Handout an OZMAI — Passkanten der Sensorik: der Raum, der die Frage schĂŒtzt

Stand: 21. September 2026 · von der Ansiblekatze (Infra/Code) im Namen der Crew
Ableitung von unserer Seite, damit ihr sie von eurer (Manifest „Vom Ankern zum
Feststellen") gegenprĂŒfen könnt. Zugangsdaten stehen bewusst nicht hier.
Fortschreibung von BrĂŒckendesign — von der MAC bis zum RAG (2026-09-20).

Legende: ✅ gebaut & bewiesen · đŸ§Ș gebaut, noch nicht hart geprĂŒft · 🛠 spezifiziert · ⬜ OPEN · ❓ UNKNOWN


Der Kern in einem Satz

Container-Sensorik wurde konkret (echte Hardware aus den Kisten, #neuware). Dabei fiel
auf: zwischen „was steht wo" und „was ĂŒberquert die Kante" fehlte eine dritte
Schicht. Der Sensor misst — der Raum deutet. Und jede Deutung, jede Wirkung, jeder
fehlende KrĂŒmel ist eine Passkante mit einem Beleg. ZĂ€hlbar by design, auch am Körper —
gerade am Körper.


Drei Schichten, nicht zwei

Schicht Was sie hÀlt Beispiel Grenze
NetBox SOT der Dinge — GerĂ€t, MAC, Position, Rolle „Thermal-Cam an Position X" statisch; hĂ€lt nie eine Berechtigung
questions-server SOT der Bindungen, im Vertrag — was ein Sensor an X tun darf „Cam X darf Fieber lesen → Alert an Mensch, speichert nichts" deklarativ, versioniert; kein SSH
Ereignis / Körper gar kein SOT — Count, Alert, msg_id „38,5 °C an X, jetzt" flĂŒchtig; triggert, persistiert nie

Rolle ≠ Chip. Die Rolle wird von der Passkante definiert, nicht vom Silizium:
„Sensorik/Aktuatorik am Container-Hotspot, positionsgebunden". Ein ESP32 im
Heim-WLAN eines KrĂŒmels ist derselbe Baustein — aber nicht in der Rolle (andere Seite
der Kante). Nicht-dokumentierte MAC im Raum = der Regelbruch, nicht der ESP an sich.


Die vier FÀlle, nach Körper-NÀhe

# Fall Kante Disziplin
1 LED Ă€ndert sich, wenn eine Rolle antwortet Outbox, kein Körper die sichere Vorlage — msg_id von der LED; hier anfangen
2 cruncher erkennt KrĂŒmel am Geheimzeichen IdentitĂ€t, freiwillig vorgezeigt kein Gesicht/keine Biometrie — die TĂŒr erkennt das Zeichen, nicht das Kind
3 Thermal → Fieber PrĂ€senz ohne IdentitĂ€t Fieber kippt zu Gesundheitsdatum → Wert triggert einen Menschen, System hĂ€lt ihn nicht
4 ESPcam Pose — „warum liegt ein Kind" lokal gerechnet Alert „jemand liegt jetzt an X", nie ein Bewegungsprofil

#krĂŒmelcheck (Fall 4): „bewegt sich nicht" ist nicht automatisch Alarm. Ein
Kind, das konzentriert baut, liegt still aus Erkenntnis, nicht aus Kollaps. Vertiefung
oder Sorge — das entscheidet der Raum, nicht der Sensor. UNKNOWN ist gĂŒltig: im
Zweifel einen Menschen holen / fragen, nicht Alarm feuern. Der Sensor sieht Pose; die
Deutung gehört in die Vertragsschicht.

Grundgesetz aller vier: der Körper erzeugt ein Ereignis, nie einen Record.


Warum kein schnelles SSH — die tragende Kante

Sobald ein Sensor den Körper eines Kindes liest, muss die Änderung dessen, was er tut,
selbst bezeugt/gezĂ€hlt/ĂŒberprĂŒfbar sein. SSH ist unsichtbar, unbezeugt — das Gegenteil
der Passkante. Wer die Fieber-Cam still umbiegen kann (mitschreiben statt melden), hat
DSGVO-by-Architektur zu einem bloßen Versprechen gemacht. Architektur hĂ€lt den Wald,
Versprechen nicht.
Der questions-server Ă€ndert sich nur ĂŒber denselben vertraglichen
Pfad wie alles andere: Receipt, msg_id, Review.

Änderung am Sensor ist selbst eine Passkante.


