Projekte

Zehn Salesforce-Projekte, als Geschichte geordnet.

01Der Vorinstallations-Scan, der bewertet, ob die Daten einen Agenten tragen
02Ein Live-Agentforce-Agent, der wirklich handelt
03Ein Analyzer für das, was Agenten-Code erreicht
04Der Teststand, der die Agenten-Sicherheit beweist
05Der Runtime-Wächter, der benennt, warum die Qualität fiel
06Ein EU-AI-Act-Nachweispaket aus diesen Traces
07Eine Org, in der KI Dokumente liest und handelt
08Eine ganze Org, von einer Agenten-Schleife gebaut
09Mein eigenes KI-Produkt, im AppExchange Security Review
10Das Quote-to-Cash-Fundament, auf dem alles läuft

Der Agent Development Lifecycle — von Anfang bis Ende

Sechs Projekte, ein Zyklus: den Boden beweisen, bevor jemand baut; den Agenten bauen; begrenzen, was sein Code erreicht; ihn auf Deutsch angreifen; seinen Live-Puls beobachten und das Warum benennen; und die Evidenz aktenkundig machen, die ein Auditor lesen kann. Jede Phase hat ihr eigenes Werkzeug — und dieselbe Disziplin: die Org ist der Richter, und jede Zahl ist gemessen, nicht behauptet.

2026ARI · Zero-Credit-ScanIn EntwicklungSalesforce Developer — Pre-Installation Evidence
PreFlight — der Vorinstallations-Nachweis-Scan für Agentforce
Ein org-internes, LLM-freies Salesforce-Paket, das die Frage beantwortet, die jedes Agentforce-Projekt überspringt: hätte ein Agent auf der echten Historie dieses Kunden funktioniert? Es scannt 12–24 Monate geschlossener Cases für null Credits, bewertet die Daten auf einem sechskomponentigen Agent Readiness Index und erzeugt einen vorstandsfertigen deutschen Nachweisbericht, in dem jede Zahl als Measured, Observed, Derived oder Projected markiert ist. Hätte Ihr Agent letztes Jahr funktioniert? Beweisen Sie es, bevor Sie bauen.
Apex (with sharing) + Queueable orchestrationAgent Readiness Index — 6 components, frozen weights 25/20/15/15/15/10Phase 0 is LLM-free — zero credits, read-onlyEvidence tiers: Measured / Observed / Derived / Projected (ADR-013)
Projekt ansehen
2026Live-AgentSalesforce Developer
HanseWatt — Agentforce & Einstein KI-Service für die DACH-Energiebranche
Eine KI-Kundenservice-Plattform für einen DACH-Energieversorger: ein live deployter, deutschsprachiger Agentforce-Agent, der den kompletten Prozess durchläuft — identifiziert den Kunden, erklärt die Rechnung gegroundet in Data 360 und legt einen Support-Case an — unter dem Einstein Trust Layer. Weitere Phasen in Entwicklung.
Service CloudAgentforce (ReAct planner)Data 360 (Data Cloud)Data 360 Query API (SQL Calculated Insight)
Projekt ansehen
2026Live getestetSalesforce Developer — Agent Security Research
Agent Blast Radius — die Daten, die ein Agentforce-Agent wirklich erreichen kann
Ein statischer Zero-Credit-Analyzer, der die echte Datenzugriffsfläche eines Agenten auf der Ebene der Ausführungssemantik berechnet — apiVersion-Defaults, USER_MODE-Klauseln, Sharing-Deklarationen, Flow-Run-Modes —, sie gegen die eigenen Berechtigungen des laufenden Benutzers difft und die Lücke mit den GDPR-Labels der Org schneidet. Bei einem Agent-Script-Agenten geht er einen Schritt weiter und verfolgt ein sensibles Feld von der Datenbankspalte bis in den Prompt des Modells, mit Zeilennummer. Die Kopfzahl: der Escalation Gap.
Agentforce (authority analysis)Agent Script (.agent) — Salesforce's own parserReal Apex AST (ANTLR apex-parser)Source→sink taint (Authority Path)
Projekt ansehen
2026Live getestetSalesforce Developer — Agent Evaluation & Red-Teaming
Prüfstand — der Teststand, der beweist, dass ein Agentforce-Agent sicher ist
Ich habe einen KI-Agenten gebaut — und dann das, was ihn zu brechen versucht: ein vorregistrierter 30-Fälle-Red-Team-Korpus auf Deutsch, eine deterministische Prüfinstanz, die sich vom Modell nicht überreden lässt, ein Einwilligungs-Handshake, den ein Jailbreak nicht fälschen kann, und ein struktureller Verifier, der Invarianten direkt aus der Grammatik des Agenten beweist. Er fand drei echte Schwächen in meinem eigenen Agenten — und eine fest einprogrammierte Account-Id in einem zweiten, den ich gar nicht getestet hatte.
Agentforce (evals & red-teaming)Agent Script (.agent) + tree-sitter ASTPython (stdlib harness)Apex
Projekt ansehen
2026Root Cause · κ-GateIn EntwicklungSalesforce Developer — Agent Observability
Nabz — die Runtime-Root-Cause-Schicht für live Agenten
Ein org-interner Zero-Egress-Wächter für live Agentforce-Agenten — Nabz (türkisch für 'Puls') korreliert eine deterministische Zeitreihe der Gesprächsqualität mit dem Änderungsstrom der Org, benennt die stärkste Kandidaten-Ursache mit einer Evidenz-Note A–E und schlägt Fixes vor, die ein Mensch freigeben muss. Salesforce Observability sagt dir, WAS passiert ist; Nabz sagt dir, WARUM — und sein Ehrlichkeits-Gate (Cohens κ ≥ 0,60) hat schlechte Kalibrierungen nachweislich zurückgewiesen statt durchgewinkt.
Apex + 6 Lightning Web ComponentsEWMA control band + changepoint detection — deterministic, no ML3 change sources: Setup Audit Trail, Flow versions, BotVersion SHA-256 diffEvidence Ladder — 5 verifiable rungs → grades A–E
Projekt ansehen
2026AI Act · Art. 26Salesforce Developer — EU AI Act Evidence
Aktenlage — die EU-AI-Act-Artikel-26-Nachweisschicht
Ein reines Python-Tool, das die Betriebs-Traces eines Agenten in ein audit-fertiges EU-AI-Act-Artikel-26-Nachweispaket verwandelt — jede Pflicht auf zwei Achsen beurteilt (dokumentiert × läuft wirklich), null LLM und null Netzwerk per Konstruktion, und die statische Zugriffsflächen-Analyse von Agent Blast Radius in dieselbe hash-gebundene Akte gesiegelt. Die These, in laufendem Code: Compliance ist keine Absicht, sondern eine Aktenlage.
EU AI Act — Article 26 (deployer obligations)Pure Python — zero LLM, zero network, zero creditsDokument × Praxis two-axis verdictVorprüfung sanity layer (S1–S11)
Projekt ansehen

