Kein DAG, kein Airflow-Postgres, kein Scheduler-Dashboard.

Cron·SQLite·Exec

Eine crontab pro Branch, mit dem Code deployt

Dein Repo eincheckt `.hoody/crontab`. Das Deploy-Skript PUTet diese Datei an die Cron-API des neuen Containers. Jeder Branch bekommt seinen Container, sein Dateisystem, seinen Zeitplan.

Cron·Containers

On-Call-Eskalation, die mit der Schicht abläuft

POST einen Cron-Eintrag mit expires_at = Schichtende. Wenn die Schicht endet, löscht sich der Eintrag selbst. Der nächste On-Call postet seinen eigenen.

Cron·Notifications

Stündlicher Scrape, tägliches Digest, wöchentliches Archiv — ein Container

Drei Zeilen in einer crontab: stündlicher Browser-Scrape in SQLite, täglicher Exec-Digest, wöchentliches Archiv in Files. Ein 5-$-Container, drei Rhythmen.

Cron·Browser·SQLite·Files

Lass deine Kunden ihren eigenen Cron-Zeitplan mitbringen

Kunden POSTen ihre eigenen 5-Feld-Ausdrücke; ihre crontab lebt isoliert in ihrem Container. Du validierst nicht gegen eine globale Queue.

Cron·Containers

Plane den Agenten, nicht das Skript

Ein 5-Feld-Cron-Eintrag curlt hoody-agent mit einem Prompt, statt ein festes Skript auszuführen. Heute ist der letzte Tag des Monats — der Agent merkt es. Das Datenformat hat sich geändert — der Agent merkt es.

Cron·Agent

Ein Heartbeat für die stillen Jobs

Jeder Cron-Lauf POSTet einen Heartbeat an einen Notifications-Endpoint. Ein zweiter Cron prüft den letzten Heartbeat und alarmiert bei Stille. Die Stille ist der Alarm.

Cron·Notifications

Behalte die letzten 24 Stunden als 24 Snapshots

Ein stündlicher Cron POSTet einen Snapshot, benannt nach der Stunde. Nach 24 Stunden überschreibt jeder neue Snapshot den von gestern zur gleichen Stunde. Die 24-Etagen-Zeitmaschine.

Cron·Snapshots

Spiele die Webhooks von heute Morgen morgen zur gleichen Zeit erneut ab

Du hast 30 Minuten echten Stripe-Traffic in einen hoody-files-Ordner aufgenommen. Ein Cron-Eintrag spielt ihn jeden Werktag um 9 Uhr gegen Staging ab — gleiches Volumen, gleiche Payloads, gleicher Tageszeit-Druck.

Cron·Files·Exec

Bearbeite deine Crontab vom Handy aus, am Flughafen

Öffne die Cron-URL auf deinem Handy am Gate. Tippe auf eine Zeile, ändere ein einzelnes Feld der Cron-Expression, drücke Speichern. PATCH geht durch. Der Job feuert heute Nacht nach dem neuen Schedule. Keine SSH-Session, keine Jump-Box, kein Laptop.

Cron·Terminal

Ein geplanter Digest, der an 200 Postfächer fan-outet

Cron um 9 Uhr POSTet an ein Exec-Skript, das den Digest baut und eine Pipe-URL mit ?n=200 curlt. Zweihundert Empfänger treffen die gleiche URL einmal.

Cron·Exec·Pipe

Den flakigen Job stummschalten, ohne ihn zu verlieren

PATCH /entries/[id] [ enabled: false ]. Der Job bleibt in deiner Crontab und wartet darauf, repariert zu werden. Kein Löschen, kein Neuschreiben, kein Kontextverlust.

Cron

Ein Agent, der die Agenten von gestern benotet

Ein nächtlicher Cron POSTet an den Supervisor-Agenten mit den gestrigen Agent-Traces aus SQLite. Der Supervisor bewertet jeden einzelnen. Cron ist der Supervisor.

