⚙️ Chat-Einstellungen — Studio · Modell · Rolle · Werkzeuge
Studio Modell
Werkzeuge für diesen Chat
🧮 Haloformel-Slot exakt an die nächste Nachricht binden

Nur die nächste Nachricht in Rolle direkt, ohne Web-Recherche. Die Bindung vergibt weder Effekt- noch Ready-Rechte und verfällt automatisch.

Aktuelle Rolle: — Nicht gebunden.
Chat wird gestartet …

⌨️ TobyCode

Projektkern wird geladen …

Live-Ressourcen und Modellmessung

Noch keine Live-Messung.
Noch kein Benchmark in dieser Ansicht gestartet.

Konfigurierte Repositories und GitHub-CI

Nur lesend über den maschinengebundenen GitHub-Broker. Historische Fehler und aktueller Workflow-/Branch-Stand werden getrennt.
Noch keine Live-Aktualisierung.

Persistenter Scheduler und Kalender

Noch kein Kalender geladen.

Projekt anlegen

Ohne Ausfuehrungsbaum. Der Quellbaum wird danach per Owner-Zwei-Klick gebunden.

Portables TobyKi-Hirn

Live-Produktpfad wird geprüft …

HaloDrive

Oben ein Laufwerk oder eine Landmarke wählen.

🌐 Remote-Drive Owner-Aktion

Für konfigurierte halo-drive://ziel/…-Routen. Jede Mutation erhält ein neues Einmalticket, die HTTPS-Bridge prüft erwartete Hashes und schreibt ihr Wirkungs-Receipt. Der zweite Klick ist die Owner-Bestätigung.
Metadaten aller freigegebenen lokalen Laufwerke; Dateien werden nicht inhaltlich gelesen.

🧪 TobyStudio · KI-Studio

Studios · Modelle · Werkstatt · Trainer — an einem Ort

⚡ Studios — Volumen zuerst

Was auf dem eigenen Volumen liegt, hat Vorrang. Was nur der Gastgeber bietet, wird genutzt und als solches benannt. Die Herkunft von Ollama wird aus dem Modellabgleich geschlossen — nicht behauptet.
noch nicht geprüft

🧠 Modelle — je Studio aufklappbar

Jedes Modell mit Speicherort, Grösse, Quantisierung und Ladezustand. Steuerbar ist, was das jeweilige Studio wirklich anbietet — bei Ollama Laden, sanftes und sofortiges Entladen sowie die Haltezeit. „Laden" holt nur ins VRAM — chatten mit genau diesem Modell: 💬 Erproben (öffnet einen frischen Chat). Diese Modelle nutzt TobyKi für sich; Einsatz anderswo ist je ein eigener Entscheid.

🧪 LM-Studio-Prüfstand — alle lokalen Modelle

Prüft die LM-Studio-Modelle strikt nacheinander mit denselben Kernaufgaben für Struktur, Code, Planung, erlaubte sensible Fragen, Instruktionsfestigkeit und echte rollenbegrenzte TobyKi-Werkzeuge. Embedding-Modelle erhalten stattdessen eine passende Such-/Ähnlichkeitsprüfung. Geladene Modelle werden vor dem Lauf gemerkt und anschliessend wiederhergestellt. Je nach Inventar kann das lange dauern.
noch nicht gestartet

🪟 KI-Werkzeugziele — Codex Desktop, Claude Desktop und Grok

Codex und Claude werden an Windows-App, Prozesspfad und sichtbares Promptfeld gebunden; Grok nur an seine feste HTTPS-Origin. Nutzung verlangt eine passende hostgebundene Vault-Referenz. Ohne sie ist bei Webzielen ausschließlich frisch belegte anonyme/free Nutzung erlaubt — niemals Login-, Paywall- oder CAPTCHA-Umgehung. Status, Start, Fokus und Lesen sind getrennte Belege. Receipts enthalten nur Referenz-, Längen- und Hashmetadaten, nie Rohcredential, Prompt oder Antworttext.
noch nicht geprüft

🌐 Web-KI-Werkzeugkatalog · 30

Diese Einträge sind externe Werkzeuge, keine KI-Mitarbeiter. Der Katalog ist bewusst ungerankt: 18 Einträge stammen aus der a16z-Webliste mit Similarweb-Stand Januar 2026; 12 ergänzende Werkzeuge sind ausdrücklich als solche markiert und über ihre offizielle Produkt-/Zugangsquelle belegt. Der TobyKi-Weg ist ein generischer, noch nicht je Anbieter qualifizierter DOM-Adapter. Er nutzt pro Anbieter eine feste HTTPS-Grenze und eine persistente Electron-Partition, die Provider-Cookies/LocalStorage enthalten kann; sie ist weder Firefox noch Hekates Vault. Anmeldung und Live-Generierung bleiben bis zum Lauf unbelegt.
0 Werkzeuge
noch nicht geladen
noch nicht benutzt
Seitenselektoren bei Bedarf anpassen

