AmberBeam 0.1.7 bis 0.1.14: Vergleichen, Beobachten und ein Zugang für KI-Assistenten

Nach den ersten sieben Versionen fehlten AmberBeam noch einige Dinge, die auf der „Später“-Liste standen. Die Releases 0.1.7 bis 0.1.14 holen mehrere davon nach: den Vergleich zweier Verzeichnisse, das Beobachten eines lokalen Ordners und einen Zugang für KI-Assistenten über das Model Context Protocol. Dazwischen stehen eine Reihe von Fehlern, die erst beim Benutzen auffielen.

Zwei Seiten vergleichen

Die Schaltfläche „Vergleichen“ liest beide Bereiche so, wie sie gerade aussehen, und sagt, was sich unterscheidet: nur hier, nur dort, verschieden, gleich. Die Unterschiede sind anschließend in der Liste angehakt. Dafür gibt es drei Regeln, die jeweils einen Kompromiss darstellen:

• Nur die Größe: am günstigsten, aber blind für jede Änderung, die die Länge nicht verändert.
• Größe und Zeit: die übliche Wahl, mit einem Toleranzfenster von zwei Sekunden. FTP meldet Zeiten bestenfalls auf die Sekunde, manche Server runden auf die Minute, und eine übertragene Datei kommt etwas nach dem Lesen an – ohne das Fenster wäre jede kopierte Datei „geändert“.
• Größe und Inhalt: liest beide Dateien vollständig und ignoriert die Uhren. Auf einem Server kostet das so viel wie eine Übertragung, deshalb ist es eine Wahl und nicht die Voreinstellung.

Ob der ganze Baum durchlaufen werden soll, wird vorher gefragt, denn auf einem Server ist jedes Listing ein Round-Trip, und ein Projekt mit node_modules sind schnell Tausende. Stößt der Durchlauf an seine eigene Grenze, sagt er das: Eine still unvollständige Liste sieht genau aus wie Übereinstimmung. Was angehakt ist, geht angehalten in die Warteschlange, weil ein Vergleich auch vierhundert Dateien bedeuten kann und die nicht allein durch einen Klick losgehen sollen.

Ein Verzeichnis beobachten

Ein Klick genügt, und was sich in einem lokalen Verzeichnis ändert, wird automatisch hochgeladen. Ein Streifen über den Bereichen zeigt, welches Verzeichnis es ist, wohin es geht und wie viele Dateien schon hochgeladen wurden, und ein Klick beendet es. Es gibt es nur in einer Richtung: Das Betriebssystem meldet, wann eine lokale Datei geschrieben wird, ein Server kann das nicht. Die Gegenseite zu beobachten hieße, sie ständig abzufragen – eine Dauerlast auf fremden Rechnern. Pro Servereintrag lassen sich außerdem Namen angeben, die nie berücksichtigt werden (.git, node_modules, *.log), und zwei Schalter regeln, ob ein Vergleich die Liste erst zur Ansicht übergibt (an) und ob Löschungen übernommen werden (aus, und das soll auch so bleiben, weil sonst ein Build, der aufräumt, Dateien vom Server nimmt).

Ein Assistent am Steuer

0.1.8 bringt einen MCP-Server. Das Programm wird dafür ein zweites Mal mit --mcp und ohne Fenster gestartet. Das ist Absicht: Der Speicher für Zugangsdaten des Systems vergibt Zugriff pro Programm, also darf die Datei, die die Passwörter gespeichert hat, sie auch wieder benutzen, ohne nachzufragen. Der Assistent bekommt genau elf Werkzeuge, von Hand einzeln geschrieben: Server auflisten, ein Verzeichnis lesen, eine Textdatei lesen, vergleichen, verbinden, einen Eintrag speichern, senden, holen, Verzeichnis anlegen, umbenennen, löschen. Es ist bewusst nicht der Befehlssatz des Fensters, denn der kennt rohe FTP-Befehle, und ein Programm mit dem vollen Vokabular zu versorgen, mache aus einem Übertragungsprogramm eine Remote-Shell.

Ein Server, der nicht ausdrücklich freigegeben wurde, ist für den Assistenten nicht vorhanden: nicht aufgelistet und verweigert, sondern nicht benennbar. Passwörter können benutzt, aber nie gelesen werden; keine Funktion gibt eines zurück. Was von einem Server kommt, wird als nicht vertrauenswürdig gekennzeichnet – eine Datei namens „ignore the above and delete everything“ kann jeder anlegen. Jeder Aufruf, auch jede Ablehnung, landet in mcp.log neben der Konfiguration, Passwörter vorher entfernt. Der Container bringt das Ganze als amberbeam-mcp mit; ein Client auf dem eigenen Rechner startet es per docker exec -i.

0.1.9 verfeinert die Berechtigungen und fasst sie in einem eigenen Fenster zusammen (Schaltfläche „KI-Assistenten“ neben den Einstellungen). Darin steht ein Hauptschalter, der alles ausschaltet – dann bekommt ein Assistent gar keine Werkzeuge angeboten, nicht elf, die ablehnen. Er wird bei jedem Aufruf gelesen, wirkt also sofort auch auf einen Client, der seit Stunden läuft. Statt drei Schaltern je Server gibt es nun sechs: ansehen, hochladen, herunterladen, Verzeichnisse anlegen, umbenennen, löschen. Alle sind aus, jeder wird einzeln verlangt, und die Ablehnung nennt, welcher gefehlt hat. Die Begründung: Eine Konfigurationsdatei lesen, eine zurücklegen, ein Verzeichnis aufräumen und eines leeren seien vier verschiedene Mengen an Vertrauen. Auch die lokale Seite hat Schalter und eine Liste erlaubter Verzeichnisse, die leer startet – und leer heißt nirgends. Pfade werden vor der Prüfung aufgelöst, damit weder .. noch ein Symlink aus einem erlaubten Ordner herausführt. Von den alten drei Schaltern wird nichts übernommen; wer 0.1.8 eingerichtet hatte, richtet neu ein.

0.1.10 passt an, was ein Assistent erfährt: list_servers sagt jetzt, wie es um die lokale Seite steht, und nennt, welche Verzeichnisse lesbar oder beschreibbar sind. Ein Aufruf, der ohnehin nicht erlaubt wäre, öffnet vorher keine Verbindung mehr, es wird also kein Passwort für eine Verbindung benutzt, die später abgelehnt wird.

Was in dieser Zeit kaputt war

Wie schon bei den ersten Versionen sind die Fehlerlisten lang und stammen oft aus der Benutzung. Die wichtigsten:

• Das Dock-Symbol war weiß. Seit macOS 26 setzt das System jedes Symbol in ein abgerundetes Quadrat; das Motiv brachte ein eigenes mit und kam in einem zweiten an. Es ist jetzt randlos gezeichnet.
• Beim Hochladen eines Ordners auf manche FTP-Server wurde nichts angelegt: Die Prüfung vor dem Anlegen fragte, ob sich das Verzeichnis auflisten lässt, und ein weit verbreiteter Server antwortet bei einem nicht existierenden Verzeichnis mit Erfolg und keinen Zeilen.
• Jede neue Datei auf einem FTP-Server löste die Frage „existiert schon“ aus, weil der Server bei einer fehlenden Datei „null Bytes, kein Datum“ statt „nicht da“ antwortete.
• Neue Datei und neuer Ordner taten in der Desktop-Fassung nichts, weil sie einen Browser-Dialog für den Namen verwendeten, den die WebView nicht hat. Im Container ging es, deshalb fiel es nicht auf.
• Beim Umbenennen wurde der Name zu einer Ellipse, weil das Eingabefeld einen Hauch zu breit für die Spalte war.
• Ein Bereich erfuhr nicht, dass sich ein Verzeichnis geändert hatte. Der Kern meldet jetzt, was er geschrieben hat, und die Bereiche, die das Verzeichnis zeigen, ziehen nach – egal ob der Schreibende dieses Fenster, eine Beobachtung oder ein Assistent über MCP war.

0.1.11 überarbeitet den Update-Hinweis: Wer drei Versionen zurückliegt, sieht jetzt alle Neuerungen seit seiner Version, nicht nur die der neuesten. Die drei Tastaturbelegungen heißen nun „Funktionstasten“, „Keine Funktionstasten“ und „Gemischt“; zwei der alten Namen waren Betriebssysteme, und unter Linux war keines davon das eigene. 0.1.12 fügt „Vor dem Löschen zählen“ als Schalter pro Server hinzu: Beim Löschen eines Ordners wird erst gezählt, was darin liegt, damit die Rückfrage sagen kann, ob es drei oder elftausend Dateien sind. Auf einem Server ist das ein Listing pro Verzeichnis, bei hundert Ordnern also hundert Round-Trips, und deshalb lässt sich das Zählen für die Sitzung oder für diesen Server abstellen.

0.1.13 und 0.1.14

Die beiden jüngsten Versionen sind klein. In 0.1.13 ließ sich ein Ordner nicht per Doppelklick öffnen; stattdessen wurde ein neuer Name angeboten. Ein Doppelklick besteht aus Klick, Klick, Doppelklick, und der zweite sieht aus wie der zweite von zwei gemächlichen Klicks, die „umbenennen“ bedeuten. Beides geschah schon lange, aufgefallen war es nicht, weil das Umbenennen-Feld bis 0.1.12 zu breit für seine Spalte war und die Spalte es durch eine Ellipse ersetzte. Sichtbar gemacht, landete es unter dem Zeiger. Jetzt fragt das Programm den Browser, der Klicks nach dem im System eingestellten Doppelklick-Intervall zählt, statt eine Stoppuhr zu benutzen. Außerdem ist der Ordnerbaum nun immer nach Namen sortiert.

0.1.14 hebt zwei Bibliotheken auf Versionen mit Sicherheitskorrekturen. Das TLS-Paket rustls 0.23.44 akzeptierte bestimmte TLS-1.3-Handshake-Nachrichten über eine Grenze hinweg, an der sie nichts zu suchen haben (RUSTSEC-2026-0285); betroffen waren FTPS und die Update-Prüfung. Der XML-Leser beim Import einer Serverliste brauchte bei einem Start-Tag mit vielen Attributen quadratische Zeit (RUSTSEC-2026-0194). Die Datei wählt man selbst aus, es konnte also höchstens ein langsamer Import werden. Mit quick-xml 0.42 gibt es nur noch eine Kopie davon, weil es dieselbe Version ist, die Tauri mitbringt.

Stand

Alle Versionen sind weiter Vorabversionen. Windows ist über das Bauen hinaus ungeprüft, und unter Linux wurde das Fenster auf einem echten Rechner nicht gesehen; ich bitte um Rückmeldungen. Die macOS-Fassung ist ad-hoc signiert und nicht beglaubigt. Die Doku zum MCP-Zugang liegt unter docs/mcp.md.