Ein KDE-Ableger auf Basis von openSUSE Slowroll. Die eigentliche These dahinter: Wie weit kommt eine Distribution, die eine kleine, schnell entscheidende Gruppe mit KI-gestützten Werkzeugen baut? Ein Experiment über Entwicklungstempo und Entscheidungswege.
Der Installer stellt die Fragen, die sonst später als Foren-Recherche zurückkommen. Codecs, NVIDIA-Treiber und Packman sind ein Häkchen. Mail und Kalender richten sich in drei Schritten ein. Deine Cloud ist von Anfang an verbunden — deine eigene, nicht unsere.
Und deine Sachen kommen mit. Dokumente, Bilder, Lesezeichen, gespeicherte Passwörter, WLAN-Zugänge, Drucker, Mailkonten — smaragd holt sie von Windows herüber. Und sagt dir vorher ehrlich, welche deiner Programme hier nicht laufen. Lieber jetzt als in drei Wochen.
Fehler dürfen passieren. Jede Änderung liegt in einem Snapshot. Geht etwas schief, nimmst du es zurück, ohne wissen zu müssen, was ein Dateisystem-Snapshot überhaupt ist.
Wenn smaragd aufhört, bleibt dein Rechner ein normales openSUSE. Wir zeigen dir, wie du umstellst — und wir prüfen bei jedem Release, dass das funktioniert.
Der Umzugshelfer, so soll er reden
Wir haben 23 Programme gefunden.
14 gibt es hier auch. Die richten wir gleich ein.
6 laufen über Wine oder im Browser. Wir zeigen dir, wie.
3 laufen hier nicht: Adobe Photoshop, Sage Buchhaltung, Steuerprogramm 2026.
Für zwei gibt es Alternativen. Sie sind anders. Für eine gibt es keine.
Brauchst du eines dieser drei jeden Tag? Dann ist smaragd heute nicht das Richtige für dich. Wir sagen es dir lieber jetzt als in drei Wochen.
Eine Distribution, die Leuten abrät, gewinnt genau das Vertrauen, das andere durch Übertreibung verlieren. Phase 4.
Der Maßstab. Wo sie kollidieren, gilt die niedrigere Nummer — mit einer Ausnahme: Wer nachsehen will, kommt sofort ran, und das schlägt sogar das Gerät.
Ein Gerät geht nicht kaputt, weil man es benutzt.
Fällt smaragd weg, bleibt ein funktionierendes openSUSE zurück.
Zweite Wege werden verlinkt, nicht gebaut.
Was rechtlich nicht ab Werk mitgeliefert werden darf, ist genau eine Handlung entfernt.
Keine Spins, keine Editionen, keine Varianten.
Qt6, KF6, Kirigami. Kein Electron, kein GTK, kein Web-Wrapper.
Bibliothek benutzen ja, fremde Anwendung anfassen nein.
Ohne Ausnahme.
Keine Fehlermeldung ohne nächsten Schritt.
Das langsamste Referenzgerät entscheidet.
Die Testsuite wächst, sie schrumpft nie.
Ein Fehler zu suchen darf niemals einen Neustart kosten.
Und KDE erlaubt, ein solches Modul als eigenes Fenster mit eigenem Symbol zu starten. Ein Code-Stand, zwei Türen, keine zweite Bedienlogik. Alles hier läuft auch auf reinem openSUSE.
Eine Liste, zwei Türen: dieselbe Datei wird vom Installer und später vom Software-Center gelesen. Jede Ergänzung muss erklären, warum sie nicht ab Werk dabei ist. Die Bibliothek fand beim ersten Lesen echter Daten vier Defekte — und hielt 170 000 verfälschten Eingaben stand.
Firewall, Updates, Verschlüsselung, Firmware, fremde Quellen — mit einem Satz Gesamturteil. Kein „Ihr System ist geschützt“, sondern was stimmt.
Fingerabdruck, TPM plus PIN, Wiederherstellungsschlüssel — an einer Stelle. Ein funktionierendes Muster wird nie ohne Warnung überschrieben.
Einrichten, Zustand, Zurückholen. Snapshots und Sicherungen in einer Zeitleiste — und die Wiederaufbau-Liste, die aus „meine Dateien sind zurück“ ein „mein Gerät ist zurück“ macht.
