# So arbeitet Matlock in der Praxis (in 2 Minuten startklar) — Matlock

> Matlock — Werkzeuge für Agenten & Entwickler. Effizient. Exakt. Regelkonform. Richten Sie Matlock auf jeden Projektordner für < 50ms Prüfung von AST, MITRE CWE, IEEE Std 1003.1 POSIX, CISA SSDF und AICPA SOC 2 TSC, Schutzsperre-Testschutz, Kalt-Sandboxen und GitHub-Action-PR-Herkunftsnachweis.

- [Handbuch](https://matlock.dutchp2p.com/de/manual): Bediener- und KI-Navigationshandbuch für Matlock: lokales < 50 ms AST- & Pre-CI-Command-Center, stdio-MCP-Server mit 27 Werkzeugen, Safeguard-Testschutz, Cold-Box-Sandboxen, 5-stufige OS-Ausnahmen und Offline-Lizenzierung (0 Cloud-Uploads, 0 git-commit-Blockade).
- [Kommandozentrale](https://matlock.dutchp2p.com/de/app): Matlock — Werkzeuge für Agenten & Entwickler. Effizient. Exakt. Regelkonform. Lokale Browser-Vorschau der Kommandozentrale (< 50ms WebAssembly AST-, MITRE CWE-, POSIX- & Pre-CI-Scan, Ausführungs-Skript-Builder, lokale SMTP-Alarmeinrichtung und stdio-MCP-Konfiguration).
- [Official GitHub](https://github.com/Dutchp2p/matlock-public) · GitHub Action `Dutchp2p/matlock-public@v1` · Badge `https://matlock.dutchp2p.com/badge/verified.svg`
- [Support-Box](https://matlock.dutchp2p.com/de/contact/): Umgehen Sie E-Mail-Warteschlangen und Spamfilter. Senden Sie Fragen, Fehlermeldungen oder Abrechnungsnotizen ganz ohne Registrierung direkt in unsere private Support-Warteschlange.

## 01 · Lokalen Quellcode- & Pre-CI-Scan in unter 50ms starten

Wählen Sie über Durchsuchen einen beliebigen lokalen Projektordner (oder ziehen Sie ihn in den Browser-WASM-Scanner) und starten Sie Matlock. Matlock scannt Ihren Quellbaum direkt im lokalen Arbeitsspeicher in Millisekunden — deckt ungetestete Dark-Code-Dateien, überlange monolithische Module, offengelegte Geheimnisse (exakter relativer Pfad folder/file:line kostenlos auf Code-Gesundheitsberichten sichtbar, niemals geheime Werte) und standardbasierte Pre-Commit-Prüfungen bei 0 an Matlock gesendeten Bytes auf. Matlock bewertet technische Codebasis- und Pipeline-Kontrollen gegen MITRE CWE, CISA SSDF, IEEE Std 1003.1 POSIX, automatisierte Pre-CI-Integritäts-Gates und technische Kontrollen nach AICPA SOC 2 Trust Services Criteria (nur technische Kontrollen; keine CPA-Zertifizierung).

## 02 · Lokales & Cloud-Headless-MCP mit 27 Werkzeugen (Einstellungen -> KI-Agent (MCP))

Matlock liest Ihr Projekt standardmäßig nur (wenn Sie in den Einstellungen Wiederherstellen aktivieren, stellt es einen aufgezeichneten Test erst nach Ihrer zeilenweisen Vorschau-Freigabe wieder her). Folgen Sie den Top-Punktgewinnen, klicken Sie auf Agent-Prompt kopieren oder öffnen Sie Einstellungen -> KI-Agent (MCP), um MCP-Server (stdio) und die optionale Agenten-E-Mail-Brücke einzuschalten (oder starten Sie matlock-mcp --stdio --headless unter Linux, macOS arm64, Windows oder in Cloud-Containern) mit Kimi Code CLI, Qwen Code, DeepSeek, Antigravity, VS Code, Visual Studio, Cursor, Windsurf, Cline, Claude Code, Gemini, Copilot, Android Studio, IntelliJ, Ollama, vLLM, SGLang oder LM Studio. Assistenten starten matlock_run_scan in "), starten nicht-blockierende Läufe mit async: true (automatisches Aufwachen bei Abschluss plus kompakte Statuskapsel über matlock_get_action_status) und stoppen Sequenzen über stop_sequence. Drücken Sie ? oder F1 in der App, rufen Sie matlock_read_appliance_manual (0 Credits) auf oder teilen Sie /de/manual.md.

## 03 · Aktionskarten, Sicherungspunkte, E-Mail-Alarme & PR-Herkunftsabzeichen

Klicken Sie links auf Matlock, um Clean -> Get -> Format -> Lint -> Analyze/Build -> Test mit Abdeckung in einem Durchlauf auszuführen, nutzen Sie das dauerhaft geöffnete Terminal samt CLI-Leiste (Als Karte speichern und Verketten / Alarm) oder programmieren Sie Aktionskarten und 20-stufige Sequenzen für USB-/Laufwerks-Sicherungspunkte (robocopy   /MIR /MT:16 unter Windows; rsync -a --delete / / unter Linux/GoogleBook), Cloud-Speicher (rclone / AWS S3 / Cloudflare R2 / GCS / Azure Blob) sowie GitHub-Push (git push origin main mit physischer Approve & Run-Freigabe am Desktop). Öffnen Sie Einstellungen -> E-Mail-Benachrichtigungen für rein ausgehendes natives TLS 1.2/1.3-SMTP mit globalen Vorlagen (Gmail / Workspace, Microsoft 365 / Outlook, iCloud, Yahoo, Zoho, QQ / 163 Autorisierungscode, Fastmail, GMX / Web.de oder lokale Proton Mail Bridge 127.0.0.1:1025) und im OS-Schlüsselbund versiegelten App-Passwörtern sowie Fehler-Trigger (stop_and_alert / continue_and_alert) oder unbedingtem Abschluss-Trigger (always / send_alert). Nutzen Sie in CI/CD-PRs Dutchp2p/matlock-public@v1 und das Abzeichen https://matlock.dutchp2p.com/badge/verified.svg.

## 04 · Regeln & Pipelines gegen KI-Manipulation schützen

Jeder eigene Test, jede Aktion, jede Sequenz und jeder Alarm ist standardmäßig geschützt (Nur Lesen & Ausführen) und außerhalb des Repos im OS-Benutzerprofil versiegelt (Windows DPAPI + Linux 0600 HMAC-SHA256). Die KI darf Tests starten, aber jeder unbefugte Schreibversuch auf eine geschützte Prüfung wird sofort erkannt und zur 1-Klick-Wiederherstellung festgehalten.

Geprüfter Baseline-Skip (<105ms) + Safeguard- und Reinraum-Anomaliesperre.

## 05 · Pro offline aktivieren — ohne Konto und ohne E-Mail

Matlock Pro (ca. 23 €* ($24.99 USD / Jahr) pauschal, keine automatische Verlängerung) benötigt weder Benutzerkonto noch Passwort. Schließe den Checkout über Mit Karte zahlen (MoonPay und Transak), per geführter PayPal-PYUSD-Überweisung (über dein bestehendes PayPal-Guthaben oder deine Debitkarte) oder per 1-Klick-Web3-USD-Stablecoins (Solana USDC, Base USDC oder Polygon USDC) ab: Dein zusammenhängender 24-stelliger Aktivierungsschlüssel (zum Beispiel i34324h32HNbN4u9Kp7xYz8Q — per Doppelklick kopieren) erscheint sofort auf dem Bildschirm zusammen mit einem nicht gelisteten Beleg unter /receipt/ und einer optionalen einmaligen Beleg-E-Mail von matlock@dutchp2p.com (0 Sekunden dauerhafte E-Mail-Speicherung). Füge den Schlüssel einmal in der Desktop-App unter Einstellungen -> Lizenz -> Aktivieren ein, um eine kryptografisch signierte Offline-Lizenz an dein Gerät zu binden, inklusive 1 PC-Übertragung pro Jahr in Eigenregie.

## Drei reale Einsatzumgebungen. Eine deterministische Engine.

- **Cloud-VMs & langlaufende Agenten-Sandboxen**: Cloud-Sandboxen lösen die Ausführungsisolation, nicht die Code-Korrektheit. Eine Cloud-VM verhindert, dass ein Agent das Notebook eines Entwicklers beschädigt — aber nicht, dass er Geheimnisse in einen PR leakt, Tests abschwächt, um einen Meilenstein zu bestehen, oder während eines 12-Stunden-Laufs $500 an Tokens beim erneuten Lesen eigener Fehler verbrennt. Matlock wird zum deterministischen Regler im Container. Da Matlock headless, mit Zero-Knowledge und kompakten CWE/POSIX-Koordinaten in unter 300 Tokens läuft, fungiert es als leichtgewichtige Leitplanke, die langlaufende Cloud-Agenten verlässlich und kostengünstig hält — egal ob in AWS, Google Cloud, Cloudflare, Azure, Docker oder auf einer lokalen Workstation.
- **IDE-MCP- & autonome M2M-Agenten-Pipelines**: Prüf-LLMs über Programmier-LLMs zu stapeln, verbrennt 15.000–40.000 Tokens pro Durchlauf und übersieht dennoch dateiübergreifende Lecks und Race Conditions. Matlock Pro (ca. 23 €* ($24.99 USD / Jahr) inkl. unbegrenzter $0.00/Lauf-Headless-Läufe per MATLOCK_LICENSE_KEY und „Mit Headless synchronisieren“) verlagert AST-, MITRE-CWE-, IEEE-POSIX.1-, Flutter-3.50-, TLS- und Cold-Box-Rennprüfungen in nativen Code in < 50 ms mit exakten file:line:col-Diffs und 2-stufigem Loop-Breaker.
- **Solo-Entwickler, Vibe-Coder & Engineering-Leads**: Wenn Agenten an einem Nachmittag tausende Zeilen schreiben, sollten Entwickler weder Terminalbefehle neu eintippen noch geleakte Schlüssel beim git push fürchten oder bei der technischen AICPA-SOC-2-TSC- bzw. HIPAA-Reife raten müssen. Die Desktop-Schutzsperre blockiert heimliche Testabschwächungen, „Mit Headless synchronisieren“ gleicht Karten beidseitig ab, und 1-Klick-USB-/Cloud-/GitHub-Routinen laufen mit privaten rein ausgehenden SMTP-E-Mail-Alarmen bei 0 Bytes nach außen.

## Wie KI-Dark-Code aussieht, welchen Schaden er anrichtet und wie Matlock ihn stoppt

- **1. Ungetesteter Dark Code & stille Fehlerunterdrückung —**: KI erzeugt neue Produktivmodule ohne passende Unit-Tests, stille Fehlerunterdrückung (CWE-391) sowie ungeschlossene Async-Timer oder Streams (CWE-401). — Stiller Datenverlust, eingefrorene UI-Frames, Speicherlecks im Hintergrund und Regressionen, die erst Kunden im Live-Betrieb treffen. — Das lokale Matlock-Audit gleicht jede Produktivdatei mit Ihrer Testsuite ab und meldet stille Fehlerunterdrückung sowie offene asynchrone Handles gemäß CISA/MITRE CWE-Benchmarks.
- **2. 250+-Zeilen-God-Objects & // ignore-Umgehungen —**: Agenten quetschen über 500 Zeilen gemischter Logik in eine Datei, lassen unfertige TODO-Stubs zurück oder setzen // ignore:, um Standard-Linter zu übergehen. — Hohe Verständnisschuld, Folgefehler bei nächsten KI-Edits und automatische Ablehnungen im App Store, Play Store oder Microsoft Store. — Setzt die 250-Zeilen-Obergrenze durch (CWE-1080), ignoriert Inline-Unterdrückungen vollständig und liefert modulare Aufteilungs-Prompts per Klick.
- **3. Cross-OS-CI-Fallen & offengelegte Zugangsdaten —**: Plattformübergreifende POSIX-Pfadfehler unter Windows NTFS, CRLF-Shellskripte, ungetrackte lokale Dateien, Lockfile-Drift oder offengelegte API-Zugangsdaten (CWE-798). — Linux-Pipelines in GitHub Actions brechen 10 Minuten nach dem Push ab oder Scraper greifen offengelegte Schlüssel binnen Sekunden ab. — Eigenständige Pre-CI-Gates setzen IEEE-POSIX-Portabilitätsspezifikationen, CISA-SSDF-Benchmarks und automatisierte Pre-CI-Integritätsprüfungen lokal vor git push durch.

## Matlock für Windows, Linux & GoogleBook herunterladen

- **Windows 10 und Windows 11 (x64)**: Exklusiv über den offiziellen Microsoft Store (App-ID: 9P5VNWVWLM4N). Von Microsoft signiert mit automatischen Hintergrund-Updates.
- **Linux-Desktop & GoogleBook (.deb & AppImage)**: Native GTK3-Flutter-Desktop-Anwendung als FUSE-freies matlock-linux-x64.deb (Ubuntu 22.04+, Debian 12+ und GoogleBook-Linux) sowie als portables matlock-linux-x64.AppImage (Fedora, Arch, Ubuntu, Debian). ([AppImage](https://matlock.dutchp2p.com/download/linux) · [.deb GoogleBook/Debian](https://matlock.dutchp2p.com/download/googlebook) · [SHA256SUMS](https://matlock.dutchp2p.com/download/SHA256SUMS)) — `chmod +x matlock-linux-x64.AppImage && ./matlock-linux-x64.AppImage` | `sudo apt install ./matlock-linux-x64.deb`
- **Matlock Pro Lizenz Aktivieren oder auf Neuen PC Übertragen**: Wenn du in der Matlock-Desktop-App auf „Upgrade“ klickst oder /de/pricing besuchst, wird für deine Checkout-Sitzung ein eindeutiger zusammenhängender 24-stelliger Lizenzschlüssel (z. B. i34324h32HNbN4u9Kp7xYz8Q — ohne Bindestriche, damit ein Doppelklick den gesamten Schlüssel auf einmal markiert) erzeugt. Kopiere und speichere diesen Schlüssel. Matlock speichert eine kryptografisch signierte Offline-Lizenz im privaten lokalen Benutzerprofilspeicher außerhalb deines Repositorys, lokal auf deinem Computer versiegelt und bei jedem Start zu 100 % offline geprüft — ganz ohne Rückfrage bei einem Server.
- **2-Zeilen-Schnellstart für Container & MicroVMs**: Anbieterunabhängiger Headless-Start für Cloudflare ContainerHarness / Codex cloudflare/debian-trixie, Docker, E2B und Firecracker (SHA-256-geprüft):

```sh
curl -sSfLO https://matlock.dutchp2p.com/agent-install.sh && curl -sSfLO https://matlock.dutchp2p.com/agent-install.sh.sha256 && (sha256sum -c agent-install.sh.sha256 2>/dev/null || shasum -a 256 -c agent-install.sh.sha256) && sh ./agent-install.sh
export PATH="$HOME/.local/bin:$PATH" && matlock-mcp --stdio --headless --no-coverage
```

