0814 | Ito, Pickle Browser, Kane CLI & Phinq: KI-Dev-Tools im Check

Lena Vogel: Willkommen bei Product Hunt täglich, dem Podcast von Bri. Ich bin Lena Vogel, und ich habe Felix Hartmann an meiner Seite. Felix, heute dreht sich einiges um KI-Agenten – wie sie trotz ihrer Werkzeuge im Zaum gehalten werden.

Felix Hartmann: Genau, aber auch um Werkzeuge, die uns beim Entwickeln, Lernen und sogar beim Arztbesuch helfen. Von neuen AI-Code-Review-Lösungen bis hin zu einem kostenlosen Browser-Agenten ist wieder viel Spannendes dabei.

Lena Vogel: Und wir schauen uns auch an, wie zwei verschiedene Systeme KI-Agenten kontrollieren wollen – plus eine Überwachungs-App für Starlink-Verbindungen.

Felix Hartmann: Bleibt dran – wir legen direkt los.

Lena Vogel: Unter den neuen AI-Produkten auf Product Hunt sticht Ito heraus, weil es Code-Review komplett anders angeht. Statt einen Pull Request nur statisch zu analysieren, lässt Ito die Anwendung wirklich laufen. Laut Mitgründer Evan erstellt das Tool pro Pull Request einen Testplan aus dem Code, der PR-Beschreibung, dem zugehörigen Ticket und Nutzer-Input, baut die App dann in einem einmalig genutzten, isolierten Container auf und steuert sie mit einem Schwarm von Agenten – sie klicken, navigieren, rufen APIs auf und prüfen die Datenbank.

Felix Hartmann: Und das Ergebnis kommt dann nicht als abstrakte Bewertung, sondern als Laufzeit-Evidenz direkt in den Pull Request zurück: Video, Logs, Screenshots. Das Tool kann dabei echte Credentials, Seed-Daten und externe Dienste nutzen und mockt Daten, wenn kein Zugriff besteht. Abgedeckt sind unter anderem Service-Autorisierung, Concurrency, Fehlerbehandlung, Datenmigration und Authentifizierung.

Lena Vogel: Ein Software-Engineer aus dem Team sagt dazu: Jede PR kommt mit einem ausgeführt statt nur gelesenen Testplan zurück. Und ein externer Kommentator berichtet, Ito habe Bugs gefunden, die andere Tools mehrfach übersehen hatten, und das Team reagiere schnell auf Feedback. Laut Anbieter wird Ito mit Nutzung besser – es lernt aus Feedback, wird schneller und erlaubt Testanweisungen pro Organisation, Repo oder Autor.

Felix Hartmann: Interessant ist auch die Selbstorganisation dahinter: Co-Founder Barron Caster ist selbst kein Engineer und sagt, er übernehme Marketing-Website und Infra, ohne die Engineers zu belasten. Gebaut wurde Ito laut Evan von acht MIT-Ingenieuren. Die Zielgruppe: Teams, die sowohl von Menschen als auch von Agenten erzeugten Code verifizieren wollen – und für solche Teams dürfte es ein entscheidendes Argument sein, dass Reviews nicht mehr auf Vermutungen beruhen, sondern auf tatsächlich ausgeführten Tests.

Lena Vogel: Auch der Bereich KI-Coding-Agenten bekommt neue Werkzeuge. TestMu AI hat mit seiner Kane CLI ein kommandozeilenbasiertes Tool vorgestellt, das Tests in natürlicher Sprache beschreibt und sie automatisiert in einem echten Chrome-Browser ausführt – laut Hersteller ganz ohne Selektoren und Framework-Setup.

Felix Hartmann: Das richtet sich ausdrücklich an Entwickler und KI-Coding-Agenten. Die Ausgabe von Kane CLI ist maschinenlesbar, sodass Agenten wie Claude Code oder Cursor das Tool aufrufen und das Ergebnis direkt in ihrer eigenen Schleife weiterverarbeiten können. Jeder Lauf liefert einen sogenannten Evidence Pack mit Screenshots, Konsolen-Logs und Netzwerkantworten, plus eine Abdeckung der Akzeptanzkriterien und ein Urteil über den Test.

