Was wir mit deinem Code machen
Ein Tool deinen Quellcode lesen zu lassen, ist eine große Bitte. Hier steht genau, was mit deinem Code passiert – verständlich, ohne Sternchen – und wie du stattdessen deinen lokalen Coding-Agent nutzen kannst.
Die Kurzfassung
Sechs Dinge, die du wissen solltest
Nur Lesezugriff
Wir können deinen Code lesen. Wir können nie hineinschreiben, committen oder Pull Requests öffnen.
Wir speichern deinen Code nie
Dein Quellcode wird nie in unserer Datenbank gespeichert. Nur die fertige Dokumentation bleibt.
Direkt nach der Analyse gelöscht
Jede Analyse läuft in einer isolierten Sandbox, die in dem Moment zerstört wird, in dem sie fertig ist.
Nie zum KI-Training verwendet
Dein Code wird nicht zum Training von KI-Modellen verwendet – weder unserer noch der unserer Anbieter.
Was wir erzeugen, gehört dir
Die Artikel, die wir erstellen, kannst du jederzeit bearbeiten, veröffentlichen, exportieren oder löschen.
Du entscheidest, was öffentlich wird
Jeder Artikel ist ein Entwurf zu deiner Prüfung. Nichts landet ohne dich in deinem Hilfe-Center.
Von Anfang bis Ende
Wohin dein Code tatsächlich geht
Vier Schritte. Dein Code existiert nur in einer temporären Sandbox, nie auf einer Festplatte, die wir behalten.
Kopieren
Wenn es etwas zu dokumentieren gibt, wird dein Code in eine frische, isolierte Sandbox geholt – nur für diesen Durchlauf.
Analysieren
KI liest den Code (oder nur den Diff der Änderungen) und schreibt einen Entwurf für den Hilfeartikel. Siehe „Wer sieht ihn“ weiter unten.
Löschen
Die Sandbox wird zerstört. Die Kopie deines Codes verschwindet mit ihr. Nichts bleibt zurück.
Behalten
Nur die erzeugte Dokumentation bleibt, gespeichert in deinem Konto, damit du sie prüfen kannst.
Lokal erzeugen mit WTFM
Die Schritte oben beschreiben die gehostete Analyse deines Repositorys. Du kannst Dokumentation auch aus deinem lokalen Checkout mit Codex oder Claude Code erzeugen, ohne SupportPages Zugriff auf deinen Repository-Anbieter zu geben.
Installiere das Kommandozeilen-Tool von SupportPages (WTFM), verbinde ein Hilfe-Center und bitte deinen Coding-Agent, einen Artikel zu schreiben. Er lädt einen Entwurf hoch, den du in SupportPages prüfst und veröffentlichst.
SupportPages erhält Artikelinhalte, referenzierte Bilder und ein Herkunftsmanifest. Quelldateien des Repositorys sind von Uploads ausgeschlossen. Dein Coding-Agent nutzt bei der Erzeugung seinen konfigurierten Modellanbieter.
WTFM einrichtenFAQ
Klare Antworten
Die Fragen, die Sicherheitsprüfungen wirklich stellen – ohne Ausflüchte beantwortet.
Für laufende Updates lesen wir nur den Diff dessen, was sich in einem gemergten Pull Request geändert hat. Wenn du zum ersten Mal ein Repository verbindest (und für einige umfangreichere Ergebnisse wie Video-Anleitungen), lesen wir vorübergehend die größere Codebasis, damit die Doku zu deiner App passt. So oder so ist der Zugriff rein lesend und findet in der Wegwerf-Sandbox oben statt. Mit WTFM liest dein Coding-Agent den Checkout mit seinem konfigurierten Modellanbieter. SupportPages erhält die erzeugten Dokumentationsinhalte.
Nein. Dein Quellcode wird nie in unsere Datenbank geschrieben – nur die fertige Dokumentation. Eine ehrliche Einschränkung: Das Diagnoseprotokoll eines Erzeugungslaufs kann kurze Ausschnitte dessen enthalten, was die KI gelesen hat. Dieses Protokoll hängt zur Fehlersuche am jeweiligen Entwurf und wird ersetzt, sobald der Artikel das nächste Mal erzeugt wird. Wir verkürzen seine Lebensdauer weiter.
Um deine Doku zu erzeugen, geht dein Code an unseren KI-Anbieter – je nach Projekteinstellung Anthropic, Cursor oder OpenAI –, und alle sind vertraglich verpflichtet, ihn nach der Verarbeitung nicht zu speichern und nicht zum Training von Modellen zu verwenden. Auf dein Repository greifen wir über GitHub zu. Alles, was wir speichern, liegt in der EU (Finnland). Die vollständige Liste findest du auf unserer Seite zu Unterauftragsverarbeitern.
Niemals. Weder wir noch unsere KI-Anbieter nutzen deinen Code zum Training von Modellen. Er wird nur verwendet, um deine Dokumentation zu erzeugen, und ist dann weg.
Nein. Wenn du in der Cloud erzeugst, bitten wir über die GitHub App nur um Lesezugriff, und im Produkt gibt es keinen Codepfad, der in dein Repository schreiben kann. Mit WTFM nutzt dein Coding-Agent seine eigenen Berechtigungen und seinen Modellanbieter; SupportPages erhält Artikelinhalte, referenzierte Bilder und Herkunftsangaben.
Wir fordern den geringstmöglichen Zugriff an, und der GitHub-Zugriff, den wir nutzen, ist kurzlebig und auf die Repositorys beschränkt, die du verbindest. Wir speichern nichts von deinem Quellcode, also gibt es keinen Code-Bestand, der durchsickern könnte. Details findest du auf unserer Sicherheitsseite.
Du behältst die Kontrolle darüber, was öffentlich wird. Standardmäßig ist jeder Artikel ein Entwurf, den du freigibst, bevor er überhaupt veröffentlicht wird. Wenn du die automatische Veröffentlichung einschaltest, gehen Entwürfe direkt in dein Hilfe-Center – enthält dein Code also Secrets oder private Daten in Kommentaren oder Strings, empfehlen wir, die Prüfung eingeschaltet zu lassen. Automatisches Secret-Scanning steht auf unserer Roadmap.
Alle gespeicherten Daten liegen in der EU – Hetzner, Finnland – mit verschlüsselten Backups in derselben Region. Zur Analyse gehen Daten an unseren KI-Anbieter (Anthropic, Cursor oder OpenAI – alle mit Sitz in den USA) auf Grundlage von Standardvertragsklauseln. Siehe unseren AV-Vertrag und die Unterauftragsverarbeiter.
Ja. Trenne ein Projekt oder lösche dein Konto, und wir entfernen deine Projekte, Artikel und zugehörigen Daten. Kopien können bis zu 30 Tage in verschlüsselten Backups bestehen bleiben, dann sind auch sie weg.
Ehrlichkeit schafft Vertrauen
Was wir noch nicht anbieten
Wir sind lieber ehrlich zu dir, als zu viel zu versprechen. Wenn deine Organisation heute etwas davon braucht, sprich mit uns, bevor du dich festlegst – diese Punkte sind in der Beta oder auf der Roadmap, nicht allgemein verfügbar: