Matlock-Logo Matlock
Kostenloser Scan
BEDIENUNGSANLEITUNG DIREKT AUF DER SEITE

So arbeitet Matlock in der Praxis (in 2 Minuten startklar)

Matlock — Werkzeuge für Agenten & Entwickler. Effizient. Exakt. Regelkonform. Richten Sie Matlock auf jeden Projektordner für < 50ms Prüfung von AST, MITRE CWE, IEEE Std 1003.1 POSIX, CISA SSDF und AICPA SOC 2 TSC, Schutzsperre-Testschutz, Kalt-Sandboxen und GitHub-Action-PR-Herkunftsnachweis.

Handbuch → Kommandozentrale → Feldnotizen → Support-Box →

01 · Lokalen Quellcode- & Pre-CI-Scan in unter 50ms starten

Wählen Sie über Durchsuchen einen beliebigen lokalen Projektordner (oder ziehen Sie ihn in den Browser-WASM-Scanner) und starten Sie Matlock. Matlock scannt Ihren Quellbaum direkt im lokalen Arbeitsspeicher in Millisekunden — deckt ungetestete Dark-Code-Dateien, überlange monolithische Module, offengelegte Geheimnisse (exakter relativer Pfad folder/file:line kostenlos auf Code-Gesundheitsberichten sichtbar, niemals geheime Werte) und standardbasierte Pre-Commit-Prüfungen bei 0 an Matlock gesendeten Bytes auf. Matlock bewertet technische Codebasis- und Pipeline-Kontrollen gegen MITRE CWE, CISA SSDF, IEEE Std 1003.1 POSIX, automatisierte Pre-CI-Integritäts-Gates und technische Kontrollen nach AICPA SOC 2 Trust Services Criteria (nur technische Kontrollen; keine CPA-Zertifizierung).

02 · Lokales & Cloud-Headless-MCP mit 27 Werkzeugen (Einstellungen -> KI-Agent (MCP))

Matlock liest Ihr Projekt standardmäßig nur (wenn Sie in den Einstellungen Wiederherstellen aktivieren, stellt es einen aufgezeichneten Test erst nach Ihrer zeilenweisen Vorschau-Freigabe wieder her). Folgen Sie den Top-Punktgewinnen, klicken Sie auf Agent-Prompt kopieren oder öffnen Sie Einstellungen -> KI-Agent (MCP), um MCP-Server (stdio) und die optionale Agenten-E-Mail-Brücke einzuschalten (oder starten Sie matlock-mcp --stdio --headless unter Linux, macOS arm64, Windows oder in Cloud-Containern) mit Kimi Code CLI, Qwen Code, DeepSeek, Antigravity, VS Code, Visual Studio, Cursor, Windsurf, Cline, Claude Code, Gemini, Copilot, Android Studio, IntelliJ, Ollama, vLLM, SGLang oder LM Studio. Assistenten starten matlock_run_scan in < 50ms, prüfen einzelne Testdateien per matlock_run_sequence(file: ""), starten nicht-blockierende Läufe mit async: true (automatisches Aufwachen bei Abschluss plus kompakte Statuskapsel über matlock_get_action_status) und stoppen Sequenzen über stop_sequence. Drücken Sie ? oder F1 in der App, rufen Sie matlock_read_appliance_manual (0 Credits) auf oder teilen Sie /de/manual.md.

