STEFAN PAUN
Wien · --:--

StefanPaun

Ich baue KI-Agents und lerne Cybersecurity.

17, Schüler in Wien, Matura 2027. Jedes Projekt ist hier eine Spur aus demselben Punkt. Tipp eine an, dann siehst du, was es ist und wie weit es gekommen ist.

Agent-Board live GitHub
EVT-2026-1024 6 Spuren 1 Vertex

    Spurenbild schematisch. Die Zahlen sind echt, Turmhöhe auf Log-Skala. Ziehen dreht das Ereignis, Doppelklick stellt es zurück.

    Ereignis-Log

    Jede Spur im Detail: was sie ist, womit sie gebaut ist und was sie misst.

    1. Agent-Board

      TRK-01 KI-Agent Öffentlich, Release v1.4.0

      Eine Live-Ansicht in Pixel-Art für Claude-Code-Agents. Claude sitzt am Schreibtisch, jeder Subagent ist eine kleine Figur, die in den Raum des Werkzeugs geht, das sie gerade benutzt: Archiv zum Lesen, Werkstatt zum Schreiben, Terminal für Befehle.

      So sieht man auf einen Blick, wer arbeitet, wer fertig ist und wer auf eine Freigabe wartet. Ohne Abhängigkeiten, nur Node, Canvas und WebAudio. Alles bleibt auf dem eigenen Rechner.

      Abhängigkeiten
      0
      Tests
      70
      Sprachen
      3
      Betriebssysteme in CI
      3
      Live-Demo öffnen Code auf GitHub
      Agent-Board in der neuen Stadtansicht: eine isometrische Pixel-Stadt mit Archiv, Werkstatt, Terminal, Funkturm, Leitstand und Pausenraum, darin kleine Agenten-Figuren; ein Agent hält ein Schild, weil er auf Freigabe wartet. Rechts die Liste der aktiven Agents.
      Neue Stadtansicht, Demo-Sitzung

    2. Jarvis

      TRK-02 KI-Agent Im Alltag im Einsatz, privat

      Mein Sprachassistent für den Mac, inzwischen auch als Windows-Version mit derselben Codebasis. Ich drücke eine Taste oder sage „Hey Jarvis“, er hört zu, versteht mich, erledigt Aufgaben mit seinen Werkzeugen und antwortet mit Stimme. Am iPhone gibt es eine Web-Version dazu.

      Weil er mit meinen eigenen Daten arbeitet, ist Sicherheit eingebaut: verschlüsselte Daten mit dem Schlüssel im macOS-Schlüsselbund, Entsperren per Touch ID, und jede Nacht testet eine Cloud-Routine den Code auf Linux und meldet Fehler. Dreimal pro Woche baut eine zweite Routine über Nacht eine Aufgabe aus meiner Liste und legt mir morgens einen Pull Request zur Prüfung hin. Der Code bleibt privat.

      Automatische Tests
      3.619
      Betriebssysteme
      macOS, Windows
      Testlauf in der Cloud
      jede Nacht, Linux
      Kein öffentlicher Code, weil persönliche Daten im Spiel sind.
      1. Taste oder „Hey Jarvis“Aufnahme startet
      2. WhisperSprache wird zu Text
      3. Claude mit Werkzeugenversteht und handelt
      4. ElevenLabsAntwort als Stimme
      Signalweg einer Anfrage

    3. Rallye-Engine

      TRK-03 Lernspiel Spielbar, noch nicht öffentlich

      Ein Lernspiel im Pixel-Look mit Weltkarte, Bossen, Shop und Probetest. Ich habe die Engine einmal gebaut und daraus zwei Spiele für zwei verschiedene Fächer gemacht.

      GWB-Rallye

      Geografie und Wirtschaft für die Schule, 273 Fragen.

      Cyber-Rallye

      TryHackMe Pre Security in 5 Welten, 135 Fragen, mit Wiederholung nach dem Leitner-System: Was man falsch hat, kommt früher wieder.

