Selfhosting mit KI-Agenten: Ohne Betriebs-Standards wird dein Homelab zur Blackbox

Ein Betriebs-Standard ist eine schriftliche, verbindliche Regel dafür, wie in deiner Umgebung Dienste angelegt, abgesichert und stillgelegt werden. Klingt nach Konzern-Bürokratie. Ist aber genau das, was zwischen einem gepflegten Homelab und einer Blackbox steht, die niemand mehr versteht — du selbst in sechs Monaten eingeschlossen.

Die Beispiele in diesem Text sind nicht ausgedacht. Sie stammen aus meinem eigenen Proxmox-Cluster: zwei Nodes, gut 100 Gäste, 80+ Dienste, betrieben von mir und von KI-Agenten. Jeder Vorfall unten ist dort wirklich passiert.

Warum reicht Monitoring nicht?

Monitoring erkennt, wenn ein Dienst ausfällt — es erkennt nicht, wenn ein Dienst falsch angelegt wurde, still versagt oder schlicht niemand ihn mehr braucht. Für diese drei Fälle brauchst du Standards und Prüfroutinen, kein weiteres Dashboard.

Drei Vorfälle aus meinem Cluster, alle bei grünen Ampeln:

• Ein nächtlicher PostgreSQL-Dump schrieb über ein Jahr lang 0-Byte-Dateien. Leeres Passwort, stiller Fehlschlag, 31 „Backups" — alle leer. Aufgefallen ist es erst bei einer systematischen Prüfung, nicht durch einen Alarm.
• Ein Experiment-Container lief drei Monate völlig unbenutzt weiter. Fünf Monitoring-Systeme schauten zu. Keines schlug an, denn der Container war ja gesund — nur eben sinnlos.
• Eine Gap-Analyse fand rund 45 Gäste ohne jeden Backup-Job. Kein System meldet einen Job, den es nicht gibt.

Unpopuläre Einschätzung: Das aufwendige Grafana-Dashboard ist in vielen Homelabs Deko. Es beantwortet die Frage „läuft es?" — die teuren Fragen lauten „läuft es richtig?" und „braucht das noch jemand?".

Was ist bei einem Cryptominer-Einbruch wirklich schiefgelaufen?

Bei einem doppelten Cryptominer-Vorfall in meiner Umgebung war die Schadsoftware nicht das eigentliche Problem — das Problem waren fehlende Standards: keine Alert-Transporte, eine App als root, ein wirkungsloser Patch.

Im Juni 2026 kompromittierte derselbe Angreifer zwei meiner öffentlich erreichbaren Web-Apps. Der Einbruch lief etwa acht Tage unbemerkt, weil das Metrik-System zwar Daten sammelte, aber keinen einzigen Alarm-Kanal konfiguriert hatte. Eine der Apps lief als root — die Codeausführungslücke wurde damit ohne Umweg zur Backdoor mit UID 0 direkt in /etc/passwd. Und der erste Patch schloss die Lücke nicht: Reinfektion nach drei Tagen, weil „irgendeine neuere Version" eben nicht dasselbe ist wie die tatsächlich gefixte.

Jede dieser drei Ursachen ist mit einer simplen, vorher aufgeschriebenen Regel verhinderbar. Keine davon braucht teures Werkzeug.

Welche Standards braucht ein Selfhosting-Setup mindestens?

Vier Bausteine decken die realen Schadensfälle ab: ein Anlage-Standard für VMs und Container, eine Go-Live-Checkliste für öffentliche Dienste, eine automatische Verwaisungs-Erkennung und eine Struktur für Incident-Wissen.

Der Verwaisungs-Punkt ist der am meisten unterschätzte. Ich habe dafür ein kleines Skript gebaut, das per conntrack täglich prüft, ob jeder laufende Gast echten Service-Verkehr hatte — SSH, SNMP und Monitoring zählen bewusst nicht, sonst „benutzt" dein eigenes Monitoring jeden Dienst. Montags kommt ein Telegram-Report: wer seit 30 Tagen keinen echten Verkehr hatte, wessen Ablaufdatum überschritten ist. Verwaiste Dienste sind übrigens auch ein Sicherheitsthema — es sind die, deren Lücken niemand mehr patcht.

Was ändert sich, wenn KI-Agenten mitarbeiten?

KI-Agenten machen Standards nicht erst nötig, aber dringlicher: Ein Agent wendet einen unklaren Standard nicht einmal falsch an, sondern bei jedem Lauf — und er liest im Gegensatz zu manchem Kollegen tatsächlich, was du ihm hinlegst.

Das ist die eigentliche Pointe. Dokumentation, die für Agenten funktioniert, ist fast automatisch die, die auch Menschen wirklich lesen: kurze Dateien mit einem Fakt pro Datei statt 40-Seiten-Wiki, ein Index mit Einzeilern, Checklisten statt Prosa. Ein Agent, der vor der Arbeit deine „Incident-Memories" liest, tritt nicht in die Falle, die dich letztes Quartal einen Abend gekostet hat.

Harte Grenzen gehören zusätzlich in die Instruktionsdatei des Agenten selbst: was nie neugestartet wird, was nie öffentlich geht, wo der Mensch entscheidet. Eine Memory kann ein Agent übersehen. Seine Systemanweisung nicht.

Wie fängst du an, ohne dich zu verzetteln?

Nicht mit dem großen Aufräumen anfangen, sondern mit dem Gedächtnis: Wer zuerst Regeln für den Bestand erzwingen will, gibt nach zwei Wochenenden auf.

1. Woche 1: Wissens-Struktur anlegen und die ersten zehn Fakten deiner Umgebung aufschreiben — Zugangswege, Verbote, die letzte Panne, Backup-Stand.
2. Woche 2: Anlage-Standard definieren und nur für Neues verbindlich machen. Der Bestand folgt später, per Gap-Analyse.
3. Woche 3: Verwaisungs-Erkennung einrichten und eine Woche Messwerte sammeln, bevor du urteilst.
4. Woche 4: Beim nächsten Deploy die Go-Live-Checkliste vollständig durchgehen. Keine Abkürzung — die Punkte, die nerven, sind die, die fehlten, als es teuer wurde.

Häufige Fragen

Brauche ich Betriebs-Standards auch ohne KI-Agenten?

Ja. Alle Vorfälle oben passierten Menschen, nicht Agenten. Agenten skalieren nur beide Richtungen: gelebte Standards genauso wie Schlamperei.

Reicht eine gute Wiki-Seite nicht aus?

Nein. Lange Dokumente liest vor einem Handgriff niemand — weder Mensch noch Agent mit begrenztem Kontext. Auffindbarkeit schlägt Vollständigkeit: ein Fakt pro Datei, ein Index mit Einzeilern, Checklisten zum Abhaken.

Was kostet ein verwaister Container wirklich?

RAM, Backup-Platz und Patch-Aufwand sind der sichtbare Teil. Der teurere ist Angriffsfläche: Verwaiste Dienste sind die, deren Sicherheitslücken niemand mehr schließt, weil niemand mehr an sie denkt.

Funktionieren solche Standards nur mit Proxmox?

Die Anlage-Regeln und die Verwaisungs-Erkennung sind Proxmox-spezifisch formuliert, das Prinzip nicht. Go-Live-Checkliste und Incident-Wissensstruktur gelten für jede Selfhosting-Umgebung — vom NAS bis zum Kubernetes-Cluster.