03 · Aktionskarten, Sicherungspunkte, E-Mail-Alarme & PR-Herkunftsabzeichen

Klicken Sie links auf Matlock, um Clean -> Get -> Format -> Lint -> Analyze/Build -> Test mit Abdeckung in einem Durchlauf auszuführen, nutzen Sie das dauerhaft geöffnete Terminal samt CLI-Leiste (Als Karte speichern und Verketten / Alarm) oder programmieren Sie Aktionskarten und 20-stufige Sequenzen für USB-/Laufwerks-Sicherungspunkte (robocopy /MIR /MT:16 unter Windows; rsync -a --delete / / unter Linux/GoogleBook), Cloud-Speicher (rclone / AWS S3 / Cloudflare R2 / GCS / Azure Blob) sowie GitHub-Push (git push origin main mit physischer Approve & Run-Freigabe am Desktop). Öffnen Sie Einstellungen -> E-Mail-Benachrichtigungen für rein ausgehendes natives TLS 1.2/1.3-SMTP mit globalen Vorlagen (Gmail / Workspace, Microsoft 365 / Outlook, iCloud, Yahoo, Zoho, QQ / 163 Autorisierungscode, Fastmail, GMX / Web.de oder lokale Proton Mail Bridge 127.0.0.1:1025) und im OS-Schlüsselbund versiegelten App-Passwörtern sowie Fehler-Trigger (stop_and_alert / continue_and_alert) oder unbedingtem Abschluss-Trigger (always / send_alert). Nutzen Sie in CI/CD-PRs Dutchp2p/matlock-public@v1 und das Abzeichen https://matlock.dutchp2p.com/badge/verified.svg.

04 · Regeln & Pipelines gegen KI-Manipulation schützen

Jeder eigene Test, jede Aktion, jede Sequenz und jeder Alarm ist standardmäßig geschützt (Nur Lesen & Ausführen) und außerhalb des Repos im OS-Benutzerprofil versiegelt (Windows DPAPI + Linux 0600 HMAC-SHA256). Die KI darf Tests starten, aber jeder unbefugte Schreibversuch auf eine geschützte Prüfung wird sofort erkannt und zur 1-Klick-Wiederherstellung festgehalten.

Geprüfter Baseline-Skip (<105ms) + Safeguard- und Reinraum-Anomaliesperre.

05 · Pro offline aktivieren — ohne Konto und ohne E-Mail

Matlock Pro (ca. 23 €* ($24.99 USD / Jahr) pauschal, keine automatische Verlängerung) benötigt weder Benutzerkonto noch Passwort. Schließe den Checkout über Mit Karte zahlen (MoonPay und Transak), per geführter PayPal-PYUSD-Überweisung (über dein bestehendes PayPal-Guthaben oder deine Debitkarte) oder per 1-Klick-Web3-USD-Stablecoins (Solana USDC, Base USDC oder Polygon USDC) ab: Dein zusammenhängender 24-stelliger Aktivierungsschlüssel (zum Beispiel i34324h32HNbN4u9Kp7xYz8Q — per Doppelklick kopieren) erscheint sofort auf dem Bildschirm zusammen mit einem nicht gelisteten Beleg unter /receipt/ und einer optionalen einmaligen Beleg-E-Mail von matlock@dutchp2p.com (0 Sekunden dauerhafte E-Mail-Speicherung). Füge den Schlüssel einmal in der Desktop-App unter Einstellungen -> Lizenz -> Aktivieren ein, um eine kryptografisch signierte Offline-Lizenz an dein Gerät zu binden, inklusive 1 PC-Übertragung pro Jahr in Eigenregie.

Wo Matlock passt

Drei reale Einsatzumgebungen. Eine deterministische Engine.

Gebaut für isolierte Cloud-Agenten-Container, autonome IDE-/M2M-Schleifen und lokale Entwickler-Workstations.

01 · Cloud-VMs & Langzeit-Sandboxen

Cloud-VMs & langlaufende Agenten-Sandboxen

Containerbereiter Headless-MCP für isolierte Cloud-Schwärme und Langzeit-Agenten. Cloud-Sandboxen lösen die Ausführungsisolation, nicht die Code-Korrektheit. Eine Cloud-VM verhindert, dass ein Agent das Notebook eines Entwicklers beschädigt — aber nicht, dass er Geheimnisse in einen PR leakt, Tests abschwächt, um einen Meilenstein zu bestehen, oder während eines 12-Stunden-Laufs $500 an Tokens beim erneuten Lesen eigener Fehler verbrennt. Matlock wird zum deterministischen Regler im Container. Da Matlock headless, mit Zero-Knowledge und kompakten CWE/POSIX-Koordinaten in unter 300 Tokens läuft, fungiert es als leichtgewichtige Leitplanke, die langlaufende Cloud-Agenten verlässlich und kostengünstig hält — egal ob in AWS, Google Cloud, Cloudflare, Azure, Docker oder auf einer lokalen Workstation.

