Eigenständige, telemetriefreie Smart-Home-Plattform
Eigener fid-controller, lokaler Store, KI-Assistent in der Bridge — und null Datenabfluss. Zero-Egress per tcpdump verifiziert.
Eine eigenständige Smart-Home-Plattform mit klarer Haltung — jeder Adapter folgt demselben festen Muster, durchgängig, ohne Ausnahmen. Konsequente Trennung von Funktion und Datenabfluss.
Eigener fid-controller, eigenes CLI, eigenes Datenverzeichnis, lokaler Store — keine Fremd-Laufzeitabhängigkeit.
Sentry, Diagnose-POST, Repo-Fetch, DockerHub-Check und License-Read an der Quelle entfernt — per tcpdump verifiziert.
Zentrale Konfiguration über die Fiducerion Bridge — kein React, kein separater Admin. Alle Adapter admin-unabhängig.
compact-Modus aus, zweisprachige News (de/en), self-contained Pakete — komplett offline installierbar.
Reale Bugfixes und Optimierungen: QoS-Kollision, Apple-Auth-Sanierung, Alexa-Rate-Limit, Zigbee-Neustart-Resilienz.
Alle aktuell verfügbaren Fiducerion-Pakete mit aktueller Version und Kurzbeschreibung. Vollständige Details in der eingebauten Doku der Bridge.
Der eigenständige fid-controller — Herz der Installation. Automatischer Egress komplett an der Quelle entfernt: Sentry, Diagnose-POST, Repo-Fetch, DockerHub-Check, License-Read. Eigenes appName fiducerion, Installation unter /opt/fiducerion, Dienst fiducerion.service. Lokaler Store /opt/fid-store — nach Grundinstallation kein Internet mehr nötig. Netz-Stille per tcpdump verifiziert: 0 Pakete.
Zentrale Konfigurations-UI mit KI-Assistent. Konfiguriert alle Adapter über jsonConfig — kein React, kein separater Admin. Credentials-Manager (AES-256-GCM), Skript-Versionierung, Ressourcen-Diagnose für Automationen, Backup-Retention lokal und extern, Objekt-Browser mit Räumen und Funktionen. Das Aushängeschild.
Skript-Engine für JavaScript — Rules-, TypeScript- und Blockly-Engine bewusst entfernt und verschlankt. Ressourcen-/CPU-Diagnose pro Automation (Timer, Subscriptions, Handler → Leak-Score). Skript-Versionierung mit Diff und Restore, content-addressed auf Platte. Selbstheilung halbkopierter Pakete — Offline-Lib-Snapshot als primäre Quelle.
Webserver für die Adapter-Oberflächen, geschwindigkeitsoptimiert — inklusive Webhook-Unterstützung: externe Geräte im eigenen Netz können per HTTP-Aufruf Ereignisse auslösen. In-Memory-Cache für statische Assets, MIME-Bugfix, native jsonConfig-Konfiguration statt React.
MQTT-Broker/Client mit korrigiertem QoS-1/2-Handling. Kritische Bugfixes: messageId wurde nie hochgezählt — QoS 1/2 teilten eine ID. Broadcast-Bug behoben — onMessage liefert nur an Clients mit passender Subscription. Eingehende Dedup + objectChange-Cleanup.
History-Logging in SQL-Datenbanken — MariaDB/MySQL (empfohlen), PostgreSQL, SQLite und MS-SQL. Modernisiert für Node 20/22/24. Robuster Insert-Pfad mit Reconnect-Puffer, DB-Statistiken in info.*, konfigurierbares Δ-Deadband und Entprellung pro State. Backend für den Verlauf-Viewer der Bridge.
Apple/iCloud-Anbindung mit vollständig sanierter Authentifizierung: OAuth-Bootstrap vor SRP-Handshake, lückenlose scnt-Kette über Login und MFA, korrekte MFA-Routing (Gerät/SMS), Trust-Token-Invalidierung nach Passwort-Reset. Harte Auth-Fehler nie automatisch wiederholt (Kontosperren-Schutz). Secrets verschlüsselt at rest (AES-192-CBC).
Modularer IoT-Adapter mit Alexa-Anbindung. Umgebaut auf die Library alexa-remote2 als primären Befehlspfad — behebt HTTP-429-Rate-Limits. Multi-Echo-Ansagen in EINEM Call, globaler 429-Cooldown, entkoppelte Cooldown-Systeme — die selbstverstärkende synthetische 429-Schleife ist beseitigt.
Controller für Sonoff NSPanel (Tasmota + Lovelace-UI HMI). Screensaver, zwei Hardware-Buttons, Alarm-Seite. Multi-Panel-Sicherheitsfix: Relais-Schalten, Restart und Karten-Rendering per HTTP an die Panel-IP statt über gemeinsame GroupTopics. Button-Impuls-Fix, erweiterte Status-Abfrage.
Tuya/SmartLife-Adapter (Cloud + lokal). ECONNRESET-Crash bei Internet-Ausfall behoben (TLS-Late-Errors abgefangen). Local-Reconnect-Replay mit TCP-Probe-Backoff. Pro-Gerät-Schalter _noCloudWrite für reinen LAN-Betrieb. DNS-Fehler nur noch als INFO — kein Log-Spam.
MQTT-Broker für Tasmota-Geräte, optimiert für 100+ Geräte. Vom Vorgänger geerbtes Sentry-Crash-Reporting entfernt, sauberes Lizenzfeld ergänzt (erscheint korrekt in der Adapterliste).
Zigbee2MQTT-Adapter mit internem MQTT-Broker (aedes) — kein separater Broker nötig. Neustart-Resilienz: retained-Messages (bridge/devices, bridge/state, availability) auf Platte gesichert und beim Start wiederhergestellt. Typ-Koerzierung für Geräte mit abweichenden Werten (Tuya-Ventil mit String-Zeitwerten).
Drei Beispiele aus dem Alltag, an denen sich der Unterschied zeigt zwischen „läuft irgendwie" und „läuft reproduzierbar richtig".
Der messageId-Zähler wurde nie zuverlässig hochgezählt. QoS 1 und QoS 2 teilten sich teilweise dieselbe ID — mit unangenehmen Folgen für Resends und ACK-Zuordnung.
Echte, fortlaufende IDs mit Kollisionsschutz plus Dedup eingehender Nachrichten. In v1.0.4 zusätzlich der Broadcast-Bug: onMessage liefert jetzt nur an Clients mit passender Subscription — Tasmota/NSPanels interpretierten fremde Topics sonst als Kommandos.
Die inoffizielle Alexa-REST-API rate-limitet zuverlässig — vor allem bei vielen Echos und Multi-Room-Ansagen lief der Adapter regelmäßig in HTTP 429.
Umgestellt auf alexa-remote2 als primären Befehlspfad — Multi-Echo-Ansagen in EINEM Call statt N. Zusätzlich die selbstverstärkende synthetische 429-Schleife beseitigt: globaler API-Cooldown ist von der Speak-Queue entkoppelt, ein echter Amazon-429 führt zu genau einem Cooldown statt einer Eskalationskette.
Nach einem Config-Restore deckte der kalte Login-Pfad fünf latente Bugs auf: Stale-Session vor Signin, fehlender OAuth-Bootstrap vor SRP, scnt-Header-Kette in Login und MFA, MFA-Routing SMS vs. Gerät, und die Erfolgs-Semantik HTTP 409 + valid:true für verifizierte Codes.
Alles gefixt, plus: SRP-Mathematik per Kreuzvalidierung gegen pysrp bestätigt (24/24), harte Auth-Fehler nie automatisch wiederholt (Schutz vor Apple-Kontosperren), Secrets verschlüsselt at rest.
Die zentrale Konfigurations-Oberfläche der admin-unabhängigen Familie. Reines HTML/JS — kein React, kein Build-Step. Über viele Versionen zu einer echten Werkbank gereift: Objekt-Browser, Editor, Analyzer, Credentials-Manager, Diagnose, Backup — plus ein KI-Assistent, der das eigene System kennt.
Fiducerion ist source-available: Der Quellcode kann im Rahmen der Lizenz vollständig
eingesehen werden — wer tcpdump und den Zero-Egress-Anspruch nachrechnen will,
bekommt dazu jede Möglichkeit. Die produktive Nutzung ist an eine Lizenz gebunden, die den Zugang
zum lokalen Software-Store und die laufende Betreuung einschließt.
Individuell nach Umfang der Installation. Für Privathaushalte und Kleinbetriebe gibt es einen eigenen Rahmen. Wir melden uns in der Regel binnen ein bis zwei Werktagen mit einem konkreten Angebot.