§ Plattform / Marketplace
Ein Marketplace, auf dem Rechnen nie zum Verkauf steht.
Blöcke, Modelle, Datensätze, Kernels — alles in Scellis ist Inhalt, und der Marketplace ist der Ort, an dem Inhalte den Besitzer wechseln: Stöbere in allem, was existiert, installiere Freies, kaufe den Rest. Zwei Regeln rahmen jede Transaktion: Rechnen hängt nie am Tarif — unbegrenztes lokales Rechnen in jedem Tarif, sogar ganz ohne Konto — und bezahlte Inhalte beschränken die Auslieferung, nie die Ausführung. Was du kaufst, gehört wirklich dir: ausführbar und lesbar.
Alles, was existiert — eine Installation entfernt
Alles in Scellis wird auf dieselbe Art ausgeliefert — Blöcke, Modelle, Datensätze, Kernels, Viewer und Konnektoren kommen als signierte, versionierte Packs — deshalb kann ein einziger Marketplace all das tragen. Er ist das Schaufenster für alles, was existiert, aber noch nicht auf deinem Gerät liegt: eingebaute Inhalte, Arbeit aus der Community und bezahlte Listings nebeneinander; jede Karte zeigt, woher sie kommt, wie vertrauenswürdig sie ist, welche Version das ist und ob ihre Zahlen geprüft wurden. Ein Suchfeld stellt sie neben deinen eigenen Katalog, und jeder Treffer sagt, von welcher Seite er stammt.
Eines ist diese Seite *nicht*: ein Ort, an dem man Rechenleistung kauft. Scellis verkauft Inhalte — Packs, Modelle, Datensätze — und nie Rechenzeit. Rechenleistung zu teilen oder zu mieten ist eine eigene Geschichte mit eigener Mechanik, und der Teil davon, bei dem Geld fließt, ist noch nicht gebaut; er wird ehrlich beschrieben unter verteiltes Rechnen.
Installieren ist die einzige Tür. Der Marketplace besitzt nichts Eigenes: Eine Installation holt die Bytes, prüft sie gegen ihren Hash und überführt sie in deinen Katalog — über denselben Signed-Pack-Weg, den jede Installation nimmt, ein Weg hinein, keine Sonderfälle. Ab diesem Moment ist das Ding lokal, läuft offline und ist von etwas, das du selbst geschrieben hast, nicht zu unterscheiden. Veröffentlichen geht durch dieselbe Tür in die Gegenrichtung: Stelle etwas Eigenes öffentlich, und es wird hier auffindbar, neben den Builtins — denn was Menschen selbst schreiben, ist per Architektur erstklassig, nicht aus Kulanz.
Rechnen hängt nie am Tarif
Eine Regel rahmt alles, wofür Scellis je Geld nimmt: Tarife kaufen Plattformdienste — Cloud-Speicher, Teilen, Kollaborationskapazität, vermitteltes Rechnen — niemals die Mathematik. Wer ohne Konto vorbeikommt, kann auf dem eigenen Gerät jede Berechnung schreiben und ausführen, unbegrenzt. Keine Trial-Klippe, keine gezählten GPU-Sekunden, keine Operatoren, die einem bezahlten Tarif vorbehalten sind. Was lokal rechnet, gehört dir — in jedem Tarif, auch dem kostenlosen.
Die Grenzen, die es gibt, sind bemessene Dienste — und sie lehnen laut ab: Speicher, wie viele gleichzeitig mitarbeiten dürfen, Relay-Minuten. Ein erreichtes Limit bringt eine klare Absage und einen Weg nach vorn — nie ein stilles Drosseln, und nie eine Obergrenze für das, was deine eigene GPU rechnen darf. Selbst die Prüfung ist ehrlich: Was ein Tarif enthält, wird in einer Tabelle nachgeschlagen, die dem Server gehört; alles, was der Client anzeigt, ist Dekoration und gilt als fälschbar. Eine Funktion, die nur im Browser gesperrt wäre, wäre für jeden mit den Entwicklerwerkzeugen gratis — also ist sie das nie.
Ein Kauf ist eine prüfbare Kette, kein Vertrauensvorschuss
Bezahltes ist hier ein Listing: ein Handelseintrag, der genau eine veröffentlichte Version bepreist. Das Pack selbst sieht nie einen Preis — die Engine kann keinen lesen — ein bezahlter Block ist also strukturell identisch mit einem freien, ohne privilegierten Weg durch den Code. Und ein Listing muss sich den Kauf verdienen, bevor es ihn annehmen darf; dieser Vertrag vor dem Kauf kommt mit dem Early Access in genau dieser Form: ausführliche Doku, Medien, ein Changelog, Vertrauenssignale der Verkäuferin, Bewertungen nur von belegten Käufen und — bei allem, was rechnet — eine Demo, die du als echtes, reproduzierbares Ergebnis laufen sehen kannst, ganz ohne Login. Ein bezahltes Listing ohne Doku und ohne Demo oder Medien wird schon beim Anlegen abgelehnt.
