zhdev · ausgabe 02 · 26. mai 2026

Cernexa

Der Wächter, der nicht schläft.

Ein KI-Sicherheitssystem für das eigene Zuhause — kein Dashboard, sondern ein Akteur, der Absichten versteht und abgestuft selbst handelt.

Scroll hinein in die Nacht
Akt I — Die Commodity-Falle

Es ist 03:14 Uhr.

Deine Überwachungskamera hat heute Nacht 47 Mal Alarm geschlagen. 46 Mal war es der Wind in der Hecke. Einmal die Nachbarskatze. Die App auf deinem Handy? Längst stummgeschaltet.

Überfülltes klassisches Überwachungs-Dashboard mit chaotischer Wand roter Warnungen — die alte Welt der Sicherheit
03:1447 Events. Null Signal.

Genau das ist das Problem mit klassischer Überwachung: Sie sieht alles und versteht nichts. Sie schreit „Bewegung!" — aber nie, was sich da bewegt. Und Aufnahmen, die niemand anschaut, sind bloß eine Festplatte, die langsam voll läuft.

Eine Kamera, die alles aufzeichnet, beschützt nichts.
Sie dokumentiert nur.
Akt II — Der Gedankenwechsel

Was, wenn da jemand wäre?

Nicht noch eine Kamera. Nicht noch eine App mit roten Punkten. Sondern ein System, das die Nacht für dich übernimmt. Das dein Zuhause kennt. Das den Unterschied versteht — zwischen dem Paketboten um vier und einer fremden Gestalt um drei.

Split-Komposition: links ein generisches kaltes Überwachungs-UI, rechts eine elegante KI-Inference-Visualisierung mit Pulsewellen und Knotencluster — derselbe Vorgang, zwei Paradigmen
ReframeDasselbe Ereignis — zwei Paradigmen.
Weg von der Kamera, die aufzeichnet. Hin zum System,
das versteht.
Akt III — Die Vorstellung

Das ist Cernexa.

Abstrakte KI-Entität: ein fluider Cluster aus leuchtenden Knoten und Mesh-Linien in cyan-teal mit warmen Orange-Akzenten — kein Mensch, ein Akteur aus Compute und Aufmerksamkeit

Ein virtueller Wachmann — als KI.

Cernexa ist kein Dashboard. Er ist ein Agent — eine KI, die eine Schicht übernimmt, ein Logbuch führt, Rundgänge macht. Er kennt die Bewohner und alles, was nicht dazugehört. Morgens, beim Kaffee, fasst er die Nacht zusammen.

Zwei Dinge machen ihn besonders.

Säule I

Das Gedächtnis

Cernexa führt einen Digital Twin deines Zuhauses. Wer dazugehört, wann was passiert, wo der normale Weg verläuft. Ohne dieses Wissen ist „verdächtig" nur Statistik.

Säule II

Die Vorausschau

Cernexa liest Absichten, nicht Einzelbilder. Er erkennt das Auskundschaften — und handelt, bevor etwas passiert.

Das eine ist das Fundament. Das andere das Dach.

Säule I — Das Gedächtnis

Ein System ohne Kontext ist nur ein Bewegungsmelder mit Meinung.

Deshalb führt Cernexa kein Logfile. Er hält ein lebendiges Modell deines Zuhauses — einen Digital Twin in vier Schichten:

Isometrischer Digital Twin eines Wohnhauses: Wireframe-Architektur mit Bewohnern in Räumen, leuchtende Cyan-Pfade visualisieren typische Wege durch das Haus
Digital TwinWer · Wann · Wo · Was-ist-normal
Schicht 01

Wer

Bewohner, Postbote, Nachbar, die Katze von nebenan. Jeder mit einem Vertrautheitsgrad. Identitäten als Entitäten.

Schicht 02

Wann

Der Herzschlag des Hauses: wann ihr geht, wann ihr kommt, wann die Lieferungen rollen, wann Ruhe herrscht.

Schicht 03

Wo

Eine selbst gelernte Zonenkarte: der Pfad, den alle nehmen. Die Schwelle. Und die Ecken, wo normalerweise niemand hingeht.

Schicht 04

Was normal ist

Alles zusammen: „Unbekannte Person + tagsüber + auf dem Pfad + kurz" = Lieferung. Kein Drama.

Cold Start — Tag 1

Cernexa kennt zu Beginn nichts. Also läuft er im Onboarding-Modus: beobachtet, fragt nach, hält sich zurück. Wie ein neuer Agent, der erst das Modell aufbaut.

Säule II — Die Vorausschau

Alarmanlagen kennen zwei Töne: still und Panik.

Cernexa kennt alle Töne dazwischen. Statt eines Ein-/Aus-Schalters führt er für jede beobachtete Person ein Verdachtsniveau — einen Wert, der mit jeder Mikro-Beobachtung steigt und fällt. Und dieses Niveau klettert eine Eskalations-Leiter hinauf.

Holografisches Verdachtsniveau-Spektrum: sechs schwebende Glaskarten gestapelt, Farbverlauf von kühl-blau unten bis crimson oben
0Beobachten Bekanntes Gesicht, harmloser Moment
CernexaNotiert es ins Logbuch.
du— nichts —
1Aufmerken Unbekannt, in halböffentlicher Zone
CernexaSchaut genauer hin.
du— nichts —
2Präsenz zeigen Auffälliges Verhalten oder Privatzone betreten
CernexaLicht an, sichtbarer Kameraschwenk: „Hier ist jemand wach."
du— nichts —
3Ansprechen Auskundschaft-Muster bestätigt
CernexaRuhige Ansage: „Hallo, kann ich Ihnen helfen?"
duStille Info + Foto.
4Abschrecken Manipulation an einem Zugang
CernexaGrelles Licht, Hundebellen, klare Ansage.
duEchter Alarm.
5Eskalieren Vorfall bestätigt
CernexaSirene, Kontakte, Beweise sichern.
duAlarm + Kontakte.
Der Clou

Die unteren Sprossen sind billig und folgenlos. Ein Licht, das bei einem harmlosen Vermesser angeht, ist nur — ein Licht. Deshalb darf Cernexa früh handeln: Ein Irrtum auf Sprosse 1 stört niemanden. Und das Gedächtnis bedient die Leiter — dieselbe Person an der Tür sitzt auf Sprosse 0, wenn sie ein Bewohner ist, und auf Sprosse 2, wenn sie fremd ist und es 3 Uhr nachts.

Wie das Verdachtsniveau entsteht

Cernexa denkt in Hypothesen, nicht in Punkten.

Eine Person betritt den Sichtbereich der Kameras. Cernexa muss entscheiden: ignorieren, dokumentieren, eingreifen? Klassische Systeme rechnen Bewegungsenergie gegen einen Schwellwert — sobald genug passiert, schlägt der Sensor an.

Cernexa arbeitet zweistufig: Aus dem Videostream zieht er pro Person eine Liste Merkmale — kleine, klar benennbare Beobachtungen. Diese Merkmale füttern dann sechs konkurrierende Hypothesen darüber, wer die Person ist. Das Verdachtsniveau ist nicht ein Score, sondern die gefährlichste Hypothese, die noch plausibel ist.

Zwei vertikale Spalten Glas-Chips: links acht cyan-teal Merkmale, die den Verdacht erhöhen, rechts vier warm-orange Merkmale, die ihn senken
MerkmaleAcht erhöhen den Verdacht · vier senken ihn.
Merkmale, die den Verdacht erhöhen

Was Cernexa registriert

Pfad-Abweichung — nicht auf dem gelernten Weg, den alle nehmen.
Verweilen ohne Ziel — bleibt stehen, ohne sich der Tür zu nähern.
Perimeter-Abtasten — Bewegung entlang der Grenze, nicht hindurch.
Haus-Fixierung — langer, gerichteter Blick aufs Gebäude.
Belegungs-Check — Fenster und Lichter werden gescannt.
Manipulation — Klinken, Fenster, Schloss werden getestet.
Wiedererkennung — dieselbe Person, die schon einmal beobachtet wurde.
Kontext-Mismatch — falsche Uhrzeit, kein erwarteter Besuch, fällt mit Abwesenheit der Bewohner zusammen.

Merkmale, die den Verdacht senken

Was Cernexa entlastet

Im Register — Bewohner oder Stammgast aus dem Identitäts-Register.
Lieferungs-Profil passt — Uniform, Paket, übliches Lieferfenster, zügiger Abgang. Alles zusammen.
Direkter Weg — zielgerichtet zur Tür, klingelt, wartet.
Reagiert auf Ansprache — antwortet, wenn Cernexa etwas sagt.

Einzeln entlastet keines davon. Eine Uniform allein lässt sich fälschen. Erst mehrere dieser Merkmale zusammen — und nur dann, wenn sie zum gespeicherten Rhythmus des Hauses passen — sprechen wirklich frei.

Sechs Hypothesen, parallel ausgewertet.

Für jede beobachtete Person hält Cernexa eine Wahrscheinlichkeitsverteilung über sechs Klassen. Jedes neue Merkmal aktualisiert die Verteilung — manche Klassen werden ausgeschlossen, andere wahrscheinlicher.

Sechs gefächerte Glaskarten: Bewohner, erwarteter Gast, Stammgast, harmloser Passant, Auskundschafter, aktiver Eindringling — der Auskundschafter ist warm-orange hervorgehoben
Sechs KlassenDie gefährlichste plausible bestimmt das Niveau.

Die sechs Klassen: Bewohner · erwarteter Gast · Stammgast · harmloser Passant · Auskundschafter · aktiver Eindringling.

Beispiel: Person mit Klemmbrett, die Hausnummern abliest — das Merkmal „direkter Weg" fehlt, aber „Lieferungs-Profil" passt nicht, „Auskundschafter" wirkt aber zu stark. Plausibel bleiben „Vermesser" und „Passant mit Aufgabe". Das Niveau bleibt niedrig. Person mit langem prüfendem Blick aufs Haus, ohne erkennbaren Anlass — „Passant" wird unwahrscheinlich, „Bewohner/Gast/Stammgast" ohnehin ausgeschlossen. Übrig bleibt „Auskundschafter" oder „aktiver Eindringling".

Cernexa wählt nicht die wahrscheinlichste Klasse, sondern die gefährlichste, die noch plausibel ist — und sucht aktiv nach Evidenz, sie zu widerlegen. Operationale Frage: Gibt es noch eine harmlose Klasse, die zu den Merkmalen passt?

Praktischer Effekt: Cernexa kann jede Reaktion begründen. Nicht „Score 73", sondern die konkrete Merkmals-Liste plus die aktuell führende Hypothese — auf Wunsch im Logbuch nachzulesen.

Wiedererkennung ist das wichtigste Merkmal

Personen-Re-Identifikation läuft nicht über Gesichtserkennung (zu fehleranfällig bei Abstand und Winkel), sondern über eine Kombination aus Statur, Gang, Kleidung und Accessoires — eine Signatur, die Cernexa pro Beobachtung speichert.

Dienstag, 14 Uhr — Person geht langsam am Haus vorbei, schaut hoch. Merkmale: Verweilen ohne Ziel, Haus-Fixierung. Plausibel: Passant, der sich verlaufen hat. Niveau bleibt niedrig. Cernexa speichert die Re-ID-Signatur trotzdem.

Donnerstag, 16 Uhr — Re-ID-Match: dieselbe Person vor dem Grundstück. Das vorher fehlende Merkmal Wiederkehr ist jetzt erfüllt. Die Hypothese „Passant, der sich verlaufen hat" wird unwahrscheinlich — niemand verläuft sich zweimal an derselben Stelle ohne Anlass. „Auskundschafter" rückt vor.

