Ich richte KI-Agenten wie Claude Code, Codex oder Cursor so ein, dass klar ist, was der Agent darf, welche Daten er sieht und wer das Ergebnis abnimmt. Und ich prüfe Apps, die mit KI gebaut wurden, bevor Kundendaten darin landen.
Für KMU, Beratungen und Fachteams
Agenten-Setup an einem Tag
Sie möchten KI-Agenten produktiv einsetzen, aber nicht ohne klare Regeln. Offen ist, welches Werkzeug passt, welche Zugriffe nötig sind und welche Daten den Agenten nichts angehen.
Ein Arbeitstag gemeinsam per Bildschirmfreigabe, auf Wunsch auf zwei halbe Tage verteilt
Agent, Werkzeuge und Zugriffe eingerichtet, Berechtigungen bewusst eng gesetzt
Ein bis zwei echte Arbeitsabläufe aus Ihrem Alltag laufen am Ende mit Agent
Festgelegte Datengrenzen: was an KI-Anbieter gehen darf und was nicht
Schriftliche Dokumentation und 30 Minuten Nachgespräch nach zwei Wochen
Preis
CHF 1’500.– Festpreis*
Dauer
1 Arbeitstag, remote
Gut für
Inhaber, Beraterinnen, kleine Entwicklungs- und Fachteams
Ihre App wurde mit Lovable, Bolt, Cursor, Replit oder einem ähnlichen Werkzeug gebaut und funktioniert. Ob sie auch sicher ist, hat niemand geprüft. Typisch sind offene API-Schlüssel im Frontend, Datenbanken ohne Zugriffsregeln und Schnittstellen, die jeder aufrufen kann.
Prüfung von Quellcode und Konfiguration auf die häufigsten Lücken KI-generierter Apps
Schlüssel und Geheimnisse, Datenbank-Zugriffsregeln (z. B. Supabase RLS), Authentifizierung, offene Schnittstellen, Speicher-Buckets, Abhängigkeiten
Bei KI-Funktionen in der App: Prompt-Injection und Datenabfluss
Schriftlicher Bericht auf Deutsch, nach Dringlichkeit geordnet, mit Korrekturanleitungen, die Sie direkt Ihrem Agenten geben können
60 Minuten Besprechung und eine Nachprüfung der kritischen Punkte nach der Korrektur
Preis
ab CHF 1’900.– Festpreis nach Vorgespräch*
Dauer
Bericht innert 5 Arbeitstagen
Benötigt
befristeter Lesezugriff auf das Repository, Test- oder Staging-Umgebung
* Preise in CHF, Rechnung ohne Mehrwertsteuer, zahlbar innert 30 Tagen. Die Leistung wird remote aus Deutschland erbracht; MWST-pflichtige Unternehmen rechnen allenfalls die Bezugsteuer selbst ab. Einsätze vor Ort in der Deutschschweiz auf Anfrage, mit Aufpreis von CHF 500.– pro Tag zuzüglich Reisekosten.
Datenschutz
Ihre Daten bleiben auf Ihren Systemen. Ich arbeite per Bildschirmfreigabe und kopiere keine Daten heraus. Für das Security-Review genügt ein befristeter Lesezugriff, den Sie nach Abschluss entziehen. Übergabedateien liegen in einem EU-Rechenzentrum; Deutschland und die EU gelten nach dem Schweizer Datenschutzgesetz (revDSG) als Staaten mit angemessenem Schutzniveau. Die wichtigere Frage ist meist eine andere: welche Daten Ihr Agent an KI-Anbieter in den USA sendet. Genau das legen wir im Setup gemeinsam und schriftlich fest. Details in der Datenschutzerklärung.
Ablauf
Gespräch buchen oder E-Mail schreiben. 20 Minuten, kostenlos, oder zwei Sätze zu Ihrem Vorhaben.
Offerte. Sie erhalten Umfang, Termin und Festpreis schriftlich. Passt es nicht, sage ich das offen.
Umsetzung und Dokumentation. Sie erhalten ein laufendes Setup oder einen Bericht, dazu schriftlich, was gemacht wurde.
Häufige Fragen
Wie wird die Mehrwertsteuer abgerechnet?
Die Rechnung erfolgt in CHF ohne Mehrwertsteuer. Die Leistung wird remote aus Deutschland erbracht. Ist Ihr Unternehmen MWST-pflichtig, rechnen Sie allenfalls die Bezugsteuer selbst ab.
Wo liegen meine Daten?
Auf Ihren Systemen. Die Arbeit findet per Bildschirmfreigabe statt, für das Review genügt ein befristeter Lesezugriff. Übergabedateien liegen in der EU, die nach revDSG als angemessen geschützt gilt.
Ist das Security-Review ein Penetrationstest?
Nein. Es ist eine Prüfung von Quellcode und Konfiguration auf die Fehler, die bei mit KI gebauten Apps am häufigsten vorkommen. Es ersetzt keinen formellen Penetrationstest und ist keine Zertifizierung. Für viele junge Apps ist es aber der Schritt, der bisher ganz fehlt.
Mit welchen Werkzeugen arbeiten Sie?
Claude Code, Codex, Cursor und Hermes, dazu MCP-Server, Berechtigungs- und Modellkonfiguration sowie Projektregeln in CLAUDE.md und AGENTS.md. Beim Review: Apps aus Lovable, Bolt, Replit, v0 und Cursor, häufig mit Supabase oder Firebase.
In welcher Sprache?
Auf Deutsch, Gespräche und Berichte.
Ich bin Samuel Fleig und baue mit Human Agent Interface Arbeitsweisen, in denen Menschen die Kontrolle über ihre KI-Agenten behalten. Ich arbeite täglich mit Claude Code, Codex und Hermes. Angebote für Deutschland finden Sie unter /agentfaehig.