🏗 KI-Personal bauen

Baut keine angebliche „Super-KI“, sondern verbindet vorhandenes Basismodell, Rolle, drei bis fünf Werkzeuge, Wissensbereiche, feste Pflege-Workflows und Prüffälle. Der erste Schritt erzeugt nur einen Bauplan; erst dein zweiter Klick aktiviert eine eigene Chat-Rolle.
Wissensbereiche
Vorhandene Pflege-Workflows
Werkzeuge 
Modell wählen oder Bauplan prüfen — generischer Messbeleg ist keine Personal-Qualifikation.
Aktivieren, Archivieren und Backups bleiben getrennte Owner-Wege.
wird geprüft …

🔐 Hekate — Passwort-Vault und Rotation

Das Modell bereitet höchstens ein Ticket vor. Erst dein zweiter Klick erzeugt das Passwort im Hauptprozess, schreibt es per stdin in den hostgebundenen Windows Credential Manager und zeigt es hier einmalig. Katalog und Receipts enthalten nur Referenz, Hostbindung und Rotationsfrist.
Bestätigungen fragt Hekate direkt im TobyKi-Dialog. Telefon/WhatsApp/Telegram sind noch nicht als Sendeadapter verbunden; eine bekannte Nummer allein wäre kein Sendebeleg.

Studio — lokale Modelle und echtes Gewichtstraining

Prompt und Einstellungen ändern das Verhalten ohne neue Gewichte. Quantisierung verringert die Zahlengenauigkeit. RAG ergänzt Quellen; Quiz und Qualifikation messen Antworten. Gewichtstraining lernt aus einem Datensatz und speichert veränderte Parameter.

Basis, Datensatz und vorhandene Python-Umgebung einrichten

Lokales CPU-Training für kleine Llama-Modelle bis 300 Millionen Parameter. Safetensors-Import unterstützt hier Llama mit ChatML. Größere GGUFs bleiben im vorhandenen Import- und Quantisierungsweg nutzbar.

Der JSON-Datensatz enthält Herkunft und Nutzungsrechte, Systemauftrag, getrennte Trainings- und Prüffälle. Die gewählte Python-Umgebung benötigt Torch, Transformers und Safetensors; sie wird ausdrücklich geprüft.


            

            
Modellquellen aus der PDF — 0 bis 24 GB

          


          

            
🔧 Werkstatt — Modellbau mit Owner-Gate

            

              Entwerfen darf die KI (im Chat: modell_bauen_vorbereiten, Rolle Trainer) —
              gebaut wird erst nach deiner Bestätigung hier. Jede Variante teilt die Gewichte mit ihrer
              Basis; nach dem Bau: Nachprüfung am Server, Projekt-Akte im Arbeitsordner, Receipt.
            

            
wird geprüft …

            
            

              Grosses GGUF kleiner quantisieren
              

                Erst Trockenlauf und Grössenurteil, dann Owner-Gate. Die Quelle wird nie überschrieben.
                Bereits quantisierte Quellen (z. B. Q4 → Q2) verlieren stärker an Qualität und müssen danach
                als eigenes Modell importiert und im Rollen-Prüfstand gemessen werden.
              

              
              

                
                
              

              
              

                
                
              

              
wird geprüft …

              
            

          


          

            
⬇ Modell herunterladen — Owner-Ticket

            

              Holt ein fehlendes Modell über den lokalen Ollama-Dienst aus dessen Registry. TobyKi lädt nie selbst von einer
              beliebigen Adresse. Vorbereiten erzeugt nur ein einmaliges Ticket; heruntergeladen wird erst nach deiner
              Bestätigung — danach prüft TobyKi am Server nach und schreibt einen Receipt.
              Heruntergeladen heisst verfügbar, nicht qualifiziert: die Rollen-Eignung wird getrennt gemessen.
            

            
            
            

              
              
              
              
            

            

            
wird geprüft …

            
          


          

            
🗂 Kandidaten — deine Abnahme

            

              Was KIs vorschlagen, wartet hier als Akte. Übernehmen oder verwerfen kannst nur du —
              dafür gibt es absichtlich kein Chat-Werkzeug. Verworfenes braucht einen Grund und bleibt als Akte erhalten.
            

            
wird geladen …

          


          

            
🎭 Rollen, Werkzeuge & Fertigkeiten

            

              Rolle wählen: eingebaute zeigen ihren Bauplan, eigene sind änderbar. Werkzeuge werden angehakt
              (höchstens fünf — kleine Modelle wählen sonst zunehmend das falsche). „Fertigkeiten" sind
              zusätzliche Verhaltensregeln im Systemprompt, kein zusätzliches Können.
            