      GWB-Rallye
      273 Fragen
      Cyber-Rallye
      135 Fragen
      Gesamt
      408 Fragen
      Cyber-Rallye: Weltkarte mit den Welten Careers in Cyber und Cold Boot, links das Panel „Heute fällig“ mit den Leitner-Boxen.
      Cyber-Rallye, Weltkarte und Wiederholung

    4. Security

      TRK-04 Security Läuft gerade

      Ich lerne Cybersecurity mit dem Lernpfad Pre Security auf TryHackMe. Dort arbeitet man in echten Übungsumgebungen statt nur mit Theorie. Dazu kommt der Kurs Introduction to Cybersecurity der Cisco Networking Academy. Ein Zertifikat habe ich noch nicht, beides läuft.

      Praxis an meinem eigenen iPhone: Ich habe es per USB vom Mac aus auf Spyware geprüft, mit dem Mobile Verification Toolkit von Amnesty International. Absturzberichte, ein Diagnosepaket und ein Netzwerk-Mitschnitt liefen gegen die öffentlichen Indikatoren für Spyware wie Pegasus und Predator, dazu kamen Profile, App-Signaturen und der Entwicklermodus. Ergebnis: keine bekannten Indikatoren gefunden. Das ist ein Abgleich mit bekannten Mustern, kein Beweis.

      Was ich lerne, fließt zurück in meine Projekte: Bei Agent-Board und Jarvis prüfe ich vor dem Veröffentlichen, welche Angriffswege es gibt.

      Räume abgeschlossen
      6
      Spyware-Indikatoren geprüft
      6.630
      Zertifikat
      noch keins
      1. Careers in CyberBerufe und Rollen
      2. Cold BootBauteile eines Computers
      3. Computer TypesServer, Embedded, IoT
      4. Client-Server Basicswie Client und Server reden
      5. Virtualisation BasicsVMs, Hypervisor, Container
      6. Cloud Computing FundamentalsIaaS, PaaS, SaaS
      Lernpfad Pre Security

    5. Claude-Code-Werkzeuge

      TRK-05 KI-Agent Im Einsatz, privat

      Eigene Erweiterungen für Claude Code, mit denen ich meinen KI-Agents Regeln und Überblick gebe. Der Wächter prüft jeden Commit und Push, bevor er passiert: Er blockiert API-Schlüssel und private E-Mail-Adressen in öffentlichen Repos, verhindert, dass alte Branches hochgeladen werden, und fragt nach, bevor Jarvis Cloud-Testminuten verbraucht.

      Das Cockpit ist ein Panel neben dem Chat mit allen Pull Requests, die auf mich warten, der Aufgabenliste der Nacht-Routinen und den nächsten Fristen. Dazu kommen Skills für wiederkehrende Abläufe: ein kompletter Jarvis-Testlauf mit Prüfung auf Datenlecks und ein Sicherheits-Check für mein iPhone.

      Mods
      2
      Skills
      2
      Prüfmuster vor jedem Commit
      10
      Noch nicht veröffentlicht.
      1. Agent will committengit commit oder push
      2. Wächter liest die Änderungbevor sie passiert
      3. Schlüssel, private Mail, alter Branch?Muster und Regeln je Repo
      4. Blockieren oder nachfragenöffentlich blockiert, privat gefragt
      Was der Wächter vor jedem Commit prüft

    So baue ich

    Jedes Projekt geht durch dieselben Schichten, von innen nach außen. Was eine Schicht nicht schafft, kommt nicht weiter.

    1. Plan

      Ich schreibe auf, was gebaut wird, und teile es in Phasen.

    2. Agents

      Claude-Code-Agents bauen parallel an getrennten Teilen, nachts arbeiten Cloud-Routinen weiter. Ich prüfe und führe zusammen.

    3. Tests

      Jede Änderung läuft durch die Tests, bevor sie bleibt.

    4. Security

      Keine Schlüssel im Code, keine privaten Daten, Angriffswege geprüft.

    5. Release

      Öffentlich wird nur, was fertig ist: mit Anleitung, Lizenz und Demo.

    Kontakt

    Am schnellsten erreichst du mich über GitHub. LinkedIn kommt Anfang November dazu.

    GITHUBgithub.com/Stefan-Paun
    LINKEDINfolgt Anfang November