Konsequenz: Cernexa bewertet vergangene Beobachtungen neu, sobald neue Evidenz kommt. Eine Beobachtung wird nie endgültig „abgelegt" — sie bleibt mit ihrer Re-ID-Signatur abrufbar und kann den Verdacht später erhöhen.

Das Logbuch — eine Fallgeschichte

Eine Nacht mit Cernexa.

Ein Dienstag. Nichts Besonderes. Bis 14:03 Uhr. Hier ist er, der Tag — direkt aus Cernexas Logbuch:

Live-Kamerasicht eines Wohnhauses bei Dämmerung mit eleganten AI-Detection-Overlays: cyan-teal Bounding Box um eine Person am Tor, Pose-Tracking-Linien, Intent-Inference-Visualisierung
15:40 · Niveau 3Zweiter Besuch heute. Gleiche Person.
Schichtbuch · Dienstag
14:03 Niveau 2 · Präsenz zeigen

Eine unbekannte Person bleibt vor dem Grundstück stehen. Blickt lange zum Haus. Kein Termin im Kalender, kein Muster für diese Uhrzeit. Eine Kamera schwenkt sichtbar mit.

14:05 Niveau 0 · Entwarnung

Person geht weiter. Ein Eintrag im Logbuch — kein Alarm.

15:40 Niveau 3 · Ansprechen

Dieselbe Person ist zurück — wiedererkannt, nicht am Gesicht, an der Erscheinungs-Signatur. Diesmal die Einfahrt hoch. Zweiter Besuch, kein Anlass. Cernexa spricht: „Hallo, kann ich Ihnen helfen?" — und schickt Christian still ein Foto.

15:41 Niveau 4 · Abschrecken

Keine Reaktion. Die Person rüttelt an der Seitentür. Grelles Licht. Hundebellen. Klare Ansage. Christians Handy klingelt — jetzt richtig.

15:42 Niveau 1 · Rückzug

Die Person verlässt zügig das Grundstück.

21:00 Die Übergabe

„Ein Vorfall heute. Dieselbe Person war schon um 14:03 da — ich werte das als Auskundschaften. Kein Zugang wurde geöffnet, niemand kam zu Schaden. Ich habe ihre Erscheinungs-Signatur gespeichert. Kommt sie wieder, erkenne ich sie sofort."

Vorausschau füttert das Gedächtnis. Das Gedächtnis schärft die Vorausschau. So lernt ein Agent.
Cold Start

An Tag 1 weiß Cernexa nichts. Das ist das größte Risiko.

Cernexas Klassifizierung hängt vom Identitäts-Register und vom gelernten Tagesrhythmus ab. Beides ist an Tag 1 leer. Ohne Schutzmechanismus würde Cernexa den Briefträger alarmieren, die Reinigungskraft abschrecken, den eigenen Bewohner missdeuten — und das Vertrauen unwiederbringlich verlieren.

Deshalb läuft Cernexa in drei kontrollierten Phasen an.

Smartphone auf Holztisch im Morgenlicht, Cernexa-Push-Frage: „Heute Mittag eine Frau im Vorgarten, mittelblond, mit Klemmbrett, etwa 14:30. Kennst du sie?
Sofort-FrageMaximal eine pro Tag.
Phase A · Tag 0

Initialkonfiguration

Manuelle Eingabe: Bewohner-Identitäten mit Foto, Notfallkontakte, optional bekannte Stammgäste, Kamera-Abdeckung pro Zone. Nur Daten, die Cernexa nicht selbst beobachten kann.

Phase B · 1–4 Wochen

Lernphase

Beobachtung läuft, Eskalation ist auf Sprosse 0–1 begrenzt (Logbuch + erhöhte Aufmerksamkeit). Höhere Sprossen sind blockiert. Cernexa stellt aktive Rückfragen — maximal eine Push-Frage pro Tag plus eine Morgen-Liste mit ungeklärten Beobachtungen.

Phase C · Freigabe

Produktivbetrieb

Christian gibt frei, sobald drei Kriterien erfüllt sind: alle Bewohner mehrfach im Register bestätigt, wiederkehrende Stammgäste benannt, mindestens eine vollständige Wochenrhythmus-Aufzeichnung. Volle Eskalationsleiter ist aktiv.

Cold Start ist kein Anfangszustand

Der Tagesrhythmus eines Hauses verschiebt sich kontinuierlich — neuer Job, Urlaub, schulpflichtige Kinder werden älter. Cernexa erkennt statistische Verschiebungen in den gelernten Mustern und stellt gezielte Rückfragen: „Frau Z. verlässt das Haus seit zwei Wochen um 7:30 statt 8:00 — neuer Ablauf?" Die Rückfrage-Funktion bleibt dauerhaft aktiv. Genau diese Bereitschaft, Unsicherheit zu kommunizieren, ist der zentrale Vertrauensmechanismus.

Die Linie

Cernexa sichert nach außen, nicht nach innen.

Sobald Cernexa Bewohner-Verhalten interpretiert, ist er kein Wachmann mehr — er ist Familien-Überwachung. Damit das nicht nur ein Slogan bleibt, fünf konkrete Regeln.

Top-Down-Visualisierung eines Wohnhauses: cyan-teal Kamera-Kegel ausschließlich am Perimeter (Vordereingang, Einfahrt, Garage, Garten), das Hausinnere in warmem Licht ohne jede Kameraabdeckung
Außen jaInnen nie.
Warum so eng

Das ist die einzige Verteidigung dagegen, dass Cernexa vom Wachmann zur Familien-Überwachung kippt. Wenn diese Linie weich wird, ist der Wert des Produkts weg — egal wie gut die Technik darunter ist.

Autonomie-Modell

Autonomie skaliert mit der Eskalationsstufe.

Die übliche Frage „mit Veto oder ohne?" passt nicht für ein System, das vom stillen Logbuch-Eintrag bis zum Polizei-Anruf alles abdeckt. Untere Sprossen sind reversibel und folgenlos — da kann Cernexa autonom handeln. Obere Sprossen sind teuer oder irreversibel — da braucht es einen Mechanismus. Cernexa bindet Autonomie deshalb direkt an die Eskalationsleiter.

Sprosse 0–2

Autonom, ohne Benachrichtigung

Beobachten, Aufmerken, Präsenz zeigen (Licht, sichtbarer Kameraschwenk). Im Logbuch protokolliert, aber keine Push-Nachricht. Christian merkt nichts in Echtzeit.

Sprosse 3

Autonom, Benachrichtigung im Anschluss

Cernexa spricht die Person aktiv an. Stille Push danach: „Person um 14:03 angesprochen, Verlauf im Logbuch." Keine Aktion von Christian erforderlich.

Sprosse 4

Autonom, Push mit Abbruch-Option

Abschreckung läuft (Licht, Lautsprecher, klare Ansage). Push während der Aktion mit Abbruch-Button. Christian kann eingreifen, muss aber nicht.

Sprosse 5

Vetofenster + Cross-Check

Push: „In 30 s rufe ich die Polizei. Stopp?" Ohne Reaktion: Anruf erfolgt. Zusätzlich pflichtweiser zweiter Sensor — siehe Cross-Check unten.

Smartphone-Nahaufnahme mit kritischer Alert-UI: Countdown 0:27 in JetBrains Mono, Headline „In 27 s rufe ich die Polizei.
Vetofenster Sprosse 530 Sekunden bis zum Anruf.
Cross-Check: Sensor-Fusion vor Polizei-Anruf

Sprosse 5 wird nie nur aufgrund einer Kamera-Klassifizierung ausgelöst. Voraussetzung ist ein unabhängiges zweites Signal — typischerweise ein Tür- oder Fenstersensor, der eine tatsächliche Öffnung meldet, oder ein Glasbruch-Sensor. Erst wenn beide Quellen übereinstimmen, geht der Anruf raus. Ohne zweiten Sensor bleibt Cernexa auf Sprosse 4, egal wie eindeutig das Kamerabild aussieht.

