Release Notes — Version 1.1.0

Diese Fassung beschreibt, was sich seit dem vorherigen Release-Stand geändert hat.

Version	1.1.0
Vorherige Version	vorheriger Release-Stand (Build vom 13.08.2026)
Veröffentlicht	25.09.2026
Änderungen insgesamt	815
davon neue Funktionen	166
davon Korrekturen	408

Der Rest entfällt auf Dokumentation, Tests und interne Aufräumarbeiten ohne sichtbare Wirkung.

---

Die wichtigsten Neuerungen

Assistenten haben Versionen, und das Teilen läuft über eine Freigabe. Bisher war jede Änderung an einem Assistenten sofort für alle wirksam. Jetzt legt jedes Speichern einen unveränderlichen Stand ab. Wer an einem veröffentlichten Assistenten weiterarbeitet, arbeitet an einem Entwurf, und die Nutzenden bleiben so lange auf der freigegebenen Fassung, bis der Entwurf veröffentlicht wird. Ältere Stände lassen sich vergleichen und wiederherstellen. Wer das Recht zum Veröffentlichen nicht hat, reicht einen Assistenten zur Prüfung ein; während der Prüfung ist der Editor schreibgeschützt, und die Entscheidung erreicht die Person über die Glocke, wo sich Anfragen auch direkt annehmen oder ablehnen lassen.

Hochgeladene Dateien bleiben Dateien, und der Assistent kann darin rechnen. Eine hochgeladene Datei existierte bisher nur als extrahierter Text. Für eine Tabelle war das untauglich: Uhrzeiten wurden zu Dezimalzahlen, große Blätter kamen ganz oder gar nicht an. Dateien liegen jetzt in einem eigenen Arbeitsbereich, aus dem Chat und Assistenten sie unverändert lesen. Darauf aufbauend beantwortet der Assistent Fragen über hunderte Tabellenzeilen mit einer Abfrage und rechnet mit Zeiten, Datumsangaben und Zahlen exakt, statt sie im Text zu überschlagen.

Jeder veröffentlichte Endpunkt bringt eine OpenAI-kompatible Schnittstelle mit. Programme, die dieses verbreitete Format bereits sprechen, lassen sich ohne eigenen Code anbinden; getauscht werden nur Adresse und Schlüssel. Dazu kommen ein Diagnose-Reiter, der in einem Satz sagt, warum die Schnittstelle gerade nicht antwortet, eine Verbrauchsanzeige je Endpunkt und eine Schlüssel-Rotation, die den neuen Schlüssel einmalig anzeigt und die Frist des alten nennt. Das gewählte Modell gehört jetzt zur Version eines Endpunkts: Ein Modellwechsel im Entwurf geht erst mit dem Veröffentlichen live, und ein Zurücksetzen holt auch das alte Modell zurück.

Der Assistent nutzt gespeicherte Notizen, wenn sie zur Frage passen. Notizen, die sich der Assistent über eine Person gemerkt hat, wurden bisher kaum berücksichtigt, und „Merke dir …" wurde teils nur angekündigt, aber nicht gespeichert. Jetzt wird eine solche Bitte tatsächlich gespeichert oder aktualisiert, passende Notizen fließen in die Antwort ein, und ein Hinweis an der Antwort nennt, welche Notizen berücksichtigt wurden. Notizen ohne Bezug zur Frage bleiben außen vor. Eine gelöschte Notiz taucht auch nach einem Neuladen nicht wieder auf.

Support sieht nur mit ausdrücklicher Einwilligung mit. Die frühere Übernahme einer fremden Sitzung ist ersetzt durch eine Freigabe, die die betroffene Person selbst erteilt: nur lesend, mit Pflichtbegründung, zeitlich begrenzt, jederzeit widerrufbar. Der Support kann sich den Zugriff nicht selbst erteilen. Ergänzend kann jede Person ihre gespeicherten Daten selbst als Auskunft exportieren; der Export enthält auch den eigenen Verbrauch je Arbeitsbereich und die Support-Zugriffe auf das eigene Konto.

