Falt dir deine eigene KI · Teil 6 von 6

Mein PC steht zu Hause, meine KI hab ich dabei

origami läuft auf meinem PC daheim, aber ich erreiche sie vom Handy, iPad und Laptop. Wie das sicher geht, warum sie nach einem Absturz von selbst wieder aufsteht und welche Windows-Grenze mich einen Abend gekostet hat.

Sicherheit12.11.20268 Min. Lesezeit

Kurz gesagt

Was du brauchst

Einen Tunnel mit echtem HTTPS-Zertifikat
Passwort plus Zwei-Faktor-Code
Autostart, Neustart nach Absturz, Backup

Was du lieber lässt

Ports am Router aufmachen
Verwaltungsseiten übers Internet erreichbar machen
Hoffen, dass der PC schon läuft

Die Idee

Eine KI, die nur funktioniert, wenn ich vor dem PC sitze, ist nett. Richtig praktisch wird’s erst, wenn ich sie überall dabei hab: im Bett auf dem iPad, unterwegs auf dem Handy, am Laptop. Und der PC zu Hause macht die Arbeit.

Das klingt einfach, hat aber zwei Seiten. Erstens muss es sicher sein, denn origami kann auf meinem PC Befehle ausführen. Wer da reinkommt, kommt an meinen Rechner. Zweitens muss es zuverlässig sein. Wenn ich unterwegs bin und origami hängt, kann ich nicht mal eben den Knopf drücken.

Er hat mir einen Tunnel gebaut. Romantisch ist anders.

Der Weg vom Handy zum PC

Wie eine Nachricht vom Handy zu origami kommt

Handy, iPad, Laptop Browser oder App

origami läuft im Browser oder als App auf dem Home-Bildschirm. Nichts muss installiert werden.

= dein Hausschlüssel

Tunnel (Tailscale Funnel) HTTPS mit echtem Zertifikat

Ein Tunnel macht origami über eine verschlüsselte Adresse erreichbar, ohne dass ich am Router irgendwas aufmachen muss.

= ein unterirdischer Gang statt einer offenen Haustür

Passwort und ein Zwei-Faktor-Code aus einer App. Nach Fehlversuchen wird kurz gesperrt.

= Schloss und Riegel

Der Heim-PC macht die Arbeit

Hier laufen origami und Gemma. Das Handy schickt nur Text hin und bekommt die Antwort zurück.

= die Küche, das Handy ist nur der Kellner

Wichtig: Ein Tunnel wie dieser macht origami wirklich aus dem Internet erreichbar. Deshalb ist der Login keine Nebensache, sondern das Wichtigste an der ganzen Sache.

Was nur zu Hause geht

Nicht alles von origami ist von außen erreichbar. Drei Sachen gehen bewusst nur direkt am PC:

die Host-Seite, also der Leitstand, auf dem ich sehe, was der Agent gerade macht
die Browser-Fernsteuerung
die Schnittstelle, über die Claude an origami arbeitet

Selbst wenn jemand mein Passwort und meinen Code hätte, käme er an diese Sachen nicht ran.

Und zwei Kleinigkeiten, die mir wichtig waren: Push-Nachrichten gehen nur an Geräte, die angemeldet sind. Und wenn ich mein Passwort ändere, werden alle anderen Geräte abgemeldet, auch ihre Push-Nachrichten. Geht mal ein Handy verloren, reicht ein neues Passwort.

Damit sie immer läuft

Sicherheit war die eine Hälfte. Die andere: origami muss laufen, auch wenn keiner zu Hause ist. So sieht ihr Tag aus:

Ein Tag im Leben von origami

PC startet
Eine Windows-Aufgabe startet origami, ohne dass sich jemand anmelden muss. Niemand muss am PC sein.
Nach etwa 15 Sekunden
Ollama ist bereit, Gemma wird vorgeladen. Danach bleibt sie 60 Minuten im Speicher.
Nach etwa 30 Sekunden
origami läuft und wärmt sich vor: eine Probe-Anfrage mit genau meinem Prompt. Die erste echte Frage dauert dann 9 statt 39 Sekunden.
Tagsüber
Anfragen, Erinnerungen, Freigaben. Erinnerungen kommen pünktlich als Push, Freigaben auch, wenn ich gerade nicht im Chat bin.
Wenn was abstürzt
origami steht nach 5 Sekunden von selbst wieder auf. Ändert Claude etwas am Code, startet sie neu, sobald keine Antwort mehr läuft.
Um 3 Uhr nachts
Backup von Chats, Gedächtnis, Einstellungen und Browser-Profil. 14 Tage werden aufgehoben.

Um 3 Uhr Backup. Ich frag nicht, was du um die Zeit machst.

Der Abend, an dem Windows Nein gesagt hat

Am 9.11. ist origami ausgefallen. Und einmal hing an dem Tag sogar das ganze Windows. Da hilft dir kein Wächter-Programm, da hilft nur der Power-Knopf. Und der ist zu Hause, nicht in meiner Hosentasche.

Die Ursache waren zwei Windows-Grenzen, an die man nie denkt:

Zu wenig Netzwerk-Ports. Windows stellt von Haus aus 16.384 Ports für ausgehende Verbindungen bereit. Irgendwann waren keine mehr frei. Jetzt sind es 55.535.
Zu kleine Auslagerungsdatei. Das ist der Platz auf der Festplatte, auf den Windows ausweicht, wenn der Arbeitsspeicher voll ist. Die ist jetzt größer.

Und weil ich so was nicht nochmal erst merken will, wenn’s zu spät ist, gibt’s jetzt einen Port-Wächter: Er zählt jede Minute die offenen Verbindungen und schickt mir ab 20.000 eine Push-Nachricht.

So machst du deine KI unterwegs erreichbar

Sicher und zuverlässig von unterwegs

Login zuerst
Bevor irgendwas von außen erreichbar ist: Passwort plus Zwei-Faktor-Code, Sperre nach Fehlversuchen. In dieser Reihenfolge, nicht andersrum.
Tunnel statt offener Ports
Mit Tailscale Funnel bekommt dein PC eine HTTPS-Adresse mit echtem Zertifikat, ohne dass du am Router etwas freigibst. Der Befehl leitet einen lokalen Port nach außen weiter.
```
tailscale funnel 3000
```
Verwaltung nur lokal
Alles, womit man deine KI steuert oder umbaut, prüft, ob die Anfrage direkt vom PC kommt. Von außen gibt's nur den Chat.
Autostart ohne Anmeldung
Eine geplante Windows-Aufgabe startet deine KI beim Hochfahren, auch wenn sich niemand anmeldet. Dazu ein Wächter, der sie nach einem Absturz neu startet.
Backup jede Nacht
Chats, Gedächtnis und Einstellungen sichern und ein paar Tage aufheben. Bei mir 14.
Windows-Grenzen hochsetzen
Freie Ports für ausgehende Verbindungen und die Auslagerungsdatei prüfen. Den aktuellen Port-Bereich zeigt dir dieser Befehl.
```
netsh int ipv4 show dynamicport tcp
```