Der Kauf selbst ist konstruiert wie der Rest der Plattform. Dein Bestätigen erzeugt ein Einmal-Token, vom Server ausgestellt und festgenagelt auf genau dieses Produkt, diesen Preis, diese Währung — ein Preis kann sich mitten im Checkout nicht unter dir ändern. Das Recht zum Herunterladen wird erst erteilt, wenn die Zahlung wirklich eingegangen ist, geschrieben über genau einen Weg, und jede Umkehr — Erstattung, Rückbuchung, Kündigung — nimmt es auf demselben Weg zurück. Durchgesetzt wird auf dem Server, Ende zu Ende; der Checkout läuft über Stripe, Kartendaten berühren Scellis also nie, und Scellis führt seine eigene Akte über den Verkauf — von deiner Zustimmung im Checkout bis zur Rechnung.
Besitz ist dauerhaft und geformt wie echte Institutionen: Was du kaufst, kann dir gehören oder einem Workspace mit gepoolten Sitzen — Team-, Kurs- und Campus-Lizenzen sind dieselbe Mechanik mit anderem Eigentümer, kein zweites System. Wird ein Listing später zurückgezogen, behältst du das Gekaufte; erscheint eine neue Version, löst das, was du gepinnt hast, weiter genau so auf wie zuvor.
Die Auslieferung ist beschränkt. Die Ausführung gehört dir.
| Szenario | Haltung | Mechanismus |
|---|---|---|
| Unerlaubter Download | verhindert | Ein geprüfter Engpass vor den Bytes: Den Hash einer bezahlten Datei zu kennen, lädt ohne Kauf nichts. |
| Weitergabe eigener Bytes | erschwert, nicht verhindert | Käuferbezogene Rückverfolgung (nach bestem Bemühen, aushebelbar — wir sagen es), Signaturvertrauen, die Lizenz. |
| DRM im Client | nie behauptet | Ein Browser kann einen Schlüssel nicht vor seinem eigenen Nutzer verbergen — also wird ein solches Versprechen nie gegeben. |
| Delisting | du behältst es | Gekauftes überlebt; installierte Bytes laufen weiter. |
| Erstattung oder Widerruf | wirkt nur nach vorn | Lokale Bytes laufen weiter; Updates und erneute Downloads enden nach einer Frist — nie ein Abschalten aus der Ferne. |
| Bezahltes ausführen | nie beschränkt | Bezahlte Packs laufen als erstklassiger Inhalt, identisch mit freien — kein privilegierter Weg durch den Code. |
Das Vokabular ist Absicht: „verhindert“, wo der Server es durchsetzen kann, „erschwert“, wo nicht. Die Plattform behauptet nie eine stärkere Garantie, als sie leistet.
Scellis verhindert genau eine Sache: das Herunterladen dessen, was du nicht gekauft hast. Der Inhalt einer bezahlten Version wird nur über einen einzigen geprüften Engpass ausgeliefert — den Hash einer bezahlten Datei zu kennen, lädt ohne Kauf gar nichts. Alles nach der Auslieferung sagen wir mit derselben Ehrlichkeit: Sind die Bytes einmal auf deinem Gerät, laufen sie als erstklassiger Inhalt, den du lesen und forken kannst — identisch mit freier Arbeit und mit dem, was du selbst geschrieben hast. Es gibt hier kein DRM und keine Andeutung davon: Ein Browser kann vor seinem eigenen Nutzer kein Geheimnis bewahren.
Bytes weiterzugeben, die eine Käuferin schon besitzt, wird erschwert, nicht verhindert — und die Mittel sind benannt. Käuferbezogene Herkunft kann ein Leck bis zur Käuferin zurückverfolgen (nach bestem Bemühen, und aushebelbar; wir sagen das dazu). Signaturvertrauen sorgt dafür, dass nur die gekaufte Kopie als official läuft — ein wieder eingespieltes Leck läuft sichtbar als unverified. Die Lizenz, die du akzeptiert hast, bindet weiterhin. Packs im Client zu verschlüsseln, ist Theater: Ein Schlüssel, der denselben nicht vertrauenswürdigen Browser erreichen muss, schützt nichts. Was auf dem Client wirklich nicht überleben kann, kommt als gehosteter Dienst, dem du zustimmst, klar beschriftet — und die vollständige Liste dessen, was wir nicht versprechen können, steht in den ehrlichen Grenzen.
Dein Assistent kann alles durchstöbern — und nichts kaufen
Der Copilot kann alles, was du kannst — mit genau einer kommerziellen Ausnahme, und die ist strukturell, kein Richtlinien-Versprechen. Kaufen, Auszahlungen, Trinkgeld, Erstattungsanträge, ein Budget erhöhen: Jede Handlung, die Geld bewegt, weist jeden Aufrufer ab, der kein Mensch ist, der in der App klickt, und jede verlangt ein frisches Einmal-Token, das nur ein echter Klick erzeugen kann. Ein Assistent mit untergeschobenem Prompt, ein geleakter Schlüssel, ein unbeaufsichtigtes Skript — keiner davon kann einen Cent ausgeben, denn die Ablehnung passiert auf dem Server, nicht in einem Häkchen in deinem Browser.
Dieselbe Schranke reicht bis zu Agenten außerhalb der App: Die Agenten-Schnittstelle ist so festgelegt, dass die Berechtigungen eines externen Agenten „Geld ausgeben“ nicht einmal ausdrücken können; die geldbewegenden Handlungen fehlen in dem, was er bekommt, und werden erneut abgewiesen, falls er es versucht — zwei unabhängige Schichten, per Konstruktion. Was bleibt, ist wirklich nützlich: Der Copilot stöbert, vergleicht, empfiehlt und installiert mit deiner Zustimmung freie Inhalte. Er berät am Markt. Er handelt nie darin.
Meldbar, prüfbar, anfechtbar — und ehrlich beim Verkaufen
| Pflicht | Wer sie auslöst | Was passiert |
|---|---|---|
| Meldung | alle | Frei oder bezahlt: Jedes Listing speist eine Review-Warteschlange — dieselbe, die für alle öffentlichen Inhalte gilt. |
| Entfernung | der Betreiber — auf dem Server entschieden | Delistet und für neue Installationen gesperrt; Käufer behalten ihre Bytes. |
| Eine schriftliche Begründung | alle Betroffenen | Was entschieden wurde, nach welcher Regel — und wie du Einspruch einlegst. |
| Einspruch | die betroffene Person | Ein erstklassiger Weg zurück durch dieselbe Warteschlange — nie eine Sackgasse. |
| Transparenz | regelmäßig veröffentlicht | Aggregierte Zahlen zu Meldungen, Maßnahmen und Einsprüchen — plus Trusted-Flagger-Kanal und veröffentlichte Kontaktstelle. |
Eine Sperrung entzieht Plattformdienste und Veröffentlichung. Lokales Rechnen mit Inhalten, die du schon hast, läuft bedingungslos weiter — auch Moderation reicht nie an die Mathematik.
Ein Marketplace ist Infrastruktur, auf der andere stehen — seine Governance ist deshalb als Produktmaschinerie gebaut und nicht in einem Richtlinien-PDF versprochen. Jedes Listing — frei oder bezahlt — kann gemeldet und geprüft werden; eine Entfernung wird auf dem Server entschieden und nimmt das Listing heraus, ohne in irgendein Gerät hineinzugreifen: Käufer behalten das Gekaufte. Jede Maßnahme kommt mit einer schriftlichen Begründung, die die Regel und den Einspruchsweg benennt, Transparenzberichte werden veröffentlicht, und ein Trusted-Flagger-Kanal wird zuerst gesichtet. Diese Governance-Oberfläche — die Notice-and-Action-Pflichten des Digital Services Act der EU, als echte Warteschlangen gebaut statt daneben versprochen — kommt mit dem Early Access.
Verkaufen sagen wir genauso klar an. Bezahlte Listings beginnen bei der Plattform und ihren Lizenznehmern — aber die Maschinerie darunter ist konstruktionsbedingt verkäufer-agnostisch: Es gibt keinen privilegierten Weg fürs Haus, die Berechtigung ist bloß ein Eintrag, und die Öffnung ist eine Entscheidung, kein Umbau. Ein „Verkäufer werden“-Antrag ist im Produkt angelegt; Auszahlungen an Verkäufer kommen nur zusammen mit den Identitätsprüfungen und dem Auszahlungsschutz, die sie brauchen — nie vorher. Wie die Engine lizenziert ist — und warum kommerzielles Verkaufen beim Eigentümer beginnt — steht unter Offenheit & Eigentum.