Lena Vogel: Als zentrale Designentscheidung nennt das Team Determinismus: Derselbe Ablauf soll jedes Mal dasselbe Ergebnis liefern, und ein „Pass“ wird nur gewährt, wenn der erwartete Zustand über mehrere Belege abgesichert ist – über den DOM-State, URL-Änderungen, Netzwerkantworten, Screenshots und Konsolen-Logs. Neu in Version 0.8.1 ist Mobile als First-Class-Plattform: Dieselben Befehle laufen auf Android-Emulatoren und iOS-Simulatoren.

Felix Hartmann: Das Tool ist lokal lauffähig, der Starter-Plan kostenlos, installiert wird per npm, brew oder curl. Und ein „Hacker Mode“ exportiert jeden Flow in nativen Playwright-Code, um eine Abhängigkeit vom Tool zu vermeiden. In den Kommentaren wird allerdings auch gefragt, wie viel Kontext Kane aus einem Product Requirement Document versteht, wie es sich von einem Agenten direkt im Browser unterscheidet und ob es sich aus CI/CD zur Deployment-Sperrung anbinden lässt. Genau diese Integrationsgrenzen und die tatsächliche Zuverlässigkeit des agentischen Tests bleiben im vorliegenden Material offen.

Lena Vogel: Ein drittes Thema betrifft die Frage, wie man KI-Agenten überhaupt sicher laufen lässt. Phinq ist ein quelloffener Runtime-Governance-Layer für Agenten: Er fängt jeden Tool-Aufruf ab, stuft ihn nach Risiko ein, lässt reversible Aktionen passieren und hält irreversible – etwa Löschungen, Credential-Zugriffe, Zahlungen oder Massenversand – zur menschlichen Freigabe an. Entscheidend: Unbeantwortete Aktionen schlagen fehl, das System schließt also streng.

Felix Hartmann: Entwickelt wurde Phinq von einem 21-jährigen frisch Graduierten aus London, dem begegnet war, wie ein Agent etwas überschrieb, das er nicht hätte anfassen dürfen. Als Belege nennt er zwei Vorfälle: Ein Coding-Agent habe im April die Produktionsdatenbank eines Unternehmens samt aller Backups in neun Sekunden gelöscht; ein anderer habe über 1.200 Datensätze von Führungskräften während eines ausdrücklich erklärten Freeze gelöscht. Wichtig zu betonen: Diese Zahlen sind Selbstauskünfte des Machers.

Lena Vogel: Phinqs Argument gegenüber reinen Prompts oder Skills: Es erzwingt Kontrolle an der Ausführungsgrenze, statt nur beratend zu wirken. Es läuft als Proxy, SDK oder HTTP-Gate und ist kompatibel mit OpenAI, Anthropic, Gemini, LangChain, Claude Code und Codex, lizenziert unter MIT. Laut eigener Statistik wurden bislang über 9.000 Entscheidungen klassifiziert, über 300 gehalten, 50 verweigert – und 116 Versuche registriert, die Safeguards zu umgehen.

Felix Hartmann: Das Audit-Log ist hash-verkettet und append-only. Allerdings nennt die FAQ eine klare Grenze: Phinq erfasst die Genehmigungs-ID, prüft aber derzeit nicht die reale Identität dahinter. Und als Kontext erwähnt der Macher, dass die EU-AI-Act-Durchsetzung menschlicher Aufsicht vor zehn Tagen begann – genau die Lücke, die ein solcher Governance-Layer adressieren will. Gut zu wissen, dass strenge Regeln und praktische Enforcement-Werkzeuge hier gerade zusammenkommen.

Lena Vogel: Und noch ein Governance-Ansatz, diesmal als kommerzielle Plattform: Execlave nennt sich „Runtime-AMP“ – ein Laufzeit-Gate zwischen autonomen Agenten und realen Systemen, das jede Aktion vor der Ausführung gegen Policies prüft. Das Besondere laut Selbstbeschreibung: Es setzt durch statt nachträglich zu loggen. Angesprochen sind Plattform- und Security-Teams.

Felix Hartmann: Die Produktseite nennt sehr konkrete Zahlen: Enforcement in deutlich unter 20 Millisekunden im Median, ein Kill-Switch, der serverseitig in unter 6 Millisekunden greift – als gemessen bezeichnet –, 19 Policy-Typen und sieben Compliance-Frameworks von SOC 2 über HIPAA, GDPR, ISO 27001, den EU AI Act, PCI DSS bis NIST AI RMF, dazu eine hundertprozentige Protokollierung governter Aktionen. Im Launch-Kommentar nennt der Mitgründer Rishit dann 20 Policy-Typen und vier Durchsetzungsmodi – block, warn, monitor, require_approval – und spricht zugleich von 19 Typen. Kleinere Widersprüche in den Angaben bleiben also bestehen.

Lena Vogel: Als Auslöser beschreibt er die Lücke zwischen Policy auf Papier und Durchsetzung zur Laufzeit: alltägliche Fälle wie nicht entzogene Berechtigungen, Spend-Limits, die nur im Dokument existieren, und Agenten, die um drei Uhr nachts exakt das tun, was ihre Zugriffe erlauben. Bestehende Tools hätten nur nachträglich beobachtet; Governance müsse direkt im Ausführungspfad sitzen. Jeder Call, jeder Payload und jedes Urteil wird laut Maker kryptografisch signiert, replayable und als eine Datei exportiert – mit SDKs für TypeScript und Python und einer Live-Demo ohne Anmeldung.

Felix Hartmann: Und Execlave benennt seine Grenze selbst: Ein Gate ist nur so gut wie die Policies, die man ihm gibt. Offen bleiben aus den Community-Fragen, wie man die Plattform konkret testet. Aber der rote Faden ist klar: Wo vor einer Woche noch Tools Logs hinterherlieferten, fangen Ito, Kane CLI, Phinq und Execlave nun schon beim Testen und bei der Durchsetzung an. Was gestern Beratung war, wird heute zur Laufzeit erzwungen – und genau dort, im direkten Ausführungspfad, entscheidet sich die nächste Runde im Umgang mit autonomen Code-Agenten.

Lena Vogel: Da wird's gleich konkret, und zwar mit einem Tool, das sich selbst einen Browser für Ihren Agenten nennt: Pickle Browser. Der Gründer Ismail hat auf Product Hunt erklärt, er habe das gebaut, weil Agenten beim Lesen von rohem HTML einfach viel zu viele Tokens verschwenden. Das Produkt ist laut Hersteller kostenlos, braucht kein Konto – und komprimiert die Seiten, bevor der Agent sie überhaupt zu sehen bekommt.

Felix Hartmann: Angeboten werden sollen dabei bis zu 32 mal weniger Token-Verbrauch. Und anders als die üblichen Cloud-Agent-Browser läuft Pickle auf dem eigenen Rechner, nutzt echte Logins und ist komplett einsehbar. Jede Aktion ist policy-gated, Käufe und destruktive Schritte brauchen Ihre Zustimmung, alles wird protokolliert – und Sie können live zusehen oder jederzeit eingreifen.

Lena Vogel: Es ist also ein vollwertiger Chromium-Browser mit Tabs, Verlauf, Lesezeichen, einem persistenten Elementgedächtnis über Sitzungen hinweg und einem gemeinsamen Notizbuch für Agent und Nutzer. Kompatibel ist er mit Claude Desktop, Cursor, VS Code und Codex CLI – also allem, was MCP spricht. Über MCP stehen 72 Tools bereit.

Felix Hartmann: Und als Beleg nennt die Website eine Messung über zehn reale Websites: Im Median 156 mal weniger Tokens als rohes HTML, mit einer Spanne von 4 bis 663 mal. Zum Vergleich das Beispiel: 38.400 Tokens rohes HTML gegen 1.180 Tokens strukturierter Pickle-Ausgabe. Dazu drei Modell-Optionen – ein lokal gebündeltes Ollama-Modell mit etwa einem Gigabyte, das offline läuft, sodass Seiteninhalte das Gerät nie verlassen und keine API-Kosten anfallen. Dazu kostenlose Hosted-Modelle oder ihre bestehenden Claude- und ChatGPT-Pläne beziehungsweise API-Keys.

Lena Vogel: Ähnlich gelagert, aber anders aufgestellt – WebBrain. Das ist ein kostenloser, quelloffener KI-Browser-Agent für Chrome, Firefox und Edge, der in der Seitenleiste des Browsers läuft und unter MIT-Lizenz steht. Entwickelt hat ihn Emre Sokullu, der laut Launch-Text zuvor Grou.ps mit 350.000 Communities und 12 Millionen registrierten Mitgliedern aufgebaut hat, dazu das Open-Source-Toolkit GraphJS.

Felix Hartmann: Sein zentrales Argument ist eigentlich der Kerngedanke des ganzen Tools: Die leistungsfähigsten Browser-Agenten seien meist Closed Source, an bestimmte Modelle gebunden und hinter Abos gesperrt. WebBrain setzt dagegen auf Modellfreiheit – lokal über llama.cpp, sodass die meisten Abfragen nichts kosten und Daten das Gerät nicht verlassen, oder per eigenem API-Key für OpenAI, Claude und OpenRouter.

Lena Vogel: Der Agent versteht Seiten über Screenshots und Browser-Accessibility-Daten, liest Inhalte, füllt Formulare und automatisiert Klicks und Navigation. Standardmäßig startet er im read-only Ask Mode, fragt vor folgenreichen Aktionen nach, wehrt versteckte Prompt-Injektionen ab und arbeitet ohne Telemetrie und Accounts.

Felix Hartmann: Was noch offen bleibt, ist eine Frage aus der Community: ein Nutzer, der selbst den Dia Browser nutzt, lobt zwar die Wahlfreiheit und den intakten Zugriff auf Sessions, Cookies und Kontext – aber seine Frage nach der Einschränkung bleibt unbeantwortet. So richtig klar ist also noch nicht, wo die Grenzen dieser Seitenleisten-Lösung liegen.

Lena Vogel: Von Browser-Agenten zur Token-Frage selbst – da kommt Caveman ins Spiel. Das richtet sich an Entwickler, die KI-Coding-Agenten wie Claude Code, Codex oder Gemini CLI nutzen und ihre Token-Kosten senken wollen. Ein lokaler Proxy komprimiert Logs, Tool-Ausgaben und Dateien vor jedem Provider-Aufruf – und zwar verlustbehaftet, aber rekonstruierbar. Die Originale landen vorab in einem inhaltsadressierten Store auf dem eigenen Rechner, und der Agent kann sie per Tool-Call jederzeit zurückholen. Bei Parse-Fehlern oder größeren Ergebnissen gehen Bytes unverändert durch.

Felix Hartmann: Logs behalten dabei Fehler und Stacktraces, Code behält Imports und Signaturen durch tree-sitter, JSON behält Struktur und Fehler-Subtrees. Als Beleg nennt der Entwickler einen Benchmark über 54 Läufe: 33,2 Prozent weniger provider-gemeldete Input-Tokens und 18 von 18 bestandene Exakt-Antwort-Checks. Er markiert lokale Messungen selbst als geschätzt, weil ein lokaler Tokenizer nur schätzen kann.

Lena Vogel: Spannend ist der Pixel-Modus: Dichte Texte werden als PNG verschickt und zahlen dann Bild- statt Text-Tokens. Bei einem Beispiel sank ein Toolkatalog mit 63.700 Zeichen plus ein Log mit 93.000 Zeichen von etwa 55.000 geschätzten Text-Tokens auf rund 11.000 Bild-Tokens – wobei das PNG bei sehr sparsamem Code auch teurer sein kann.

Felix Hartmann: Und hier lohnt ein genauer Blick auf die Versprechen: Die Website bewirbt, 65 Prozent der KI-Kosten einzusparen – aber der Macher selbst sagt, verifizierte Produktionszahlen gebe es noch nicht. Was verfügbar ist: eine kostenlose Claude-Code-Skill, npm-Pakete und eine Browser-Erweiterung. Cloud- und Enterprise-Layer sind noch in Entwicklung. Ein Kommentator bringt es auf den Punkt: Nutzer behielten die Skill, weil nichts kaputtging und die Rechnungen kleiner wurden.

Lena Vogel: Zum Schluss noch ein anders gelagertes Tool – Scrimba Explain. Die Lernplattform Scrimba hat ein neues Werkzeug vorgestellt, bei dem Sie eine Frage stellen – per Text, Datei-Upload, Link oder eingefügtem Code – und innerhalb von zwei bis drei Sekunden eine videoartige Antwort bekommen. Laut Produktbeschreibung nutzt es DOM-basierte Wiedergabetechnologie und sei dadurch viel schneller als Videogenerierungsmodelle. Der Clip kann Bilder, Code-Walkthroughs, Animationen, Diagramme, Voiceover, Untertitel und einen Cursor enthalten – wirkt also eher wie ein YouTube-Tutorial als wie ein Chatbot.

Felix Hartmann: Per, CEO und Mitgründer von Scrimba, beschreibt das Tool als Versuch, den perfekten KI-Tutor zu schaffen: so schnell wie ein Chatbot, so ansprechend wie ein Video. In der Beta ist es kostenlos, und das Ziel sei ein großzügiger kostenloser Plan für Studenten. Laut Per haben Nutzer in der Beta bereits über 20.000 Erklärvideos erstellt.

Lena Vogel: Angekündigt sind außerdem ein ChatGPT-Plugin, MCP-Support für Coding-Agenten wie Codex oder Cursor, eine Chrome-Erweiterung und GitHub-Videoerklärungen für Pull Requests – letzteres nutzt das eigene Team intern zur Code-Review.

Felix Hartmann: Aus der Community kommt genau das Feedback, das man sich für einen KI-Tutor wünscht: Ein Nutzer war beeindruckt, wie schnell eine Frage zu einem Video mit Diagrammen beantwortet wurde, und lobte die Abschlussfrage, die das Verständnis prüft. Andere berichten, dass sie ihre eigenen Codebasen dadurch besser verstanden haben. Offen bleibt hingegen, ob auch Websites ohne Scrollen in ein Video umgewandelt werden können – eine Antwort darauf liegt noch nicht vor. Aber genau diese Mischung – eine Frage stellen, ein geführtes Erklärvideo statt eines Textblocks zurückbekommen – könnte das Format sein, das Lernen für viele Menschen wieder zugänglicher macht.

Lena Vogel: Fangen wir mit einem Dienst an, der sich direkt an Patientinnen und Patienten richtet: Kin Health. Das ist eine App, die Arztbesuche aufzeichnet und daraus laut Hersteller keine Wort-für-Wort-Mitschrift macht, sondern eine strukturierte Zusammenfassung – mit den Kernpunkten, Empfehlungen und nächsten Schritten aus dem Gespräch.

Felix Hartmann: Und das Produktwebsite problematisiert dahinter ein ganz konkretes Versäumnis: Patienten vergäßen bis zu achtzig Prozent dessen, was der Arzt ihnen sagt, oft schon binnen weniger Minuten nach dem Verlassen der Praxis. Verpasste Medikamente und Folge termine sollen auf diese Weise zu rund dreihundert Milliarden Dollar unnötiger Gesundheitskosten pro Jahr beitragen.

Lena Vogel: So funktioniert es: Man nimmt den Besuch auf, bekommt die Zusammenfassung mit nächsten Schritten, kann sie mit dem sogenannten Care Circle teilen – also mit Familie oder Pflegenden – und erhält eine Erinnerung zur Vorbereitung des nächsten Termins.