Zugriffsrechte werden durchgängig serverseitig durchgesetzt. Mehrere Stellen prüften bisher nur in der Oberfläche oder zu großzügig. Ein persönlicher Wissensordner und eine persönliche Quelle lassen sich nur noch von ihrem Eigentümer ändern, löschen oder neu aufbauen, auch nicht von einer Administration. Assistenten lassen sich nur lesen und exportieren, wenn sie für die Person sichtbar sind, und die Suche im Chat enthält kein fremdes persönliches Wissen mehr. Wer in einem zweiten Browser-Tab den Arbeitsbereich wechselt, speichert im ersten Tab nicht mehr still in den falschen Arbeitsbereich: Die Oberfläche meldet den Wechsel und bittet um ein Neuladen.

Antworten gehen nicht mehr verloren. Ein langer Arbeitsschritt lief bisher gegen die Gültigkeitsdauer der Anmeldung: Nach rund acht Minuten war die Antwort fertig, aber nicht mehr zustellbar. Ebenso wurde eine abgebrochene Antwort verworfen, statt den erzeugten Teil zu behalten. Beides ist behoben.

---

Im Einzelnen

Assistenten bauen

• Versionen-Reiter mit Vergleich, Wiederherstellen und Veröffentlichen; Trennung von Entwurf und Live-Fassung. Ein Einreichen ohne Änderung legt keine doppelte Version mehr an.
• Einreichen zur Freigabe durch die Person, die den Assistenten gebaut hat, oder durch eine Assistenten-Administration. Beim Zurückziehen oder Beenden des Teilens wird der angegebene Grund protokolliert.
• Freigabe an Gruppen und Personen über den durchsuchbaren Gruppenbaum und eine Personensuche, statt technische Kennungen einzutippen.
• Kopieren: Ein Assistent lässt sich als eigener Assistent klonen, auch direkt aus der Verwaltungsübersicht.
• Ein Reiter „Verwalten" fasst eigene und alle sichtbaren Assistenten zusammen; Breadcrumbs führen zurück zur übergeordneten Ebene.
• Der KI-Co-Autor beherrscht komplexe Assistenten — Schleifen, Prüfschritte durch Menschen, eine vorgelagerte Planungsphase und den Werkzeugkatalog. Vorschläge lassen sich vor dem Anwenden ansehen. Das Gespräch mit dem Co-Autor übersteht ein Neuladen, und eine Zeitüberschreitung lässt sich mit einem Klick wiederholen.
• Chat-Schritt mit festgelegtem Umfang: Wissensquellen und Werkzeuge werden im Editor festgelegt und greifen jetzt auch im Lauf. Die Festlegung schränkt ein und verleiht nie: eine gebundene Quelle erreicht nur, wer sie ohnehin lesen darf.
• Neue Schritt-Typen: ein Schritt, der ein Werkzeug aufruft, ohne ein Modell zu fragen; ein Schritt, in dem ein Mensch bestätigt, welche Spalte einer Tabelle welche Rolle spielt.
• Jede Einstellung, die im Lauf wirkt, ist auch im Editor einstellbar — einige Felder ließen sich bisher nur über den Import einer Vorlage setzen.
• Ordner-Schleifen über die Wissensbasis, mit Tiefenbegrenzung, vorgelagerter Filterung und Grenzen, die der Habicht-Support festlegt.
• Der Editor fragt vor dem Verlassen, wenn es ungespeicherte Änderungen gibt.
• Der Ablaufgraph lässt sich mit der Tastatur bedienen: Tab und Umschalt+Tab wechseln zwischen Schritten, Pfeiltasten bewegen den Fokus, und Tastenkürzel wirken auf den gewählten Schritt.
• Der Import fragt vorher, welcher Ordner gemeint ist, und lehnt ein fremdes Ziel ab.

