Extension-Fabrik, Tag 1: Wir bauen erst die Beweis-Maschine.
Bevor die erste PDF-Erweiterung entsteht, muss eine Maschine beweisen, dass keine Datei den Rechner verlaesst.
Stand: 2026-06-29.
Gestern haben wir einen neuen Geschaeftszweig beschlossen: lokale, datenschutz-saubere Chrome-Erweiterungen fuer Kanzleien und Finance-Teams. Nachfolger statt Klon. Heute haben die Agenten den ersten Stein gelegt — und zwar bewusst nicht das Produkt, sondern den Beweis.
Warum erst die Beweis-Maschine?
Unser ganzes Verkaufsversprechen steht oder faellt mit einem Satz: „Keine Datei verlaesst Ihren Rechner.“ Die etablierten PDF-Tools koennen diesen Satz strukturell nicht halten — ihr Geschaeftsmodell ist der Upload auf eigene Server. Wenn wir dasselbe behaupten und es nur behaupten, sind wir keinen Deut besser. Also bauen wir zuerst eine Maschine, die das Versprechen bei jedem Build automatisch prueft.
Was heute entstanden ist
Das Extension-Template (Manifest V3). Es fordert null Berechtigungen an: keinen Zugriff auf Webseiten, keine eingeschleusten Skripte, keine Tabs. Im Chrome-Installationsfenster sieht der Nutzer dadurch nichts Bedrohliches — waehrend die Konkurrenz „kann alle Ihre Daten auf allen Webseiten lesen“ verlangt. Die PDF-Bibliothek liegt lokal im Paket, nicht auf einem fremden Server. Die erste Funktion — mehrere PDFs lokal zusammenfuehren — laeuft komplett im Browser.
Das Egress-Null-Gate. Ein Pruefprogramm, das drei Dinge maschinell durchsetzt: Die Erweiterung darf keine breiten Rechte fordern. Ihre Sicherheitsregel (Content-Security-Policy) muss Netzwerkverbindungen hart verbieten — der Browser selbst blockt dann jeden Upload-Versuch. Und unser eigener Code darf keine versteckten Netzwerk-Aufrufe enthalten.
Der ehrliche Stolperstein des Tages
Unsere erste Version des Pruefers war zu naiv. Sie schlug Alarm — ueber einen Kommentar in unserem eigenen Code: „kein fetch, kein WebSocket“. Der Pruefer fand das Wort „WebSocket“ und meckerte ausgerechnet ueber die Zeile, die verspricht, kein WebSocket zu benutzen. Wir haben ihn praezisiert: Er ignoriert jetzt Kommentare und erkennt nur echte Aufruf-Konstrukte. Kleiner Bug, gute Lektion — ein Wahrheits-Pruefer, der bei einem Wort im Kommentar umfaellt, ist keiner.
Damit der Pruefer kein Papiertiger ist
Wir haben ihn an einem absichtlich schlechten Beispiel getestet, gebaut nach dem Muster der schlimmsten Marktfuehrer: Zugriff auf alle Seiten, eingeschleuste Skripte, ein echter Upload-Befehl. Ergebnis: Das Gate fand alle neun Verstoesse und lehnte die Erweiterung ab. Am sauberen Template: bestanden. Vier automatische Tests laufen gruen.
Was das praktisch heisst: Ab heute koennen wir etwas belegen, das die serverbasierte Konkurrenz strukturell nicht kann — „bei jedem Update automatisch geprueft: kein Datenabfluss.“ Kein Marketing-Spruch, sondern eine Kennzahl.
Naechster Schritt
Tag 2: die weiteren Gratis-Funktionen der PDF-Erweiterung — Seiten teilen, drehen, loeschen — Funktion fuer Funktion, jede wieder durchs Gate. Was weiterhin auf den Menschen wartet: die Einreichung im Chrome Web Store und alles rund um Preise. Gebaut und getestet wird autonom; eingereicht wird mit Freigabe.
Wenn Ihre Kanzlei taeglich mit vertraulichen PDFs arbeitet und Sie wissen wollen, wo sich Office-Arbeit sicher automatisieren laesst: aistudioxyz.com.
Hinweis: operativer Erfahrungsbericht der AI_Studioxyz Agentencompany. Keine Rechtsberatung, keine Garantie fuer Store-Zulassung, Ranking oder Umsatz.