Changelog

Format: Keep a Changelog, Versionierung: SemVer.

[Unreleased]

Geändert

• Dateiprüfung: ein richtiges Ergebnis auch für große, unsignierte Programme (ungetestet auf echtem Windows 🧪). Statt „Nicht einschätzbar“ bei Dateien über 64 MB:
  • Ist Microsoft Defender der aktive Virenschutz, prüft Defender große Dateien jetzt selbst – nur als Bericht (MpCmdRun -Scan -ScanType 3 -File <Datei> -DisableRemediation: keine Aktion, keine Quarantäne, Defender-Ausnahmen werden dabei ignoriert), abbrechbar in der Aktivitätsanzeige, mit Audit-Eintrag. Findet Defender etwas, steht der Name in der Überschrift („Auffällig – Trojan:…“), und „Von Defender bereinigen lassen …“ startet die bekannte Defender-Prüfung mit Windows-Rückfrage. Ist ein anderer Virenschutz zuständig, nennt Nexus ihn.
  • Die Erkennungsregeln prüfen Dateien bis 1 GB (in überlappenden Abschnitten mit normalen Lesezugriffen, Datei währenddessen gegen Schreiben gesperrt; ein Lesefehler wird zum Ergebnis „teilweise“, nie zum Absturz) und sagen, ob „ganze Datei“ oder „teilweise“.
  • Neue, klarere Einschätzung: „Keine Hinweise gefunden – aber nicht signiert“ (mit Erklärung, was das heißt und was offen bleibt), „Keine Hinweise auf Schadcode“ nur bei gültiger Signatur, „Nur teilweise geprüft“, „Nicht einschätzbar“ nur, wenn wirklich nichts lief – jeweils mit Grund und Abhilfe. Nie „sicher“ oder „virenfrei“.
  • Ergebniskarte neu: Überschrift, „Was geprüft wurde“ (Virenschutz, Regeln, Signatur, Herkunft), „Was offen bleibt“, Aktionen, „Fakten zur Datei“: Herkunft laut Windows (Mark-of-the-Web: heruntergeladen von …), Angaben der Datei (Hersteller, Produkt, Version – ausdrücklich nicht geprüft), 32/64 Bit, Erstellungszeitpunkt (nur wenn plausibel), .NET, angehängte Daten, „fordert Administratorrechte an“, erkennbare Installationsart (NSIS, Inno Setup, UPX, Electron, Squirrel, Deinstallationsprogramm im Ordner), Ort (z. B. Benutzerinstallation unter AppData\Local\Programs), Zeitpunkte und wie viele Programmdateien im selben Ordner signiert sind.
  • „Prüfsumme bei VirusTotal nachschlagen“ als eigener Knopf (sendet nur die Prüfsumme); ohne Schlüssel erklärt die Karte, wie man den kostenlosen Schlüssel einträgt. „Erneut prüfen“ je Datei. Dateien bis 2 GB (bisher 512 MB).

Hinzugefügt

• Diagnose: Abstürze und Zuverlässigkeit (ungetestet auf echtem Windows 🧪): auf Klick für 7, 30 oder 90 Tage – Bluescreens mit Stoppcode und den typischen Ursachen laut Microsofts Referenz (unbekannte Codes werden nicht gedeutet), unerwartete Neustarts, Programmabstürze und Hänger (Programm, Modul, Ausnahmecode, Häufigkeit je Programm), Hardwarefehler (WHEA, korrigiert / nicht korrigiert), Ergebnisse der Windows-Speicherdiagnose und der Stabilitätsindex, den Windows selbst berechnet. Jede Quelle, die sich nicht lesen lässt, nennt ihren Grund statt einer Null. Nur lesend; Speicherabbilder (Minidumps) wertet Nexus nicht aus.
• Diagnose: Geräte mit Problemen (🧪): Geräte, die der Geräte-Manager mit einem Fehlercode markiert, mit Name, Klasse, Code und Klartext samt nächstem Schritt für alle von Microsoft dokumentierten Codes. Dazu ein neuer Punkt „Geräte mit Problemen“ im PC-Check (Treiber). Nexus öffnet den Geräte-Manager nicht und ändert kein Gerät.
• Diagnose: Standby und Aufwachen (🧪): was den PC geweckt hat (Gerät, Zeitgeber, Ein-/Aus-Taste) und wie lange er schlief – aus dem Windows-Protokoll, ohne Administratorrechte. Im Administratormodus zusätzlich, was den Standby gerade verhindert, welche Zeitgeber den PC wecken werden und die letzte Aufweckquelle (Windows’ eigenes powercfg mit festen Aufrufen, Zeit- und Größengrenze). Nichts wird geändert.
• Diagnose: Windows-Update-Verlauf (🧪): installierte, fehlgeschlagene und abgebrochene Updates mit Datum und Ergebnis; häufige dokumentierte Fehlercodes (z. B. 0x800F081F, 0x80070643) mit Erklärung und nächstem Schritt, Filter „Nur Probleme“, Hinweis, ob ein Fehlschlag später doch installiert wurde, und KB-Link zu support.microsoft.com. Nexus sucht dabei nicht online und installiert nichts.
• Neue Commands (alle nur lesend bzw. Link öffnen): get_problem_devices, get_reliability_report, get_sleep_wake_report, get_update_history, open_update_kb.
• Optimierung neu gegliedert (ungetestet auf echtem Windows 🧪): Übersicht mit „Was jetzt am meisten hilft“ (bis zu fünf Schritte aus PC-Check, Arbeitsspeicher, Treibern, Reparatur und Bildschirmen, nur gemessen) → Leistung & Hardware → Latenz → Arbeitsspeicher → Reparatur & Treiber → Autostart & Aufräumen → Windows-Einstellungen, mit fester Bereichsnavigation (ohne Animation). Die „Beibehalten?“-Abfrage einer Bildschirmänderung erscheint einmal für die ganze Seite.
• Grafikkarte (🧪, keine NVIDIA-/AMD-Hardware zum Testen): Takt, Temperatur, Leistungsaufnahme und Leistungsgrenze. Bei NVIDIA lässt sich die Leistungsgrenze über die offizielle Schnittstelle NVML einstellen – nur im Administratormodus, nur innerhalb des vom Treiber gemeldeten Bereichs, mit nativer Rückfrage, Audit-Protokoll, „Rückgängig“ (Wert von vor Nexus) und „Standard“. AMD (ADLX) ist in dieser Version noch nicht eingebunden und wird ehrlich als „Nicht verfügbar“ mit Grund gezeigt; Intel-Grafik nur lesend. Kein Takt-Offset, keine Spannung, keine Lüfterkurven.
• Bildschirme (🧪): Auflösung und Bildwiederholrate je Bildschirm aus den Modi, die Windows anbietet, mit Empfehlung (native Auflösung, höchste Bildwiederholrate) und derselben 15-Sekunden-Probe wie im PC-Check (Windows prüft vorher, ohne Bestätigung automatisch zurück).
• Latenz senken (🧪): Spielmodus, hardwarebeschleunigte GPU-Planung, Optimierungen für Spiele im Fenstermodus und neu „Mausbeschleunigung ausschalten“ (Ihr Konto, Control Panel\Mouse, exaktes Rückgängig) – jeweils mit Quelle. Bewusst nicht: Netzwerkdrosselung, Timer-Auflösung, HPET und ähnliche Registry-„Tricks“ ohne dokumentierte Wirkung; keine Vorher-/Nachher-Latenzmessung (ohne Kernel-Aufzeichnung nicht verlässlich messbar).
• Arbeitsspeicher und Takt (🧪): Belegung, Standby-Cache, komprimierter Speicher, Commit, größte Verbraucher und ehrliche Hinweise (kein „RAM leeren“); dazu nur zum Ansehen: ob der Prozessor-Multiplikator offen ist (aus dem Modellnamen) und ob der Arbeitsspeicher mit dem Nenntakt der Module läuft (XMP/EXPO-Hinweis fürs BIOS). Nexus übertaktet nicht.
• Systemdateien reparieren (🧪): im Administratormodus auf Klick DISM /Online /Cleanup-Image /RestoreHealth, dann sfc /scannow (Windows-eigene Werkzeuge, feste Aufrufe) als Hintergrundauftrag mit Schrittanzeige; Ergebnis je Schritt aus Rückgabewert und Abschlussmeldung, Unklares heißt „Nicht eindeutig“. Audit-Protokoll; Abbrechen nach dem laufenden Schritt.
• Treiber aus Windows Update (🧪): suchen (ohne Adminrechte), ausgewählte im Administratormodus installieren – vorher Wiederherstellungspunkt; nie aus anderen Quellen. Neue, standardmäßig ausgeschaltete Einstellung „Treiber automatisch aktualisieren“ (Einschalten nur nach Rückfrage): höchstens einmal am Tag, nur erhöht, nur nach erfolgreichem Wiederherstellungspunkt, ohne lizenzpflichtige Treiber, mit Benachrichtigung und Audit-Protokoll.
• Neue Commands: get_gpu_tuning, set_gpu_power_limit, reset_gpu_power_limit, list_displays, get_memory_overview, get_overclock_info, get_maintenance, start_system_repair, cancel_system_repair, search_driver_updates, install_driver_updates, set_auto_driver_updates; Jobs systemRepair, driverUpdates; Einstellung autoDriverUpdates.
• Spiele-Check (Optimierung, unter dem PC-Check; ungetestet auf echtem Windows 🧪): Spiele suchen und wählen (gespeichert), je Spiel die offiziellen Stufen (Minimum / Empfohlen / weitere wie Ultra oder Raytracing) mit ✓ Erfüllt / ≈ Knapp / ✗ Nicht erfüllt / ? Nicht prüfbar je Bauteil – mit verlangtem und gemessenem Wert, Gesamturteil je Stufe und verlinkter Quelle (Steam-Shopseite bzw. Hersteller, mit Abrufdatum). Exakt geprüft: Arbeitsspeicher, Grafikspeicher (integrierte Grafik: „nutzt gemeinsamen Speicher“), freier Platz auf einer (SSD-)Partition, SSD, Windows-Version/Build, DirectX 12/Feature-Level, Kerne/Threads. Prozessor/Grafik nur als Einschätzung anhand Leistungstabelle (PassMark, Stand 2026-11-13). „Engpass und Aufrüsten“: wann (jetzt / optional / nicht nötig) und warum, Aufrüstbarkeit nur aus Firmware-Fakten (Notebook/Tablet, verlöteter Speicher, freie Speicherplätze, nur integrierte Grafik) – sonst „prüfen Sie, ob Ihr Gerät aufrüstbar ist“; keine Shops, Marken oder Preise. 26 Spiele, auch über den signierten Inhaltskanal aktualisierbar (neue Art game-requirements). Neue Commands: get_game_check, set_game_selection, open_game_source.
• Andere Rechner (Leistung → Benchmark; 🧪): freiwillig „Anonyme Leistungswerte teilen“ (Standard aus). Eingeschaltet sendet Nexus nach jedem Test nur CPU-/GPU-Modell, RAM in GB, Windows-Build, Nexus-Version und die Messwerte und zeigt „Ihr Ergebnis liegt bei X % des Medians der Nexus-PCs mit derselben CPU (n = …)“ – nur, wenn mindestens 5 Vergleichswerte vorliegen, sonst „Noch zu wenige Vergleichswerte (mindestens 5)“. Server: bench-submit, bench-compare, Tabelle ohne IP/Kennung, Löschung nach 12 Monaten. Neuer Command: get_bench_comparison. Datenschutzhinweise ergänzt (Abschnitt 4b).
• Hardware optimieren (Optimierung, unter dem PC-Check; ungetestet auf echtem Windows 🧪): bündelt, was bei dieser Hardware wirklich etwas bewirkt – mit gemessenem Ist-Zustand, erwarteter Wirkung, Risiko und Rückgängig. Energiemodus („Beste Energieeffizienz“, „Ausbalanciert“, „Beste Leistung“) für die gerade aktive Stromquelle: Erklärung, Windows-Rückfrage (Standard „Nein“), Nachlesen, Audit-Eintrag, exaktes „Rückgängig“; im Akkubetrieb rät Nexus nie zu mehr Leistung; nur mit dem Plan „Ausbalanciert“ und nur ohne Administratorrechte (die Einstellung gilt für alle Benutzer). Grafik: Spielmodus, hardwarebeschleunigte GPU-Planung und neu „Optimierungen für Spiele im Fenstermodus“ aus dem Katalog der Windows-Einstellungen; bei nur einer Grafikkarte (z. B. Surface) steht „keine Wahl nötig“, bei zwei ein Link zu den Windows-Grafikeinstellungen. Laufwerke optimieren: zeigt, ob und wann Windows zuletzt selbst optimiert hat (TRIM bei SSDs) – Nexus startet das nicht von Hand. Akku: Hinweis zur Ladegrenze beim Hersteller. Verweise zum PC-Check und zurück. Neue Commands: get_hardware_optimization, set_power_mode, undo_power_mode, open_hardware_link.
• Windows-Einstellungen: neuer Eintrag „Optimierungen für Spiele im Fenstermodus einschalten“ (ab Windows 11 22H2, Ihr Konto). Der Katalog kann jetzt einen einzelnen Eintrag in einem Windows-Textwert setzen (SwapEffectUpgradeEnable=1 in DirectXUserGlobalSettings), ohne die übrigen Einträge zu ändern; „Zurücksetzen“ stellt den ganzen Wert byte-genau wieder her.

[0.6.1] – 2026-11-13

Hinzugefügt

• „Beistandspaket“ Ollama (ungetestet auf echtem Windows 🧪): Nexus lädt das offizielle Windows-Installationsprogramm von Ollama direkt aus dessen GitHub-Release (feste Version 0.40.16, OllamaSetup.exe, 1.772 MB) – als Alternative zu winget und mit echtem Fortschritt „234 von 1.772 MB · 8,4 MB/s · noch 1:32“ in der Titelleiste, in Nexus Intelligence und in der Einrichtung; abbrechbar, nach einer Unterbrechung wird per HTTP-Range fortgesetzt, vorher wird der freie Speicher geprüft. Gestartet wird die Datei nur, wenn Größe, die fest hinterlegte SHA-256-Prüfsumme und die Authenticode-Signatur „Ollama Inc.“ stimmen (Prüfung auf einem gesperrten Handle ohne Link-Verfolgung), dann still mit Ihren normalen Rechten (/VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-, Inno Setup, ohne Administratorabfrage); die Datei wird danach gelöscht. Vorher UI-Dialog und native Windows-Rückfrage (Standard „Nein“), Audit-Einträge für Download, Installation, Fehler und Abbruch, kein Doppelstart. Im Administratormodus wird nichts geladen oder gestartet (Ausweg: ohne Administratorrechte neu starten). Pin in apps/desktop/src-tauri/ollama.pin.
• Ollama fehlt / läuft nicht wird sichtbar: Nexus Intelligence und die Einrichtung zeigen „Ollama fehlt“ mit „Installieren (ca. 1.772 MB)“, „Ollama fehlt – es wurde entfernt“, wenn es früher da war, und „installiert, läuft aber nicht“ mit „Ollama starten“ (fester Pfad, Signatur geprüft). Neu geprüft bei Seitenaufruf, Fensterfokus und nach Jobs – kein Timer.
• Installationsprogramm: optionales Häkchen „Nexus-KI vorbereiten: Ollama nach dem Start herunterladen (ca. 1,7 GB, optional)“ auf der letzten Seite, Standard aus. Das Setup lädt selbst nichts; es legt nur eine Anfragedatei an, und Nexus bietet nach dem Start einmal den Download an (Knopf vorausgewählt, die native Rückfrage bleibt). „Später“ verwirft die Anfrage; die Deinstallation entfernt eine unbeantwortete Anfrage.
• Neue Commands: get_ollama_companion, install_ollama_direct, start_ollama, dismiss_ollama_request; Job ollamaDownload.

Geändert

• Nexus Intelligence: Chat zuerst. Ist das lokale Modell bereit (Ollama läuft, aktuelles Nexus-KI-Modell aktiv, kein Download), schrumpft „Lokales KI-Modell“ auf eine Zeile „✓ Nexus-KI Klein · lokal · Ollama 0.40.16“ mit „KI-Einstellungen“ zum Aufklappen (Varianten, Erweitert, Aufräumen); die Wahl gilt für die laufende Sitzung. Fehlt etwas, bleibt das volle Panel.
• Der Einrichtungs-Assistent installiert Ollama über das offizielle Installationsprogramm statt über winget (Größe vorab bekannt, kein winget nötig) bzw. startet ein installiertes Ollama; winget bleibt in Nexus Intelligence als Alternative.
• Modell-Downloads (Nexus-KI) und alle Byte-Downloads der Titelleiste zeigen dieselbe Zeile „x von y MB · MB/s · noch m:ss“.