Assistenten ausführen

• Audio-Aufnahmen können den Systemton mitschneiden, sodass die Gegenseite einer Online-Besprechung im Transkript landet. Die Aufnahme ist im Verlauf des Laufs zu finden.
• Ein Arbeitsbereich kann den Download von Rohaufnahmen abschalten; die Oberfläche bietet ihn dann nicht mehr an.
• Prüfschritt: Einträge lassen sich umkehrbar ausschließen, ein Verfeinern sagt, wenn es nichts geändert hat, und „Als geprüft markieren" bleibt nach dem Neuladen erhalten.
• Unvollständige Ergebnisse werden benannt, statt wortlos mitten im Satz zu enden. Der erzeugte Teil bleibt nutzbar.
• Downloads einer KI-Antwort tragen die KI-Kennzeichnung.
• Ein Lauf lässt sich schon im ersten Schritt abbrechen, und ein Neuladen der Laufseite öffnet den Lauf, statt einen neuen zu starten.
• Die Lauf-Oberfläche zeigt, was eine Person tun soll, nicht, was die Maschine gerade intern tut.
• Vor dem Start erscheint die KI-Offenlegung auch bei geteilten Assistenten, die noch keine veröffentlichte Fassung haben.

Chat

• Mehrere Dokumente gleichzeitig anhängen; ein Anhang bleibt über den ganzen Gesprächsverlauf berücksichtigt. Eine entfernte Datei ist für den Assistenten wirklich weg.
• Der Chatverlauf endet nicht mehr bei 50 Unterhaltungen: Ältere Chats werden nachgeladen, und die Suche findet jeden Chat.
• Der Websuche-Schalter gilt je Unterhaltung: Er bleibt beim Wiederöffnen einer Unterhaltung erhalten und wird nur in einem neuen Chat auf die Vorgabe des Arbeitsbereichs gesetzt.
• Eine ausdrückliche Bitte um eine Websuche wird befolgt; wo der Entwurf eine Wissenslücke einräumt, wird nachrecherchiert. Eine Frage, die ausdrücklich nur intern beantwortet werden soll, bekommt keine Websuche.
• Eine ausdrückliche Frage nach einem Assistenten zeigt eine Empfehlungskarte, die den Assistenten beim Namen nennt.
• Wenn der Verlauf gekürzt werden musste, sagt die Oberfläche das — einmal und ruhig.
• Das Denk-Kontingent ist eine Obergrenze, kein Soll. Kurze Fragen werden nicht mehr künstlich in die Länge gedacht.
• Smalltalk bleibt Smalltalk: Eine Begrüßung löst weder eine Wissenssuche noch einen Beratungshinweis aus.
• Rechtliche und medizinische Fragen werden mit einem verbindlich zugesagten Hinweis beantwortet.
• Der Assistent kennt die Adresse, mit der man angemeldet ist, etwa für Entwürfe zum Selbstversenden.
• Die Antwortsprache richtet sich nach der lesenden Person.
• Wortschleifen und Zeichensalat am Antwortende werden abgeschnitten statt angezeigt und gespeichert.

Wissensbasis und Recherche

• Echtes Quelldatum aus angebundenen Dokumentablagen, hochgeladenen Dateien und eingelesenen Webseiten, angezeigt mit der passenden Vertrauensstufe. Die Aktualitäts-Gewichtung ist ab Werk aktiv, greift nur bei belegtem Datum und ist je Arbeitsbereich abschaltbar.
• Eigenes Wissen an Gruppen freigeben: Ein Mitglied kann einen persönlichen Ordner oder eine Quelle an Gruppen freigeben. Freigaben erreichen den Empfänger jetzt tatsächlich, und eine Verwalten-Freigabe erlaubt, was sie verspricht.
• Ein Sync-Zeitplan meint die Wiener Uhrzeit, nicht UTC — ein Lauf um 02:00 fand bisher im Sommer um 04:00 statt.
• Website-Quellen speichern ihr Crawl-Budget (bis zu 2000 Seiten, Tiefe 10) und folgen auch Links mit Titelangabe.
• Kopf- und Fußzeilen landen nicht mehr im ausgelesenen Text.
• Ein gescheiterter Upload wird als Fehler gezählt und angezeigt.
• Webhook-Quellen sind dokumentiert.

