Redactor Desk ist ein Desktop-Client für Claude: chatten und im Code arbeiten, während Secrets, Zugangsdaten und personenbezogene Daten lokal durch Platzhalter ersetzt werden, bevor irgendetwas die Modell-API erreicht. Auf die Festplatte gelangen nur echte Werte, nie Platzhalter.
Kein Werkzeug des Agenten führt an der Redaktion vorbei. Jeder Prompt, jeder Datei-Inhalt, jedes Suchergebnis läuft durch dieselbe lokale Redaktionsschicht, bevor das Modell etwas zu sehen bekommt — und die echten Werte kehren nur lokal zurück.
Alles, was zum Modell geht, passiert die sanitize()-Schicht; alles, was das Modell schreibt, passiert die Wiederherstellung, bevor es auf der Festplatte oder im Chat landet.
Der Agent hat keinen Shell-Zugriff und keine eingebauten Werkzeuge — nur fünf Dateioperationen, jede durch die Redaktion geführt. Es gibt schlicht keinen Kanal, der unbereinigt hinausführt.
Derselbe Wert ergibt immer denselben stabilen Platzhalter (__REDACTED_…__). Das Modell rechnet die ganze Sitzung über mit denselben Platzhaltern; Sie sehen lokal die echten Werte.
Im Plan-Modus wird nur gelesen; Änderungen brauchen den bewussten Wechsel in den Build-Modus. Vor jeder Änderung wird ein Backup angelegt.
Vor jedem Senden prüft eine zweite, unabhängige Schicht den bereits bereinigten Text noch einmal — auf bekannte Secret-Muster und auf jeden Wert, der im lokalen Tresor liegt. Findet sie etwas, so warnt der Client und hält den Fund im Nachweis-Protokoll fest. Vertrauen ist gut, eine zweite Instanz ist besser.
Jeder Modellaufruf wird als Trace (lückenloses Ablaufprotokoll eines Aufrufs) aufgezeichnet: Prompt, Gedankengang, Werkzeugaufrufe und Antwort, Schritt für Schritt. Traces bleiben erhalten, lassen sich durchsuchen und exportieren — gespeichert wird ausschließlich die Platzhalter-Form, nie ein echter Wert.
Prompts, Regeln und Hinweise kommen als Packs: versionierte Verzeichnisse aus einer Manifest-Datei und Markdown-Texten, einzeln zuschaltbar. Ein Pack ist Text, kein Programm — es kann kein Werkzeug definieren, keine Datei lesen, nichts ausführen. Der Client prüft jedes Pack gegen sein eigenes Manifest, auch die mitgelieferten, und weist ab, was nicht passt: sichtbar und mit Grund. Die Pack-Inhalte stehen unter der Apache-2.0-Lizenz.
Auf Wunsch schreibt ein zusätzlicher Modellaufruf Ihre Anfrage um, bevor sie hinausgeht — aber erst nach der Redaktion: Die Verbesserung sieht ausschließlich den bereits bereinigten Text, nie Ihre echten Werte. Sie sehen beide Fassungen nebeneinander und entscheiden. Beschädigt eine Umschreibung einen Platzhalter oder dichtet sie einen hinzu, so wird sie verworfen, bevor wir Sie überhaupt fragen. Der Schritt läuft beim selben Anbieter wie die übrige Sitzung — verdrahtet ist dafür heute der Anthropic-Weg. Eine Bedrock-Sitzung überspringt die Verbesserung mit einem Hinweis und sendet Ihre Worte unverändert, statt auf einen fremden Anbieter auszuweichen.
Fügen Sie eine Fehlermeldung mit einem Token ein — Redactor Desk tokenisiert ihn, bevor die Nachricht gesendet wird. Claude antwortet über den Platzhalter; die Antwort wird lokal wiederhergestellt. Beim Schreiben in eine Datei landen echte Werte auf der Platte, nie ein Platzhalter.
Redactor Desk ist ein proprietäres Produkt (geschlossener Quelltext) und bleibt es — die Redaktions-Engine ebenso. Öffentlich sind die Inhalte der Packs: die Prompts, Regeln und Hinweise selbst. Sie liegen unter der Apache-2.0-Lizenz, Open Source im vollen Sinn des Wortes — nachlesbar, kopierbar und änderbar von jedem, der sie einsetzen soll.
Die Redaktions-Engine ist in beiden Editionen identisch und voll — Schutz wird nie hinter einer Bezahlschranke versteckt.
Voller Redaktionsschutz · für Einzelne & Berater
Kostenlos · macOS (Apple Silicon) · signiert & notarisiert · Prüfsummen
Volumenlizenz · für regulierte Unternehmen
Für regulierte Häuser (NIS2, DORA, AI Act), die agentisches Coden überhaupt erst freigeben wollen — und für Beraterinnen und Berater, die mit sensiblen Mandantendaten arbeiten. Wir unterstützen Ihre Kontrollen; wir behaupten nicht, sie zu „erfüllen".
Was wir nicht versprechen.
Die Erkennung ist deterministisch-heuristisch (Regex, Prüfsummen, Entropie). Was nicht erkannt wird, wird nicht ersetzt — deshalb kombinieren regulierte Unternehmen Redactor Desk mit klaren Richtlinien und Schulung. „Vollständig offline" gilt für Erkennung und Tokenisierung; der Client spricht naturgemäß mit der Modell-API — der Anthropic-API oder Ihrem eigenen Amazon Bedrock in der EU-Region, innerhalb Ihrer AWS-Grenze, mit Ihrem IAM. Mehr dazu auf der Sicherheitsseite.
Aktuelle Version 0.4.1, veröffentlicht im Juli 2026. Bestehende Installationen holen sich das Update selbst — signiert und notarisiert, von unserem eigenen Update-Server.
Wir zeigen Redactor Desk an Ihrem echten Anwendungsfall — und unterstützen Sie anschließend bei der Einführung im regulierten Haus.