Das Journal
Das Journal.
Feldnotizen zu Agenten und strukturierten Daten — was bricht, wenn Modelle SQL verfassen, warum plausible Zahlen keine Antworten sind und was es braucht, um eine zu liefern, die man vertreten kann.
IIDie Einträge
The 15%-off dashboard: wrong joins corrupt analytics silently
A generated join that fans out rows doesn't crash. It inflates a metric by 15% and lets everyone keep steering by it. Silent wrongness is the real cost of text-to-SQL.
Replay What Your Agent Answered: AI Audit Trails That Hold
Only 17% of organizations can reconstruct what their agents did. From 2 August 2026 the EU AI Act expects the record to exist. Replay is how it holds.
The confidently wrong revenue number: why LLMs can't add
A model hands you a revenue figure with perfect posture and no arithmetic behind it. The research says the failure is structural — and so is the fix.
Prompt injection is the new SQL injection — the fix isn't SQL
P2SQL, CVE-2024-5565, EchoLeak, the Supabase leak: hostile SQL now arrives in the model's output. The fix is an agent with no syntax to inject into.
Read-only that wasn't: the week AI agents deleted production
An agent deleted a production database. Another destroyed user files. A third shipped a wipe order to a million installs. One July week — one shared write path.
Geschrieben, um
geprüft zu werden.
jede Zahl in diesem Journal ist auf den Capability-Vertrag zurückführbar
IVDie Themen
Drei Fragen, der Reihe nach verfolgt.
Governance
Wer entscheidet, was ein Agent lesen darf — und wo ist diese Entscheidung verankert? Im Code, festgelegt vor dem ersten Aufruf. Nie in einem Prompt.
KI-Daten-Governance →Genauigkeit
Warum eine plausible Zahl keine Antwort ist und wie dasselbe Modell von 0/16 auf 16/16 kommt, wenn die Engine die Berechnungen übernimmt.
Der KI-Datenanalyst →Herkunft
Jedes Ergebnis wird mit dem Hash ausgeliefert, der es reproduziert — Monate später, in beiden Sprachen, Byte für Byte.
Deterministisches KI →VDas Abonnement
Den nächsten Eintrag direkt in Ihr Postfach.
Eine E-Mail pro Eintrag. Keine Digests, keine Drip-Kampagnen.
Dokumentation lesen →