02 · IDE-MCP- & M2M-Agenten-Pipelines

IDE-MCP- & autonome M2M-Agenten-Pipelines

Prüf-LLMs über Programmier-LLMs zu stapeln, verbrennt 15.000–40.000 Tokens pro Durchlauf und übersieht dennoch dateiübergreifende Lecks und Race Conditions. Matlock Pro (ca. 23 €* ($24.99 USD / Jahr) inkl. unbegrenzter $0.00/Lauf-Headless-Läufe per MATLOCK_LICENSE_KEY und „Mit Headless synchronisieren“) verlagert AST-, MITRE-CWE-, IEEE-POSIX.1-, Flutter-3.50-, TLS- und Cold-Box-Rennprüfungen in nativen Code in < 50 ms mit exakten file:line:col-Diffs und 2-stufigem Loop-Breaker.

03 · Solo-Entwickler, Vibe-Coder & Teamleiter

Solo-Entwickler, Vibe-Coder & Engineering-Leads

Wenn Agenten an einem Nachmittag tausende Zeilen schreiben, sollten Entwickler weder Terminalbefehle neu eintippen noch geleakte Schlüssel beim git push fürchten oder bei der technischen AICPA-SOC-2-TSC- bzw. HIPAA-Reife raten müssen. Die Desktop-Schutzsperre blockiert heimliche Testabschwächungen, „Mit Headless synchronisieren“ gleicht Karten beidseitig ab, und 1-Klick-USB-/Cloud-/GitHub-Routinen laufen mit privaten rein ausgehenden SMTP-E-Mail-Alarmen bei 0 Bytes nach außen.

Kategorienvergleich

Matlock Pro vs. CLI-Linter vs. Enterprise-Cloud-Scanner

Deterministische Workstation- und Container-Prüfung ohne manuelles CLI-Skripting oder SaaS-Gebühren pro Sitzplatz.

Fähigkeit Matlock Pro (ca. 23 €* ($24.99 USD / Jahr)) CLI-Linter ($0 — Manuell) Enterprise-Cloud-Scanner ($288–$864+/Platz/Jahr)
Jahrespreis Pauschal ca. 23 €* ($24.99 USD / Jahr) · Kostenloser Scan $0 $0 manuelle Einrichtung $288–$864+/Platz/Jahr
Mehrthreadige Kalt-Sandbox Deckt Race Conditions & Clean-Room-CI-Brüche auf Nur statisches Linting Entfernte Warteschlange nach Push
Zero-Knowledge-Datenschutz 0 Bytes nach außen gesendet (Workstation oder eigener Container) Lokale, unversiegelte Konfigurationen Quellcode-Upload zum Anbieter
Headless & Cloud-Container Lokale IDE + AWS, GCP, Cloudflare, Azure & Docker Manuelle Container-Verdrahtung Ausgehende SaaS-Tokens
Deterministische Engine Kompiliertes AST-Binary (kein LLM-über-LLM) Regeln für Einzelsprachen Cloud-Regeln + nutzungsbasierte KI
Token-Einsparung < 300 Tokens statt 15k–40k LLM-Schnitt (bis zu 95 %+ Ersparnis*) Ungefilterte Multi-kB-Logs Ausführliche API-Payloads
Standard- & Kontrollreife* MITRE CWE, IEEE POSIX.1, CISA SSDF, AICPA SOC 2 und HIPAA* Nur Syntax & Stil Zusätzlicher Compliance-Tarif
Polyglott & plattformübergreifend 10 Sprach-Stacks · jedes Ziel-OS 1 Werkzeug pro Sprache Je nach Sitzplatz-Tarif
Schutzsperre-Testschutz Blockiert heimliches Abschwächen oder Überspringen von Tests Inline-Ignores frei editierbar Kein lokales Testsiegel
Bearbeitbare 1-Klick-Routinen Sequencer, Fehlerstopps & Backup/Shutdown Manuelle Shell-Skripte Reiner Scanner
27-Werkzeug-MCP & E-Mail-Alarme Natives stdio-MCP + lokale SMTP-Berichte Keine Nur Cloud-Webhooks
Wenig CPU/RAM & Updates 1 CPU-Kern bleibt frei · 0 Daemons · Updates Manuelle Upgrades Hintergrund-Agenten
CI / Pull-Request-Gate & SARIF 2.1.0 Action + Badge + SARIF (0 Upload)* Manueller CLI-Wrapper* Cloud-Repo-Zugriff nötig*

* Die Token-Ersparnis variiert je nach Repo-Größe und Kontextfenster. Standards entsprechen technischen Kontrollen nach MITRE CWE, IEEE Std 1003.1 POSIX, CISA SSDF, AICPA SOC 2 TSC sowie den technischen Schutzmaßnahmen der HIPAA Security Rule (45 CFR § 164.312) (ausschließlich technische Codebasis-Kontrollen — keine formale CPA-, HIPAA- oder Rechtszertifizierung).

DIAGNOSE-GLOSSAR FÜR DARK CODE & PRE-CI

Wie KI-Dark-Code aussieht, welchen Schaden er anrichtet und wie Matlock ihn stoppt

Konkrete Produktionsausfälle aus schnellen KI-Codingsessions — und wie Matlock Lokales Audit + Walk-Away-Prüfung sie vor git push abfangen.

KI-Dark-Code-Risiko Folgen in Produktion & CI Matlock Lokales-Audit- & Walk-Away-Lösung
1. Ungetesteter Dark Code & stille Fehlerunterdrückung — KI erzeugt neue Produktivmodule ohne passende Unit-Tests, stille Fehlerunterdrückung (CWE-391) sowie ungeschlossene Async-Timer oder Streams (CWE-401). Stiller Datenverlust, eingefrorene UI-Frames, Speicherlecks im Hintergrund und Regressionen, die erst Kunden im Live-Betrieb treffen. Das lokale Matlock-Audit gleicht jede Produktivdatei mit Ihrer Testsuite ab und meldet stille Fehlerunterdrückung sowie offene asynchrone Handles gemäß CISA/MITRE CWE-Benchmarks.
2. 250+-Zeilen-God-Objects & // ignore-Umgehungen — Agenten quetschen über 500 Zeilen gemischter Logik in eine Datei, lassen unfertige TODO-Stubs zurück oder setzen // ignore:, um Standard-Linter zu übergehen. Hohe Verständnisschuld, Folgefehler bei nächsten KI-Edits und automatische Ablehnungen im App Store, Play Store oder Microsoft Store. Setzt die 250-Zeilen-Obergrenze durch (CWE-1080), ignoriert Inline-Unterdrückungen vollständig und liefert modulare Aufteilungs-Prompts per Klick.
3. Cross-OS-CI-Fallen & offengelegte Zugangsdaten — Plattformübergreifende POSIX-Pfadfehler unter Windows NTFS, CRLF-Shellskripte, ungetrackte lokale Dateien, Lockfile-Drift oder offengelegte API-Zugangsdaten (CWE-798). Linux-Pipelines in GitHub Actions brechen 10 Minuten nach dem Push ab oder Scraper greifen offengelegte Schlüssel binnen Sekunden ab. Eigenständige Pre-CI-Gates setzen IEEE-POSIX-Portabilitätsspezifikationen, CISA-SSDF-Benchmarks und automatisierte Pre-CI-Integritätsprüfungen lokal vor git push durch.
OFFIZIELLE VERTRIEBSWEGE

Matlock für Windows, Linux & GoogleBook herunterladen

Nativ kompilierte Desktop-Anwendung. Null Browser-Abhängigkeiten, null Localhost-Sockets und dauerhaft kostenloser Diagnose-Scanner.

Windows 10 und Windows 11 (x64)

Exklusiv über den offiziellen Microsoft Store (App-ID: 9P5VNWVWLM4N). Von Microsoft signiert mit automatischen Hintergrund-Updates.

Linux-Desktop & GoogleBook (.deb & AppImage)

Native GTK3-Flutter-Desktop-Anwendung als FUSE-freies matlock-linux-x64.deb (Ubuntu 22.04+, Debian 12+ und GoogleBook-Linux) sowie als portables matlock-linux-x64.AppImage (Fedora, Arch, Ubuntu, Debian). AppImage · .deb (GoogleBook / Debian) · SHA256SUMS

chmod +x matlock-linux-x64.AppImage && ./matlock-linux-x64.AppImage
sudo apt install ./matlock-linux-x64.deb

Matlock Pro Lizenz Aktivieren oder auf Neuen PC Übertragen

Wenn du in der Matlock-Desktop-App auf „Upgrade“ klickst oder /de/pricing besuchst, wird für deine Checkout-Sitzung ein eindeutiger zusammenhängender 24-stelliger Lizenzschlüssel (z. B. i34324h32HNbN4u9Kp7xYz8Q — ohne Bindestriche, damit ein Doppelklick den gesamten Schlüssel auf einmal markiert) erzeugt. Kopiere und speichere diesen Schlüssel.

Matlock speichert eine kryptografisch signierte Offline-Lizenz im privaten lokalen Benutzerprofilspeicher außerhalb deines Repositorys, lokal auf deinem Computer versiegelt und bei jedem Start zu 100 % offline geprüft — ganz ohne Rückfrage bei einem Server.

2-Zeilen-Schnellstart für Container & MicroVMs

Anbieterunabhängiger Headless-Start für Cloudflare ContainerHarness / Codex cloudflare/debian-trixie, Docker, E2B und Firecracker (SHA-256-geprüft):

curl -sSfLO https://matlock.dutchp2p.com/agent-install.sh && curl -sSfLO https://matlock.dutchp2p.com/agent-install.sh.sha256 && (sha256sum -c agent-install.sh.sha256 2>/dev/null || shasum -a 256 -c agent-install.sh.sha256) && sh ./agent-install.sh
export PATH="$HOME/.local/bin:$PATH" && matlock-mcp --stdio --headless --no-coverage
ENTWICKLER- & AGENTEN-FAQ

Häufig gestellte Fragen

Direkte Antworten zu Pre-Commit-Prüfung, Schutzsperre-Testschutz, Token-Einsparung, Compliance-Reife sowie Cloud- oder lokalen Agenten-Setups.

Woher weiß ich, ob mein KI-generierter Code bereit für die Produktion ist?

Führen Sie Matlock vor jedem Commit oder Release aus. In unter 50 ms lokal oder in Ihrem Container prüft Matlock ASTs gegen MITRE CWE, IEEE POSIX.1, CISA SSDF und die 250-Zeilen-Modularität und lässt anschließend Compiler und Tests in einer mehrthreadigen Kalt-Sandbox laufen.

Wie verhindere ich, dass Programmieragenten Tests abschwächen oder überspringen, nur um zu bestehen?

Die Matlock-Schutzsperre speichert eine manipulationssichere Referenz geprüfter Unit-Tests im Betriebssystemspeicher außerhalb Ihres Repositorys, wo Inline-Ignorierkommentare wirkungslos sind. Entfernt, überspringt oder weicht ein Agent eine Assertion auf, meldet Matlock dies sofort und kann den Originaltest wiederherstellen.

Wie senke ich meine KI-Token- und Rechenkosten, ohne Agenten auf Agenten zu stapeln?

Einen zweiten LLM Änderungen über mehrere Dateien prüfen zu lassen, verbraucht 15.000–40.000 Kontext-Tokens pro Durchlauf. Matlock verlagert deterministische AST-, CWE- und POSIX-Prüfungen per MCP (matlock_run_scan) in nativen Code und liefert deduplizierte file:line:col-Koordinaten samt 5-zeiligen Reparatur-Diffs in unter 300 Tokens (bis zu 95 %+ Reduktion).

