0.1.16AKTUELL13. September 2026
NEUSteuern Sie Ihre Agenten vom Telefon aus. Koppeln Sie ein Gerät einmal, indem Sie einen Code scannen — der Desktop wählt selbst nach außen, zu einem Relay, durch das nur Chiffretext läuft: Ihre Maschine lauscht weiterhin auf keiner Adresse, und das Relay kann nichts davon lesen.
NEUEin Dev-Stand je Arbeitsbaum. Starten Sie den eigenen Dev-Befehl des Repositories für den Branch, an dem ein Agent gearbeitet hat, öffnen Sie ihn und probieren Sie die fertige Aufgabe aus, bevor Sie eine Zeile des Diffs lesen. Während er hochkommt, sagt die Vorschau, worauf sie wartet — und ob sich drinnen noch etwas bewegt.
NEUDas Mikrofon hat endlich etwas zum Ausführen. Die Spracherkennung reist jetzt im Installer mit und läuft auf Ihrer eigenen Maschine — bisher antwortete jeder gepackte Build „keine Erkennung installiert“ und bat Sie, selbst eine zu kompilieren.
NEUHängen Sie ein Video an. Das Modell hat keine Video-Modalität, also entnimmt Helmry Einzelbilder und zeigt ihm diese — und der Eingabebereich sagt das vor dem Senden, statt einen Agenten mit „Ich kann kein Video ansehen“ antworten zu lassen.
NEUDurchsuchen Sie, was gesagt wurde — über jede Unterhaltung auf dieser Maschine. Kein Index, der veralten kann, und daneben Suchen & Ersetzen über einen Arbeitsbaum.
GEÄNDERTDie Anmeldung wandert zu einem Helmry-Konto, und die Lizenz ist ein signiertes Token, das die App auf der eigenen Maschine prüft — die Prüfung selbst braucht keine Verbindung.
0.1.1529. August 2026
NEUDas Cockpit spricht Ihre Sprache. Jede sichtbare Zeichenkette — alle 1.411 — zog in einen typisierten Katalog, und Russisch liefert dieses Release mit. Pluralformen und Daten kommen aus Intl, denn ein angehängtes „s“ hat kein slawisches Gegenstück.
NEUEin Git-Fenster, und eine Branch-Wahl, die laut gestellt wird. Ein Aufruf beantwortet den ganzen Zustand eines Repositories — Worktrees, Branches, ungespeicherte Änderungen, wer wo arbeitet — und „Neuer Agent“ fragt, ob im aktuellen Checkout oder in einem isolierten Worktree gearbeitet wird.
NEUhelmry doctor meldet die Git-Authentifizierung je Repository. Helmry speichert keine Git-Zugangsdaten und wird nie danach fragen — Gits eigener Credential Helper hält das Geheimnis aus der Umgebung jedes Prozesses heraus, den Helmry startet.
BEHOBENServerseitiges Git kann nicht mehr an einer Passwortabfrage hängen: Ein Push auf einer Maschine ohne Credential Helper verbrachte sein ganzes 60-Sekunden-Timeout mit dem Warten auf einen Benutzernamen, den niemand eintippen konnte.
GEÄNDERTDas Produkt erscheint unter seinem eigenen Namen — Installer, App und Update-Feed sagen jetzt Helmry.
0.1.1411. August 2026
NEUWork Items, mit Jira als erstem Anbieter: Eine Site einmal verbinden, ein Ticket an einen Agenten heften — er bekommt ein eingefrorenes Briefing über eine begrenzte Task-API, nie Atlassians eigenen Werkzeugkasten: Der OAuth-Grant liegt nie einen Shell-Aufruf vom Transkript entfernt.
NEUAufgabenprüfung: ein Verify neben Send, Kommandos aus den Manifesten des Projekts selbst, und ein Bericht, der benennt, was er nicht geprüft hat. Nichts hier meldet VERIFIED — eine fehlende Fähigkeit zählt nie als bestanden.
NEUEin Verbrauchs-Chip in der Kopfzeile: was das gekostet hat und wie nah das Konto am Limit ist. Ein Fenster, über das seit dem Neustart kein Zug berichtet hat, erscheint als unbekannt — „keine Daten“ ist die ehrliche Antwort.
BEHOBENEin veralteter Service Worker konnte den Jira-OAuth-Callback lautlos schlucken: Atlassian lieferte einen gültigen Code, eine gecachte Hülle antwortete darauf, und im Server-Log stand nichts — der Server wurde nie gefragt.
0.1.137. August 2026
BEHOBEN„Prompt verbessern“ funktioniert auf einem Windows-Hub. Die Installation, die es am nötigsten hat, hat die CLI gar nicht, also starb jeder Klick am spawn — der Hub leiht sich jetzt die CLI einer bereits verbundenen Umgebung, und ein Fehler benennt, welcher Fehler es war.