Verknüpfen gegen die eigene Nextcloud, zwei Klicks, das Kennwort sieht nur die Cloud. Was synchronisiert wird, und die Geräteliste.
Sicherung, Rettungsstick, Kurzführung — jederzeit wieder aufrufbar, weil niemand am ersten Tag alles entscheidet.
Holt Dokumente, Lesezeichen, Passwörter, WLAN-Zugänge, Drucker und Mailkonten von Windows herüber. Ausdrücklich distributionsunabhängig — das Stück, das das Projekt am wahrscheinlichsten überlebt.
Zweistufig: ein öffentlicher Bericht aus einer Positivliste ohne Hostname, Nutzername oder Pfad — und ein volles Diagnosepaket, das auf dem Gerät bleibt. Mit dem Feld, das jeder Support zuerst braucht: Was hat sich zuletzt geändert?
Energie, Akku, Kühlung, Firmware — und Optimierung mit gemessenen Zahlen: „Dateiwächter abschalten spart 1,4 GB.“ Jeder Vorschlag nennt, was man verliert. Kein Sammelknopf.
Systemupdate, App-Installation, Einstellungsänderung, neue Quelle, Sicherung — in einer Liste, mit Rücknahme je Zeile. Das gibt es auf keinem Betriebssystem.
Systemdienste in Klartext. Und welche App wann Kamera, Mikrofon oder Standort benutzt hat — was Android und iOS seit Jahren haben und Linux nicht.
Mail, Kalender und Krypto für Plasma: Jede ausgehende Nachricht wird signiert, der Schlüssel automatisch mitgeliefert. JMAP-Semantik im Kern, IMAP als Adapter, ein Dienst hält die Verbindung. Zwölf Crates, entstanden am 10. und 11. August 2026 — und ein CI-Bau gegen Windows, der die Portabilität beweist.
Die häufigste Todesursache kleiner Distributionen: Zuerst werden die spannenden Anwendungen gebaut, und die Auslieferungskette wird nie fertig. Deshalb enthält Phase 1 kein eigenes Programm, und Phase 2 kommt vor allen Anwendungen.
Ordnerbaum, ROLES.md, neun ADRs mit Rücknahmebedingung, Lizenzen, Architektur, Design-Regeln — ohne eine Zeile Code.
Ein ISO, das bootet. Build Service, Marke mit Kontrast-Tor, M0, M3, KIWI, Agama, Ergänzungs-Bibliothek, Torwächter in der CI. Offen: Basiswächter, openQA, das schwache Referenzgerät.
Basiswächter, Prüfagent, Rechte-Diff, Testwart, M1, M2, M5 im Prüfstand, openQA auf dem Ryzen, Kettentest, Dauerlauf, Fuzzer für jeden Parser.
Läuft der Sonntag ohne dich? Wie viele Stunden hat der letzte Release gekostet — einstellig belegt die These, zweistellig widerlegt sie. Willst du weitermachen?
smaragd-ui, Sicherheit, Anmeldung, Sicherung, M4, Ersteinrichtung, Handbuch-Kette — das erste öffentliche Release.
Umzugshelfer, Berichtswerkzeug, Hardware-Bericht und -Datenbank, Handbuch in beiden Sprachen.
Dein Gerät mit Optimierung, Dienste, Verlauf mit M6, Wiederherstellung auf neuer Hardware, Datenschutz, Behördendienste.
Der Basiswächter holt den neuen Slowroll-Stand, ordnet die Änderungen ein, öffnet einen Pull Request mit verständlichem Bericht, das Fließband baut, der Prüfstand fährt die sechs Szenarien — und du liest zehn Minuten und drückst auf freigeben. Erwartet im Frühjahr 2027, gut ein halbes Jahr vor dem Ende der Windows-10-Versorgung.
Aus den Tagebüchern der Repositories. Nicht was geplant war — was passiert ist, und wann. Auch die falschen Annahmen stehen dort; sie sind der nützlichste Teil.
Fundament, Plattformgrenze, SQLite-Schema, der IMAP-Spike und der CXX-Qt-Spike, der das Oberflächen-Risiko schließt — an einem Tag.
Dauerhaftes IDLE, stabile Nummerierung, Kirigami-Oberfläche. Rund 13 000 Zeilen Rust in 13 Commits über zwei Tage — der erste Datenpunkt für die These.