Vetofenster ist optional

Das 30-Sekunden-Fenster ist eine Möglichkeit zur Korrektur, kein notwendiger Bestätigungsschritt. Wenn Christian schläft, im Meeting ist oder Urlaub hat, läuft die volle Eskalationsleiter durch — sonst wäre Cernexa nur in Anwesenheit nützlich, also genau dann nicht, wann er gebraucht wird.

Der Charakter

Kein Dashboard. Ein Kollege.

Was Cernexa von einer App unterscheidet, ist nicht die Technik — es ist die Haltung. Ein KI-Agent, der sich verhält wie ein guter Wachmann es täte.

Modernes Tablet mit cleaner Briefing-UI auf einem hellen Holztisch, eine Kaffeetasse mit Dampf, durch das Fenster ein Wohnviertel im Morgenlicht
07:14 · Morning BriefWie war die Nacht?

Das Schichtbuch

Eine erzählte Nacht statt einer Liste von Clips.

Die Übergabe

Ein Morgen-Briefing: was war, was noch offen ist.

Die Rundgänge

Garage offen? Fenster bei Regen? Cernexa prüft, was ein guter Wachmann prüft.

Das Gespräch

„War heute Nacht jemand am Haus?" — frag ihn einfach.

Die Stimme

Sachlich, ruhig, knapp.

Cernexa ist kein Companion-Bot und keine Assistent-Persona. Cernexa ist ein Wachmann im Dienst — und so klingt das auch. Kurze Sätze, konkrete Beobachtungen, keine Floskeln. Eine Stimme, ruhig, weiblich, mittlere Tonlage. Autoritär durch Ruhe, nicht durch Lautstärke.

Mit Bewohnern per „du". Mit Unbekannten per „Sie". Cernexa sagt „ich" — eine Person, kein System. Vier Situationen, eine Stimme.

Vier Sprech-Beispiele
07:14 Morgen-Übergabe

„Ruhige Nacht. 22:14 Paketbote, bekannt — Paket steht vor der Tür. 02:30 bis 06:00 nichts. 06:40 du bist los. Keine offenen Punkte."

17:02 Cold-Start-Frage

„Heute Mittag eine Frau im Vorgarten, mittelblond, mit Klemmbrett, etwa 14:30. Kennst du sie?"

15:40 Ansprache · Sprosse 3

„Hallo. Kann ich Ihnen helfen?"

15:41 Abschreckung · Sprosse 4

„Sie befinden sich auf privatem Grundstück. Bitte gehen Sie. Die Polizei ist verständigt."

Keine Witze. Keine Floskeln. Keine emotionale Übertreibung. Kein Smalltalk im Morgen-Briefing.
Was als Nächstes kommt

Das Konzept steht. Jetzt zur Umsetzung.

Alle fünf ursprünglichen Spannungen sind durchgearbeitet. Eskalationsleiter, Cold Start, Haltung gegenüber Bewohnern, Charakter und Stimme, Autonomie — jede dieser Fragen hat eine Antwort, die wir verteidigen können. Was fehlt, ist nicht mehr Denken, sondern Bauen.

Pulsierender Watch-Node mit konzentrischen cyan Ringen und warmem Orange-Kern, vor dem schlafenden Wohnviertel im Hintergrund
Active · WatchingBau startet.
Phase 0

Hardware

Pi 5 + Frigate + Kameras vor Ort. Oder zuerst Software-Layer mit simulierten Kameras.

Phase 1

Dashboard

Coolify-App auf cernexa.zhdev.de: Live-/Snapshot-View, Event-Liste.

Phase 2

AI-Layer

Events → Claude Vision → Verdachtsniveau → Eskalationsleiter.

Phase 3

Sprache

Sprach-Abfrage im Event-Log, täglicher Morgen-Report.

Phase 4

Sensor-Fusion

Zigbee-Sensoren — der zweite Sensor für den Cross-Check.

Status

Konzept abgeschlossen — Bau startet.

Fortsetzung folgt — aber jetzt in Code.