Ein Ablauf, den niemand modernisiert hat

Werkzeuge zum Abfangen von Netzverkehr haben sich in einem Jahrzehnt kaum verändert, und der Ablauf, den sie aufzwingen, ist der Grund. Proxy starten, mitschneiden, was vorbeikommt, die Anfrage mit eigenen Augen ansehen, entscheiden, was falsch ist, und es dann von Hand ändern — wieder und wieder, für jede Variante, die man ausprobieren will. Die Werkzeuge sind gut im Mitschneiden und überlassen das Denken vollständig der Person. Und das ist keine kleine Menge Denken: einen Kopfzeileneintrag lesen, einen Antwortkörper mit dem vergleichen, was die Dokumentation versprochen hat, und die Reihenfolge rekonstruieren, die den Fehler erzeugt hat — dort geht die Zeit tatsächlich hin.

RelayCraft beginnt mit der Beobachtung, dass eine KI inzwischen genau darin ziemlich gut ist und gleichzeitig gar nicht herankommt, weil der Verkehr in einer Anwendung steckt, die sie nicht sieht. Die Lösung besteht darin, den Verkehr über eine standardisierte Schnittstelle offenzulegen, damit der Assistent an denselben Daten arbeiten kann, die der Mensch vor sich hat.

Was der Assistent tatsächlich kann

Das Werkzeug betreibt einen lokalen Proxy und einen MCP-Server — ein offenes Protokoll, das einem KI-Client Werkzeuge und Daten übergibt. Schließt man einen Assistenten an, kann er die aktuell mitgeschnittenen Anfragen und Antworten lesen, herausfinden, welche fehlschlägt und warum, Parameter umschreiben oder einen Antwortkörper ersetzen und eine Reihe von Fällen nacheinander ausführen statt einen nach dem anderen. Die Entscheidung bleibt beim Menschen; der Unterschied ist, dass Entscheiden und Handeln am selben Gegenstand geschehen.

Das verändert die Form der Integrationsarbeit und beschleunigt sie nicht bloß. Statt eine Anfrage mitzuschneiden, sie zu lesen, einen Editor zu öffnen und einen Wert zu ändern, beschreibt man das Ergebnis und prüft es — und wenn es falsch ist, ist die vorige Fassung einen Schritt entfernt statt verschwunden. Dieselbe Eigenschaft macht Schnittstellentests und Verkehrsanalyse weniger mühsam: einen Fall in Worten zu beschreiben und gegen den mitgeschnittenen Strom ausführen zu lassen, ist eine andere Tätigkeit, als ein Skript dafür zu schreiben.

Ein kompilierter Kern statt einer verpackten Webseite

Die technische Entscheidung wiegt schwerer, als die Werbung meist zugibt. Viele Schreibtischwerkzeuge dieser Klasse sind eine Weboberfläche in einer mitgelieferten Browser-Engine, weshalb sie langsam starten und im Speicher in einer Größe liegen, die nichts mit ihrer Arbeit zu tun hat. Dieses nutzt die Web-Ansicht, die das Betriebssystem ohnehin bereitstellt, und legt die Proxy-Engine in einen kompilierten Kern aus Rust, sodass die schwere Arbeit — Abfangen, Entschlüsseln, Umschreiben — in nativem Code läuft, während die Oberfläche modern bleibt.

Die funktionale Untergrenze sitzt dort, wo sie für alle hingehört, die das beruflich tun: HTTPS-Entschlüsselung, Haltepunkte auf Anfragen, Wiederholen und regelbasiertes Ersetzen. Das sind keine Unterscheidungsmerkmale, sondern das Minimum, und ein Werkzeug, das sie falsch macht, ist unbrauchbar, so gut sein Assistent auch sei. Die Behauptung, die es zu prüfen gilt, lautet, dass die Kombination — eine native Engine und eine KI, die sie erreicht — mehr ist als die Summe der Teile.