Felix Hartmann: Laut Website ist die App für Patienten komplett kostenlos, funktioniert mit jedem Anbieter, und die Daten sollen verschlüsselt und privat sein. Im App Store werden 4,8 von 5 Sternen angezeigt, und gegründet wurde das Unternehmen von Ärztinnen und Ärzten.

Lena Vogel: Ein Community-Mitglied, dessen Name redigiert ist, beschreibt als Auslöser die Brustkrebsdiagnose seiner Schwiegermutter. Genau das sei der Engpass gewesen: die präzisen Informationen aus dem Termin über mehrere Städte und Bundesstaaten hinweg mit der Familie zu teilen. Kin nennt er den ersten von Ärzten gebauten, klinisch rigorosen, magischen ambient scribe für Patienten und ihre Familien – eine Einschätzung, die unabhängig nicht verifiziert ist. Nehmen wir als nächstes eine ganz andere Nische: Eine neue Open-Source-App für Starlink-Nutzung am Desktop.

Felix Hartmann: Die heißt Dishylink, und sie ist kostenlos für macOS, Windows und den Browser als Version 1.0.0 herausgekommen. Der Ersteller sagt, sie fülle eine Lücke: Starlinks eigene App gebe es nur fürs Telefon, und die frühere Web-Portal-Alternative sei 2024 abgeschaltet worden – Desktop-Nutzer hätten seitdem schlicht nichts gehabt.

Lena Vogel: Geboten wird Livemonitoring des Dishes und Routers über das eigene Netzwerk: Durchsatz, Latenz, eine Zeitraffer-Ansicht von Obstruktionen, eine 3D-Satellitenansicht und die genaue Ausrichtung mit Korrektur in Grad. Dazu kommen Datenverbrauch pro Gerät, Stromverbrauch mit Tages- und Monatsverlauf sowie Alerts und ein Event-Log. Besonders interessant: Eine Latenz-Aufschlüsselung soll zeigen, ob eine Verzögerung von Starlink selbst oder vom eigenen Router kommt.

Felix Hartmann: Steuerfunktionen wie Snow-Melt, Schlafplan, Update-Fenster und Reboots gibt es laut Hersteller nur auf unterstützter Firmware. Andere Funktionen wurden bewusst weggelassen – etwa Custom DNS oder Content-Filtering –, weil ein fehlerhafter Schreibvorgang das WLAN bis zum physischen Reset lahmlegen könnte. Preis und Datenschutz sind klar: kostenlos und MIT-lizenziert, kein Konto, kein Backend, keine Analytics – alle Daten bleiben lokal.

Lena Vogel: Und wichtig zur Einordnung: Dishylink ist ein inoffizielles, unabhängiges Projekt ohne Verbindung zu SpaceX oder Starlink, und die Angaben stammen vom Hersteller selbst und sind nicht verifiziert. Er berichtet von einem Reddit-Post mit über hunderttausend Aufrufen und rund dreitausend Downloads. Ein Community-Mitglied, das einen Desktop-Client vermisst hatte, lobte den Open-Source-Ansatz, ein weiteres bedankte sich mit den Worten, es kaufe ihm einen Kaffee.

Felix Hartmann: Ein schönes Beispiel dafür, wie eine verwaiste Lücke von der Community selbst gefüllt wird – kostenlos und datensparsam. Damit machen wir weiter im Gespräch.

Lena Vogel: Und damit sind wir auch schon am Ende angelangt. Von Ito, das Pull Requests wirklich ausführt, über Browser-Agenten wie Pickle und WebBrain bis hin zu Governance-Lösungen wie Phinq und Execlave – spannende Woche.

Felix Hartmann: Spannend vor allem, dass so viele Werkzeuge die Verantwortung für KI-Agenten ernst nehmen. Und natürlich Kin Health als Erinnerung daran, dass all das auch außerhalb der Entwicklung stattfindet.

Lena Vogel: Genau. Wir bedanken uns fürs Zuhören und freuen uns auf die nächste Folge. Bis dann!