            

              
              
              
            

            
            
            
            
            
Werkzeuge 

            

            

              
              
              
              
            

          


          

            
🎓 Trainer — TobyKi etwas beibringen

            
            
            

              
              
            

            
Owner-Weg: Was du hier eintippst, ist abgenommen. Was eine KI vorschlägt, geht als Kandidat in den Arbeitsordner.

          


          

            
🧭 Assistentenrolle — einrichten, üben, qualifizieren

            

              Geprüft wird die wirksame Kombination aus Rolle, Modell, portablem Hirn, Kontextfenster und Werkzeugen.
              Sechs frische Dialogfälle prüfen Hirn-Heimat, sicheres Auswerfen, die Trennung vom Host-Basiskern,
              Memory-Grenzen, den aktuellen TobyCode-Stand und falsche Lese-Claims. Ein Fehlschlag ist zunächst eine Prompt-/Kontextlücke,
              kein automatischer Auftrag zum Fine-Tuning.
            

            

              
              
              
              
              noch nicht geprüft
            

            

          


          

            
🎓 Trainer — Üben & Abfragen

            
Startet ein Training im Chat (Trainer-Rolle) — mit Belegpflicht: der Trainer liest die Quelle, bevor er fragt.

            

              
              
            

          


          

            
🧭 Assistent

            
Der TobyKi-Assistent (Kompass unten rechts) hilft in jedem Fenster: erklärt die Bedienung und merkt Vorschläge als Kandidaten vor.

            
          


        

      


      
      

        

          
🏰 HaloMonsterAI

          
Desktop-App · Halunto-Node · Cockpit — das Unterfangen in einem Kapitel

        

        


          

            
🖥️ Desktop-App auf diesem Host

            

              Host-App, kein Volumen-Studio. Start ausschliesslich über ihren Produkt-Starter —
              er setzt Runtime-Root, Modell-Routing und WebView2-Profil. Ein laufender Prozess
              belegt nur die App, keine Produktreife (No-Claim).
            

            

              
              
              
              
            

            
noch nicht geprüft

            
          


          

            
🗺️ HaloMonsterAI-Gesamtindex — alle erreichbaren Quellen mit Flags

            
Ein Index über alle lokalen Volumen sowie ausdrücklich konfigurierte HTTPS-Bridges und Internetquellen.
              Flags werden automatisch nach Namensmustern vorgeschlagen — Kontext (wo: Desktop · Halunto · Portable) und
              Rolle (was: Einstieg · Gate · Laufzeit · Haloformel · Index · Beleg · Planung · KI-Personal · Doku · Test).
              Danach je Flagge ein Gruppen-Report statt einer unlesbaren Gesamtliste.
              Ein Index sagt, WO etwas liegt — nie, dass es stimmt.

            

              
              
              
              
              
              
            

            

            

            

          


          

            
🧪 TobyKi V2 — Abnahme, Kontinuität und Lebenszyklus

            
Lokale Verträge, Drive-Routen, Halunto-Sitzung, Memory-Provenienz und Modellfähigkeiten werden getrennt belegt. Grün gilt nur für den jeweiligen Lauf — nie automatisch als ProductReady.

            

              
              
              
              
              
              
              
              
              
            

            
Die Wiederherstellung ist auf die zuvor geprüfte private Gerätebindung begrenzt. Sie verwendet die vorhandene gepinnte SSH-Identität, überträgt ausschließlich die eigene Hunter-Bridge-Referenz verschlüsselt und gibt keinen Schlüsselwert aus. Der zweite Klick bestätigt genau diese Wirkung.

            
noch nicht geprüft

          


          

            
🔐 Windows Protected-Key-Broker

            

              Private Schlüssel und HMAC-Secrets bleiben im fest installierten Windows-Broker. Vorbereitung und
              Owner-Freigabe installieren nichts automatisch; die erhöhte, hashgebundene Installation ist ein
              separater manueller Schritt. Ohne geschützte Installation und Live-Selbsttest bleibt der Provider STOP.
            