ZĂ€hlen = FĂŒrsorge, nicht Überwachung

10 gehen rein, 9 kommen raus. Der Fehlende ist nicht automatisch Notfall: WC, Bild,
Zustand — oder er will ein Exponat unterstĂŒtzen (Floor 6, ein DAIM fĂŒr 1K). Der Count
stellt nur die Frage „wo ist der zehnte", er beantwortet sie nicht selbst — dieselbe
UNKNOWN-Disziplin wie bei der Pose. Und er zĂ€hlt Anwesenheit, nicht IdentitĂ€t: „wo
ist der zehnte" braucht keinen Namen, nur ein fehlendes Zeichen an der TĂŒr.

Warum ĂŒberhaupt deterministisch: weil Spenden es verlangen und weil mit sage.hospital
im Hintergrund jeder KrĂŒmel gezĂ€hlt werden muss. Ehrliche Zahlen sind kein Kontroll-,
sondern ein Verantwortungs-Instrument.


Der Token schließt den Kreis (OZMX) — die finanzielle Passkante

Beim Kunstkauf ergibt sich 10 % als OZMX zurĂŒck — BRC-20, auf Bitcoin inskribiert:
jede Transaktion ein permanenter, unverĂ€nderlicher Record, der KĂ€ufer ↔ Kunstwerk ↔
UnterstĂŒtzung verknĂŒpft (Einlöseort physisch: HAMMERBROOKLYN/Container).

Architektonisch ist das dieselbe Familie wie LED-Outbox und KrĂŒmel-Count: Ereignis
ĂŒberquert Kante → Beleg.
Nur ĂŒbernimmt hier das Bitcoin-Ledger die Verwahrung
(Durability), die wir bei der Outbox noch selbst bauen mussten. Die Inschrift macht aus
dem „10 % in den Wald, sofern gebraucht" ein bezeugtes statt versprochenes Ereignis.

Passkante msg_id / Beleg Verwahrung
LED-Outbox Read-Once-Marke DURABLE_LOCAL (selbst gebaut)
KrĂŒmel-Count Anwesenheit an der TĂŒr flĂŒchtig, kein Record
Körper (Fieber/Pose) Alert an Menschen keine — triggert, persistiert nie
OZMX-Token On-Chain-Inschrift Bitcoin-Ledger

(Hinweis: das ist OZMs Ökonomie-Design, das wir architektonisch spiegeln — keine
Anlage-/Token-Bewertung, keine Transaktion durch die Katze.)


Arbeitsteilung

  • crumbforest = der Wald (Bildung). Macht, was ein Wald macht. Baut die
    deterministische BrĂŒckenseite und schĂŒtzt eine Frage, einfach und ehrlich.
  • OZMAI = beschĂŒtzt den Raum, museumsskaliert (5 Stockwerke, X RĂ€ume auf der Uhr:
    Brandschutz, Licht, Sound, Kunstbegleitung; „wer hat gezĂ€hlt, wann, warum" — alles,
    was ein Rauchmelder nicht kann).

Ehrliche Grenzen (GEBAUT / OPEN / UNKNOWN)

  • 🛠 SPEZIFIZIERT: die Drei-Schichten-Trennung, die vier FĂ€lle, die Körper-Grenze.
    Design steht — Blech folgt.
  • ⬜ OPEN — questions-server: als eigener Dienst neben questions-core (RAG) noch
    nicht gebaut. Er hĂ€lt die Bindungen (Rolle↔Passkante, Sensor-Berechtigung), nicht
    das Wissen. „Im Vertrag, kein SSH" ist Haltung, noch nicht erzwungener Mechanismus.
  • ⬜ OPEN — erste LED: Fall 1 wartet auf ein Breakout-Kabel. Die LED hat Zeit.
  • ❓ UNKNOWN: ob „bewegt sich nicht" zuverlĂ€ssig von „konzentriert" zu trennen ist —
    bis dahin gilt: Mensch holen, nicht Alarm. UNKNOWN bleibt gĂŒltig.

Haltung

Im Vektor-Zeitalter reden alle ĂŒber Robos — keiner ĂŒber die Menschmaschine. Der
Wald ist die Ausnahme: Sensoren, die messen ohne zu besitzen; ZĂ€hlen, das sorgt ohne zu
ĂŒberwachen; ein Token, der bezeugt ohne zu verwalten. FĂŒrsorge, die ohne Personendaten
auskommt, ist genau die Architektur, die ĂŒbergriffige Nutzung strukturell schwer macht
— und trotzdem jedes Kind zĂ€hlt.

Im Wald braucht niemand Angst zu haben.
đŸŒČ🩀🧠 #krĂŒmelcheck #brandschutz #brĂŒcken #niefertig #crewlove