{"briefing":{"date":"2026-11-04","lede":"Ein Tag der Nachprüfung: Postman schreibt ungefragt in die Konfiguration von Coding-Agenten, und das Gewichte-Lesen von gestern hält einem Laptop-Test stand – aber nicht der großen Überschrift.","tldr":[{"title":"Postman nistet sich in Agenten ein","text":"Postman Desktop 12.33.4 hat bei angemeldeten Nutzern ohne Rückfrage Plugins für Claude Code und Codex installiert, samt SessionStart-Hook, Remote-MCP und CLI in `~/.local/bin`. Postman will das Opt-in nun klarer machen.","url":"https://github.com/postmanlabs/postman-app-support/issues/14370","source_label":"GitHub-Issue #14370","originaltitel":null,"themen":["sicherheit","mcp-skills","devops"],"modell":null,"bezug":[],"kurz":"Postman Desktop hat ungefragt Plugins, Hooks und einen MCP-Server in Claude Code und Codex eingetragen. Postman-Nutzer sollten ihre Agenten-Config prüfen."},{"title":"Gewichte lesen: Laptop ja, Hype nein","text":"Simon Willison ließ Qwen 3.8 27B (Q4_K_M, ca. 17 GB, LM Studio) aus rohen Gewichten erraten, auf welches Spiel ein RL-Netz trainiert war: 3 von 4 richtig, je 46–65 Minuten. Matthew Honnibal hält den Originalbeitrag dennoch für irreführend.","url":"https://simonwillison.net/2026/Nov/3/qwen-can-interpret-model-weights/","source_label":"Simon Willison","originaltitel":null,"themen":["lokal","forschung","open-weights"],"modell":"qwen3.8-27b","bezug":["2026-11-03.tldr.0","2026-11-03.models.0"],"kurz":"Ein lokales 27B-Modell erkennt aus rohen Gewichten, welches Spiel ein kleines Netz gelernt hat. Kritiker halten die großen Behauptungen dennoch für überzogen."},{"title":"Claude Code v2.1.318","text":"Das Release zeigt das Ablaufdatum gespeicherter claude.ai-Anmeldungen in `claude auth status` und warnt in `claude -p` zehn Tage vorher; dazu `assume_role` für Gateways und Dutzende Fixes für Netz-Homes und Cloud-Sessions.","url":"https://github.com/anthropics/claude-code/releases/tag/v2.1.318","source_label":"GitHub Releases","originaltitel":null,"themen":["claude","devops","agenten"],"modell":null,"bezug":["2026-11-03.engineering.0"],"kurz":"Claude Code 2.1.318 warnt vor ablaufenden Logins in unbeaufsichtigten Läufen und bringt viele Stabilitätsfixes für geteilte Home-Verzeichnisse."}],"models":[{"title":"Weight-Space Programming: Honnibal trennt, was wirklich gezeigt wurde","paragraphs":["Matthew Honnibal (spaCy) zerlegt den Beitrag über GPT-6 Astra: Nur drei Experimente lesen rohe Gewichte ohne Werkzeuge, und zwar an Netzen mit 17.000 bis 172.000 Parametern. Der Qwen3.5-0.8B-Erfolg (MATH-500 von 7,9 % auf 48,1 %, 0,016 % der Gewichte geändert) lief über Python-Code und durfte das Modell auf bis zu 50 Übungsbatches ausführen.","Auch die selbst geschriebenen Spiel-Netze schlagen PPO nur bei Breakout (517 zu 25), nicht bei Seaquest (53 zu 89) und Asterix (53 zu 55); zwei Sycophancy-Versuche an Gemma 3 scheiterten. Honnibal nennt die Arbeit beachtlich, die Schlagzeile aber eine Vermischung getrennter Techniken.","Simon Willison kommt im eigenen Test zu ähnlichem Ergebnis: eindrucksvoll, aber ein geduldiger Mensch mit Papier käme vermutlich ebenso hin. Freeway hielt Qwen 3.8 27B für ein Pac-Man-Spiel; Kimi K3.1 Pro über OpenRouter löste Breakout in 9:41 Minuten."],"tag":null,"date_label":"03.11.","meta":["HN: 943 Punkte","HN: 543 Punkte (Willison)"],"install":null,"links":[{"label":"Honnibal","url":"https://honnibal.dev/blog/astra-read-write-misleading"},{"label":"Simon Willison","url":"https://simonwillison.net/2026/Nov/3/qwen-can-interpret-model-weights/"},{"label":"HN-Diskussion","url":"https://news.ycombinator.com/item?id=50351111"}],"originaltitel":null,"themen":["forschung","lokal"],"modell":"qwen3.8-27b","bezug":["2026-11-03.tldr.0","2026-11-03.models.0"],"schwere":null,"betrifft":[]},{"title":"ISTA: DeepSeek V4.1 Flash als 72-GB-Coder-GGUF","paragraphs":["Das DAS Lab des ISTA hat eine experimentell beschnittene und quantisierte Coder-Fassung von DeepSeek-V4.1-Flash-1017 veröffentlicht (763,2B-MoE, etwa 1,05 Bit je Parameter): 72,1 GB Transformer-Gewichte statt 138,2 GB für den ungeprunten IQ2_XXS-Build, plus 110,6 GB geteilte Engram-Gewichte. Läuft ab llama.cpp b11870 und in Strata.","Gemeldet werden LiveCodeBench v6 88,57 (Basis 89,71) und SWE-bench Verified 77,00 (Basis 81,20); in r/LocalLLaMA wurde die demo-lastige Bewertung kritisiert. Laut Latent-Space-Zusammenfassung, nicht selbst geprüft."],"tag":null,"date_label":"01.–02.11.","meta":[],"install":null,"links":[{"label":"Latent Space AINews","url":"https://latent.space/p/ainews-llms-can-read-write-neural-network-weights-weight-space-programming-cuts-autoresearch-out-of"}],"originaltitel":null,"themen":["lokal","open-weights","china"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Hugging Face Papers: Axion 1.0 und SpecPilot","paragraphs":["Unter den meistgelesenen Papers des Tages: „Axion 1.0: Open Agent Foundation Models, Simplified“ (offene Agenten-Basismodelle) und „SpecPilot“, das Algorithmen für Speculative Decoding automatisch sucht und optimiert. Ganz oben steht Klings Analyse zu multimodalem Verständnis in der Videogenerierung."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"Axion 1.0","url":"https://huggingface.co/papers/2611.03233"},{"label":"SpecPilot","url":"https://huggingface.co/papers/2611.02501"},{"label":"HF Papers","url":"https://huggingface.co/papers"}],"originaltitel":null,"themen":["forschung","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"engineering":[{"title":"Claude Code v2.1.318: Login-Ablauf sichtbar, robuster auf Netz-Homes","paragraphs":["`claude auth status` zeigt jetzt `loginExpiresAt`, JSON-Ergebnisse von `claude -p` enthalten `credential_expires_at`, und die Textausgabe warnt zehn Tage vor Ablauf auf stderr. Wer Routinen per Cron oder Runner fährt, sieht damit, wann ein `claude auth login` oder `claude setup-token` fällig ist.","Gateway: `assume_role` auf `mantle`-Upstreams für Rollen in anderen AWS-Konten und Kosten je Entwickler. Fixes betreffen u. a. `--continue` nach kaputten Tool-Calls (Regression aus 2.1.314), hängende macOS-Sessions mit vielen Bash-Befehlen, Sperren bei `claude mcp add/remove` und verlorene Einstellungen auf geteilten Netz-Home-Verzeichnissen.","Geändert: Claude Code installiert die IDE-Erweiterung im IDE-Terminal nicht mehr selbst; `deniedMcpServers`-URLs sperren nun auch von Anthropic bereitgestellte Server und Connectors mit passender Upstream-URL."],"tag":"Release","date_label":"04.11.","meta":[],"install":"claude update","links":[{"label":"Release-Notes v2.1.318","url":"https://github.com/anthropics/claude-code/releases/tag/v2.1.318"}],"originaltitel":null,"themen":["claude","devops"],"modell":null,"bezug":["2026-11-03.engineering.0"],"schwere":null,"betrifft":[]},{"title":"Ein robots.txt-Token gegen KI-Training","paragraphs":["Google, Microsoft, OpenAI und Anthropic unterstützen ein gemeinsames Opt-out: Eine Gruppe `User-Agent: __usage_ai-training` mit `Disallow: /` (Ausnahmen per `Allow:`) widerspricht dem Training. Grundlage ist ein individueller IETF-Entwurf eines Anthropic-Mitarbeiters für die AIPREF-Arbeitsgruppe, ohne formalen Status.","Umsetzung: Anthropic hat begonnen, Microsoft ab 1. Februar 2027, Google Anfang 2027, OpenAI „in den kommenden Monaten“. Bei Google gilt das Token wie ein Google-Extended-Disallow und betrifft damit auch Grounding in Gemini; bei Microsoft nur Training. Eine `User-agent: *`-Gruppe zählt nicht als Präferenz."],"tag":"Nachtrag","date_label":"30.10.","meta":[],"install":null,"links":[{"label":"PPC Land","url":"https://ppc.land/google-microsoft-openai-and-anthropic-back-one-ai-training-opt-out/"}],"originaltitel":null,"themen":["politik","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"CrowdStrike kauft Agenten-Sicherheit für knapp 500 Mio. $","paragraphs":["CrowdStrike übernimmt Fiddler AI (Observability für Agenten, laut WSJ etwa 400 Mio. $) und Dreadnode (automatisierte Sicherheitstests für Modelle und Agenten, etwa 95 Mio. $). Fiddler soll als „Falcon Observe“ in die Falcon-Plattform, Dreadnode in Falcon Guardian."],"tag":null,"date_label":"03.11.","meta":[],"install":null,"links":[{"label":"TechCrunch","url":"https://techcrunch.com/2026/11/03/crowdstrike-to-shell-out-nearly-500m-for-2-ai-security-startups-as-the-market-for-securing-agents-takes-off"}],"originaltitel":null,"themen":["sicherheit","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"skills":[{"title":"Trending: Worktrees für parallele Agenten, Spotifys Agenten-Plugins","paragraphs":["Neu oben: `max-sixty/worktrunk`, ein Rust-CLI für Git-Worktrees in parallelen Agenten-Workflows (+438), und `spotify/portal-ai-plugins` (ohne Beschreibung, +91). Weiter stark: `vercel-labs/agent-desktop` (+3.791) als Computer-Use-CLI und `thedotmack/claude-mem` als Sitzungsgedächtnis."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"worktrunk","url":"https://github.com/max-sixty/worktrunk"},{"label":"portal-ai-plugins","url":"https://github.com/spotify/portal-ai-plugins"}],"originaltitel":null,"themen":["agenten","mcp-skills","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"skills_note":"anthropics/skills und claude-plugins-official nicht gesondert abgerufen; im Suchlauf keine neuen offiziellen Skills gefunden.","trending":[{"name":"vercel-labs/agent-desktop","url":"https://github.com/vercel-labs/agent-desktop","stars_today":"+3,8k","description":"Computer-Use-CLI für KI-Agenten in Rust."},{"name":"D4Vinci/Scrapling","url":"https://github.com/D4Vinci/Scrapling","stars_today":"+1,7k","description":"Web-Scraping-Framework von Einzelabfragen bis zu großen Crawls."},{"name":"Donchitos/Claude-Code-Game-Studios","url":"https://github.com/Donchitos/Claude-Code-Game-Studios","stars_today":"+1,2k","description":"Macht Claude Code mit 49 Agenten und 72 Skills zum Spielestudio."},{"name":"mattpocock/skills","url":"https://github.com/mattpocock/skills","stars_today":"+1,2k","description":"Skills für Entwickler aus Matt Pococks .agents-Verzeichnis."},{"name":"thedotmack/claude-mem","url":"https://github.com/thedotmack/claude-mem","stars_today":"+1,1k","description":"Dauerhafter, komprimierter Kontext für Agenten über Sitzungen hinweg."},{"name":"JustVugg/colibri","url":"https://github.com/JustVugg/colibri","stars_today":"+802","description":"MoE-Inferenz, die Experten auf GPU, RAM und NVMe verteilt."},{"name":"p-e-w/heretic","url":"https://github.com/p-e-w/heretic","stars_today":"+701","description":"Entfernt Zensur und Anbiederung aus Sprachmodellen ohne Training."},{"name":"shiyu-coder/Kronos","url":"https://github.com/shiyu-coder/Kronos","stars_today":"+503","description":"Foundation-Modell für die Sprache der Finanzmärkte."},{"name":"max-sixty/worktrunk","url":"https://github.com/max-sixty/worktrunk","stars_today":"+438","description":"Git-Worktree-Verwaltung für parallele KI-Agenten-Workflows."},{"name":"anomalyco/hex","url":"https://github.com/anomalyco/hex","stars_today":"+410","description":"Lokales Diktieren per Sprache für macOS, Windows und Linux."}],"trending_note":"GitHub Trending (daily) direkt abgerufen am 04.11. früh; die Seite nennt kein Datum.","risks":[{"title":"Postman Desktop installiert Agenten-Plugins und Hooks ohne Zustimmung","paragraphs":["Laut Issue #14370 (seit 25.10.) hat Postman Desktop 12.33.4 für bestehende Nutzer per `auto-existing-upgrade` Plugins für Codex und Claude Code eingerichtet: Marketplace-Eintrag und SessionStart-Hook in `~/.codex/config.toml`, der Agenten anweist, bei „nicht-trivialen API-Aufgaben“ den Skill `postman:api-engineer` zu laden, ein Remote-MCP auf `mcp.postman.com`, ein aktiviertes Plugin in `~/.claude/settings.json` und ein `postman`-CLI in `~/.local/bin`. Spätere Berichte nennen 12.35.1, Cursor und `~/.copilot/settings.json`.","Der Melder wirft dem Installer vor, einen Trust-Hash für den eigenen Hook zu schreiben. Einen Datenabfluss belegt das Issue ausdrücklich nicht – es geht um ungefragte Eingriffe in Agenten-Anweisungen.","Postman antwortete am 3.11.: Die Komponenten seien gebündelt und in der App deinstallierbar; das Opt-in werde klarer, Hook-Freigabe und Startverhalten würden geprüft. Ein Nutzer meldet, dass der Uninstall den Copilot-Eintrag nicht entfernt."],"tag":null,"date_label":"25.10.