5 Säulen produktionsreifer Software:Das KI-Framework

Die 5 Säulen produktionsreifer Software trennen Code, der läuft, von Software, die funktioniert, und von Produkten, die skalieren: Architektur und Datenbankdenken, Systemdesign, Sicherheit und Vertrauen, Produktdenken und der richtige Umgang mit der KI selbst. Die KI schreibt den Code in Sekunden. Die Säulen sind die zwanzig Jahre Urteilsvermögen, die sie nicht liefern kann — so verdichtet, dass ein nicht-technischer Gründer sie ab dem ersten Tag anwenden kann.

Das ist das Framework unter allem, was ich über das Bauen mit KI lehre. KI kann Tausende Zeilen Code erzeugen, aber sie kann die geschäftlichen Folgen architektonischer Entscheidungen nicht verstehen, nicht vorhersagen, wie technische Schulden sich aufschaukeln, nicht wissen, wann sie ihre eigenen Regeln brechen sollte, nicht Randfälle durchdenken, die niemand beschrieben hat, und nicht Tempo gegen Korrektheit im Kontext abwägen. Der Code ist gratis. Das hier musst du wirklich wissen.

Säule 1: Architektur und Datenbankdenken

Das Fundament — machst du hier einen Fehler, baut alles andere auf Sand. Die Kernregeln: Halte deine Daten so organisiert, dass nichts doppelt gespeichert wird (bleib zu über 90 % normalisiert und denormalisiere bewusst, nie versehentlich). Setze vom ersten Tag an eine Organisationsspalte in jede Tabelle — Multi-Tenancy nachträglich einzubauen heißt, 964 Tabellen anzufassen; frag mich, woher ich das weiß. Aktiviere Row-Level Security, damit die Datenbank selbst sich weigert, einem Kunden die Daten eines anderen zu zeigen, selbst wenn dein Code Fehler hat. Lösche nie wirklich etwas — markiere es als gelöscht, damit Nutzer es rückgängig machen können. Protokolliere, wer jeden Datensatz erstellt und geändert hat. Lege Indizes auf alles, was du abfragst, denn deine App ist mit 100 Datensätzen schnell und mit 100.000 ohne Indizes unbenutzbar.

Jede dieser Regeln ist in einer Demo unsichtbar und im Produktivbetrieb existenziell. Und die KI überspringt im Wesentlichen alle, wenn du nicht ausdrücklich danach fragst.

Säule 2: Systemdesign und Skalierbarkeit

Wie dein Code organisiert ist, bestimmt, wie schnell du vorankommst. Das Rückgrat ist die Trennung der Zuständigkeiten: Der Screen spricht mit einem Hook, der Hook mit einem Service, nur der Service mit der Datenbank — überspringe nie Schichten (ich habe diesem 3-Schichten-Muster einen ganzen Artikel gewidmet). Um dieses Rückgrat herum: Jeder Screen behandelt Lade-, Fehler- und Leerzustand, nicht nur den Erfolgsfall; alles Langsame läuft im Hintergrund, statt Nutzer warten zu lassen; Daten laden in Seiten zu 20–50 Einträgen statt auf einmal; selten wechselnde Ergebnisse werden gecacht; und Operationen verhalten sich gleich, ob ein Nutzer einmal klickt oder ungeduldig fünfmal.

Nichts davon ist exotisch. Es ist der Unterschied zwischen einer App, die in einer Bildschirmaufnahme beeindruckt, und einer App, die ihren hundertsten Kunden überlebt.

12 WochenDeine Konzernkarriere war nie der PlanBewirb dich beim Solopreneur Accelerator.Jetzt bewerben →

Säule 3: Sicherheit und Vertrauen

Nutzer vertrauen dir ihre Daten an; die dritte Säule besteht darin, dieses Vertrauen nicht zu brechen. Authentifizierung beantwortet, wer jemand ist — Autorisierung beantwortet, was er darf, und das sind nicht dieselben Prüfungen. Die Verteidigung läuft in Schichten: Die Datenbank erzwingt Row-Level Security, der Service prüft Geschäftsberechtigungen, die API validiert jede Anfrage und die UI blendet aus, was ein Nutzer nicht anfassen darf — fällt eine Schicht aus, halten die anderen. Jede Nutzereingabe wird validiert, bevor sie verwendet wird. Jedes Geheimnis lebt in der Konfiguration, nie im Code. Und Nutzereingaben werden nie direkt in Datenbankabfragen geklebt, so löschen Angreifer deine Tabellen.

Hier ist die KI am gefährlichsten, denn unsicherer Code sieht beim Ausführen genauso aus wie sicherer. Er läuft, er funktioniert in der Demo, und er leakt.

Säule 4: Produktdenken

Code funktioniert; Produkte werden ausgeliefert. Die vierte Säule ist alles, was Nutzer spüren: Wichtige Features liegen hinter Flags, die du ohne neues Deployment abschalten kannst, sodass ein misslungener Launch ein Schalter ist statt ein Notfall. Wenn ein Drittanbieter-Dienst ausfällt, fällt das Feature elegant zurück, statt die ganze App mitzureißen. Jede Nutzeraktion bekommt Rückmeldung — einen Spinner, eine Bestätigung, einen Fehler mit Wiederholen-Option. Und wenn Tempo und Korrektheit kollidieren, gewinnt die Korrektheit: schnell, aber falsch ist schlimmer als langsam, aber richtig, denn beschädigte Daten sind der eine Bug, den du nicht wegpatchen kannst.

Die Gewohnheit, die diese Säule antreibt, ist eine Frage: Was, wenn? Was, wenn dieser Datensatz Kinder hat? Was, wenn zwei Nutzer ihn gleichzeitig löschen? Was, wenn die Zahlung klappt, aber die Bestätigung fehlschlägt? In Randfällen verstecken sich Bugs, und die KI jagt sie nicht für dich.

Säule 5: Arbeiten mit KI

Die Meta-Fähigkeit: Die KI ist das Werkzeug, du bist der Handwerker. Fünf Disziplinen. Alles verifizieren — die KI liegt bei Sicherheit, Randfällen und Performance zuverlässig falsch und klingt dabei in beiden Fällen selbstsicher. Kontext managen — gib ihr deine Architekturregeln und ein, zwei Beispiele, nicht deine ganze Codebasis. Konkret sein — zwei Minuten für einen präzisen Prompt sparen zwanzig Minuten Korrektur eines vagen, und strukturierte Prompts systematisiert genau die PRP-Methode. In Schleifen validieren — Typprüfungen, Tests, dann manuelles Testen, bevor irgendetwas committet wird. Inkrementell bauen — erst die kleinste funktionierende Version, dann ausbauen, damit du immer eine funktionierende App hast.

Und wenn die KI etwas vorschlägt, das deine Regeln verletzt: Widersprich. Du bist der Architekt; die KI ist der Bauarbeiter — diese Rollenteilung ist das ganze Spiel. Kämpfe um Architektur, Sicherheit und Datenintegrität. Lass Namenspräferenzen und kleine Stilfragen los. Die Richtung ist deine; die Ausführung ihre.

Die 5 Säulen produktionsreifer Software auf einen Blick

Dieses Framework ist nicht theoretisch. So wurde eine Plattform mit 964 Datenbanktabellen von einer einzigen Person mit KI gebaut — und deshalb lässt sich der ganze Ansatz ehrlich in einem Satz zusammenfassen: Du gibst die Richtung vor, die KI liefert die Ausführung. Der Code ist gratis. Die Säulen machen ihn produktionsreif. So entstand eine Plattform im Wert von 2 Mio. € für 3.250 €.

Das BuchThe Solopreneur RevolutionLuis Gonçalves darüber, wie du neben dem Job mit KI ein Solopreneur-Business aufbaust.Zum Buch →

Häufig gestellte Fragen

Muss ich alle fünf Säulen beherrschen, bevor ich irgendetwas baue?

Nein. Fang sofort an zu bauen, aber wende Säule 1 ab dem ersten Prompt an — die Datenbankentscheidungen (Organisationsspalte, Row-Level Security, Soft Deletes) sind die, die sich brutal schwer nachrüsten lassen. Die anderen Säulen kannst du Feature für Feature nach und nach einziehen.

Ist das nicht einfach Software Engineering — warum es für KI aufbereiten?

Es ist Software Engineering, destilliert auf das, was sich geändert hat. Vor der KI waren dir diese Prinzipien ohne die Jahre, die man zum Schreiben des Codes brauchte, nutzlos. Jetzt ist der Code gratis, also sind die Prinzipien der ganze Job — und anders als Syntax braucht Urteilsvermögen keine zwanzig Jahre Anwendung, wenn dir jemand die Checkliste in die Hand drückt.

Wie bringe ich die KI dazu, den Säulen zu folgen, ohne sie in jedem Prompt zu wiederholen?

Leg sie in eine dauerhafte Anweisungsdatei, die dein KI-Tool in jeder Sitzung liest, und verweise beim Prüfen der Ergebnisse darauf. Die häufigsten Korrekturen — jede Tabelle bekommt eine Organisationsspalte, jede Komponente behandelt alle vier Zustände, keine harten Löschungen — werden zu Regeln, die du einmal schreibst. Der Beitrag die zehn häufigsten KI-Fehler im Produktivbetrieb enthält den fertigen Regelblock.

Welche Säule machen Anfänger am häufigsten falsch?

Säule 5 — sie vertrauen dem KI-Output, weil er läuft. Code, der läuft, ist die niedrigste Hürde, die es gibt; die Demo verbirgt alles, wofür die anderen vier Säulen da sind. Die Gründer, die Erfolg haben, lesen, was die KI erzeugt, fragen „Was könnte hier schiefgehen?“ und verifizieren, bevor sie ausliefern. Vertrauen, aber prüfen.