Kitchen-Ops
Wochenplaner für die Küche mit KI-Unterstützung — und einem Zugangskonzept, das zu einer Handvoll Menschen passt statt zum offenen Internet.
- Status
- live
- Art
- eigenes Projekt, selbst betrieben
- Adresse
- kitchenops.kainx.de
- Seit
- 2026
- Technik
- PocketBase · LLM-API · Caddy · LXC


Der Bedarf
Essensplanung liegt nie an einer Stelle: ein Teil im Kopf, ein Teil auf einem Zettel, der Rest fällt donnerstags auf. Gesucht war etwas, das mehrere Leute gemeinsam pflegen können und das beim Vorschlagen hilft, ohne die Planung zu übernehmen.
Was es kann
Die Woche als Ganzes, gemeinsam gepflegt, mit Vorschlägen auf Wunsch. Die KI-Funktionen laufen nicht direkt aus dem Browser gegen den Anbieter, sondern über einen eigenen Vermittler auf dem Server.
Der Grund dafür in einem Satz: Ein Zugangsschlüssel, der im Browser landet, ist kein Geheimnis mehr — jeder Besucher kann ihn auslesen und auf fremde Rechnung weiterverwenden. Der Vermittler behält den Schlüssel auf dem Server.
Wie es betrieben wird
Die Anwendung ist öffentlich erreichbar, aber nicht offen:
- Registrierung nur mit Einladungscode. Die Seite steht im Netz, die Nutzerschaft ist trotzdem abgegrenzt.
- Verwaltungsoberfläche und Benutzerverwaltung werden schon am Reverse-Proxy abgewiesen. Was gar nicht durchkommt, kann auch keine Lücke haben.
- Schreibrechte hat nicht jeder, der ein Konto hat.
- Backups laufen nächtlich, sieben Stände werden vorgehalten und der Rest wieder ausgeräumt. Ein Backup, das den Speicher vollschreibt, fällt später aus.
Was dabei schiefging
Der Server versuchte bei jedem Anmeldevorgang, eine Benachrichtigungsmail zu verschicken — ohne eingerichteten Mailversand. Die Versuche stapelten sich als hängende Prozesse und haben das Systemprotokoll geflutet, bis man darin nichts anderes mehr fand.
Seitdem gehört die Frage „was will dieser Dienst eigentlich nach außen schicken?” bei mir zur Einrichtung — nicht zur Fehlersuche danach.