            

              
              
              
              
            

            

              
              
            

            
SOURCE · noch nicht gelesen

            
TEST · noch nicht ausgeführt

            
LIVE · nicht verifiziert; kein Ready-Claim

            
            
Geschützte Toolchain erweitern

            

              Ergänzt die geschützte OwnerTrust-Toolchain um die vier Host-Install-Dateien und das
              Consumer-Manifest — über denselben Upgrade-Weg, der dort schon mehrfach gelaufen ist
              (Preimage, Receipt, Hash-Bindung). Vorbereiten ist wirkungsfrei und zeigt die exakten
              Hashes. Der Lauf fordert genau eine sichtbare UAC an; es wird keine
              UAC-Stufe abgesenkt und kein Dialog automatisiert. Bestandsdateien werden nicht
              ersetzt, sondern byteidentisch behalten.
            

            

              
              
              
            

            

              
              
            

            
SOURCE · noch nicht gelesen

            
LIVE · nicht verifiziert; kein Ready-Claim

            
            
Host-Install-Übergang ausführen

            

              Setzt voraus, dass die geschützte Toolchain oben bereits erweitert wurde. Legt die
              geschützte Stage an, erzeugt den einmaligen Owner-Intent, installiert den
              Kandidaten auf dem internen Zielvolume und liest danach zurück: Inventar-
              und Entscheidungshash, gespeicherte Volumebindung, Runtimehash nach Boot. Vorbereiten
              ist wirkungsfrei und zeigt die exakten Hashes der drei Stagedateien. Der Lauf fordert
              genau eine sichtbare UAC an; es wird keine UAC-Stufe abgesenkt und
              kein Dialog automatisiert. Die Freigabe gilt einmalig — bei Abbruch
              wird nichts wiederholt, sondern abgeglichen.
            

            

              
              
            

            

              
              
              
            

            

              
              
              
            

            

              
              
              
            

            
SOURCE · noch nicht gelesen

            
LIVE · nicht verifiziert; kein Ready-Claim

            
          


          

            
🧠 Hunter ↔ VivoBook Memory Exchange

            

              Drei getrennte Modi: disabled, lokaler Dry-run und live-qualified. Live benötigt geschützte Schlüssel,
              zwei kurzlebig signierte Host/Root-Qualifikationen und eine direkte Owner-Freigabe. Empfangene Vorschläge
              werden nie automatisch in das kanonische Memory übernommen.
            

            

              
              
            

            

              
              
              
            

            
Lokales Schlüssel-Setup · noch nicht geprüft; Peer-Anker bleibt erforderlich

            
SOURCE · noch nicht gelesen

            
TEST · noch nicht ausgeführt

            
LIVE · nicht beobachtet; Transport deaktiviert

            

              
              
            

            

              
              
              
            

            
            
            

              
              
              
              
            

            

              
              
            

            
Wissen auf diesem Gerät übernehmen

            
Lokale Vorschläge bleiben auch offline erhalten. Vor der Übernahme oder Rücknahme zeigt TobyKi den bisherigen und den neuen Inhalt zur Bestätigung.

            

              
              
              
              
            

            
Noch nicht geladen

            
            

              
              
              
            

            
            
            
Unterbrochene Übernahme fortsetzen
              
              
            

            

            
            
          


          

            
🎤 Privater Sprach-Roundtrip

            
Mikrofon nur nach ausdrücklicher Freigabe, mit hartem Zeitlimit, sichtbarer Aufnahmeanzeige und Beleg.
              Die Aufnahme verlässt dieses Gerät nicht: Transkript und Antwort entstehen in lokalen Programmen, die Audiodatei wird danach gelöscht.

            

              
              
              
              
              
            

            
            
            
noch nicht angefragt

          


          

            
🎙️ Sprache, ComfyUI und LM Studio

            
Dateibasierte Sprache ohne Mikrofonzugriff; feste Programmargumente ohne freie Shell. ComfyUI-Workflow-Ausführung bleibt eine eigene sichtbare Owner-Aktion.

            

              
              
              
              
            

            

              
              
            

            
            

            
Temporäre Ausgabe: höchstens 10 Minuten. Wiedergabe startet nur auf Klick über den Systemausgang.

            
noch nicht geprüft

          


          

            
🌐 Halunto-Node

            

              
              
            

            

              
Anbinden (Sitzung beitreten)

              

                
                
              

              

                
                
                
                
                
              

              
Frischer Mail-Code → „Neue Sitzung starten" · Code einer laufenden Sitzung → „Bestehender beitreten" · angebundene Sitzung → „Bestehende Sitzung +4 h". Nach erfolgreichem Anbinden kennt TobyKi den gebundenen Code lokal; spätere Verlängerungen brauchen keine erneute Eingabe. Alternativ: Exchange-Token in den Einstellungen.

            

            

              
wird geladen …

            

            

              
Exchange (multidirektional)

              
              

                
                
                
                
              

              
            

            

              
Server-Worker · Nur lesen

              
Status und begrenzte Receipt-Projektion vom Halunto-Node. Keine Deploy-/Apply-Aktion und keine Geheimniswerte.

