0806 | Neue Tools: StepGrab, BackEngine MCP, Capacity & Wispr Flow

Lena Vogel: Willkommen bei Product Hunt täglich — ich bin Lena Vogel.

Felix Hartmann: Und ich bin Felix Hartmann. Schön, dass ihr wieder dabei seid hier bei Bri.

Lena Vogel: Heute haben wir wieder eine volle Ladung Neuigkeiten für euch. Unter anderem geht es um eine App, die das Dokumentieren von Workflows automatisieren soll, um ein Tool, das privates Unternehmenswissen für KI zugänglich machen will, und um eine Mac-App, mit der ihr aus einfacher Sprache eigene Apps bauen könnt.

Felix Hartmann: Außerdem schauen wir auf ein neues Meeting-Notiztool, eine Proxy-Ebene für KI-Agenten, und dann noch auf den ngrok KI-Gateway, Wallets von Cloudflare und mehr. Bleibt dran!

Lena Vogel: Wenn du ständig Workflows dokumentieren musst – ob Onboarding, Standardabläufe oder Support-Tickets – kennst du das Ritual: Screenshots machen, zuschneiden, Pfeile draufsetzen, Schritte von Hand tippen. Die App StepGrab verspricht eine automatisierte Alternative. Du führst die Aufgabe einmal auf dem Mac aus, und jeder Klick wird laut Hersteller ein nummerierter Screenshot mit automatisch geschriebener Schrittbeschreibung.

Felix Hartmann: Und bemerkenswert: Die Aufnahme läuft vollständig lokal, also ohne Konto und ohne Upload, auf macOS 14 drauf, sowohl mit Apple Silicon als auch Intel. Exportiert wird als PDF, GIF oder MP4, im Launch-Beitrag kommen noch klickbares HTML, Markdown und vertikales Video dazu.

Lena Vogel: Der Maker stellt das ausdrücklich gegen die browserbasierten Abo-Tools Scribe und Tango: StepGrab erfasst jede App statt nur den Browser, arbeitet offline und verlangt kein Team-Abo pro Sitzplatz. Es gibt einen Gratis-Tarif mit bis zu fünf Anleitungen und je zehn Schritten, Pro kostet 2,99 Dollar im Monat oder 44,99 einmalig fürs Leben. Der Code PHUNT senkt die Lifetime-Lizenz auf 34,99, aber nur auf Apple-Accounts ohne bisherigen In-App-Kauf – laut Maker eine Apple-Regel.

Felix Hartmann: Im Thread erzählt der Entwickler, wie er die App sechs Monate lang für sich selbst gebaut hat, weil Anleitungen nach App-Updates veralten. Ein Kommentator hält den Offline-Ansatz wegen sensibler Screen-Recordings für plausibel. Was offen bleibt: Ob die Guides nach UI-Updates halten. Eine fertige Erkennung gibt es nämlich nicht – nur die Idee eines OCR-basierten Screen-Fingerprints, der verrauscht wäre und verschobene Buttons ohne Textänderung übersähe. Und der Maker nennt sich selbst Einzelentwickler neben einem Werks…

Lena Vogel: Weiter mit BackEngine MCP. Der Hersteller will privates Unternehmenswissen für KI nutzbar machen – als Gegenentwurf zur üblichen Praxis, Claude oder ChatGPT über einzelne MCP-Verbindungen an Slack, E-Mail, Tickets und CRM zu hängen. Das seien, so die Beschreibung, rohe Leitungen in verstreute Systeme: Das Modell liest einen Ausschnitt und rät den Rest.

Felix Hartmann: BackEngine liest stattdessen alles, fasst es in einem berechtigungsgeschützten Datensatz pro Konto zusammen und hält ihn aktuell. Laut Selbstauskunft sind das im Vergleich zu direkten Verbindungen 67 Prozent weniger Fehler, 2,4-mal mehr Schlüsselfakten und 65 Prozent weniger Tokens.

Lena Vogel: Gründer Eli sieht Claude auf dem Weg zum nächsten Work-OS und rät, keine eigenständigen Produktivitätstools zu bauen, sondern Funktionen, die in Claude leben. Das Ziel: Kundenwissen aus Calls, Tickets, E-Mails und Threads sicher erschließen, das sonst in den Werkzeugen gefangen bleibt. Ein Kommentator nennt das Zusammenführen von Slack, Gmail, Jira und Meeting-Notizen genau seine tägliche Herausforderung.

Felix Hartmann: Andere fragen nach Demo, Eignung für Kundenservice und Sales, und danach, wie Nutzer merken, wenn der Datensatz falsch oder veraltet ist. Der ausführlichste kritische Kommentar hakt beim Begriff „berechtigungsgeschützt“ ein: Ein Datensatz pro Konto sage nur, wessen Daten es sind, nicht, wer intern welche Teile sehen darf. Interne Notizen wie „diesem Konto keine weitere Rückerstattung“ könnten in KI-entworfene Antworten an Kunden geraten. Offen bleibt zudem die Verzögerung zwischen Ticket oder Slack-Thread und aktualisiertem Datensatz.

Lena Vogel: Capacity Desktop ist eine Mac-App, die aus einfacher Sprache Apps bauen soll – laut den Machern Baptiste und Samuel bewusst lokal auf dem eigenen Rechner statt in der Cloud eines Anbieters. Sie verstehen sie als Alternative zu Lovable und Bolt: keine aufgeschlagenen KI-Credits, kein Code, der in einer Cloud-Werkstatt festgehalten wird, und ein Export, der keine Nebensache ist.

Felix Hartmann: Laut Launch-Beitrag entstehen Web-, Mobile-, Desktop- und Game-Apps, ausgehend von über 80 Design-Vorlagen oder einem importierten Repo. Du bringst deinen eigenen KI-Schlüssel mit – von Claude, GPT, Gemini, Grok, Kimi oder DeepSeek – und die Abrechnung läuft zum Selbstkostenpreis, mit eingebautem Ausgaben-Dashboard. Jede Änderung wird als wiederherstellbare Version gespeichert; ein Klick macht Fehlentwicklungen rückgängig.

Lena Vogel: Ein Publish-Tab verbindet GitHub und Vercel, prüft Umgebungsvariablen und deployt mit einem Klick; fehlende Werkzeuge wie Git oder Node installiert die App selbst. Das Projekt bleibt ein normaler Ordner und ein Git-Repo. Aktuell ist es kostenlos und ohne Anmeldung; geplant ist später eine einmalige Lizenz, ausdrücklich kein Abo und keine Credit-Aufschläge.

Felix Hartmann: Nur: Die Website beschreibt dagegen kostenpflichtige Pläne mit Credits, die beim Bauen verbraucht werden und nie verfallen – diese Diskrepanz bleibt offen. Zielgruppe sind Menschen ohne Code-Erfahrung; die Website nennt Funktionen wie Mitgliederkonten, Logins und Zahlungen sowie einen KI-Co-Founder, der Fehler in einfacher Sprache erklärt. Einschränkung bleibt: nur macOS auf Apple Silicon, Windows und Linux stehen auf der Roadmap. In den Kommentaren fragt ein Nutzer, ob…

Lena Vogel: Zum Schluss Wispr Flow Notetaker, ein neues Meeting-Notiztool, das laut Hersteller „die Details richtig hinbekommt“. Vor dem Meeting prüft es die Kalendereinladung, damit Namen korrekt geschrieben sind, und übernimmt Begriffe, die du Wispr Flow bereits beigebracht hast. Transkripte verwenden echte Namen statt „Sprecher eins“ und „Sprecher zwei“; Mikrofon und gehörte Audio werden getrennt erfasst, Korrekturen gelten fürs gesamte Transkript.

Felix Hartmann: Dazu kommen ein Briefing vor jedem Meeting, One-Click-Catch-up, Zusammenfassungen mit Entscheidungen und nächsten Schritten, One-Tap-Capture für Termine ohne Kalendereintrag und MCP-Support, um Meetings in Claude oder ChatGPT zu ziehen. Start: Mac, Englisch, kostenlos testbar; weitere Sprachen und Plattformen sollen folgen.

Lena Vogel: Tanay, der den Launch vorstellt, beschreibt die Wette so: Fast niemand liest rohe Transkripte, aber alles baut darauf auf – ein falscher Name oder eine falsch zugeordnete Stimme mache alles Weitere unbrauchbar. Ein Kommentator berichtet, das Tool funktioniere auch bei WhatsApp-Anrufen sowie in Zoom und Microsoft Teams, weil es nicht an eine Software, sondern an die Audio-Streams des Computers gekoppelt sei.

Felix Hartmann: Wichtig zur Einordnung: Die meisten zitierten Stimmen sind Herstelleraussagen von Wispr-Teammitgliedern. Der Head of Growth sagt, früher hätten falsch zugeordnete Aussagen seine Task-Liste durcheinandergebracht; ein GTM-Mitarbeiter nennt Notetaker den ersten, der die Sprecherzuordnung durchweg hinkriegt, und lässt erstmals eigene Notizen weg; ein Marketing-Teammitglied, früher Poweruser von Granola und Fireflies, hebt den Kontext vor Meetings hervor. Das ist das Kernversprechen – Namen und Stimmen richtig zuordnen, damit die Zusammenfassungen darauf aufbauen können.

Lena Vogel: Lass uns mit Aegisora anfangen, einem Open-Source-Projekt, das sich als Kontrollebene für KI-Agenten positioniert. Es ist im Kern eine Proxy-Ebene, die die Werkzeug- und API-Aufrufe autonomer Agenten überwacht – und das ausdrücklich nicht mit abstrakter KI-Sicherheit wirbt, sondern mit betrieblicher Kontrolle für App-Sicherheits- und Security-Teams.

Felix Hartmann: Was heißt das konkret? Der Hersteller verspricht, unerlaubte Tool-Aufrufe abzufangen, Zugriffe nach dem Least-Privilege-Prinzip durchzusetzen, personenbezogene Daten zu maskieren und alles in lesbaren Audits zu protokollieren.

Lena Vogel: Und ein Detail ist dabei zentral: Das Ganze läuft als Sidecar-Proxy in der eigenen virtuellen Privat-Cloud, sodass Rohdaten und personenbezogene Informationen keine externe Drittanbieter-Infrastruktur berühren. Bei Proxy- oder Netzstörungen sollen die Richtlinien für kritische Sicherheitsverstöße fail-closed greifen – also im Zweifel blockieren statt zulassen.

Felix Hartmann: Ein wichtiger Hinweis zur Einordnung: All das sind Herstelleraussagen, keine unabhängig geprüften Ergebnisse. Das Projekt nennt Integrationen wie OpenAI, Anthropic, Azure AI und AWS Bedrock, aber die vielversprechenden Versprechen wie null Latenz beim Abfangen oder ein Zero-Day-Schutz bleiben in den vorliegenden Unterlagen unbelegt.

Lena Vogel: Und genau da liegt die Spannung. Einerseits gibt es eine Open-Source-Sandbox, die laut Hersteller dauerhaft kostenlos ist, dazu eine Unternehmensstufe mit individuellem Setup. Andererseits sind die Zertifizierungen – SOC 2 Typ Zwei und ISO 27001 – ausdrücklich noch als „Certification in progress“ ausgewiesen, also noch nicht abgeschlossen.

Felix Hartmann: Man soll wohl abwägen: Die betriebliche Kontrolle klingt attraktiv, gerade der Fail-Closed-Ansatz und die Audit-Logs. Aber der Beitrag stammt vom Ersteller selbst, unabhängige Nutzererfahrungen oder Kritik fehlen komplett. Bleibt also die Frage, ob die Versprechen in der Praxis halten, was sie auf dem Papier ankündigen.

Lena Vogel: Weiter mit dem ngrok AI Gateway – heute gelauncht, vorgestellt von Produktmanager Niji. Es ist ein gehosteter Gateway-Dienst unter einer einzigen Adresse: Eine URL und ein Zugriffsschlüssel sollen das Routing zu öffentlichen Anbietern wie OpenAI und Anthropic, aber auch zu eigenen Endpunkten und selbst gehosteten Modellen erlauben.

Felix Hartmann: Und der Einstieg ist bewusst simpel entworfen: Man ändert praktisch nur die Basisadresse und tauscht den API-Key, unterstützt werden unter anderem die OpenAI-, Anthropic- und Vercel-AI-Entwicklungskits. Die privaten Modelle werden über das ngrok-Netzwerk angebunden, ohne öffentliche IP-Adressen oder offene Eingangsports.

Lena Vogel: Was die Sache praktisch macht: Eigene Provider-Keys, wobei die Abrechnung direkt beim Anbieter läuft, Zugriffsschlüssel, die pro App oder Entwickler begrenzt sind, und eine Beobachtbarkeit über Tokens, Latenz, Fehler und Kosten. Dazu automatische Wiederholungsversuche und Fallbacks auf gesunde Alternativen, wenn ein Modell oder Schlüssel langsamer wird oder ausfällt.

Felix Hartmann: Und das Preisgefüge ist übersichtlich gehalten: eine Pauschale von fünf Cent pro Million Tokens plus die eigentlichen Inferenzkosten, Kredite zahlt man im Voraus. Als Auslöser nennt der Ersteller seinen eigenen Aufwand beim Betrieb mehrerer Provider – mehrere Gateways, mehrere Dashboards, komplizierte Fallback-Logik und private Modelle, die versehentlich exponiert werden.

Lena Vogel: Interessant ist vor allem die Resonanz der Community. Ein Kommentator sagt, die Anbindung selbst gehosteter Modelle über das ngrok-Netzwerk statt über einen öffentlichen Endpunkt löse genau ein Sicherheitsproblem, das er selbst erlebt habe. Andere wiederum berichten, dass bei internen Tools mit Compliance-Zwang jedes bisherige Gateway gescheitert sei – und heben damit auf den gleichen wunden Punkt ab.

Lena Vogel: Dann zu Cloudflare Wallets – eine Ankündigung, die Cloudflare selbst als programmierbare Wallet-Schicht für das agentische Internet beschreibt. Die Idee: KI-Agenten sollen Dienste autonom entdecken, nutzen und bezahlen können – mit virtuellen Wallets, Ausgabenkontrollen und maschinenfreundlichen Zahlungsabläufen, damit Agenten sicher Transaktionen mit APIs und digitalen Diensten durchführen.

Felix Hartmann: Cloudflare nennt das ausdrücklich finanzielle Infrastruktur für die nächste Generation von KI-Anwendungen. Ein Wort zur Einordnung: Das ist eine Herstelleraussage, kein verifiziertes Ergebnis. Und auffällig ist, dass in den vorliegenden Quellen weder Preise noch Verfügbarkeit oder konkrete technische Details stehen.

Lena Vogel: Was man einordnen kann, ist der Kontext: Die Ankündigung sitzt im Cloudflare-Blog unter Tags wie Agents Week, KI, Zahlungen und x402 – das deutet auf einen größeren Ankündigungsschwerpunkt hin. Und die Community reagiert spürbar begeistert: Ein Nutzer hat schon seinen Benutzernamen beansprucht, ein anderer kommentiert, endlich keine manuellen Zahlungsfreigaben mehr nötig zu haben.

Felix Hartmann: Wobei man hier sauber trennen muss: Ein langjähriger Cloudflare-Nutzer lobt zwar die CDN-Geschwindigkeit und das unkomplizierte Setup – aber das bezieht sich auf Cloudflare insgesamt, nicht speziell auf die Wallets. Und ein Kommentator fragt durchaus kritisch, welches konkrete Problem in Websites und Apps Cloudflare zu dieser Bauweise bewogen habe – diese Frage bleibt in den Quellen unbeantwortet.

Lena Vogel: Zum Abschluss der Dover MCP. Dover stellt Startups ein kostenloses Bewerbungsverwaltungssystem zur Verfügung und bringt jetzt eine Model-Context-Protocol-Schnittstelle heraus, die die Bewerbungspipeline an Claude, ChatGPT, Cursor und andere KI-Tools anbindet.

Felix Hartmann: Der Gründer George beschreibt, dass sich die Einstellungspipeline direkt aus dem Chat heraus steuern lässt: Man kann die stärksten Kandidaten für offene Rollen sichten, Interviews planen und Fragen vorbereiten, Notizen ergänzen, den Status von Kandidaten ändern und E-Mail sowie Kalender koordinieren. Ein durchgespieltes Beispiel: Claude findet den Kandidaten, plant das Interview, bereitet den Hiring Manager vor, erfasst Debrief-Notizen und entwirft die Folge-E-Mail.

Lena Vogel: Der Zugriff ist dabei über gewählte OAuth-Berechtigungen geregelt: Lesen für Jobs, Bewerbungen, Kandidaten und Interviews, und Schreibaktionen nur mit erteilter Schreiberlaubnis. Agents sehen nur Daten, die der jeweilige Dover-Nutzer ohnehin sehen darf, private Jobs und Rollenrechte bleiben bestehen, und Trennen ist jederzeit möglich. KI assistiert bei Ranking und Zusammenfassungen – aber das eigentliche Einstellungsurteil bleibt beim Team.

Felix Hartmann: Was offen bleibt: Die Website nennt zusätzlich KI-Bewertung, einen Interview-Notiznehmer und Synopsen, aber ob dafür ein bezahlter Plan nötig ist, beantwortet die FAQ im vorliegenden Material nicht. Aus der Community kommt dennoch Zuspruch – ein Nutzer von Assembly sagt, Dovers Marktplatz habe deren Einstellung maßgeblich unterstützt, und ein anderer hebt hervor, dass die meisten KI-Funktionen in der Einstellung bisher nur wenig Substanz hätten.

Lena Vogel: Ein Entwickler namens Stefan Keller hat ein ziemlich spezifisches Problem gehabt – und daraus eine App gemacht. Er tippte immer wieder Großbuchstaben, ohne es wirklich zu merken. Sein Tool Keytones ist eine Mac-App für die Menüleiste, die jedem Tastendruck einen eigenen, hörbaren Ton zuordnet.

Felix Hartmann: Genau, und zwar nicht – wie bei den üblichen Schreibmaschinen-Apps –, dass sie eine mechanische Tastatur nachahmt. Keytones unterscheidet direkt hörbar zwischen Groß- und Kleinbuchstaben, zusätzlich zu Leertaste und Modifikatortasten. So fällt ein versehentlich aktiviertes Caps Lock oder ein verfehltes Shift akustisch auf, bevor man es mit den Augen sieht.

Lena Vogel: Und man kann es auf die eigene Umgebung abstimmen. Für jede Tastengruppe lassen sich Tonhöhe, Länge, Dämpfung und Lautstärke einstellen, eigene Audiodateien kann man per Drag & Drop importieren – laut Anbieter inklusive Validierung. Wer Töne gar nicht mag, bekommt stattdessen visuelles Feedback: Bei jedem Tastendruck pulsiert ein leuchtender Rand unten auf dem Bildschirm, getrennt einstellbar für Groß- und Kleinschreibung.

Felix Hartmann: Dazu kommen ein paar praktische Details – etwa Ausschluss- oder Erlaubnislisten, um die App gezielt zu steuern, schnelles Stummschalten durch dreifaches Tippen einer Modifikatortaste, und Siri- sowie Shortcuts-Support. Version 1.0 erscheint laut Website am 21. Juli 2026 für macOS 15.6 oder neuer, als einmaliger Kauf ohne Abo und ohne Werbung.

Lena Vogel: Was mir wichtig war: Wie steht es um den Datenschutz? Keytones verlangt Accessibility-Zugriff zur Tastenerkennung, aber der Hersteller sagt, dass getippte Inhalte weder gelesen, geloggt noch gespeichert werden. Und ein Community-Kommentar bestätigt das zugrunde liegende Problem als sehr spezifisch und real – man verliert tatsächlich immer wieder Sekunden, weil die Feststelltaste unbemerkt aktiv bleibt. Eine kleine App für ein sehr konkretes Alltagsärgernis.

Lena Vogel: Und damit sind wir auch schon am Ende dieses Briefings angelangt.

Felix Hartmann: Genau. Wir hatten heute eine ordentliche Auswahl: Workflow-Dokumentation mit StepGrab, BackEngine MCP für privates Unternehmenswissen, Capacity Desktop, mit dem ihr Apps aus einfacher Sprache bauen könnt, und Wispr Flow Notetaker für Meetings.

Lena Vogel: Dazu noch Aegisora als offene Proxy-Ebene für KI-Agenten, das neue ngrok AI Gateway, Cloudflare Wallets und Dover MCP für Recruiting.

Felix Hartmann: Und Keytones als kleine Menüleisten-App. Das war's für heute – bis zum nächsten Mal!