–03.11.","meta":["HN: 1139 Punkte"],"install":null,"links":[{"label":"GitHub-Issue","url":"https://github.com/postmanlabs/postman-app-support/issues/14370"},{"label":"HN-Diskussion","url":"https://news.ycombinator.com/item?id=50354960"}],"originaltitel":null,"themen":["sicherheit","mcp-skills","devops"],"modell":null,"bezug":[],"schwere":"mittel","betrifft":["Postman","Claude Code","Codex","Cursor","MCP"]}],"todos":[{"title":"Agenten-Konfiguration auf Postman-Reste prüfen","paragraphs":["Falls Postman Desktop auf dem Mac läuft: `~/.claude/settings.json`, `~/.claude/plugins/installed_plugins.json`, `~/.codex/config.toml` und `~/.local/bin/postman` auf Postman-Einträge durchsehen und ungewollte Plugins, Hooks und MCP-Server entfernen."],"tag":null,"date_label":null,"meta":[],"install":"grep -ril postman ~/.claude ~/.codex ~/.copilot ~/.local/bin 2>/dev/null","links":[{"label":"GitHub-Issue","url":"https://github.com/postmanlabs/postman-app-support/issues/14370"}],"originaltitel":null,"themen":["sicherheit","mcp-skills"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Login-Ablauf der Claude-Code-Routinen überwachen","paragraphs":["Nach dem Update auf 2.1.318 liefert `claude auth status` das Feld `loginExpiresAt`. Für Cron-Jobs und GitLab-Runner lohnt ein kleiner Check, der rechtzeitig vor Ablauf warnt, statt dass ein Lauf mit „Not logged in“ endet."],"tag":null,"date_label":null,"meta":[],"install":"claude update && claude auth status","links":[{"label":"Release-Notes","url":"https://github.com/anthropics/claude-code/releases/tag/v2.1.318"}],"originaltitel":null,"themen":["claude","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Gewichte-Experiment lokal nachstellen","paragraphs":["Qwen 3.8 27B als Q4_K_M (ca. 17 GB) passt auf einen Apple-Silicon-Mac mit genug Speicher. Willison brauchte einen Kontext über 8.192 Tokens und ein langes Timeout (`LMSTUDIO_TIMEOUT=900`); jeder Durchlauf dauerte 46–65 Minuten."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"Simon Willison","url":"https://simonwillison.net/2026/Nov/3/qwen-can-interpret-model-weights/"}],"originaltitel":null,"themen":["lokal","forschung"],"modell":"qwen3.8-27b","bezug":[],"schwere":null,"betrifft":[]}],"sources":[{"label":"Hacker News","url":"https://news.ycombinator.com/"},{"label":"GitHub-Issue Postman #14370","url":"https://github.com/postmanlabs/postman-app-support/issues/14370"},{"label":"Simon Willison: Qwen 3.8 27B liest Gewichte","url":"https://simonwillison.net/2026/Nov/3/qwen-can-interpret-model-weights/"},{"label":"Honnibal: Astra-Beitrag irreführend","url":"https://honnibal.dev/blog/astra-read-write-misleading"},{"label":"Claude Code v2.1.318","url":"https://github.com/anthropics/claude-code/releases/tag/v2.1.318"},{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"},{"label":"TechCrunch: CrowdStrike","url":"https://techcrunch.com/2026/11/03/crowdstrike-to-shell-out-nearly-500m-for-2-ai-security-startups-as-the-market-for-securing-agents-takes-off"},{"label":"PPC Land: AI-Training-Opt-out","url":"https://ppc.land/google-microsoft-openai-and-anthropic-back-one-ai-training-opt-out/"},{"label":"Latent Space AINews","url":"https://latent.space/p/ainews-llms-can-read-write-neural-network-weights-weight-space-programming-cuts-autoresearch-out-of"},{"label":"Hugging Face Papers","url":"https://huggingface.co/papers"}],"maschen":[]},"meta":{"model":"claude-opus-5-5","started_at":"2026-11-04T05:37:57Z","finished_at":"2026-11-04T05:47:39Z","input_tokens":0,"output_tokens":0,"web_searches":14,"web_fetches":13,"iterations":0,"source":"import"}}