Die Plattform darunter

Ein Agent ist nur so gut wie die Org und die Daten unter ihm. Diese vier sind diese Tiefe: KI, die über MCP auf Dokumenten handelt; eine ganze Org, von einer Agenten-Schleife gebaut; mein eigenes AppExchange-Produkt; und Quote-to-Cash, integriert über zehn externe Systeme.

2024Salesforce Developer
Urla Shoes — KI-Dokumenten-Compliance-Engine + Multifeature-Salesforce-Plattform
Ein Multifeature-Salesforce-Build, angeführt von einem KI-Partner-Compliance-Dokumentenmanager: ein Einstein Prompt Template (Prompt Builder, GPT-4o mini) klassifiziert jedes hochgeladene Partnerdokument in strukturiertes JSON, validiert es und schließt die passende Compliance-Anforderung automatisch. Drumherum: KI-Routensicherheit (Google Maps + OpenWeather + Einstein), Contact-Enrichment, Lead-Queue-Routing, Loan-Sync, eine Reseller-Matching-Engine und ein Custom-Setting-basiertes API-Key-Layer, das Secrets aus dem Code hält.
Apex (Queueable, Schedulable)Lightning Web ComponentsVisualforce (bridge)Salesforce Einstein
Projekt ansehen
2026Salesforce Developer — Agentic Delivery
Hospital Org — eine Salesforce-Org, gebaut von einer Agenten-Schleife, die ich entworfen habe
Eine vollständige Krankenhaus-Management-Org — 7 Custom Objects, eine Trigger-Handler-Architektur und 90–100 % Testabdeckung — nicht Klasse für Klasse von Hand geschrieben, sondern über eine einzige agentische Schleife gebaut: Claude deployt, testet, liest Fehler, korrigiert und wiederholt, bis alles grün ist — über sechs eigene MCP-Deployment-Tools, mit dem ApexTestRunner als Prüfinstanz.
Model Context Protocol (Salesforce-hosted)Loop engineeringClaude (agentic driver)Apex
Projekt ansehen
2026Im Security ReviewSalesforce ISV Partner — Founder & Developer
Configra — KI-Deal- & Konfigurations-Builder für Revenue Cloud
Ein Salesforce-RLM-Managed-Package mit eingebauter Einstein-KI: Beschreibe einen Deal in einem Satz und Configra erstellt Account, Contact, Opportunity und Quote; beschreibe Produkte in normaler Sprache und es baut die Konfigurationszeilen — alles ohne den Katalog zu überladen. Verlier den Deal nicht, weil im Katalog eine SKU fehlt.
Revenue Lifecycle ManagementEinstein Models API (GPT-4o mini)Natural-language / Generative AIPrompt-injection hardening
Projekt ansehen
2025Salesforce Developer
TechnoStore — Revenue Cloud Quote-to-Cash für den DACH-Markt
End-to-End-Quote-to-Cash-Demo für B2B-Elektronik auf Salesforce Revenue Lifecycle Management, Contract Lifecycle Management und Industries CPQ — orchestriert mit MuleSoft Anypoint über zehn externe Systeme.
ApexRevenue Lifecycle ManagementContract Lifecycle ManagementIndustries CPQ
Projekt ansehen