Contember

Was ist Contember?

Contember ist ein Open-Source-Full-Stack-Framework, das von der irischen Firma Contember Limited entwickelt wurde. Es eignet sich für datengetriebene Backend-Systeme, interne Tools, Content-Systeme, Kundenportale sowie Geschäftsanwendungen. Entwickler definieren mit TypeScript die Datenmodelle, Rollen und Berechtigungen – daraufhin erstellt die Plattform die entsprechenden PostgreSQL-Strukturen, GraphQL-APIs, Migrationswerkzeuge, Authentifizierungssysteme sowie eine React-basierte Verwaltungsoberfläche.

Contember ist kein einzelner AI-Codegenerator, sondern ein deklaratives Anwendungsframework, das von Entwicklern oder AI-Programmieragenten bedient werden kann. Zum aktuellen Angebot gehört außerdem Contember Cloud, das Projekte hostet, sowie Contember Fabrika, das Unternehmen ohne IT-Team Implementierung, Schulung, Wartung und Change-Review bietet.

Zusammensetzung des Produkts

Die Kosten und Verantwortlichkeiten für den Kernrahmen, die Cloud-Hosting-Lösung sowie Fabrika unterscheiden sich voneinander. Man sollte Open Source nicht als etwas verstehen, bei dem Hosting, Implementierung sowie alle Unternehmensfunktionen kostenlos sind. Auf der aktuellen Seite von AI Studio werden nur die Produktnamen angezeigt; Modelle, Limits, Datenverarbeitung und Preise können dort nicht vollständig festgestellt werden.

Hauptfunktionen

TypeScript-Datenmodell und automatische Migration

• Entwickler beschreiben mit TypeScript-Klassen und Feldern Entitäten, Beziehungen, Indizes, Rollen und Zugriffsregeln; das Modell dient somit als gemeinsame Grundlage für Datenbank und Schnittstelle.
• Die Befehlszeilenwerkzeuge vergleichen die Modelländerungen und erzeugen Migrationsdateien, die nach Bestätigung in den lokalen, Test- und Produktumgebungen angewendet werden.
• Die Migration erfolgt in Versionenfolge, damit das Team die Datenbankstruktur zusammen mit dem Anwendungscode unter Versionskontrolle bringen kann.
• Automatische Migration verringert doppelte Konfigurationen, doch das Löschen von Feldern, Änderungen von Beziehungen sowie Anpassungen an großen Tabellen erfordern weiterhin Backups, Überprüfungen und Rollback-Pläne.

Echtzeit-GraphQL-API

• Der Contember Engine erzeugt auf der Grundlage des Datenmodells GraphQL-Anfragen sowie Änderungs-Schnittstellen – es ist daher nicht notwendig, manuelle Controller für einfache Aufgaben wie Hinzufügen, Löschen, Ändern und Abfragen zu schreiben.
• Die API filtert die sichtbaren Entitäten, Felder und Operationen je nach Rolle des Aufrufers, sodass dasselbe Datenmodell Administratoren, Mitarbeiter und externe Kunden bedienen kann.
• Jede Frontend- oder Service-Lösung, die GraphQL unterstützt, kann angeschlossen werden – nicht nur die mit Contember gelieferte React-Oberfläche.
• Für eine öffentliche API muss weiterhin das Lebenszyklusmanagement von Tokenen, die Komplexität der Abfragen, Rate Limits, Fehlerbehandlung sowie Strategien zur Kompatibilität mit externen Clients entworfen werden.

Zertifizierung, Mieter und feingranulare Berechtigungen

• Die integrierte Tenant-API ist für Benutzer, Projekte, Identitäten sowie den Anmeldeprozess zuständig und unterstützt OAuth, Zwei-Faktor-Authentifizierung sowie eine anpassbare Anmeldeseite.
• Deklarativer Zugriffskontroll kann auf Entitäten, Datensätze, Felder und sogar Zellen beschränkt werden und eignet sich zur Trennung von Abteilungen, Kunden und mehreren Mietern.
• Mehrfachnutzer- und Mehrsprachigkeit können für SaaS-, grenzüberschreitende Content-Systeme sowie Plattformen genutzt werden, die von mehreren Geschäftseinheiten geteilt werden.
• Selbst bei detaillierten Berechtigungsangaben sind eine Rollenmatrix, Testkonten sowie Übergriffstests erforderlich, insbesondere um assoziierte Abfragen und Batch-Operationen zu überprüfen.

React-Management-Oberfläche und Datenbindung

• Die Contember Interface bietet hochlevelige React-Komponenten mit automatischer Verknüpfung zu GraphQL-Daten, mit denen man schnell Tabellen, Formulare, Detailseiten und Beziehungseditoren erstellen kann.
• Entwickler können normale React-Komponenten, Styles und Geschäftslogik hinzufügen, ohne an eine feste Bibliothek von Low-Code-Komponenten gebunden zu sein.
• Ein strukturierter Rich-Text-Editor unterstützt benutzerdefinierte Inhaltsblöcke und eignet sich für Content-Management, Wissensdatenbanken sowie Bearbeitungsprozesse.
• Für automatisch generierte oder schnell zusammengesetzte Benutzeroberflächen müssen weiterhin Anpassungen für verschiedene Bildschirmgrößen, Barrierefreiheit, Validierung, Zustände mit leerem Inhalt sowie Leistungsprüfungen bei großen Datenmengen vorgenommen werden.

Aktionen, Webhooks und Historie

• Actions können bei Datenänderungen Geschäftslogik auslösen, externe Systeme aufrufen oder asynchrone Aufgaben ausführen.
• Webhooks eignen sich zur Synchronisierung von Bestellungen, Genehmigungen, Inhalten und Kundendaten mit Buchhaltungssystemen, