← Spiel

Wie Blobclash entstand

Jetzt spielen →
The Recursion Project · IIO Narrative Crystallization

Ein Spiel das lehrt,
was sein Entstehungsprozess demonstriert.

Gebaut mit AI. Governed von AI. Handelt von AI.
Von der ersten Zeile Code bis zur ersten governed Deployment.

März–Mai 2026
Entstehungszeitraum
45
Commits
Apache-2.0
Open Source
23
HOF-Einträge
45
Commits
(Vibe-Phase)
11
Commits
an einem Tag
6
Audit-Findings
(alle geschlossen)
8
Spieler
im Hall of Fame
3
Neue IIO-
Mechanismen
I
Phase I · März 2026
Die Idee auf dem Whiteboard
8.–14. März 2026 · 5 Commits

Kein Projektplan. Keine Architektur-Entscheidung. Kein Ticket-System. Nur eine Idee:

"Das Spiel spielt auf einem Whiteboard das zum Leben erwacht ist. Der Spieler verteidigt die IT-Infrastruktur gegen einfallende IT-Bedrohungen."

Das ist Vibe Coding in Reinform. Die erste Zeile Code ist gleichzeitig die erste Zeile Produkt.

Initial commit Add Blobclash prototype 343 sticky-note quotes

Technische Entscheidung die alles prägt: kein Framework, vanilla JS, Canvas2D. Maximale Portabilität. Keine Leitplanken.

II
Phase II · März 2026
Das Schlachtfeld wird lebendig
12. März 2026 · 11 Commits in einem Tag

Der aktivste Tag des gesamten Projekts. Das Design-Prinzip das Blobclash einzigartig macht entfaltet sich:

"Der Spieler platziert nicht nur Türme — der Spieler bearbeitet das Schlachtfeld selbst, mit Whiteboard-Marker und Schwamm."

Vier Turmtypen entstehen: Ticket-System, Prozess-Optimierung, Experten-Team, Firewall. Fünf Feindtypen: SW-Bug, HW-Fehler, Hacker, Kostenlawine, Shitstorm-Boss.

Die Namen sind kein Zufall. Enemy rush-through klingt nach Bug — ist Game Design. Die Lücke in der Firewall ist die Lektion.

III
Phase III · 6. Mai 2026 · Wendepunkt
Der LLM-Leviathan betritt das Feld
Ein einziger Commit

feat(enemy): add LLM-Leviathan — hardest boss, neural-net draw, 3 langs

Das ist der Moment wo Blobclash von einem guten Spiel zu einem selbst-bewussten Artefakt wird.

Der LLM-Leviathan ist der härteste Gegner. Er sieht aus wie ein neuronales Netz. Er spricht drei Sprachen. Und er ist genau das Ding das zur Entstehung dieses Spiels beigetragen hat.

Ein Spiel über AI-Bedrohungen, das von AI gebaut wurde, hat einen AI-Boss bekommen. Das ist keine Strategie — das ist Rekursion.

IV
Phase IV · 20. Mai 2026
Open Source — OCC-Widmung
MIT License · play.iio.space live

feat: MIT License + OCC contribution statement

Blobclash wird Open Source — MIT-Lizenz. Gewidmet dem Open Cognition Commons, der Non-Profit-Organisation für offene AI-Bildung.

Kein Paywall. Kein Login. Kein Download. Browser öffnen, spielen, lernen.

V
Phase V · 24. Mai 2026 · IIO Transformation
Vibe wird Governance
The Recursion Project beginnt

IIO übernimmt. 45 Commits. AUDIT_FINDINGS.md mit 6 bekannten Issues. Und eine Frage:

Was passiert wenn man einem vibe-coded Artefakt denselben Governance-Apparat gibt der es built hat?

Ergebnis: Alle 6 Audit-Findings geschlossen (4 waren bereits behoben). 3 neue IIO-Mechanismen entstanden. Diese Seite existiert.

Neue Mechanismen: layer-gamification · narrative-crystallization · flow:vibe-to-governed

Die Rekursion

Das Spiel lehrt IT-Defense, Zero-Trust, Defense-in-Depth, Incident Response.
Das Spiel wurde gebaut mit denselben Methoden die es lehrt: schrittweise Verteidigung gegen zunehmend komplexe Angriffe.
IIO governed das Spiel mit denselben Prinzipien: HITL Gates, Audit-Findings → Tickets, Geschichte wird sichtbar.
Das Spiel kämpft gegen LLMs. Es wurde von einem LLM gebaut. Es wird von IIO governed. IIO läuft auf LLMs.
Das ist nicht Ironie. Das ist Rekursion.

IIO Transformation — Alle Tickets

BLC-001bereits fixed_finalizeHof elapsed-time Bug — Guard im Code vorhanden
BLC-002fixedr.ok check + null-Guard in _finalizeHof hinzugefügt
BLC-003fixed_errorCount / _lastError reset per Spiel
BLC-004bereits fixedPath-Traversal vollständig geschützt
BLC-005bereits fixedMAX_BODY = 64KB implementiert
BLC-006bereits fixedCORS konfigurierbar via CORS_ORIGINS env
BLC-007donegenesis.md crystallisiert — diese Seite existiert
BLC-008approvedNarrative interne Freigabe — GO
BLC-009doneÖffentliche Story-Publikation — diese Seite
BLC-010doneCase Study draft fertig
BLC-011donePlayer Metrics: 23 HOF-Einträge, 8 Spieler
BLC-012pendingPattern-Extraktion → iio-reflexion

Was man daraus lernen kann

Für Spieler

IT-Sicherheit ist kein abstraktes Konzept. Du verlierst wenn du deine Firewall-Lücken nicht schließt.
Incidents sind Lernmöglichkeiten. Der Shitstorm-Boss ist lehrreich.

Für Entwickler

Vibe Coding ist kein Fehler — es ist Phase I. Governance ist kein Bremser — es ist Phase V.
4 von 6 Audit-Findings waren bereits im Code behoben. Das Spiel hat sich zwischen Audit und IIO-Übernahme selbst verbessert.

Für Organisationen

Jedes AI-gebaute Artefakt hat eine Geschichte. Diese Geschichte ist Lernmaterial.
IIO kann jedes vibe-coded Artefakt durch den vibe-to-governed Flow transformieren.

Genug gelesen.

Jetzt verteidig die IT-Infrastruktur. Der LLM-Leviathan wartet.

Blobclash spielen →