Wie fange ich geleakte API-Schlüssel, CWE-Sicherheitslücken und Linux-CI-Fehler vor git push ab?

Starten Sie auf dieser Seite einen kostenlosen WebAssembly-Scan im Browser (der offengelegte Geheimnis-Fundstellen als file:line kostenlos anzeigt) oder nutzen Sie lokal die Matlock-Desktop-App. Matlock erkennt hartcodierte Schlüssel (CWE-798), Injektionssenken, CRLF-Shell-Fallen, Lockfile-Drift und Windows-zu-Linux-Pfadbrüche vor git push.

Kann Matlock für HIPAA- oder AICPA-SOC-2-sensible Projekte sowie in AWS-, Google-Cloud- oder Cloudflare-Containern genutzt werden?

Ja — es werden 0 Bytes Quellcode an Matlock gesendet, und MATLOCK_OFFLINE=1 erzwingt einen strikten Air-Gap-Modus auf Ihrer Workstation oder in Ihrem AWS-, Google-Cloud-, Cloudflare-, Azure- oder Docker-Container. Matlock prüft technische Code-Kontrollen gemäß MITRE CWE, CISA SSDF, AICPA SOC 2 TSC und den technischen Schutzmaßnahmen der HIPAA Security Rule (45 CFR 164.312) (nur technische Kontrollen, keine CPA- oder Rechtszertifizierung).

Welche Programmiersprachen, Betriebssysteme, IDEs und KI-Modelle arbeiten mit Matlock zusammen?

Matlock prüft 10 Ökosysteme (Dart/Flutter, TypeScript/JS/Node, Python, Rust, Go, Java/Kotlin, C/C++, C#/.NET, SQL und Shell/YAML/Docker) für jedes Ziel-Betriebssystem. Sein MCP-Server mit 27 Werkzeugen verbindet Claude, Gemini, Codex, Cursor, Copilot, Kimi, Qwen, DeepSeek, GLM, Windsurf, Cline, VS Code, JetBrains und Ollama unter Windows 10/11, Linux, GoogleBook und headless auf macOS Apple Silicon.

Frage, Fehlalarm oder Hinweis zur Lizenz?

Umgehen Sie E-Mail-Warteschlangen und Spamfilter. Senden Sie Fragen, Fehlermeldungen oder Abrechnungsnotizen ganz ohne Registrierung direkt in unsere private Support-Warteschlange.

Support- & Fragenbox öffnen

Beliebige IDE, Agent oder Container verbinden (20 Anbieter)

Aider

~/.aider.conf.yml · CLI

Amazon Q Developer

~/.aws/amazonq/mcp.json · IDE / AWS

Antigravity

.mcp.json · Carbon / Hydrogen · Orchestrator

Claude Code

.mcp.json · claude mcp add · CLI / Desktop

Cline / Roo Code

cline_mcp_settings.json · VS Code

Cloudflare ContainerHarness, Sandbox & Browser Run (Kitesurf)

stdio MCP + MATLOCK_LICENSE_KEY · matlock_audit.mjs · Edge / Browser

Codex CLI

~/.codex/config.toml · CLI

Continue

~/.continue/config.yaml · IDE

Copilot (GitHub / VS Code & Agentic Workflows)

.vscode/mcp.json · Dutchp2p/matlock-public@v1 · --format=sarif · IDE / CI

Cursor

.cursor/mcp.json · IDE

Devin

Workspace MCP · stdio · Cloud Agent

Docker / Cloud Container

docker | podman | nerdctl | finch · OCI / Cloud

Gemini CLI

~/.gemini/settings.json · CLI

JetBrains AI / Junie

Settings -> MCP Servers · IDE

Kimi Code

~/.kimi/mcp.json · IDE / CLI

Ollama / Local & OpenRouter

Local stdio MCP + CLI · Local / Router

OpenHands

config.toml [mcp] · Agent

Qwen Code

~/.qwen/settings.json · IDE / CLI

Windsurf

~/.codeium/windsurf/mcp_config.json · IDE

Zed

~/.config/zed/settings.json · IDE