Squibble Blog — DeutschTechnische Beiträge über die Systeme, die bei Squibble tatsächlich laufen — Architektur, Infrastruktur und die Entscheide dahinter.https://www.squibble.chde-CH357 Sekunden pro Push, und die Tests waren nicht schuldhttps://www.squibble.ch/de/blog/2026-08/push-gate-bind-mounthttps://www.squibble.ch/de/blog/2026-08/push-gate-bind-mountUnser Pre-Push-Gate brauchte fast sechs Minuten. Gelesen hat der Container über einen Bind-Mount, und das allein kostete 324 der 357 Sekunden.Thu, 27 Aug 2026 00:00:00 GMTdockerdeveloper-experienceperformancetestingmacosCI/CD Analytics: Wo die Pipeline-Zeit wirklich bleibthttps://www.squibble.ch/de/blog/2026-08/cicd-analyticshttps://www.squibble.ch/de/blog/2026-08/cicd-analyticsEine rote oder langsame Pipeline ist nur ein Symptom. Workbench verbindet verlorene Runner-Zeit, Job-Trends und Pipeline-Wasserfälle zu einer Untersuchung, die bis zum konkreten Merge-Request-Versuch führt.Wed, 26 Aug 2026 00:00:00 GMTgitlabci-cdanalyticsdeveloper-experiencereliabilityNever Release to Test: Warum wir unsere CI und KI-Agenten nach links verschieben musstenhttps://www.squibble.ch/de/blog/2026-08/never-release-to-testhttps://www.squibble.ch/de/blog/2026-08/never-release-to-test16’300 CI-Minuten in einer Woche, 18.9 % kompletter Ausschuss und 22 Release-Versuche für eine einzige Anwendung: Warum Releases als Testumgebung missbraucht wurden, wieso Agenten ohne Governance lautlos Standards ignorieren, und wie ein dreistufiger Filter das Problem löst.Tue, 18 Aug 2026 00:00:00 GMTci-cdgitlabaiarchitecturemonorepoBoards: ein Kanban, das nicht weiss, wo seine Karten liegenhttps://www.squibble.ch/de/blog/2026-08/workbench-boardshttps://www.squibble.ch/de/blog/2026-08/workbench-boardsJedes Board scheitert irgendwann daran, dass es zur zweiten Wahrheit wird: es merkt sich, in welcher Spalte eine Karte liegt, und ab da muss dieses Wissen gepflegt werden. Workbench merkt es sich gar nicht: Spalten sind Regeln, die beim Lesen ausgewertet werden.Thu, 13 Aug 2026 00:00:00 GMTgitlabrailsreactpostgresqlarchitectureSpecial vdev: 113 TB an zwei Dateienhttps://www.squibble.ch/de/blog/2026-08/special-vdevhttps://www.squibble.ch/de/blog/2026-08/special-vdevDas Special vdev eines 113-TB-Pools lag auf zwei qcow2-Dateien: beide auf derselben Consumer-SSD mit 11 % Restlebensdauer. Der Umzug war eine Operation am laufenden Mirror ohne Spielraum für Fehler. Und er hat zwei Checks aufgedeckt, die die ganze Zeit auf das Falsche gezeigt haben.Wed, 12 Aug 2026 00:00:00 GMTzfsproxmoxansiblestoragebetriebWorkbench: ein Delivery-Index, der falsch liegen darfhttps://www.squibble.ch/de/blog/2026-08/workbenchhttps://www.squibble.ch/de/blog/2026-08/workbenchWir haben eine mandantenfähige Sicht über mehrere GitLab-Instanzen gebaut, ohne zur zweiten Wahrheit zu werden. Die Regel, die das trägt: die lokale Datenbank ist wegwerfbar, und korrekt macht sie die Reconciliation, nicht die Webhooks.Wed, 05 Aug 2026 00:00:00 GMTgitlabrailsmulti-tenancypostgresqlarchitectureEnv Manager: ein Secrets-Speicher, der seine eigenen Secrets nicht lesen kannhttps://www.squibble.ch/de/blog/2026-07/env-managerhttps://www.squibble.ch/de/blog/2026-07/env-managerEin Security-Review hat darauf hingewiesen, dass unser Secrets-Manager seinen eigenen Administratoren vertraut. Die Antwort war Zero-Knowledge-Ende-zu-Ende-Verschlüsselung, und der ehrliche Teil des Entwurfs ist die Liste der drei Stellen, an denen der Server trotzdem Klartext sieht, und warum wir jede davon akzeptiert haben.Sun, 05 Jul 2026 00:00:00 GMTsecretscryptographygitlabrailsarchitectureObservability: das Lesemodell, das handelthttps://www.squibble.ch/de/blog/2026-06/observabilityhttps://www.squibble.ch/de/blog/2026-06/observabilityWorkbench darf seine Datenbank wegwerfen und neu aufbauen. Diese Anwendung pollt Graylog und legt GitLab-Issues an, und ein Seiteneffekt hat kein Upstream. Warum Dry-Run zur Datenbankspalte wurde, warum das Dashboard keinen Löschen-Knopf hat, und warum die Schutzschranke an der HTTP-Grenze sitzt statt in der Konfiguration.Fri, 05 Jun 2026 00:00:00 GMTobservabilitygrayloggitlabrailsarchitecture