[0.6.0] – 2026-11-13

Hinzugefügt

• Einstellungen → Rechtliches → Lizenz: zeigt die Erklärung auf Deutsch (docs/legal/LIZENZ.md) und darunter den verbindlichen englischen Lizenztext (LICENSE) unverändert.
• Erkennung aktuell halten (Einstellungen; ungetestet auf echtem Windows 🧪): Höchstens einmal am Tag (erster Blick 90 s nach dem Start, danach stündlich aus Rust geprüft, kein Timer in der Oberfläche) lädt Nexus die signierten, öffentlichen Listen vom Nexus-Server (Supabase, EU): LOLDrivers-Treiberliste, ReversingLabs-YARA-Regeln, bekannte unbedenkliche Autostarts und bekannte Probleme. Gesendet wird nichts über den PC. Übernommen wird nur, was alle Prüfungen besteht: Ed25519-Signatur mit dem fest eingebauten Schlüssel a2aaf5f8e8570cbb über die gelieferten Manifest-Bytes, kanonisches Manifest, Art und Schlüssel passen, Version höher als die installierte (nie zurück), Download-Adresse aus dem signierten Pfad, Größe und SHA-256, danach dieselbe Prüfung wie bei den mitgelieferten Daten (Treiberliste ≥ 500 Einträge, YARA-Regeln probeweise mit boreal übersetzt, ≥ 200 Regeln, JSON-Schema). Gespeichert wird atomar im Nexus-Datenordner und bei jedem Start erneut geprüft; Treiberliste und Regeln gelten ab dem nächsten Start, bei jedem Fehler bleibt die eingebaute Fassung aktiv. Die Einstellungen zeigen je Liste „eingebaut vom …“ bzw. „aktualisiert am …, Version N“, „Jetzt prüfen“ und den letzten Fehler. Standard an (nur öffentliche, signierte Daten). Neue Crate crates/nexus-online, neue Abhängigkeit ed25519-dalek (BSD-3-Clause).
• Bekannte Probleme im PC-Check (🧪): Die signierte Liste wird lokal gegen die Treiberversionen des letzten PC-Checks und den Windows-Build abgeglichen; Treffer erscheinen mit Quelle, Beschreibung und Abhilfe. Unbekannte Werte treffen nie zu, abgelaufene Einträge werden ausgeblendet. Nichts wird gesendet.
• Update-Hinweis (🧪): Höchstens einmal am Tag fragt Nexus die neueste Versionsnummer ab und zeigt bei einer neueren Version einen ruhigen Hinweis mit den Änderungen; der offizielle GitHub-Release-Link öffnet sich nur auf Klick im Browser (mit Administratorrechten nie mit Nexus’ eigenen Rechten). Nexus lädt nichts selbst herunter. „Später“ blendet den Hinweis für diese Version aus; abschaltbar in den Einstellungen.
• Diagnosebericht an den Entwickler senden (Diagnose → Bericht erstellen → „An Entwickler senden …“; 🧪): zeigt genau den gekürzten Text, der gesendet würde, und seine Größe (höchstens 256 KB); gekürzt sind Pfade aus dem Benutzerprofil, Benutzer- und Rechnername (in allen Windows-Schreibweisen), E-Mail-, IPv4/IPv6- und MAC-Adressen, Konto-SIDs und UNC-Server. Erst „Senden“ lädt hoch; die Antwort ist ein Code NX-XXXXXX mit Kopieren-Knopf und Löschdatum (7 Tage). Den Discord-Namen sendet Nexus nur, wenn man ihn ausdrücklich ankreuzt. Audit-Eintrag mit Größe und Code.
• „Mit Discord anmelden“ über Supabase Auth (Einstellungen → Konto & Discord; 🧪, braucht die Einstellungen im Supabase-Dashboard aus docs/DISCORD.md): Authorization Code + PKCE in Rust, Rücksprung auf 127.0.0.1 (erster freier Port 53691–53695, höchstens 5 Minuten, nur eine gültige Rückmeldung, state zeitkonstant geprüft), Browser ohne Administratorrechte; Refresh-Token in der Windows-Anmeldeinformationsverwaltung, Access-Token nur im Arbeitsspeicher, Erneuerung bei Bedarf, „Abmelden“ beendet die Sitzung bei Supabase und löscht den Eintrag. Angezeigt werden nur Name und Avatar. Kein Client-Secret in der App. Neue Commands: cloud_login, cloud_cancel_login, cloud_logout, get_online_status, check_online_now, dismiss_update_hint, open_update_download, get_known_issues, prepare_diag_upload, send_diag_upload; Ereignis nexus://online; Einstellungen contentUpdatesEnabled, updateCheckEnabled.
• Sensoraufzeichnung als CSV (Leistung; ungetestet auf echtem Windows 🧪): „Aufzeichnung starten“ schreibt die gewählten Messgrößen (Prozessor, einzelne Kerne, Arbeitsspeicher, Grafik je Karte mit Last/Temperatur/VRAM/Leistung/Lüfter, Datenträger- und Netzwerkrate, FPS während „FPS messen“) alle 1, 2 oder 5 Sekunden in eine CSV-Datei – wahlweise „Deutsch (Excel)“ mit Semikolon und Dezimalkomma oder „International“. Kopfzeile mit Einheiten, Zeit in UTC (ISO 8601) und als Ortszeit mit Abstand zu UTC (folgt der Sommer-/Winterzeit-Umstellung), Sekunden seit Start, fehlende Werte bleiben leer (nie 0). Rust schreibt gepuffert im Hintergrund (konstanter Speicher, Flush alle 10 s), höchstens 24 Stunden oder 1 GB mit klarem Stoppgrund; die Aufzeichnung läuft beim Seitenwechsel weiter, steht mit Dauer und Größe in der Titelleisten-Aktivität und wird beim Beenden von Nexus sauber abgeschlossen. Speicherort: Dokumente\Nexus\Aufzeichnungen oder ein Ort aus dem Windows-Speichern-Dialog (vorhandene Dateien werden nie überschrieben), „Ordner öffnen“. Neue Commands: get_sensor_log_status, start_sensor_log, stop_sensor_log, pick_sensor_log_file, reset_sensor_log_file, open_sensor_log_folder; Ereignis nexus://sensor-log.
• Verbindungen je Programm (Netzwerk, nur lesend; ungetestet auf echtem Windows 🧪): alle TCP-Verbindungen (IPv4/IPv6, mit Zustand) und UDP-Endpunkte mit Programm, PID, Pfad und Signatur, lokaler Adresse und Gegenstelle (Dieser PC / Lokales Netz / Internet). Filter nach Programm, Zustand, „Nur Internet“ und „Ohne gültige Signatur“, Suche und Sortierung. Aktualisiert sich alle 2 Sekunden nur, solange die Liste offen und zu sehen ist. Der Name einer Gegenstelle (Reverse-DNS) wird nur auf Klick nachgeschlagen; sonst verlässt nichts den PC. Aktionen über die vorhandenen, bestätigten Wege: „Prozess-Details“, „Internetzugang sperren“, „Mit Defender prüfen“. Verbindungen trennen ist bewusst nicht möglich (wäre ein Eingriff ins System). Neue Commands: get_connections, subscribe_connections, unsubscribe_connections, resolve_remote_name; Ereignis nexus://connections.
• Nexus-KI (Nexus Intelligence, lokales Modell; ungetestet auf echtem Windows/Ollama 🧪): Nexus erstellt aus einem kleinen, frei lizenzierten Basismodell ein eigenes Modell direkt im lokalen Ollama (POST /api/create mit from + festem deutschen SYSTEM-Prompt + festen PARAMETERn). Zwei Größen sparen GB beim Download: Klein auf qwen3:1.7b (ca. 1,4 GB) und Standard auf qwen3:4b (ca. 2,5 GB, empfohlen) statt bisher 5,2 GB; das Basismodell wird auf der Platte geteilt, das eigene Modell braucht keinen Extra-Speicher. Der Name trägt einen Hash der Definition – ändert sich die Definition in einer neuen Nexus-Version, wird die alte Kopie als veraltet erkannt und lässt sich neu erstellen. Bestehende Nutzer behalten ihr bisheriges Modell, bis sie umstellen; ein zuvor von Nexus geladenes, nicht mehr genutztes Modell kann mit Bestätigung entfernt werden (DELETE /api/delete, nur selbst geladene Modelle). Missbrauchsschutz (vollständig lokal): fester Themenbereich im SYSTEM-Prompt (nur dieser PC, Windows, Hardware, Leistung, Speicher, Netzwerk, Sicherheit), dazu in der App ein regelbasierter Vorfilter gegen klar themenfremde/missbräuchliche Fragen, eine Ausgabeprüfung gegen schutzschwächende oder systemverändernde Antworten, Prompt-Injection-Härtung der Werkzeugausgaben und ein längeres Datenschutz-Entfernen (zusätzlich E-Mail, SID, IP/MAC). Die Werkzeugliste bleibt fest und rein lesend (16 Abfragen, Argumente validiert, Ausgabe begrenzt). Nichts verlässt den PC. Neue Commands: ai_setup_nexus_ki, ai_delete_model; der Einrichtungs-Assistent richtet Nexus-KI statt eines Rohmodells ein.
• PC-Check (Optimierung, Kurzzeile in der Übersicht; ungetestet auf echtem Windows 🧪): prüft auf Klick als abbrechbarer Job ohne Doppelstart, was spürbar etwas bringt – Bildwiederholrate je Bildschirm (exakt, z. B. 59,95 Hz, gegen die vom Monitor angebotenen Modi), native Auflösung, HDR, Anschluss und „Monitor am Mainboard statt an der Grafikkarte“, PCIe-Anbindung der Grafikkarte, Spielmodus/HAGS, Grafiktreiber (optional online gegen die neueste offizielle Version; Standard aus, gesendet werden nur Hersteller und Modellfamilie), Treiber-Updates von Windows Update, alte oder unsignierte Treiber, Arbeitsspeicher-Takt (XMP/EXPO-Hinweis), Bestückung und Größe, Kabel-Verbindungsgeschwindigkeit bzw. WLAN-Band und Signal, freier Platz, SSD/HDD, IDE-Modus, TRIM, Energiesparplan und Prozessorzustand, ausstehender Neustart, Alter der letzten Windows-Update-Suche, Supportende der Windows-Version (nur wo das Datum sicher feststeht), Auslagerungsdatei, visuelle Effekte und Autostart. Jede Prüfung zeigt Messwert, Möglichkeit, Grund und Empfehlung; nicht Messbares erscheint als „Nicht verfügbar“ mit Grund, Annahmen als „Einschätzung“. Oben stehen die drei lohnendsten Empfehlungen.
• Zwei Korrekturen mit einem Klick, beide ohne Administratorrechte, mit Erklärung, Windows-Rückfrage (Standard „Nein“), Nachlesen, Audit-Eintrag und „Rückgängig“: Bildwiederholrate umstellen (vorher von Windows geprüft; danach 15 Sekunden „Beibehalten?“ – ohne Klick stellt Nexus selbst den genauen vorherigen Modus wieder her, auch wenn Nexus inzwischen beendet wurde) und Energiesparplan umstellen (z. B. Energiesparmodus → Ausbalanciert; gilt für alle Benutzer des PCs; im Akkubetrieb wird nie zu mehr Leistung geraten; im Administratormodus stellt Nexus den Plan nicht um). Mit Administratorrechten öffnet Nexus Hersteller- und Einstellungsseiten nur ohne diese Rechte über den Windows-Explorer – sonst zeigt es die Adresse zum Kopieren. Neue Commands: get_pc_check, start_pc_check, cancel_pc_check, set_pc_check_online_drivers, set_display_mode, keep_display_mode, revert_display_mode, undo_display_mode, set_power_plan, undo_power_plan, open_pc_check_link, open_gpu_driver_download; Ereignis nexus://display-trial.
• Prozess: Priorität, Effizienzmodus, „Normal schließen“ (Prozessdetails → „Ändern“; ungetestet auf echtem Windows 🧪): Priorität Niedrig bis Hoch (nie „Echtzeit“), Effizienzmodus wie im Task-Manager (EcoQoS + Priorität „Niedrig“, erst ab Windows 11 – unter Windows 10 erklärt Nexus, warum nicht) und „Normal schließen“ (bittet die Fenster des Programms sich zu schließen, wartet bis zu 5 s, erzwingt nichts und meldet, ob es beendet ist). Jeweils Erklärung → Windows-Rückfrage (Standard „Nein“) → erneute Prüfung von PID und Startzeit → Änderung → Zustand von Windows zurückgelesen → Audit-Protokoll. Nur Programme des eigenen Kontos in dieser Sitzung ohne Administratorrechte, auch wenn Nexus selbst erhöht läuft; Windows-, Defender- und Nexus-Prozesse sind geschützt. Die Änderung gilt nur bis zum Programmende; dauerhafte Regeln gibt es bewusst nicht. Neuer Command: control_process.
• Tray-Miniblick und weniger Verbrauch im Tray (ungetestet auf echtem Windows 🧪): Der Tray-Tooltip zeigt CPU, RAM, GPU sowie CPU- und GPU-Temperatur direkt aus der Messung (ohne Oberfläche, höchstens alle 2 s; fehlende Werte „n. v.“). Ist das Fenster 5 Minuten im Tray, gibt Nexus die offene Seite frei und bittet WebView2, Speicher zu sparen; beim Öffnen ist alles sofort wieder da. Ereignis nexus://park.
• Barrierefreiheit automatisch geprüft: axe-Prüfung (WCAG 2.2 AA) aller 13 Seiten, der Prozessdetails und zweier Dialoge in den E2E-Tests; Checkliste für einen Test mit Narrator und NVDA in docs/TESTING.md. README: Abschnitt „Was Nexus bewusst nicht tut“.