ELAN 04f3:0c63: 80 × 80 Pixel bei 498 dpi, 16,6 mm² — zu klein für Minutien. Also ein SIFT-Matcher statt NBIS. Am selben Tag läuft der nach C portierte Treiber auf dem Gerät.
An einem Tag fünf plausible Ursachen behauptet, alle fünf falsch. Eine Verteilung entschied es in einer Minute. Seither gilt: Einwände tragen Zahlen.
Alle zehn Finger lernen ein. Gebaut auf dem Build Service für Tumbleweed und Ubuntu 24.04.
ROLES.md, neun ADRs, UNTOUCHABLE.md, Architektur, Design-Regeln, Glossar. Zwei Farben des Manifests fielen durch die eigene Kontrastregel und wurden korrigiert.
Der Token-Generator mit Kontrast-Tor, der Torwächter, Plymouth-, SDDM- und GRUB-Theme aus denselben Tokens. 15 von 139 Paketnamen waren geraten und falsch — der Torwächter fand sie.
Build 7.1: shim akzeptiert, das signierte grub.efi ohne shim abgewiesen, Zufallsbytes abgewiesen. Dazu das Installationsmedium als Link auf Agama: 39 Zeilen dazu, 5 weg, 921 Pakete.
Und die Lektion, dass eine gepatchte Datei nicht die ausgelieferte ist: Agama serviert index.html.gz.
Die letzten zwei Repositories kommen mit eigener Geschichte an. Die Eidechse wird zum Logo.
openQA und das Referenzgerät vom Product Owner zurückgestellt — beide mit Auslöser, nicht mit „irgendwann“.
Updater mit Timer, nur am Netzteil, eine Polkit-Aktion. Bootwächter mit Zähler unter /boot. Und ein Mensch fand am Bootmenü zwei Defekte, die der ganze Torwächter nicht gefunden hatte.
Das Bildschirmfoto auf der Startseite stammt von diesem Tag. Und der Bootzähler wandert aus jedem Snapshot heraus — sonst wäre die Rettung eine Falle gewesen.
ADR 0012. Klein bis 24 Pixel, mittel bis 63, voll ab 64. Der breite Lockup bleibt unverändert. ADR 0013: Ein vollständiges Thema ist tragbar, die Aktivierung ist ausdrücklich.
Sechs RPMs, Revision 15, geprüft über die öffentlichen signierten Repository-Metadaten — nicht bloß über den Baubaum. Bauzeit: 22 Sekunden.
Ein unabhängiger Prüflauf fand, dass eine Vorprüfung etwas verlangte, das kein openSUSE erfüllt. Behoben, 44 Tests, Torwächter 38 von 38. Um 17:44 lief das Thema zum ersten Mal vollständig auf einer echten Maschine: Snapshot 1084, vier initrds, Neustart durch GRUB, Plymouth und SDDM. Abends Build 8.2 des Installationsmediums.
Der Torwächter war acht Tage lang auf GitHub rot, während er lokal jedes Mal bestand — der Runner ist nicht der Schreibtisch. In einem Container nachgestellt und behoben. KryptMail: fünf Jobs grün. Und diese Seite ging online.
Das Medium bootet unter Secure Boot und der Installer antwortet nach 60 Sekunden. Eine vollständige Installation ist das nächste Szenario — noch nicht.
Der wöchentliche Agent, der die PoC-Frage beantwortet. Er wird die Kette lesen, nicht das Aggregat — das hat der 9. September gelehrt, als das Live-Abbild an einem Qt-Übergang der Basis hing.
Zwölf Arbeiter in einer eigenen systemd-Slice, fällig spätestens Ende Phase 2. Bis dahin ist M2 am Bootloader eine Behauptung.
smaragd.repo zeigt noch auf den Build Service. Vor dem ersten ISO, das jemand anderes installiert, kommt eine eigene Domain, die dorthin umleitet — sonst verlieren alle Installationen ihre Updatequelle bei einem Umzug.
Am Entscheidungspunkt nach Phase 2. Bis dahin steht der Produktname an genau einer Stelle, und eine Umbenennung ist eine Zeile plus eine neu gezeichnete Wortmarke.
Drei Patches und ein Fehlerbericht für libfprint sind fertig geprüft. Es fehlt nur das Absenden.