Cron·Agent·SQLite

Cleanup-Jobs, die ihren eigenen Ruhestand planen

Das Cleanup-Skript prüft, ob noch etwas zum Aufräumen übrig ist. Wenn das Verzeichnis leer ist, schickt es ein DELETE auf seinen eigenen Cron-Eintrag. Job erledigt, Job verschwunden.

Cron·Files

TLS-Zertifikate ohne SSH-Session erneuern

Wöchentlich per Cron: POST an ein Exec-Skript, das certbot ausführt und das neue Zertifikat per PATCH an den Proxy schickt. Keine Shell-Session, kein Key, kein Jump-Host.

Cron·Exec

Der Hobbyprojekt-Friedhof, den du dir leisten kannst, am Leben zu lassen

Elf halbfertige Side Projects auf Heroku sind elf Dynos zu je 5–7 $. Auf Hoody sind es elf Container auf einer 29-$-Bare-Metal-Box. Idle kostet null, die URL weckt den Container in Millisekunden, und die Schach-Engine, die niemand benutzt, läuft trotzdem.

Containers

Eine Vorschau-Umgebung pro Pull Request, den ganzen Monat

Jeder offene PR bekommt seinen eigenen Klon eines Snapshots. Der Container wacht auf, sobald Reviewer den Link öffnen; idle PRs kosten nichts.

Containers·Snapshots

Ein 12-Produkt-Portfolio von einer einzigen Bare-Metal-Box aus betreiben

Zwölf isolierte Container, jeder ein eigenes SaaS, teilen sich einen 49-$-Server. Die Marge pro Produkt geht von negativ auf richtig schön.

Containers

Schluss mit der Staging-Server-Steuer

Hör auf, ein Duplikat der Produktion zu bezahlen. Snapshot des Prod-Containers, davon bei Bedarf Staging abzweigen, und zurück auf die Disk einfrieren, wenn keiner testet. Drei Umgebungen, eine Maschine, eine Rechnung.

Containers·Snapshots

Vierzig Kundenseiten, eine Miete, ein Dashboard

Jede Kundenseite lebt in ihrem eigenen Container; du rechnest pro Seite ab, du zahlst den Host einmal. Endlich rechnet sich die Mathematik für Agenturen.

Containers·Workspaces

Ersetz die E2B-Rechnung durch das Bare Metal, das du eh schon mietest

Deine Agents mieten keine Compute mehr im Sekundentakt von E2B/Modal/Daytona. Sie nutzen Container auf der Box, die du bereits hast.

Containers·Agent·Exec

Idle-Staging kostet nichts, also wird Staging nicht mehr gelöscht

Staging starb früher, weil es teuer war, es am Leben zu halten. Wenn Idle gratis ist, darf Staging weiterleben — auch das, das ein Teamkollege vor 90 Tagen zuletzt angefasst hat.

Containers·Snapshots

Sandbox pro Kunde im Flotten-Maßstab

Achthundert isolierte Kunden auf drei Bare-Metal-Servern — eine monatliche Pauschalrechnung, kein Meter pro Mandant. Jeder Tenant bekommt einen echten Container mit eigenem Kernel-Namespace, eigenem Dateisystem und eigener URL. Idle-Container kosten nichts zusätzlich zu dem Server, den du eh schon zahlst.

Containers·Snapshots·Exec

Der CI-Cache, der keine S3-Rechnungsposition ist

Cache-Dateien liegen in /files auf der Box, die du eh schon mietest. Worker schicken Tarballs per PUT und GET über HTTP. Kein S3-Bucket, kein Egress, kein dritter Anbieter — die Bytes verlassen die Box nie.

Files·Containers

Fünfzig Demo-Umgebungen für fünfzig Sales Calls

Jeder Interessent bekommt eine echte, isolierte Kopie deines Produkts mit seinen Daten befüllt. Geklont aus einem Snapshot. Eine Woche lang seine.