## Häufig gestellte Fragen

### Woher weiß ich, ob mein KI-generierter Code bereit für die Produktion ist?

Führen Sie Matlock vor jedem Commit oder Release aus. In unter 50 ms lokal oder in Ihrem Container prüft Matlock ASTs gegen MITRE CWE, IEEE POSIX.1, CISA SSDF und die 250-Zeilen-Modularität und lässt anschließend Compiler und Tests in einer mehrthreadigen Kalt-Sandbox laufen.

### Wie verhindere ich, dass Programmieragenten Tests abschwächen oder überspringen, nur um zu bestehen?

Die Matlock-Schutzsperre speichert eine manipulationssichere Referenz geprüfter Unit-Tests im Betriebssystemspeicher außerhalb Ihres Repositorys, wo Inline-Ignorierkommentare wirkungslos sind. Entfernt, überspringt oder weicht ein Agent eine Assertion auf, meldet Matlock dies sofort und kann den Originaltest wiederherstellen.

### Wie senke ich meine KI-Token- und Rechenkosten, ohne Agenten auf Agenten zu stapeln?

Einen zweiten LLM Änderungen über mehrere Dateien prüfen zu lassen, verbraucht 15.000–40.000 Kontext-Tokens pro Durchlauf. Matlock verlagert deterministische AST-, CWE- und POSIX-Prüfungen per MCP (matlock_run_scan) in nativen Code und liefert deduplizierte file:line:col-Koordinaten samt 5-zeiligen Reparatur-Diffs in unter 300 Tokens (bis zu 95 %+ Reduktion).

### Wie fange ich geleakte API-Schlüssel, CWE-Sicherheitslücken und Linux-CI-Fehler vor git push ab?

Starten Sie auf dieser Seite einen kostenlosen WebAssembly-Scan im Browser (der offengelegte Geheimnis-Fundstellen als file:line kostenlos anzeigt) oder nutzen Sie lokal die Matlock-Desktop-App. Matlock erkennt hartcodierte Schlüssel (CWE-798), Injektionssenken, CRLF-Shell-Fallen, Lockfile-Drift und Windows-zu-Linux-Pfadbrüche vor git push.

### Kann Matlock für HIPAA- oder AICPA-SOC-2-sensible Projekte sowie in AWS-, Google-Cloud- oder Cloudflare-Containern genutzt werden?

Ja — es werden 0 Bytes Quellcode an Matlock gesendet, und MATLOCK_OFFLINE=1 erzwingt einen strikten Air-Gap-Modus auf Ihrer Workstation oder in Ihrem AWS-, Google-Cloud-, Cloudflare-, Azure- oder Docker-Container. Matlock prüft technische Code-Kontrollen gemäß MITRE CWE, CISA SSDF, AICPA SOC 2 TSC und den technischen Schutzmaßnahmen der HIPAA Security Rule (45 CFR 164.312) (nur technische Kontrollen, keine CPA- oder Rechtszertifizierung).

### Welche Programmiersprachen, Betriebssysteme, IDEs und KI-Modelle arbeiten mit Matlock zusammen?

Matlock prüft 10 Ökosysteme (Dart/Flutter, TypeScript/JS/Node, Python, Rust, Go, Java/Kotlin, C/C++, C#/.NET, SQL und Shell/YAML/Docker) für jedes Ziel-Betriebssystem. Sein MCP-Server mit 27 Werkzeugen verbindet Claude, Gemini, Codex, Cursor, Copilot, Kimi, Qwen, DeepSeek, GLM, Windsurf, Cline, VS Code, JetBrains und Ollama unter Windows 10/11, Linux, GoogleBook und headless auf macOS Apple Silicon.