              

                
                
                
              

              
            

          


          

            
🖥️ Cockpit — Laufwerke & System

            

              
              
              
            

            

            

              
„Neu prüfen" drücken oder kurz warten …

            

          


        

      


      
      

        

          
🧭 Wege & Gates

          

            
            
          

        

        

          

            Der Kanon als Weg, nicht als Merksatz: TobyKi liest diese Quellen selbst — im Chat mit
            halo_wahrheit_lesen und halo_verbindung_pruefen, hier per Knopf.
            „Erreichbar" belegt nur Erreichbarkeit, „gelesen" nur den Dateistand.
          


          

            
⏳ Wartende Freigaben

            
Alle Gates auf einen Blick — freigegeben wird im jeweiligen Kapitel bzw. unten.

            
wird geprüft …

          


          

            

              

                
🛠 SelfRepair-Worker · Owner-Entscheide

                
Nur exakt angezeigte, kurzlebige Job-/SHA-256-Bindungen können durch einen echten Klick bestätigt oder ohne Wirkung abgelehnt werden.

              

              
            

            
Worker-Status wird gelesen …

            

            
Wartende Entscheide werden gelesen …

          


          

            
🧮 Haloformel · Flag-Bindung aktivieren

            
Ein echter Klick löst den kanonischen Slot-/Tree-/Kontextbezug read-only auf. Die exakten SHA-256-Bindungen werden danach in einem geschützten nativen TobyKi-Dialog angezeigt. Nur dessen ausdrückliche Einmal-Bestätigung erzeugt Grant → Ticket → Claim → persistente Aktivierung → Receipt.

            

              
              
              
            

            

              
              
              
            

            

          


          
— Kanon & Wahrheit —


          

            
Wahrheitsquellen

            

            
          


          

            
Eingerichtete Verbindungen

            
„Alle Verbindungen prüfen" drücken.

          


          

            

              

                
🗂 Quelleninventar — wo ist was?

                

                  Verknüpft den vorhandenen Dateikatalog mit aktuellen Volumes, Remote-Drives,
                  Wegen, Laufzeiten, Fernbedienhosts, Memory-Schichten und den konfigurierten GitHub-Repositories.
                  Zustand und Aktualität bleiben getrennt; Geheimniswerte werden nicht inventarisiert.
                

              

              

                
                
              

            

            
Noch nicht geladen.

            

          


          
— Suche & Beobachtung —


          

            
🔍 HaloIndex — eine Suche über alles

            

              Receipts, Wissen, Verlauf, Modelle, Wahrheitsquellen, Beobachtungen und erzeugte Dateien in einem Index.
              Volltextsuche mit Rangfolge — kein Vektorraum. Jede Fundstelle trägt ihre Herkunft.
            

            

              
              
              
              
            

            

          


          

            
Beobachtet (datiert, verfällt)

            

              Adressen, Zähler und Erreichbarkeit sind keine Dauerwahrheit. Sie fliessen nur mit Zeitpunkt und Quelle in Antworten ein — Veraltetes wird als solches markiert.
            

            

              
              
              
            

            
          


          
— Gates (jede Ausführung braucht dich) —


          

            
🔐 SSH-Read-Expert (privilegiertes Lesen)

            

              Ticketiert, ohne Shell, nur Lesen. Muster:
              ssh -o BatchMode=yes -o LogLevel=ERROR <ziel> sudo -n cat -- <pfad>.
              Vorbereiten darf auch die KI — ausgeführt wird erst nach deiner Bestätigung.
            

            

              
              
              
            

            

              
            

            

              
              
            

            
            

            
            

              
              
            

          


          

            
🛡️ Halunto Sudo-Admin (Vollzugriff unter Owner-Gate)

            

              Separater, konfigurierbarer Adminpfad von diesem Host zu einem Halunto-Ziel:
              WireGuard-Overlay, hostlokaler Schlüssel, gepinnter Hostschlüssel und
              sudo -n. Die KI kann nur vorbereiten. Ausführung und reversible
              Vollzugriffsprobe brauchen deine sichtbare Bestätigung. Keine Geheimnisabfrage,
              keine vererbte Produkt-Authority, kein Ready-Claim.
            

            

              
              
              
            

            

              
            

            

              
              
            

            
            

            
            

              
              
            

          


          

            
🐙 GitHub — TobyKi Source veröffentlichen (Owner-Gate)

            

              Connector bevorzugt; auf Windows nutzt der Fallback PS7, Git for Windows und den
              vorhandenen Credential Manager. TobyKi speichert keinen Token. Commit, Push und
              Draft-PR und Merge sind getrennte Einmal-Gates. Nie direkt nach main, nie
              Force-Push; Merge nur über sein eigenes Owner-Gate. Ein Historien-Scan stoppt Geheimnis- und Sitzungsträger vor
              jeder Netzübertragung.
            

            
            

              Desktop-Auslieferungen stammen aus derselben Codebasis. Zielnamen, Repositories und HTTPS-Gegenstellen kommen ausschließlich aus der lokalen Konfiguration; Web verwendet auf Touch-Geräten den Touch-Cursor.
            

            

              
              
              
              
              
            

            
            

              
              
            

            

              
            

            

              
            

            
            
            

              
            

            
            

            
            

              
              
            

          

        

      


      
      

        
Einstellungen

        

          

          

            
KI-Anbieter

            
            
            
            
            
            
            
            Gilt auch für automatische Ausweichwege und Unteraufträge. Ein Claude-Abo ist davon unabhängig.
            
Ollama-Fenster: Ursache leerer Antworten war ein zu kleines Fenster bei zugleich zu grosser Antwortreserve. Antwortlänge bleibt automatisch unter dem halben Fenster.

            
            
          


          

            
Gast-Host-Profil

            
TobyKi bleibt dieselbe Instanz. Das Profil bestimmt nur, welche Rechenleistung und welches lokale Modellstudio der aktuell angedockte Gastgeber bereitstellt.

            
            
            
            
            
            
            
            
            
            
            
TobyKi ergänzt diese Wurzeln mit dem vorhandenen HaloMonsterAI-Index, berücksichtigt nur aktuell erreichbare Dateien und registriert GGUFs ausschließlich als symbolische Links. Keine Modellkopie und kein Löschen.

            

          


          

            
Modell je Rolle (lokale Anbieter)

            

            
Liste kommt live von Ollama und LM Studio. Fehlt die exakte Modell-ID beim gewählten Anbieter, stoppt TobyKi sichtbar ohne Ersatzmodell.

            

              
              
            

          


          

            
KI-Personal — Modus und Modellwahl

            
Gilt für aktivierte eigene KI-Personale wie Mimir, Hekate, Heimdal und Diana. Im Modus „genehmigter Umfang“ stehen alle registrierten Werkzeuge für den expliziten, hashgebundenen Auftrag zur Verfügung. Rohsecrets bleiben ausschließlich im erkannten Vault/Broker, fehlende Adapter und OS-Grenzen werden ehrlich gemeldet und jede tatsächliche Wirkung erhält ein Receipt.

            
            
            
            
            
            
            
Der Schalter blendet Stärken, Schwächen und „vorher lesen“-Hinweise in den Rollen-Kontext ein. Er ersetzt nie die eigenen Mimir-/Hekate-/Heimdal-/Diana-Prüffälle und genehmigt keine Rolle.

            
Geheimnisweg: Referenzen und Statusmetadaten im Modell; Passwort, Token, Cookie und Schlüsselwert ausschließlich im vorhandenen Vault/Broker. Backup-Modelle laufen nicht parallel. Die LLM-Parallelitätsgrenze steht unter TobyCode → Ressourcen.

            
Owner-Kontakt für Bestätigungsfragen
              
Hekate erfährt im Modell nur, welche Kanäle eingerichtet sind — nicht Telefonnummer oder Kennung. Aktuell kann nur der TobyKi-Dialog wirklich fragen; WhatsApp/Telegram/Telefon bleiben „Kontakt bekannt, Sendeadapter nicht verbunden“.

              
              
              
              
              
            

          


          

            
HaloMonsterAI-Index — Modus und Flag-Muster

            
Steuert den Gesamtindex im Arbeitsplatz HaloMonsterAI.
              Stichprobe ist schnell und läuft mit konfigurierten Grenzen.
              Vollbild hebt die Grenzen weit an — dauert Minuten statt Sekunden, dafür steht am Ende, ob wirklich alles gesucht wurde.

            
            
Flag-Muster, eine Regel je Zeile: flagge | name|pfad | regulaerer-ausdruck.
              Leer lassen = die eingebauten Vorgaben gelten. „name" prüft nur den Dateinamen, „pfad" den ganzen Pfad.

            
            
Zweige überspringen, ein Muster je Zeile. Sicherungen und Archive können die
              Grenze für Kopien statt für das Original verbrauchen. Übersprungene Zweige werden gezählt und im Ergebnis ausgewiesen.

            
            

              
              
            

          


          

            
Haloformel-Core — vorhandenen Kanon read-only anbinden

            
TobyKi erzeugt hier keinen zweiten Haloformel-Core. Die App liest nur die explizit
              gepinnte bestehende Halo-Quelle und ihre Runtime-Projektion. Fehlt ein Pin, weichen C/E-Quellen voneinander
              ab oder ist die Projektion veraltet, bleibt die Auflösung gesperrt. Order- und Schreibtransport sind in
              dieser Anbindung fest deaktiviert. Die Prüfung ist immer strikt und kann nicht abgeschaltet werden.