Schnittstellen für Fremdsysteme

• OpenAI-kompatible Schnittstelle je veröffentlichtem Endpunkt, mit Diagnose-Reiter, Verbrauchsanzeige und nachvollziehbaren Abweisungen.
• Die Adresse enthält den Arbeitsbereich, damit gleichnamige Endpunkte verschiedener Organisationen unterscheidbar bleiben.
• Die Modellauswahl bietet nur Modelle, die der Endpunkt erreicht; Speichern lehnt andere ab.
• Die Qualitätsseite eines Endpunkts misst auch dessen Wissenssuche, nennt Abbruchgründe in Worten und hält lange Messläufe durch.
• Der Versionsvergleich nennt Modell-, Einstellungs- und Werkzeugänderungen in Worten.
• Strukturierte Antworten kommen als genau ein gültiges JSON an, und ein zurückgezogener Entwurf erscheint nicht mehr vor der endgültigen Antwort.
• Das eingebettete Widget zeigt den KI-Hinweis immer über dem Chat und erscheint nur auf freigegebenen Seiten.
• Werkzeug-Server ohne Anmeldung lassen sich als vierte Anmeldeoption anbinden; ein Schlüssel in der Adresse erscheint nie in Protokoll oder Prüfprotokoll.

Verwaltung

• Hinweis zur KI-Nutzung je Arbeitsbereich: Der Text beim ersten Anmelden lässt sich je Sprache durch einen eigenen Wortlaut ersetzen; erneut bestätigen muss nur, wer den geänderten Wortlaut noch nicht gesehen hat.
• Das Wochenbudget hängt am Arbeitsbereich, nicht an der Person, und der persönliche Verbrauch zählt nur den aktiven Arbeitsbereich.
• Audit-Protokoll: Blättern, Suchen und Export laufen über den ganzen gefilterten Bestand, und der Aktionsfilter bietet alle vorkommenden Aktionen an — bisher nur die neuesten 50 Einträge.
• Einladungen ohne Mailversand bleiben bestehen und liefern den Link zum Weitergeben.
• Der Werkzeugkatalog verliert keinen Server mehr, und das Modell bekommt je Frage die passenden Werkzeuge statt des gesamten Katalogs.
• Die Oberfläche nennt die laufende Version.
• Die Glocke zeigt offene Anfragen zuerst, und „Öffnen" führt zur richtigen Seite.
• Bestätigungsdialoge und Fehlermeldungen sprechen die Sprache der Oberfläche.

Datenschutz und Sicherheit

• Support-Zugriff nur mit Einwilligung, befristet, begründet, widerrufbar.
• Selbstauskunft und Datenexport für die eigene Person.
• Die Löschung eines Kontos räumt jetzt auch Einladungen und Co-Autor-Unterhaltungen mit ab und meldet keinen Erfolg mehr, solange hochgeladene Dateien liegen geblieben sind.
• Die Löschung eines Arbeitsbereichs entfernt auch dessen Anmeldeverbindungen samt Zugangsdaten beim Identitätsdienst und lässt Konten stehen, die ein anderer Arbeitsbereich noch braucht.
• Die Trennung der Arbeitsbereiche in der Vektorsuche gilt jetzt auch beim Löschen und Lesen einzelner Einträge.
• Eigene Werkzeuge laufen enger eingegrenzt: Sie dürfen keine Bibliotheken für Datenbank-, Speicher- und Modellzugriff mehr importieren.
• Keine E-Mail-Adressen in Protokollen von Einladungs- und Supportpfad, und der Anmeldecode verschwindet nach dem Anmelden aus der Adresszeile.
• Ein eigener KI-Hinweis gibt nur Textformatierung und Links wieder, keine Bilder.

---

Behobene Fehler

Verlorene und abgebrochene Antworten

• Eine Antwort ging verloren, wenn der Arbeitsschritt länger dauerte als die Gültigkeit der Anmeldung.
• Eine abgebrochene Antwort wurde verworfen, statt den fertigen Teil zu behalten.
• Die Antwort eines Zugs, der eine Notiz nutzte, fehlte nach dem Neuladen.
• Der Selbst-Check zog fertige Antworten grundlos zurück und schrieb sie ohne Formatierung neu.
• Eine einmal falsche Antwort brannte sich in die Gesprächszusammenfassung ein.
• Ein Übersetzungslauf brach nach etwa acht Seiten wortlos ab.