Geändert

• Lizenz festgelegt: PolyForm Noncommercial License 1.0.0 (SPDX PolyForm-Noncommercial-1.0.0, Datei LICENSE mit „Required Notice“). Quellcode ansehen, nicht-kommerzielle Nutzung, Veränderung und Weitergabe sind erlaubt; kommerzielle Nutzung nur mit Erlaubnis des Entwicklers. Ersetzt „Alle Rechte vorbehalten“ in Copyright-Zeile (App, Dateieigenschaften der EXE), README, Website, Installer-Hinweis und Cargo.toml/package.json (bisher LicenseRef-Proprietary). Die Nutzungsbedingungen verweisen in Abschnitt 3 auf die Lizenz; Version 1.1 – beim nächsten Start wird erneut um Zustimmung gebeten.
• Nexus-Server-Anbindung nach Sicherheitsprüfung gehärtet: gespeicherte Treiberliste/Regeln werden nie verwendet, wenn sie älter als die eingebauten Daten sind (nach einem App-Update gelöscht); Nutzdaten komprimiert gespeichert, Reparatur nach Verlust (gleiche Version, nie älter); erste Abfrage erst nach einmaligem Hinweis; längeres Zeitlimit mit Mindestrate für große Downloads; Download-Link muss zur angekündigten Version gehören, SHA-256 wird angezeigt; Anmelde-Listener mit exklusivem Port und Gesamtfrist je Verbindung, Sitzungserneuerung serialisiert, Audit ohne Login-URL; Kontozeile im Diagnose-Upload steht oben und übersteht das Kürzen.
• Discord-Anmeldung: Die Anmeldung in Nexus läuft jetzt über Supabase Auth statt über den Cloudflare-Worker. Die bisherige Worker-Anmeldung erscheint nur noch in Builds, die den Worker konfigurieren, und nur noch als „Anmeldung für die zentrale Dateiprüfung“ (VirusTotal-Uploads über den Worker prüfen weiterhin ein Discord-Token). Webhook-Warnungen an den eigenen Discord-Server sind unabhängig von der Anmeldung und bleiben unverändert.

Verbessert

• Barrierefreiheit: Die Prozessliste ist jetzt ein Raster mit einem Tab-Halt (die aktive Zeile wird angesagt, Kopfzeile scrollt mit), tertiärer Text auf der markierten Zeile hat genug Kontrast; WLAN-Signalqualität als gültige Definitionsliste, „Aktualisieren“ der Verbindung mit passendem Namen für Screenreader.
• Die Schutzliste für Prozesse umfasst zusätzlich MpDefenderCoreService.exe, SecurityHealthSystray.exe und smartscreen.exe.

[0.5.1] – 2026-11-13

Verbessert

• Sicherheitsscan, Ordnerprüfung und Verdachtsbericht schneller (ungetestet auf echtem Windows 🧪): Jede Datei wird nur noch einmal gelesen (ohne Verknüpfungen zu folgen) und dieselben Bytes gehen an den Virenschutz (AMSI) und an die Erkennungsregeln – vorher las der AMSI-Teil die Datei ein zweites Mal und folgte dabei Verknüpfungen. Die Dateien werden mit bis zu 4 Threads (halb so viele wie Prozessorkerne, höchstens 128 MB gleichzeitig im Speicher) geprüft; Reihenfolge, Zählung, Zeitlimit und Abbrechen bleiben gleich (unter Linux gemessen: 120 Dateien × 512 KB in 2,1 s statt 3,6 s mit 2 Threads). Die Erkennungsregeln werden beim Start eines Scans im Hintergrund übersetzt, Treibervergleich und „Was startet von selbst“ laufen neben der Dateistufe, Treiberdateien und laufende Programme werden parallel gehasht bzw. geprüft, die Prüfsummen für den Verdachtsbericht parallel berechnet (im Hintergrundlauf des Schutzwächters weiter nacheinander).
• Signaturprüfung: Ergebnisse von WinVerifyTrust werden für Sammelprüfungen (Autostart, laufende Programme, geplante Aufgaben/Dienste, Treiber, Schutzwächter, Dateiscan, „Downloads auf diesem PC“) bis zu 10 Minuten wiederverwendet – nur für genau dieselbe Dateiversion (Pfad, Größe, Änderungs- und Erstellungszeit), nur eindeutige Ergebnisse, höchstens 4096 Einträge. Die eigene Dateiprüfung, die Prüfung von MpCmdRun.exe vor dem Start und die Schutzliste prüfen weiterhin jedes Mal neu. „Was startet von selbst“ prüft die Signaturen der Aufgaben- und Dienstziele vorab parallel.
• Datenbank: Schema-Versionen über PRAGMA user_version (versionierte, einmalige und wiederholbare Schritte), Indizes für die Aufbewahrungs-Bereinigung des Audit-Protokolls und den Benchmark-Verlauf, busy_timeout (5 s statt sofortigem „Datenbank gesperrt“), begrenzte WAL-Datei (4 MB nach dem Checkpoint), zwischengespeicherte Anweisungen für die minütlichen Schreibvorgänge, Sicherheitsereignisse in einer Transaktion, PRAGMA optimize bei der stündlichen Bereinigung. Die Bereinigung beim Start läuft jetzt im Hintergrund statt vor dem ersten Bild; die Ausgangslage des Schutzwächters wird beim Start nur noch einmal (im Hintergrund) statt zweimal gelesen.
• Oberfläche schneller (gemessen im Chromium mit Mock-Backend, Live-Werte 1 Hz): Startskript für das erste Bild 482 statt 628 KB (gzip 155 statt 204 KB) – Animationsbibliothek, Zustimmungsdialog samt Rechtstexten und „Ganzer PC“-Downloads werden erst bei Bedarf bzw. nach dem ersten Bild geladen. Seitenleiste und Diagramme rendern nicht mehr bei jedem Messwert mit (React-Renders je Sekunde: Übersicht 115 → 44, Leistung 105 → 38, Prozesse 171 → 97; Skriptzeit je Messwert etwa 35–45 % kürzer). Diagramme zeichnen gebündelt im nächsten Bild, nicht außerhalb des sichtbaren Bereichs und nicht bei minimiertem Fenster; mehrere Diagramme derselben Messreihe teilen sich die Daten. Laufwerksliste ohne zusätzliche 30-s-Abfrage (kommt mit dem nexus://slow-Ereignis); „vor … s“-Angaben und Uhren-Timer ruhen bei verborgenem Fenster.
• Genauere Anzeige: Kommen keine neuen Messwerte mehr (drei Messintervalle, mindestens 5 s, bei sichtbarem Fenster), zeigt die Seitenleiste „Veraltet“ statt „Live“ und nennt im Tooltip die Uhrzeit des letzten Messwerts. Temperaturen und Leistungsaufnahmen in Übersicht, Hardware, Benchmark und Spiele-Sitzungen über lib/format.ts (geschütztes Leerzeichen, kein Umbruch zwischen Zahl und Einheit); auf null gerundete negative Werte erscheinen als „0“ statt „-0“; Thread-Kacheln färben nach dem angezeigten, gerundeten Wert.
• Texte der Diagnose und des Assistenten zeigen Kommazahlen mit deutschem Dezimalkomma („12,5 % CPU“, „Nur noch … frei (4,2 %)“, Bericht „15,9 GB“) statt mit Punkt.

[0.5.0] – 2026-11-13

Hinzugefügt

• Notfall-Assistent („Verdacht auf Schadsoftware?“ unter Sicherheit, kurz auch in der Übersicht; ungetestet auf echtem Windows 🧪): fünf Schritte, Fortschritt in der lokalen Datenbank (übersteht Seitenwechsel und Neustarts, „Neu beginnen“ setzt zurück). 1 Sofort: ruhige Sofortmaßnahmen, Verbindungszustand und Wege in den Flugzeugmodus bzw. die Netzwerkeinstellungen (Nexus schaltet keinen Adapter ab). 2 Defender: Status, „Virendefinitionen aktualisieren“ und „Vollständige Überprüfung“ über die vorhandenen Defender-Aufgaben, Erklärung der Offline-Überprüfung (startet Nexus nicht), Defender-Meldungen seit Beginn live. 3 Untersuchen: „Verdachtsbericht“ als ein abbrechbarer Job ohne Doppelstart – liest Autostart, geplante Aufgaben/Dienste/WMI/Hosts, laufende unsignierte Programme aus benutzerbeschreibbaren Ordnern (mit Netzwerkverbindungen höher gewichtet), neue Programme/Skripte in Downloads, Desktop, Temp und AppData (Virenschutz + offene Regeln), LOLDrivers, Defender-Ausnahmen (auch neu eingetragene laut Ereignis 5007) und ausgeschalteten Schutz der letzten 30 Tage; jeder Hinweis mit Begründung und den vorhandenen bestätigten Aktionen (Mit Defender prüfen, VirusTotal nur per Prüfsumme, Prozess beenden, Autostart deaktivieren mit Rückgängig, Internetzugang sperren nur mit Administratorrechten). 4 Nach der Bereinigung: gespeicherte Checkliste (Passwörter vom sauberen Gerät, 2FA, E-Mail-Regeln, Konten, Erweiterungen, Sicherung), „Diesen PC zurücksetzen“ als letzter Ausweg, Hinweise zu Polizei, BSI, Bank und No More Ransom (nur Text). 5 Bericht: lokaler Notfallbericht (Ablauf, Defender, Verdachtsbericht, Aktionen aus dem Audit-Protokoll; Profilpfade gekürzt; nichts wird hochgeladen). Eine Defender-Erkennung oder fehlgeschlagene Aktion bietet „Notfall-Assistent öffnen“ an (Meldung und Ereigniszeile). Neue Commands: get_incident_state, update_incident_state, reset_incident, start_suspicion_report, cancel_suspicion_report, get_suspicion_report, export_incident_report, open_windows_settings (feste ms-settings:-Liste).
• Schutzwächter (Sicherheit, ungetestet auf echtem Windows 🧪): merkt sich eine Ausgangslage der Stellen, über die Schadsoftware nach einem Neustart wiederkommt (Autostart, RunOnce, Winlogon, Programm-Umleitungen, geplante Aufgaben, Dienste, Treiber, WMI-Abonnements, Hosts-Datei, Defender-Ausnahmen), und meldet danach Neues oder Geändertes als Hinweis – mit Signatur, Grund, „wo ändern“ und den vorhandenen bestätigten Aktionen sowie „Als bekannt markieren“. Windows meldet Änderungen selbst (neue Dienste/Treiber, Registrierung, Autostart-Ordner, Hosts-Datei; geplante Aufgaben, sofern deren Protokoll eingeschaltet ist), sonst vergleicht Nexus alle 30 Minuten. Neu gestartete Programme ohne gültige Signatur aus Downloads, Desktop, Temp oder AppData werden einmal mit den Erkennungsregeln und der Verbindungstabelle abgeglichen. Benachrichtigung nur bei neuen auffälligen oder unsignierten Hinweisen (begrenzt) mit „Notfall-Assistent öffnen“. Standardmäßig an (im Leerlauf praktisch ohne CPU-Last); optionale wöchentliche Tiefenprüfung (Standard aus) nur bei Ruhe, am Netzteil und ohne Spiel. Liest nur – Nexus ist kein Virenschutz.

Sicherheit

• Unabhängige Prüfung von Schutzwächter und Notfall-Assistent umgesetzt: kein Absturz mehr bei sehr langen Namen mit Umlauten; Netzwerkpfade (UNC, WebDAV, Netzlaufwerke) werden nie geöffnet, geprüft oder gehasht; Dateien werden einmal ohne Folgen von Verknüpfungen geöffnet und in der Größe begrenzt gelesen; Obergrenzen behalten immer die wichtigsten Hinweise und nennen, wie viele ausgelassen wurden; Namen mit Steuer- oder Richtungszeichen können Titel, Meldungen und Rückfragen nicht mehr verfälschen; Schutzwächter mit gebündelten Auslösern, Ratenbegrenzung und einzeln wiederhergestellten Überwachungsstellen; Verdachtsbericht mit Zeitgrenze und wirksamem Abbrechen; die wöchentliche Tiefenprüfung überschreibt nie den Verdachtsbericht und weicht einem manuell gestarteten; Notfallbericht maskiert Konto-SIDs, Markdown-Zeichen und kürzt Befehlszeilen.

[0.4.1] – 2026-11-13

Hinzugefügt

• Microsoft Defender: Aktivität und Aufgaben (Sicherheit, ungetestet auf echtem Windows 🧪): Nexus liest Defenders eigenes Ereignisprotokoll live mit (Windows meldet neue Einträge, nichts wird abgefragt) und zeigt die letzten 30 Tage verständlich auf Deutsch – Erkennungen mit Bedrohung, Datei, Aktion und Benutzer, fehlgeschlagene Aktionen, Scans, Definitions-Updates, ausgeschalteten Echtzeitschutz, neue Ausnahmen, Blockaden durch Manipulationsschutz, überwachten Ordnerzugriff, Netzwerkschutz und Angriffsflächenregeln. Bei Erkennungen, fehlgeschlagenen Aktionen, ausgeschaltetem Schutz und neuen Ausnahmen kommt eine Windows-Benachrichtigung (Schalter „Sicherheitsänderungen melden“, begrenzt) und ein Eintrag im Sicherheitsverlauf. Dazu Defenders Bedrohungsverlauf mit Status (z. B. „In Quarantäne“, „Entfernen fehlgeschlagen“), die Schutzeinstellungen (Cloudschutz, Beispielübermittlung, PUA-Schutz, überwachter Ordnerzugriff, Netzwerkschutz, ASR-Regeln, SmartScreen, Plattform-/Scanmodul-Version) und – mit Administratorrechten – die Ausnahmen mit Hinweis auf auffällig breite Einträge. Alles nur lesend; Änderungen führen per Link in „Windows-Sicherheit“.
• Defender-Aufgaben auf Knopfdruck, jeweils mit Erklärung, Windows-Rückfrage (Standard „Nein“), Fortschritt in der Aktivitätsanzeige, Abbrechen, Ergebnis und Audit-Eintrag: Virendefinitionen aktualisieren, Datei oder Ordner mit Defender prüfen (auch direkt in der Dateiprüfung) und vollständige Überprüfung. Funde behandelt Defender nach seinen eigenen Einstellungen. Ist Defender passiv oder ein anderer Virenschutz zuständig, nennt Nexus das Produkt und startet nichts. Keine Offline-Überprüfung (Neustart) aus Nexus; Nexus ändert keine Defender-Einstellungen, Ausnahmen oder die Quarantäne.

[0.4.0] – 2026-11-13

Hinzugefügt (November 2026)

• Netzwerk → Werkzeuge (ungetestet auf echtem Windows 🧪): WLAN-Analyse (Netze in Reichweite mit Signal, Kanal, Band, Verschlüsselung, Standard; Kanalbelegung je Band und ein Kanalvorschlag zum Einstellen im Router – Nexus ändert nichts; Hinweise 2,4 vs. 5/6 GHz; Namen/Kennungen der Nachbarnetze bleiben im Arbeitsspeicher), DNS-Test (eigener DNS-Server gegen Cloudflare, Google und Quad9 mit festen Namen, Median/90 %, Empfehlung; optional „DNS-Server ändern“ nur im Administratormodus mit Dialog, nativer Rückfrage, Sicherung, Rückgängig und Audit-Log) und Route & Ping (Routenverfolgung mit Verlust und Laufzeit je Schritt über 30–120 s, Verlauf je Schritt und Urteil in Klartext, wo ein Verlust beginnt). Alles nur auf Klick, abbrechbar bzw. zeitlich begrenzt, im Job-Register (kein Doppelstart).
• Internetzugang pro Programm (Sicherheit, ungetestet auf echtem Windows 🧪): sperrt den Netzwerkzugriff einzelner Programme ausschließlich über Sperrregeln der Windows Defender Firewall (COM INetFwPolicy2) – ausgehend, auf Wunsch auch eingehend. Programm aus der Liste laufender Programme, per Dateiauswahl oder über „Internetzugang sperren …“ in den Prozessdetails; Windows-, Defender- und Nexus-Programme sowie svchost sind gesperrt. Nur mit Administratorrechten (Administratormodus); Dialog mit genauer Erklärung, native Windows-Rückfrage, Nachlesen, Audit-Log. Liste „Von Nexus blockierte Programme“ mit Ein-/Ausschalten, Entfernen und „Alle Nexus-Regeln entfernen“; fremde Regeln werden nur gezählt, Firewall-Profile und -Zustand nie geändert.
• Setup im Nexus-Design (ungetestet auf echtem Windows, nur unter Wine angesehen): dunkle Seiten mit Nexus-Zeichen als Kopf- und Seitenbild (je Bildschirmskalierung ein eigenes Bild, nichts gestreckt), Segoe-UI-Schrift, dunkle Titelleiste, lila Fortschrittsbalken mit Liste der Installationsschritte, neue Texte (Willkommen, „Ich stimme zu“, Fertig mit „Nexus starten“ und Hinweis auf „Einrichtung“), Rückfrage beim Abbrechen, Programmsymbol für Setup und Deinstallation. Beim Deinstallieren löscht „Persönliche Daten von Nexus ebenfalls löschen“ (Standard aus, nie bei Updates) nur die Nexus-Ordner des eigenen Kontos und dessen Administratormodus-Ordner, ohne Verknüpfungen/Junctions zu folgen. Details: docs/INSTALLER.md.
• Benchmark, Akku-Verschleiß, Startzeit-Analyse (alles ungetestet auf echter Windows-Hardware): Leistung → „Benchmark“ mit Laufwerkstest (sequenziell 1 MiB und zufällig 4 KiB, Q1/Q8, lesen/schreiben, am Windows-Cache vorbei; eigene Testdatei 256 MB/1 GB, die danach immer gelöscht wird; Schreibmenge wird vorher genannt, höchstens 4 × Testgröße) und Prozessor-/RAM-Kurztest (fester Rechentest auf einem/allen Kernen, Speicherbandbreite und -latenz, höchstens 30 s, Temperatur/Takt während des Laufs). Beide nur auf Klick, einzeln, abbrechbar, mit Verlauf und Vergleich zum vorigen Lauf – Punkte sind nur auf diesem PC mit derselben Nexus-Version vergleichbar. Hardware → Akku zeigt jetzt Verschleiß (volle Kapazität gegenüber Nennkapazität), Ladezyklen und Lade-/Entladeleistung direkt vom Akkutreiber, ohne Administratorrechte. Diagnose → „Systemstart“: Startdauer der letzten Starts und was Windows selbst als verzögernd gemessen hat (Ereignisprotokoll „Diagnostics-Performance“, braucht meist Administratorrechte), mit Link zum Autostart.
• In-Game-Overlay (standardmäßig aus, Einstellungen → „In-Game-Overlay“): ein kleines, durchklickbares Fenster, das immer oben liegt und FPS + 1 % Low (aus „FPS messen (PresentMon)“), optional eine Frametime-Grafik, CPU-Last/-Temperatur, GPU-Last/-Temperatur, belegten Grafikspeicher und RAM zeigt – nur gemessene Werte, sonst „n. v.“ mit Kurzgrund. Ecke, Größe, Deckkraft und Werte wählbar; auf Wunsch nur während einer erkannten Spiele-Sitzung. Ein-/Ausblenden über das Infobereich-Menü oder ein wählbares globales Tastenkürzel (standardmäßig keines). Es greift nicht in Spiele ein (keine DLL-Injektion, keine Hooks) und ist deshalb im exklusiven Vollbild nicht sichtbar, nur im Fenster- oder randlosen Vollbildmodus. Noch nicht auf echter Windows-Hardware getestet.
• Optimierung: Windows-Einstellungen – 25 ausgewählte Datenschutz-, Werbe- und Bedienungs-Einstellungen (z. B. Werbe-ID, maßgeschneiderte Erfahrungen, Tipps und Werbung in Start, Sperrbildschirm und Benachrichtigungen, Bing in der Suche, Aktivitätsverlauf-Upload, nur erforderliche Diagnosedaten, Dateiendungen/versteckte Dateien anzeigen, Widgets-/Copilot-Schaltfläche, Spielmodus, hardwarebeschleunigte GPU-Planung). Jede Einstellung zeigt ihren tatsächlichen Wert aus der Registrierung, Erklärung, Folgen, Quelle, Risiko („Sicher“/„Mittel“), Geltungsbereich und Windows-Versionen. Nichts ist vorausgewählt; „Empfohlene auswählen“ wählt nur „Sicher“-Einstellungen zu Datenschutz und Werbung aus, ohne etwas anzuwenden. Anwenden erst nach Dialog und Windows-Rückfrage; Nexus speichert vorher den genauen alten Zustand und setzt jede Einstellung einzeln oder alle auf genau diesen zurück; Audit-Protokoll je Einstellung mit altem und neuem Wert. Einstellungen für alle Benutzer nur im Administratormodus (dann wahlweise mit vorherigem Windows-Wiederherstellungspunkt; dazu „Wiederherstellungspunkt jetzt erstellen“, mit ehrlicher Meldung bei abgeschalteter Systemwiederherstellung oder 24-Stunden-Grenze), Einstellungen des eigenen Kontos nur ohne Administratorrechte. Virenschutz, SmartScreen, Windows Update, Benutzerkontensteuerung, Firewall, Dienste und geplante Aufgaben bleiben unberührt; Nexus startet nichts neu. Ungetestet auf echter Windows-Hardware – kein Wert wurde bisher unter Windows geschrieben.
• Speicher: Blitz-Analyse und Sofortsuche (nur im Administratormodus, nur NTFS). Die Speicheranalyse eines ganzen Laufwerks liest dann die Master File Table direkt (Laufwerk nur lesend geöffnet) statt jeden Ordner einzeln – gleiche Treemap, „Größte Dateien“ und Dateitypen, mit gemessener Dauer und zusätzlich der Belegung auf dem Datenträger. Größen sind logische Dateigrößen wie im Explorer; Hardlinks zählen einmal, alternative Datenströme, NTFS-Systemdateien und Verknüpfungen nicht. „Größte Dateien“ werden vor der Anzeige auf dem Dateisystem nachgeprüft; Entfernen läuft unverändert über die geprüfte Papierkorb-Funktion. Ohne Administratorrechte, bei anderen Dateisystemen oder wenn das Lesen scheitert, läuft wie bisher die ordnerweise Analyse und das Ergebnis sagt warum (mit „Als Administrator neu starten“). Neuer Bereich „Sofortsuche“: Index aller Datei- und Ordnernamen eines NTFS-Laufwerks auf Knopfdruck, nur im Arbeitsspeicher (Größe wird angezeigt, keine Indexdatei), nach 5 Minuten ohne Suche freigegeben; Suche im Namen (nie im Inhalt) mit Ordner, Größe, Datum und „Pfad kopieren“. Dateien anderer Benutzerprofile (auch „Öffentlich“) kommen nie in den Index. Der Index ist eine Momentaufnahme („Neu einlesen“). Im Administratormodus lässt sich über Speicheranalyse, Duplikate und alte Downloads nur noch im eigenen Benutzerprofil entfernen (außerhalb könnten Administratorrechte Dateien erreichen, die der Benutzer selbst nicht ändern darf); alles andere wird nur angezeigt. Ungetestet auf echter Windows-Hardware – die MFT wurde bisher nur aus synthetischen Testabbildern gelesen.
• Aktivität in der Titelleiste und „Downloads auf diesem PC“: Was Nexus gerade installiert, lädt, aktualisiert oder prüft, steht oben in der Leiste – Anzahl und Gesamtfortschritt, per Klick je Vorgang Schritt, Bytes, Geschwindigkeit, Restzeit, Laufzeit, Abbrechen und Link zur Seite; Ergebnisse bleiben kurz stehen. Der zweite Tab „Ganzer PC“ und ein neuer Bereich auf der Netzwerkseite zeigen, was Windows ohne Administratorrechte verrät: Gesamtrate, BITS-Übertragungen (z. B. Store, Updater) mit echtem Fortschritt (im Administratormodus aller Konten, auch Windows Update), laufende Installations- und Update-Programme mit Signatur (Aktivität nur als Einschätzung) und Programme mit Internetverbindungen (Anzahl Verbindungen – Windows zählt Bytes je Programm ohne Administratorrechte nicht). Delivery Optimization wird nicht angezeigt (keine dokumentierte Schnittstelle). Ungetestet auf echter Windows-Hardware.
• Leistung: „FPS messen (PresentMon)“ (standardmäßig aus). Während einer erkannten Spiele-Sitzung startet Nexus das mitgelieferte, unveränderte Intel PresentMon 2.6.0 (MIT, signiert von Intel; SHA-256 festgelegt und vor jedem Start geprüft) nur für dieses Spiel und zeigt live FPS jetzt, Ø FPS, 1 % low, 0,1 % low, Frametimes (Median, p99, längstes Bild), Präsentationsmodus, nicht angezeigte Bilder und ein Frametime-Diagramm; beendete Sitzungen speichern nur diese Kennzahlen. PresentMon wird beim Sitzungsende, beim Ausschalten und beim Beenden von Nexus samt seiner ETW-Sitzung gestoppt. Windows liefert die Daten nur mit Administratorrechten oder für Mitglieder von „Leistungsprotokollbenutzer“: ohne diese Rechte sagt Nexus das, bietet „Als Administrator neu starten“ an und beschreibt, wie ein Administrator das Konto in die Gruppe aufnimmt (Nexus ändert selbst keine Gruppen). Lokale Builds holen die Datei mit scripts/fetch-presentmon.sh. Ungetestet auf echter Windows-Hardware – PresentMon wurde von Nexus noch nie gestartet.
• Sicherheit, drei neue Prüfungen (nur lesend, alles lokal, ungetestet auf echter Windows-Hardware – nichts davon lief bisher unter Windows): Abgleich mit offenen Erkennungsregeln – Dateien des Sicherheitsscans sowie Datei- und Ordnerprüfung werden zusätzlich mit 285 YARA-Regeln von ReversingLabs (MIT) abgeglichen (Engine boreal, ≤ 64 MB/10 s je Datei); ein Treffer heißt „Auffällig – Regel …“, ist ein Hinweis mit Weg zu VirusTotal und löst nie eine Aktion aus. Bekannt verwundbare Treiber – installierte und geladene Treiber werden per Datei- und Authenticode-Hash mit der LOLDrivers-Liste (Apache-2.0) verglichen; Treffer nennen Pfad, Signatur, Kategorie und Eintrag, Nexus entfernt nichts. Was startet von selbst – geplante Aufgaben, automatisch startende Dienste, WMI-Abonnements und Hosts-Datei mit Signatur, Ziel und nachvollziehbaren Merkmalen, je Eintrag mit „wo man das in Windows ändert“; als Stufe des Scans und eigener Bereich auf der Sicherheitsseite. Herkunft und Lizenzen: crates/nexus-security/rules/THIRD_PARTY.md.
• Sicherheitsscan und Ordnerprüfung zeigen den Fortschritt mit dem gemeinsamen Fortschrittsbalken (Defender-Schnellscan unbestimmt, da Defender keinen Fortschritt meldet); beim VirusTotal-Upload steht „Wird hochgeladen …“, solange der Upload läuft.
• Einrichtung: ein Bereich (Einstellungen → „Einrichtung“, auf der Übersicht als „x von y Funktionen eingerichtet“), der jede Funktion auflistet, die mehr als das Installationsprogramm braucht – Sensorkomponente, GPU-Sensoren, GPU-Zähler je Prozess, winget, Ollama, lokales Modell, VirusTotal, Virenscan-Schnittstelle, Discord, Explorer-Eintrag, Download-Wächter, Latenzüberwachung, Spiele-Sitzungen, Administratormodus (nur Anzeige) – mit echtem Zustand, Grund und dem, was „Einrichten“ täte (Windows-Abfrage, Download und Größe, möglicher Neustart, Lizenz). „Alles Ausgewählte einrichten“ läuft erst nach einem Dialog und einer einzigen Windows-Rückfrage, nacheinander, mit Fortschritt, Ergebnis je Eintrag, Abbruch und Audit-Protokoll. Vorausgewählt ist nur die Sensorkomponente; Downloads großer Modelle, Programme Dritter und Änderungen am Explorer wählt man selbst. Läuft Nexus mit Administratorrechten, sind winget-Installationen gesperrt und der Ausweg steht dabei. Beim ersten Start weist die Übersicht einmal darauf hin (ausblendbar), führt aber nichts aus. Ungetestet auf echter Windows-Hardware.
• Fortschritt und Laden: Startbildschirm vom ersten Bild an, bis die ersten Messwerte da sind; Modell-Download mit Prozent, Geschwindigkeit (MB/s, dazu Mbit/s) und Restzeit; winget-Läufe zeigen Paket, Laufzeit und dass Installerfenster erscheinen können (ohne erfundene Prozentangabe); Duplikatsuche mit Fortschrittsbalken; Sensorkarte und Autostart ohne Sprung beim Laden. Animationen nur während etwas lädt; „Bewegung: Reduziert“ und die Windows-Einstellung werden befolgt.
• Optionaler Administratormodus (standardmäßig aus; ausdrückliche Entscheidung des Eigentümers, Abwägung in ADR-005). Einstellungen → „Administratorrechte“: „Als Administrator neu starten“ (Windows-Abfrage; bei Ablehnung läuft Nexus unverändert weiter und nennt den Grund) und „Ohne Administratorrechte neu starten“; dieselbe Aktion steht dort, wo Nexus bisher nur erklärt hat, dass etwas Administratorrechte braucht (BitLocker im Sicherheits-Check, Windows-Ordner in der Bereinigung). Läuft Nexus erhöht, zeigt die Titelleiste dauerhaft „Administrator“. „Immer mit Administratorrechten starten“ trägt nach Dialog (mit den Folgen: volle Rechte für alles in Nexus, kein Drag & Drop aus dem Explorer, Aufgabe von jedem Programm des Kontos auslösbar) und zusätzlicher Windows-Rückfrage eine Aufgabe in die Windows-Aufgabenplanung ein: Nexus startet dann bei jeder Anmeldung ohne Abfrage erhöht, wahlweise mit Fenster („Beim Windows-Start Fenster anzeigen“) oder im Infobereich; öffnen Sie Nexus selbst, übernimmt die Aufgabe ohne Abfrage. Die Aufgabe wird bei jedem Start geprüft (verändert ⇒ Warnung, Reparieren/Entfernen) und beim Deinstallieren (NSIS) entfernt – nicht beim MSI-Paket. Nur für Administratorkonten mit eingeschalteter UAC und nur bei Installation unter „Programme“; sonst steht der Grund dabei. Erhöht bleibt alles Löschende unverändert begrenzt (Windows-Ordner der Bereinigung sind weiter nur Anzeige, „Prozess beenden“ nur für das eigene Konto, winget startet nicht). Ungetestet auf echter Windows-Hardware – kein Teil davon wurde bisher unter Windows ausgeführt.
• Optimierung: „Apps aktualisieren“ über den Windows-Paket-Manager (winget, Bestandteil von Windows 10/11 – nichts wird mitgeliefert). Nexus erkennt winget und seine Version (fehlt es, steht dort, wie man den App-Installer aus dem Microsoft Store bekommt), sucht nur auf Knopfdruck nach Updates und aktualisiert ausgewählte Programme erst nach einem Dialog, der auch nennt, dass damit die Lizenzbedingungen der Pakete und die Quellvereinbarung akzeptiert werden, und einer zusätzlichen Windows-Rückfrage. Ergebnis je Programm (aktualisiert, fehlgeschlagen mit Exit-Code, Neustart nötig, abgebrochen), Eintrag im Audit-Protokoll. Nexus selbst und in winget angeheftete Pakete werden nie aktualisiert; nur die Quelle „winget“; winget läuft immer mit normalen Rechten. Nexus Intelligence bietet damit „Ollama installieren“ an, wenn Ollama fehlt (die Adresse zum Kopieren bleibt). Ungetestet auf echter Windows-Hardware – winget wurde bisher nicht tatsächlich gestartet.
• Sicherheit: „Sicherheitsscan starten“ – ein Durchgang in Stufen (Virenschutz/Firewall, Windows-Schutzfunktionen, Autostart, laufende Programme, Dateien in Downloads/Desktop/Temp und Autostart-Ziele) mit Fortschritt und einem Ergebnis: Befunde nach Dringlichkeit, jeweils mit nächstem Schritt, dazu was geprüft wurde und was nicht. Dateien scannt der installierte Virenschutz (AMSI); ohne Scan-Schnittstelle heißt es „nicht gescannt“. Optional startet Nexus einen Microsoft-Defender-Schnellscan (nur wenn Defender aktiv ist; keine Einstellungsänderung; Audit-Protokoll). Scan-Verlauf. Dateiprüfung zusätzlich über „Datei auswählen …“ und „Ordner prüfen …“. Nexus bleibt kein Virenschutz: Ein Ergebnis ohne Befund heißt „nichts gefunden“, nicht „sicher“. Ungetestet auf echter Windows-Hardware.
• „Unbekannt“/„nicht verfügbar“ in Sicherheit und Autostart nennt jetzt Grund und nächsten Schritt direkt in der Zeile (z. B. BitLocker nur mit Administratorrechten lesbar, PC startet im BIOS-Modus, TPM-Dienst läuft nicht, Defender-Dienst läuft nicht, Virenschutz als abgelaufen/pausiert gemeldet, Dateityp ohne Signatur).
• Autostart: Erklärung zu „Datei fehlt“ und zu Einträgen für alle Benutzer; verwaiste Einträge des eigenen Kontos lassen sich nach Bestätigung entfernen und wiederherstellen; Einträge für alle Benutzer lassen sich über die Windows-Abfrage (UAC) ein-/ausschalten (umkehrbar, nur bei Installation unter „Programme“); Herausgeber, Signatur, Geltungsbereich und voller Befehl je Eintrag. Optimierung zeigt eine Übersicht mit Verweisen auf Speicherbereinigung und Netzwerkreparatur. Ungetestet auf echter Windows-Hardware.
• Nexus Intelligence: optionales lokales Sprachmodell über Ollama (Umschalter „Regelbasiert“ / „KI-Modell (lokal)“; regelbasiert bleibt Standard und Rückfall). Nexus spricht ausschließlich mit Ollama auf diesem PC (127.0.0.1:11434) – kein API-Schlüssel, keine Cloud, Modelle auf fremden Servern werden abgelehnt. Das Modell liest Messdaten über eine feste Liste rein lesender Abfragen (kein Beenden, Löschen oder Ändern möglich), Benutzer- und Rechnername werden vorher entfernt; jede Antwort ist als KI-generiert gekennzeichnet und zeigt, welche Daten gelesen wurden. Einrichtung in der App: Erklärung und Adresse zum Kopieren, falls Ollama fehlt; Modellvorschläge passend zu Arbeits- und Grafikspeicher; Download nur nach Bestätigung mit Größe und Speicherbedarf. Ungetestet mit echtem Ollama und auf echter Windows-Hardware.
• Netzwerk: Geschwindigkeitstest (Download, Upload, Latenz, Jitter gegen speed.cloudflare.com) – nur auf Knopfdruck, mit Hinweis auf Gegenstelle und Datenverbrauch, festen Obergrenzen, Abbruch und lokalem Verlauf. Verbindungsdetails (Linkgeschwindigkeit, Gateway, DNS, bei WLAN Signal/Band/Kanal/Standard) mit klarer Trennung von Link-, Internetgeschwindigkeit und aktuellem Durchsatz. Latenzüberwachung im Hintergrund (opt-in, standardmäßig aus) mit Verlauf sowie neuen Warnregeln für Ping und Paketverlust. „Netzwerk reparieren“: DNS-Cache leeren, IP-Adresse neu anfordern, Netzwerkstack zurücksetzen – jeweils erst nach Bestätigung mit erklärten Nebenwirkungen, im Audit-Protokoll; dazu Empfehlungen ausschließlich aus Messwerten. Verbindungstest misst zusätzlich den Router. Durchsatz-Diagramm mit wählbarem Zeitraum, Einheit (Mbit/s oder MB/s) und Spitze/Mittel. Ungetestet auf echter Windows-Hardware.
• Speicher: neue Bereiche „Bereinigen“ und „Duplikate“ neben der Analyse. Bereinigung fester Kategorien mit Vorschau (Benutzer-Temp, Browser-Caches, Miniaturansichten, Shader-Cache, Absturzabbilder, Papierkorb) – nur nach Bestätigung, mit gemessenem Bericht; Windows-eigene Ordner werden nur angezeigt. Alte Downloads, große Dateien und Duplikate (SHA-256) lassen sich einzeln auswählen und in den Papierkorb verschieben; von jeder Duplikatgruppe bleibt mindestens eine Kopie. Windows, Programme und Anwendungsdaten sind ausgeschlossen, Verknüpfungen/Junctions werden nie verfolgt. Ungetestet auf echter Windows-Hardware.
• Hardware-Seite neu gegliedert: eine Karte je Komponente (System, Prozessor, Grafikkarte, Arbeitsspeicher, Mainboard/BIOS, Akku, Laufwerke) mit festen Daten und Messwerten zusammen; jede Angabe erscheint nur noch einmal. Sensoren aus mehreren Quellen werden zusammengeführt (Quelle wird genannt, nichts gemittelt). Ungetestet auf echter Hardware.
• Prozesse: GPU-Auslastung zeigt 0 % statt „nicht verfügbar“, wenn ein Prozess die GPU nicht nutzt; neu Grafikspeicher je Prozess, privater Speicher, wählbare Spalten sowie Details auf Anfrage (Benutzer, Sitzung, Priorität, Threads, Handles, Befehlszeile, Hersteller/Beschreibung). Ungetestet auf echter Hardware.
• Fehlende GPU-/Sensorwerte nennen jetzt Ursache und nächsten Schritt (Leistungsindikatoren fehlen, NVIDIA-Treiber/NVML fehlt, Hersteller ohne Schnittstelle, Sensordienst nicht aktiviert).
• Dateiprüfung per Drag & Drop und Explorer-Rechtsklick: SHA-256, Signatur, Scan durch den installierten Virenschutz (AMSI), Gesamteinschätzung; optionaler Abgleich mit VirusTotal (zentral über den Worker oder mit eigenem Schlüssel), Upload nur nach Windows-Bestätigungsdialog.
• Sensoren: NVIDIA NVML, LibreHardwareMonitor (falls gestartet), Nexus Sensor Service mit PawnIO (aus der App aktivierbar), eigener KMDF-Treiber (testsigniert).
• Sicherheits-Check (UAC, Secure Boot, TPM, Verschlüsselung, Neustart), Sicherheitsverlauf, Download-Wächter (opt-in).
• Laufwerksgesundheit über direkte Geräteabfragen (NVMe-Health-Log, SMART-Vorhersage).
• Windows-Ereignisprotokoll-Auswertung, Diagnosebericht-Export, eigene Warnregeln, Spiele-Sitzungen.
• Discord: Login (PKCE) über Cloudflare Worker, Bot /nexus, Warnungen an eigenen Webhook.
• Überarbeitete Oberfläche (Barrierefreiheit, Kontraste, Animationen, Steuerelemente).

Behoben (November 2026, Zusatzpakete)

• Doppel-Installieren: Sensorkomponente, Ollama, Modell-Download, winget-Läufe und die Einrichtung laufen über ein gemeinsames Job-Register in Rust. Ein zweiter Start desselben oder eines kollidierenden Vorgangs (Doppelklick, Einrichtung und Einzelseite gleichzeitig, erneuter Klick nach Navigation) wird mit „… läuft bereits“ abgelehnt – vorher konnte z. B. ein Doppelklick auf „Aktivieren“ zwei UAC-Abfragen auslösen. Bereits Installiertes wird übersprungen und so gemeldet (laufender Sensordienst, vorhandenes Ollama, bereits geladenes Modell).
• Anzeige: Buttons und Fortschritt kommen aus dem Register und bleiben nach dem Seitenwechsel richtig; ein abgelehnter Zweitstart setzt die Anzeige des laufenden Vorgangs nicht mehr zurück; nach jeder Installation werden Einrichtung, Sensor-, KI- und winget-Status neu gelesen; „x von y eingerichtet“ zählt bewusst ausgeschaltete Optionen (Discord, Explorer-Eintrag, Download-Wächter, Latenzüberwachung, Spiele-Sitzungen) nicht mehr mit, und ein gerade eingerichteter Sensordienst ohne erste Werte fällt nicht mehr aus der Zählung; installierte Modelle mit :latest werden als installiert erkannt; „Ollama bereits vorhanden“ ist keine Fehlermeldung. Ungetestet auf echter Windows-Hardware.

Sicherheit

• Administratormodus nach unabhängigem Review gehärtet (alles ungetestet auf echter Windows-Hardware): Nexus mit Administratorrechten nutzt einen eigenen, nur für Administratoren zugänglichen Datenordner unter ProgramData (Datenbank, WebView2-Profil, Temp; die Einstellungen werden einmal übernommen, Verlauf und Audit-Protokoll beginnen dort neu), legt die WebView2-Laufzeit auf die für alle Benutzer installierte fest (nur aus HKLM, nur unter „Programme“) und baut die Umgebung aus einer festen Liste neu auf (u. a. alle WEBVIEW2_*-Variablen, Proxys und PATH/TEMP des Benutzers entfallen). Geht das nicht, startet Nexus ohne Administratorrechte statt unsicher. Nur die Autostart-Aufgabe (änderbar nur durch Administratoren, Zugriffsrechte werden geprüft) löst einen Start mit Administratorrechten aus, nie die Einstellung allein. Neu mit nativer Windows-Rückfrage: Sensordienst einrichten/entfernen und Autostart-Eintrag wiederherstellen; die Rückfrage bei App-Updates nennt die Pakete. Mit Administratorrechten: „Prozess beenden“ nur für nicht erhöhte Programme des eigenen Kontos in dieser Sitzung, kein Download-Wächter, keine Änderungen an Verknüpfungen im Autostart-Ordner. SQLite läuft in allen Modi mit Defensive-Modus und ohne vertrauenswürdiges Schema.
• Speicherbereinigung nach Review gehärtet: native Windows-Rückfrage aus Rust vor jedem Löschen/Verschieben (nicht aus der WebView beantwortbar); Papierkorb über IFileOperation mit fixiertem Elternordner, nur feste Laufwerke, nie stilles endgültiges Löschen beabsichtigt; Temp-Einträge nur ganz oder gar nicht und nur älter als der letzte Systemstart; Schutzliste schließt bei unbekannten Systemordnern alles aus; Duplikate werden vor dem Entfernen erneut gehasht; Laufwerkswurzeln sowie Programm-/Projekt-/Spieleordner sind von der Duplikatsuche ausgenommen. Ungetestet auf echter Windows-Hardware.
• Zweites Sicherheitsreview (November 2026), Funde behoben: Das Defender-Programm wird nur noch aus dem Defender-Installationsordner gestartet (Registry/Known-Folder-API statt Umgebungsvariablen, exakter Microsoft-Signaturname), und ein Scan gilt nur als abgeschlossen, wenn Windows ihn bestätigt. Der erhöhte Autostart-Aufruf startet nur den aufgelösten Programmpfad, tut im erhöhten Teil nur das Nötigste und protokolliert den tatsächlich nachgelesenen Zustand. Schutzliste: Autostart-Einträge von Windows-Bestandteilen und Sicherheitsprogrammen werden nicht ausgeschaltet. Systemändernde Aktionen (Netzwerk-Reparatur, Autostart für alle Benutzer, verwaisten Eintrag entfernen, Modell-Download) verlangen zusätzlich eine native Windows-Rückfrage. „IP-Adresse neu anfordern“ gibt die Adresse nicht mehr vorab frei (eine Abfrage statt zwei); Fehlercodes der Windows-Werkzeuge gelten im Protokoll nicht mehr als Erfolg. Die Schwärzung von Benutzernamen stürzt bei Sonderzeichen nicht mehr ab, lässt dabei nichts mehr durch und nutzt die echten Konto- und Rechnernamen. Nicht durchsuchte Unterordner und ein ausgeschalteter Echtzeitschutz machen den Dateiscan „unvollständig“. Weiterhin ungetestet auf echter Windows-Hardware.
• Unabhängiges Review der privilegierten Teile; Funde behoben (u. a. Installation nur aus „Programme", Prüfsummen-Pinning, Pipe-Härtung, Rate-Limits im Worker).

Hinzugefügt

• Rust-Workspace mit nexus-monitoring (Engine mit einem Sampler-Thread, gestuften Intervallen, Ringpuffer-Historie), nexus-diagnostics (erklärbare, dauerbewusste Ursachenanalyse) und Tauri-2-Shell.
• Echte Messungen: CPU gesamt/je Kern, Frequenz, RAM, Swap, Commit (PSAPI), GPU je Adapter/Engine/Prozess + VRAM (PDH, DXGI), Disk-Durchsatz (PDH), Netzwerk je Interface, Volumes, Prozesse, Temperatursensoren (falls vom OS bereitgestellt).
• Prozess beenden mit Bestätigung, Schutzliste, PID-Wiederverwendungsprüfung und Audit-Log.
• SQLite: Einstellungen, Audit-Log, Minutenaggregate mit automatischer Bereinigung.
• Tray mit CPU/RAM-Tooltip, Schließen in den Tray, Einzelinstanz.
• Typisierter IPC-Vertrag (ts-rs), minimale Capabilities, strikte CSP.
• Nexus Design System und React-Oberfläche (11 Bereiche).
• CI (Windows + Linux), Security-Scanning (cargo-deny, npm audit), Dependabot, Draft-Release-Workflow, unsignierter NSIS/MSI-Installer als CI-Artefakt.

Hinzugefügt (Fortsetzung)

• Autostart-Manager (Crate nexus-optimization): Einträge aus Run-Keys und Autostart-Ordnern, umkehrbares Deaktivieren über StartupApproved (Task-Manager-Mechanismus), nur Benutzer-Scope, Bestätigungsdialog, Audit-Log, Hinweis auf fehlende Zieldateien.
• Sicherheitszentrum (Crate nexus-security): Defender-Status, registrierte Virenschutzprodukte, Firewall-Profile, Authenticode-Prüfung (eingebettet + Katalog) in Prozessdetails und Autostart-Prüfung, transparente Heuristik mit Begründungen.
• Benachrichtigungen bei anhaltenden Problemen (Schwelle, Cooldown) und Langzeitverlauf (24 h / 7 / 30 Tage).
• Speicheranalyse: Treemap mit Drill-down (Apache ECharts, nur bei Bedarf geladen), größte Dateien, Dateitypen; nur lesend, folgt keinen Junctions, mit Fortschritt und Abbruch.
• Nexus Intelligence: lokaler, regelbasierter Assistent für 8 Kernfragen (u. a. „Warum ist mein PC langsam?“, Browser-RAM, Aufrüsten, Spiel-Ruckler) mit expliziten Grenzen; Basis-Upgrade-Advisor aus Langzeitstatistik (95-%-Werte).
• Verbindungstest (DNS, ICMP-Latenz, Jitter, Paketverlust) nur auf Knopfdruck mit Anzeige des Datenverbrauchs.
• CPU-Werte unter Windows nach Task-Manager-Methode (% Processor Utility) und effektiver Takt.

Geändert

• Prozessbeendigung nativ über OpenProcess/GetProcessTimes/TerminateProcess (kein taskkill), typisierte Fehler fürs Audit-Log.
• GPU-Aggregation je physischer Engine (wie Task-Manager); fehlgeschlagene PDH-Lesevorgänge = „nicht verfügbar".
• Netzwerk-Summen ohne virtuelle Adapter; UI pausiert Events bei minimiertem Fenster; sauberes Beenden mit Flush.
• Leerlauf-Rendering: Live-Transitions 200 ms statt 600–700 ms, Lichtreflex statisch (Leerlauf-CPU im Test ~60 % geringer).
• Übersicht nennt die Komponente hinter der Gesamtbewertung („Aufmerksamkeit empfohlen · Datenträger").

Sicherheit

• rusqlite 0.42 (gebündelte SQLite mit Fix für CVE-2026-119375 / RUSTSEC-2026-0459).

Bekannte Einschränkungen

• Windows-spezifische Messpfade sind kompiliert und in CI getestet, aber noch nicht manuell gegen Task-Manager auf echter Hardware validiert.
• Optimierung, Sicherheitszentrum, Nexus Intelligence, Discord-Login: noch nicht implementiert (Seiten zeigen den Plan).