            
            
            
            
            
            
            
            
            
            
            
            
            
            
            
            
            
            

            

            

              Read-only Formel-, Slot-, Tree- und Kontextinspektor
              
Jede Abfrage öffnet die owner-gepinnte Quelle neu und prüft Hashes, Frische und Receipts.
                Der Inspektor kann weder Formeln bestellen noch Halo-Daten schreiben.

              
              
              
              

                
                
                
                
              

              
              
              
              
              

              
              
Liest ausschließlich Halos vorhandene Root-Pins, operative Leaves, Preflights,
                Attempts/Heads sowie Ausführungs- oder T0-Beobachtungsreceipts. Daraus entsteht keine Order- oder
                Effektautorität.

              

              
Noch keine Abfrage.

            

          


          

            
Fähigkeiten — was TobyKi darf (du stellst ein, nicht der Code)

            
Hier legt die nutzende Person die verfügbaren Fähigkeiten fest.
              Was aktiviert ist, behält seinen Vertrag — Sicherung, Protokoll und Beleg-Screenshot bleiben,
              damit du jeden Vorgang nachvollziehen kannst.

            
            
            
            
            
            
            

          


          

            
Modellrouting — wer besetzt die Rolle

            
Owner-Entscheid 06.08.2026: Was du im KI-Studio je Rolle einstellst, gilt. Beide Schalter stehen
              standardmässig AUS — TobyKi meldet dir eine Abweichung, fährt aber deine Besetzung. Vorher ersetzte das
              Fähigkeitsregister ein eingestelltes Modell stillschweigend, sobald es eine geforderte Fähigkeit nicht belegen konnte.

            
            
            

            
Komplexitäts-Eskalation

            
Eigener Owner-Schalter: Bei einer komplexen Eingabe darf TobyKi von der Rollenbesetzung auf ein grösseres Modell aus der gemessenen Kandidatenmenge wechseln. Das Ressourcen-Gate prüft die Wahl danach frisch und fällt bei Platzmangel auf das Ausgangsmodell zurück.

            
            
            
          


          

            
Boss-Gremium — beraten und rückfragen

            
Mehrere Rollen geben eine Einschätzung ab; TobyKi fasst sie zu einer Empfehlung zusammen und stellt dir bei
              Uneinigkeit eine echte Rückfrage: ja/nein, Diskussion oder mehr Infos. Das Gremium entscheidet nie selbst — die Freigabe
              bleibt ausschliesslich bei dir. Löschungen, Deinstallationen, Sicherheits-, Deployment-, Kauf-, Download- und Codeänderungen bleiben
              unabhängig vom Votum immer freigabepflichtig.

            
            
            
            

            
Entscheidungsleiter

            
Wertet aus, was gemeint ist, und entscheidet gestuft: Klares und wirkungsfreies entscheidet TobyKi selbst,
              Unklares geht ins Gremium, ohne tragfähiges Votum kommt die Rückfrage zu dir. Ist die Absicht unklar, fragt TobyKi nach,
              statt zu raten. Wirkungen bleiben auf jeder Stufe freigabepflichtig.

            
            

            
Multidirektionaler Vollzugriff

            
TobyKi arbeitet auf deinen eigenen Hosts durch, ohne dass jede Wirkung eine neue Windows-Zustimmung erzwingt.
              Der Weg dorthin ist der von Windows vorgesehene: eine sichtbare Freigabe bei der Einrichtung registriert den geschützten,
              hashgebundenen Agent-Highest-Task; die sichtbare App bleibt Limited. Danach laufen freigegebene Wirkungen im Agent-Kontext. Das hebt kein Owner-Gate,
              kein Ticket und keinen Scope auf — es entscheidet nur, in welchem Rechtekontext gearbeitet wird. Standardmässig aus.

            
            
            

            

          


          

            
TobyCode — Projekt-, Code- und Automatisierungsfähigkeiten

            
Jeder Schalter ist eine Owner-Erlaubnis. An bedeutet nicht automatisch verfügbar oder geprüft:
              TobyCode zeigt Runtime, Modellmessung, Ressourcen und frischen Laufbeleg getrennt. Modelle können keine Freigaben erteilen.

            
            
            

              
              
              
            

            

            

              Ressourcen- und Parallelitätsgrenzen
              
Diese Grenzen entscheiden deterministisch, ob ein Task gestartet wird. Sie ersetzen keine Hardwaremessung.