Assistenten

• Die Assistenten-Suche im Katalog und in der Schnellsuche endete mit einem Serverfehler.
• Ein Probelauf aus dem Editor wurde angelegt, lief aber nie.
• Über der fertigen Antwort eines letzten KI-Schritts drehte ein Dauer-Spinner.
• Tastenkürzel im Ablaufgraph trafen immer den ersten Schritt.
• Wer einen Assistenten an eine fremde Gruppe teilte, sperrte sich selbst aus.
• Ein Prüfschritt konnte den Lauf zerstören, den er schützen soll.

Oberfläche

• Aufklappmenüs innerhalb von Beschriftungen ließen sich nicht schließen — die Oberfläche wirkte eingefroren.
• Nach einer Aktualisierung des Systems reagierte das Menü nicht mehr, bis die Seite neu geladen wurde.
• Die Benachrichtigungsliste zeigte technische Schlüssel statt Text.
• Ein Link in der eigenen Nachricht war auf der Sprechblase unsichtbar.
• Ein kopiertes Ergebnis brachte Flächenfarben in die E-Mail mit.

Verbrauch, Grenzen und Speicher

• Die Verbrauchsanzeige zeigte Vorgabewerte, wo eine Messung stehen sollte, und las nur die erste Seite.
• Der Verbrauch eines Mitglieds zählte Tokens aus allen Arbeitsbereichen.
• „Kein Limit" löschte die Grenze nicht, und eine Drosselung war nur zur Hälfte wirksam.
• „Letzte Verwendung" eines Schlüssels zeigte die letzte Änderung.

Wissensbasis und Auswertung

• Eine an einen Ordner gebundene Suche grenzte die Treffer nicht ein.
• Eine geteilte persönliche Quelle zeigte dem Empfänger null Dokumente.
• Endpunkte antworteten nie aus ihrem eigenen Wissen, und eine gescheiterte Wissenssuche wurde als Erfolg gezählt.

Weitere Korrekturen

• Das Ablegen von Audio-Aufnahmen hing rund dreizehn Minuten.
• Eine Einladung ohne funktionierenden Mailversand schlug mit einem Serverfehler fehl und war danach verschwunden.

---

Hinweise zur Aktualisierung

Der gemessene Speicherverbrauch steigt. Speicher wird jetzt vollständig gezählt, einschließlich der Vektoren, statt denselben Text doppelt und den Suchindex gar nicht. Der angezeigte Verbrauch eines Arbeitsbereichs steigt dadurch etwa auf das Drei- bis Vierfache. Wo das eine bestehende Grenze überschreiten würde, wurde die Grenze auf den gemessenen Stand plus ein Viertel angehoben, damit niemand durch die Umstellung gesperrt wird. Das gilt nur für Arbeitsbereiche mit zugewiesenem Tarif; die Vorgaben der Tarife selbst bleiben unverändert.

Die Adresse der Endpunkt-Schnittstelle enthält den Arbeitsbereich. Bereits angebundene Programme müssen ihre Basisadresse anpassen. Eine Anfrage ohne "stream": true liefert eine gewöhnliche Antwort statt eines Ereignisstroms, und eine Auslastung kommt mit dem Status 429 und einer Wartezeit an statt mit 502.

Eigene Werkzeuge prüfen. Ein eigenes Werkzeug darf die Module sys, importlib, gc und builtins sowie Bibliotheken für Datenbank-, Speicher-, Token- und Modellzugriff (pymongo, motor, redis, boto3, botocore, qdrant_client, litellm, openai, jose, jwt) nicht mehr importieren. Ein Werkzeug, das eines davon importiert, lässt sich nicht speichern und wird nicht mehr geladen. Ist die Funktion für eigene Werkzeuge abgeschaltet, werden bereits angelegte Werkzeuge auch nicht mehr ausgeführt.