BEHOBENDer Branch eines Agenten heißt so, wie Sie ihn getippt haben. Früher wurde alles kleingeschrieben und unter ein agent/-Präfix gezwungen — ein Branch-Name, den weder der Tracker noch ein Reviewer je findet.
BEHOBENEine lange Nachricht wird erst gelesen, dann beurteilt: Ein in den Chat eingefügter Stacktrace prallte an einem 32-KB-Body-Limit ab, das für kleines JSON bemessen war. Eine Nachricht trägt jetzt ihre eigene 20-MB-Grenze.
0.1.127. August 2026
NEU„Starten von“ im Dialog „Neuer Agent“. Ein Feature-Agent gehört auf dev, ein Hotfix auf master — keiner sollte davon abhängen, welchen Branch der Mensch zufällig ausgecheckt hat. Branches neueste zuerst; einer, der nur remote existiert, wird als origin/<name> angeboten.
NEUDer Startpunkt wird zu einem Commit aufgelöst, bevor Branch oder Verzeichnis existieren: Eine Ref, die sich nicht auflöst, ist eine saubere Absage mit ihrem Namen — kein halb erzeugter Worktree.
0.1.117. August 2026
BEHOBEN„Repository hinzufügen“ behauptet nicht mehr, ein Ordner sei bereits hinzugefügt, wenn ihn niemand hinzugefügt hat — dort lief einmal ein Agent, was ebenfalls als erlaubt zählt. Die Formulierung sagt jetzt das, was wirklich stimmt.
BEHOBENDie Repository-Auswahl in „Neuer Agent“ benennt, was sie zurückhält: Ein verstecktes Repository war von einem nicht vorhandenen nicht zu unterscheiden.
BEHOBENDer Hinweis zu versteckten Repositories irrte in einem Punkt und schwieg zu zweien: Die Liste gilt pro Konto, nicht pro Gerät; in einem versteckten Repository kann kein Agent starten; und der Abgleich läuft über den Ordnernamen, der jede Umgebung erreicht.
0.1.107. August 2026
BEHOBENWSL-Umgebungen funktionierten in 0.1.9 überhaupt nicht — drei unabhängige Ausfälle, jeder allein ausreichend. Der schlimmste: Der Node-Launcher startete gar nichts, denn PowerShell kann nicht ohne Konsole laufen — Exit-Code 0, nichts gedruckt, nichts gestartet, niemals.
BEHOBENEin abgewiesener Satellit blieb laufen und vergiftete jeden späteren Verbindungsversuch — ein missglückter Start machte eine Distribution dauerhaft unbrauchbar. Der Hub fragt eine Installation jetzt, welche Flags sie annimmt, statt nach ihrem Alter zu raten.
GEÄNDERTEine Standalone-Installation in einer Distribution wird mit Begründung und benanntem Ausweg abgelehnt: Sie besitzt das Datenverzeichnis dieser Distribution, und besitzen darf es nur ein Server.
0.1.97. August 2026
NEUWSL-Unterstützung neu gebaut als Ausführungsumgebungen: Der Server ist ein Hub mit einem Satellitenserver je Distribution, gewählt pro Repository — mehrere zugleich, identisch für helmry start und einen Browser. Ein Commit, 107 Dateien.
NEUJede Anfrage erklärt eine Aktivierungsrichtlinie — never, connect oder start. Die Boot-Wiederherstellung darf einen gemerkten Endpunkt wieder aufnehmen, aber nie eine Distribution wecken, die Sie heruntergefahren haben; scannen, installieren und starten darf nur eine ausdrückliche Handlung.
BEHOBENEin Node lieferte jede Route ohne Authentifizierung aus — eine echte Exponierung, keine Designfrage. Alles außer /api/health verlangt jetzt das Installations-Token.
BEHOBENHintergrundarbeit wurde von jedem gewöhnlichen Herunterfahren zerstört: Ein Chat, dessen Zug endete, während seine Subagenten weiterliefen, galt als untätig und wurde beendet — nichts wurde gesichert, gemeldet oder fortgesetzt.
0.1.84. August 2026
NEUPflicht-Anmeldung und Konto-Zustand auf dem Server. Die Registrierung schließt sich selbst, sobald das erste Konto existiert, und der Zustand des Cockpits verließ localStorage — Desktop-App und Browser-Tab sind derselbe Arbeitsplatz.
NEUDas Benutzerhandbuch: zehn Seiten, von Installation und erstem Start bis Review, WSL, Sicherheit und Fehlersuche.
GEÄNDERTDer Server besitzt jeden Fakt, den ein entfernter Client nicht berechnen kann — die Benachrichtigungsentscheidung, den Datei-Feed, das Gespräch selbst. Ein Chat, an dem ohne offene Seite gearbeitet wird, sammelt trotzdem seine Karten, und zwei Clients sehen dieselben.
BEHOBENSSE-Frames wurden vor COMMIT veröffentlicht: Ein gescheiterter Commit konnte einen Client mit einem Zustand zurücklassen, der dann zurückgerollt wurde. Effekte gehen erst raus, wenn COMMIT zurückkehrt.
0.1.71. August 2026
GEÄNDERTEin neuer Agent startet auf high, nicht xhigh — gemessen, nicht argumentiert: xhigh gab 27 % mehr Ausgabe-Tokens für eine gleich lange Antwort aus. Ausgabe kostet das Fünffache der Eingabe; das war die teuerste Voreinstellung der App.
GEÄNDERTDer Composer sagt, wann das Fortsetzen eines Gesprächs aufgehört hat, billig zu sein, und bietet einen frischen Agenten an — Schwellen gemessen über eine Woche echter Züge, in der die Züge 6–15 eines Chats anderthalbmal so viel kosteten wie die ersten fünf.
BEHOBENJeder Schreibzugriff auf eine WSL-Umgebung konnte mit „Umgebung hat nicht geantwortet“ scheitern: Der Proxy las das Ende der Anfrage als Weggehen des Clients und brach den Aufruf zum Satelliten ab, bevor der antworten konnte.
0.1.61. August 2026
GEÄNDERTEin Chat behält einen claude-Prozess über seine Züge, statt je Zug einen neuen. Ein frischer Prozess fotografiert die Maschine neu in seinen System-Prompt und bricht den Prompt-Cache bei jedem Zug — dieselbe Vier-Zug-Aufgabe: 0,76 $ gegen 0,08 $.
NEUWSL-Umgebungen installieren Helmry selbst: Eine Distribution ohne bekommt einen vorgebauten Build über wsl.exe, atomar entpackt — kein git clone und npm install von Hand.
BEHOBENEin Agent, der auf seine eigene Hintergrundarbeit wartete, sah fertig aus, und seine Antwort war unsichtbar. Die spontane Fortsetzung ist jetzt ein echter Zug: gestreamt, wiederholbar, stoppbar und der Nachricht in Rechnung gestellt, die sie ausgelöst hat.
0.1.431. Juli 2026
NEUAusführungsumgebungen je Agent: Im selben Dialog, in dem Sie den Ordner wählen, wählen Sie, wo er lebt — dieser PC oder eine WSL-Distribution — und Agent, Terminal, Worktree und Uploads laufen dort.
NEUDer Agenten-Kanal ist ein wiederaufnehmbarer Strom: Züge bleiben nicht mehr auf „Working“ mit leerem Chat hängen — nach einem Neustart, einem eingefrorenen Tab oder einer abgerissenen Verbindung.
0.1.329. Juli 2026
NEUDas Release der installierten App: Logs auf der Platte hinter Help → Open logs, ein Fenster, das sich seine Maße merkt und sie gegen die jetzt vorhandenen Monitore prüft, eine Einzelinstanz-Sperre und eine Fehlerseite statt eines leeren Fensters.
BEHOBENEin heruntergeladenes Update konnte ewig auf der Platte liegen — der Beenden-Pfad übersprang den Hook, an dem der Installer hing. Er läuft jetzt ausdrücklich beim Verlassen, egal wie die App geschlossen wird.
0.1.229. Juli 2026
NEUDer private Update-Feed bekommt echte Token-Auflösung: eine Umgebungsvariable, dann eine update-token-Datei mit Rechten 0600. Das Token wird nur in den Updater injiziert, nie in die Prozessumgebung — die jeder gestartete Agent erben würde.
NEUCI fährt die Tests auf Ubuntu, Windows und macOS — was sofort zwei Nur-Windows-Bugs fand, darunter Git-Worktrees, doppelt gelistet und dann komplett verworfen.
0.1.129. Juli 2026
NEUDas Windows-Release: Die Hülle betreibt den Server nativ, und claude wird zu einer echten ausführbaren Datei aufgelöst und mit einem argv-Array gestartet, ohne Shell — denn der Prompt ist ein argv-Element.
BEHOBENDer Zustand eines Zugs bleibt wahr über Stopps, Neustarts und verlorene Ströme: Der Treiber meldet das Ergebnis ausdrücklich, statt dass drei Komponenten es je aus der Lebendigkeit des Streams raten.
0.1.029. Juli 2026
NEUErstes getaggtes Release — das Cockpit: beobachtete Sitzungen über Hooks und SSE, steuerbare In-App-Chats, Arbeitsbereich mit Dateien, Git und Suche, ein Terminal über WebSocket und die Electron-Hülle.
Das sind alle Releases bisher.