Lokal, was hier kein Slogan ist

Verkehr, der aus einer betrieblichen Anwendung mitgeschnitten wird, enthält regelmäßig Sitzungsschlüssel, interne Rechnernamen und Inhalte, die das Gebäude nicht verlassen sollten. Das Design hält die Daten lokal: Mitschneiden, Entschlüsseln und Umschreiben geschehen auf der Maschine, nichts wird hochgeladen. Die KI-Verbindung läuft über das lokale Protokoll zu einem Client, den man ohnehin betreibt, was bedeutet, dass die Anfragen nie zu Servern des Werkzeugs wandern — es gibt keine, zu denen sie wandern könnten.

Diese Unterscheidung verdient eine genaue Formulierung, denn sie ist der Unterschied zwischen einem Datenschutzversprechen und einer Datenschutzhaltung. Die Anfragen erreichen durchaus das Modell, das der Assistent verwendet, genau wie wenn man sie in ein Chatfenster einfügt; was nicht geschieht, ist eine zusätzliche Kopie an den Anbieter des Werkzeugs. Für interne Schnittstellen und alles, was Zugangsdaten trägt, ist das die Anordnung, die Menschen tatsächlich brauchen, und sie ist es wert, verstanden und nicht nur geglaubt zu werden.

Von einer Person, mit einer KI, in Monaten

Die Herkunft ist der Teil, der das Projekt datiert. Ein einzelner Entwickler hat es in wenigen Monaten aus dem Nichts gebaut, durchgehend mit KI-Unterstützung — die Arbeitsweise, die inzwischen so verbreitet ist, dass sie einen Namen hat. Das ist ein wirklich interessanter Beleg dafür, wie schnell eine fähige Person heute ein Werkzeug dieser Art herstellen kann, und es ist zugleich die ehrliche Erklärung für das Tempo des Projekts und für die rauen Kanten, die man finden wird.

Es ist vollständig offen, das heißt: Der Code kann gelesen, geändert, erweitert und neu gebaut werden; die Gemeinschaft hat bereits Erweiterungen beigesteuert, Funktionswünsche eingebracht und das Werkzeug in eigene Abläufe eingebaut. Für ein Werkzeug, das Zugangsdaten verarbeitet, ist lesbarer Quelltext keine philosophische Vorliebe, sondern der einzige Weg zu wissen, was mit ihnen geschieht.

Für wen es gedacht ist

Für Entwickler, die ein Frontend an ein Backend anschließen, wo die Arbeit eine Schleife aus Mitschneiden, Vergleichen, Anpassen und erneut Versuchen ist und ein Assistent, der die Anpassung ausführt, den größten Teil der Reibung entfernt. Für Menschen, die Schnittstellen testen und lieber einen Fall beschreiben als ihn zu skripten. Für Sicherheitsforscher, die entschlüsselten Verkehr durchgehen und denen es schneller geht, einen Assistenten auf eine verdächtige Folge zu richten, als sie Zeile für Zeile zu lesen. Und für alle, die das seit einem Jahrzehnt mit einem alten Werkzeug getan haben, weil nichts Besseres kam.

Das Angebot ist eng und klar: dem Mitschneidewerkzeug ein Gehirn geben. Es geht nicht mehr darum, Verkehr anzustarren und zu raten, sondern darum, das Problem zu beschreiben und zuzusehen, wie es geändert wird. Für Entwickler, deren Tag aus dieser Arbeit besteht, sind eine halbe Stunde Ausprobieren eine vernünftige Investition, und lokale Verarbeitung plus offener Quelltext machen die Datenschutzfrage beantwortbar statt bloß beruhigend.

Die ehrliche Zusammenfassung

Neu ist hier die Verbindung, nicht die Bestandteile: Proxys gibt es, das Protokoll gibt es, Assistenten gibt es, und der Beitrag besteht darin, sie in dieselbe Schleife zu setzen. Die Technik darunter ist solide — ein kompilierter Kern, eine native Engine, die funktionale Untergrenze abgedeckt —, und die Grenzen sind die eines jungen, schnell von einer Person gebauten Projekts: raue Kanten, ein Funktionsumfang, der sich noch füllt, und eine langfristige Gestalt, die noch nicht feststeht. Nichts davon ändert das Argument. Wenn die eigene Arbeit Verkehr ist, dann ist ein Assistent, der ihn lesen und umschreiben kann, eine andere Art von Werkzeug als eines, das ihn nur zeigt.