Containers·Snapshots

Ein wöchentlicher Canary, der versucht, die Produktion zu zerlegen

Race in /api/refunds when user retries within 200 ms

Login rate limiter resets when X-Forwarded-For rotates

Stack trace leaks DB driver version in /api/search 500s

Wie der Canary aufwacht, angreift und in Rente geht

Was der Agent an einem Sonntag tatsächlich tut

Warum ein Snapshot der unfaire Vorteil ist

Die Produktion ist nie das Ziel

Jedes Finding kann nachgespielt werden

Kein Fuzz kontaminiert echte Daten

Wie der Vertrag früher aussah

Was das ersetzt

Lies die anderen

Sechzig Container auf einem Server

Einen Entwickler mit einem einzigen Link onboarden

API-Endpoints, die on-demand entstehen

Branch-Computer wie Git-Branches

Echtes VS Code auf deinem Handy

KI-Agenten, die andere KI-Agenten starten

Eine Sandbox pro Kunde, automatisch

Aufwachen zu einem fertigen Prototyp

Notfall-Fix für Production vom Telefon aus

Produktions-Logs an eine URL streamen, die jeder per curl lesen kann

Einen Build gleichzeitig an dreißig CI-Worker pushen

Deinem Agent vom Café aus beim Denken zusehen

Teile deinen Bildschirm per URL, nicht per Meeting-Einladung

200 GB zwischen Clouds mit zwei curls verschieben

Schicke einem Teammitglied einen Datenbank-Stand in einer Zeile

LLM-Tokens an alles streamen, was HTTP liest

Ein Fortschrittsbalken, dem dein Chef zusehen kann, ohne mitzumachen

Das Webhook-Fan-out, das du nicht selbst bauen musstest

Ein CI-Cache, der nur aus zwei curl-Befehlen besteht

Drag-and-Drop-Uploads in dein Skript

Einen Workshop an 200 Zuschauer vom Laptop aus broadcasten

Inter-Container-IPC ohne Message Broker

Im Zug deinen Agent tailen, gepingt werden, wenn er ankommt

Ein Mikrofon über HTTP, in zwei Terminals

Fünf Agenten, fünf Pipes, ein Urteil

Spiel den Vorfall von heute Morgen für das ganze Team noch einmal ab

Das schnellste „schick mir die Datei“, das du je getippt hast

Betreibe ein lokales LLM und liefere es an deine ganze Flotte aus

Ein Live-Metriken-Dashboard ganz ohne Metrik-Backend

Der Cron-Job, der sich selbst löscht, wenn du fertig bist

Snapshote den Container direkt vor der nächtlichen Migration

Eine eigene Crontab für jeden Kunden, automatisch

Einen Agent um 3 Uhr wecken, ihn um 4 Uhr verabschieden

Daily Rollups ohne Orchestrator

Eine crontab pro Branch, mit dem Code deployt

On-Call-Eskalation, die mit der Schicht abläuft

Stündlicher Scrape, tägliches Digest, wöchentliches Archiv — ein Container

Lass deine Kunden ihren eigenen Cron-Zeitplan mitbringen

Plane den Agenten, nicht das Skript

Ein Heartbeat für die stillen Jobs

Behalte die letzten 24 Stunden als 24 Snapshots

Spiele die Webhooks von heute Morgen morgen zur gleichen Zeit erneut ab

Bearbeite deine Crontab vom Handy aus, am Flughafen

Ein geplanter Digest, der an 200 Postfächer fan-outet

Den flakigen Job stummschalten, ohne ihn zu verlieren

Ein Agent, der die Agenten von gestern benotet

Cleanup-Jobs, die ihren eigenen Ruhestand planen

TLS-Zertifikate ohne SSH-Session erneuern

Der Hobbyprojekt-Friedhof, den du dir leisten kannst, am Leben zu lassen

Eine Vorschau-Umgebung pro Pull Request, den ganzen Monat

Ein 12-Produkt-Portfolio von einer einzigen Bare-Metal-Box aus betreiben

Schluss mit der Staging-Server-Steuer

Vierzig Kundenseiten, eine Miete, ein Dashboard

Ersetz die E2B-Rechnung durch das Bare Metal, das du eh schon mietest

Idle-Staging kostet nichts, also wird Staging nicht mehr gelöscht

Sandbox pro Kunde im Flotten-Maßstab

Der CI-Cache, der keine S3-Rechnungsposition ist

Fünfzig Demo-Umgebungen für fünfzig Sales Calls