              
              
              
              
              
              
              
              
              
              
              
              
              
              
              
              
              
              
              
            

          


          

            
Produkt-Volume sicher entfernen

            
Der Seitenleistenknopf erkennt das aktuelle TobyKi-Laufwerk erneut, bindet das Ticket an Modell, Seriennummer und Windows-Geräteidentität und startet den Auswurfhelfer erst nach einem zweiten Owner-Klick.

            
            
            
            
            
            
          


          

          

          

          

          

            
Laufwerke & Scan (wo TobyKi Studios und Modelle sucht)

            
Standardmäßig erkennt TobyKi alle lokalen FileSystem-Volumes des aktuellen Hosts für Studio-Fundorte, Modell-Inventar und Audit. Eine optionale Liste begrenzt die Suche ausdrücklich.

            
            
            
Netzlaufwerke bleiben standardmäßig aus. Ist der Schalter an, werden nur die am Host eingebundenen FileSystem-Volumes innerhalb derselben Zeit-, Tiefen- und Fundgrenzen gelesen.

            
            
          


          

            
Lokale Sprache — optionale ausführbare Adapter

            
TobyKi lädt nichts automatisch herunter. Konfigurierte Dateien werden über feste Argumentlisten gestartet; Mikrofonaufnahme bleibt aus.

            
            
            
            
            
Spracheingabe über das Mikrofon

            
Ist der Schalter aus, fordert TobyKi keinen Mikrofonzugriff an und öffnet keinen Stream.
              Ist er an, bleibt jede einzelne Sitzung trotzdem ausdrücklich freizugeben und jederzeit widerrufbar.

            
            
            
            
          


          

            
Vaults — erkennen und referenzgebunden verwenden

            
TobyKi übernimmt niemals Rohgeheimnisse in Modellkontext oder Einstellungen. Unterstützt sind der Windows Credential Manager und explizit konfigurierte, rein metadatenhaltige Referenzkataloge.

            
            
            
            
          


          

            
Lese-Freigaben (was die KI im Chat sehen darf)

            
Zusätzliche Wurzeln, eine je Zeile. Sie ergänzen die Landmarken und TobyKi selbst
              (Errata 03.08.: früher ersetzten sie diese — dann verlor TobyKi den eigenen Arbeitsordner).
              Geheimnisträger bleiben immer gesperrt, jeder Zugriff wird protokolliert.

            
            

          


          

            
Verbindungen

            
            
            
TobyKi-Web · bestehender Halunto-Handoff

            
Nur ausgehend über HTTPS: kein öffentlicher Desktop-Port. Browseraufträge werden über den konfigurierten HALUNTO-CHAT-HANDOFF gelesen und erst nach lokalem Ressourcencheck, TobyKi-Executor und Receipt beantwortet.

            
            
            
            
            
            
            

              
              
              
              
              
            

          


          

            
Halo-Wege (HTTPS-Bridges & SSH-Read)

            
            
            
            
Primäres Remote-Drive — Owner-Schutzregeln

            
Diese Schalter gelten für das erste konfigurierte halo-drive://ziel/…. Ausgeschaltet fordert TobyKi den erweiterten Owner-Zugriff an;
              die kanonische Volume-Grenze, Bridge-Token, Owner-Gate, einmaliges Operation-Ticket, Hashprüfung, Backup und Receipt bleiben zwingend.

            
            
            
            

            
Zweites Remote-Drive — Owner-Schutzregeln

            
Diese Schalter werden bei jedem Aufruf des zweiten konfigurierten Remote-Ziels als ausdrückliche Owner-Policy mitgesendet.
              Ausgeschaltet bedeutet „Zugriff anfordern"; die Ziel-Bridge darf weiterhin strenger blockieren. Schreibende Effekte behalten Owner-Gate und einmaliges Operation-Ticket.

            
            
            
            

            
SSH-Hosts für privilegiertes Lesen. Leer heisst: dieses Ziel wird nicht ausgeführt.

            
            
            
            
            
          


          

            
GitHub-Weg (keine Zugangsdaten in TobyKi)

            
Reihenfolge: ChatGPT/Codex-Connector, falls verdrahtet; sonst vorhandener Windows Vault/GCM und PS7.
              Browser-Handoff bedeutet nur, dass der Owner den Login bewusst im Standardbrowser dieses Hosts beendet. Tokens, Passwörter und Cookies werden hier nie gespeichert.

            
            
            
            
            
            
            
            
            
            
            
            

              Portable Werkzeugpfade (leer = automatisch)
              
              
              
            

          


          

            
Halo-Kanon (Dauerwissen)

            
wird geprüft …

            
          


          

            
Datei-Ablage