Das richtige Werkzeug für jede Aufgabe.

Coding-Agents erben jeden Zugang auf der Maschine, auf der sie laufen — API-Keys in Env-Dateien, Tokens in Agent-Configs, selten so eng gefasst, wie alle glauben. BlastRadius findet sie und berichtet, was jeder einzelne tatsächlich anrichten kann — in Konsequenzen: „kann dein Produktionsvolume löschen“, nicht „hat volumes:write“.

Ein npx-Befehl, null Abhängigkeiten. Die Suche läuft komplett offline; die Auflösung ist opt-in, und ein Zugang geht ausschließlich an den Anbieter, der ihn ausgestellt hat. Ein Klartext-Secret erscheint in keiner Ausgabe.

Schriftanbieter prüfen inzwischen aktiv nach, und Druckereien, Agenturen und Inhouse-Studios bekommen Post wegen Schriften, die vor Jahren jemand selbst eingebunden hat. Glyphwatch lädt die Schriftdateien, die deine Seite tatsächlich ausliefert, und liest die Lizenz, die der Hersteller in jede einzelne Datei geschrieben hat — nicht den Dateinamen, der lügt.

Das einzige vergleichbare Werkzeug stammt von genau der Firma, die auch die Schreiben verschickt. Glyphwatch verkauft nichts außer dem Auslesen: kein Schriftenkatalog, keine Lizenzen, keine Bindung an eine Gießerei. Es nennt Risikoindikatoren, keine rechtlichen Bewertungen.

Ein schwebender Teleprompter für Google Meet, Zoom, Loom, YouTube Studio — jeden Browser-Tab. Die Pro-Version hört zu, während du sprichst, und scrollt dein Skript im Tempo deiner Stimme — auch durch Versprecher und Improvisation.

Skripte verlassen nie dein Gerät: kein Konto, keine Cloud, kein Tracking. Einmal zahlen, für immer nutzen.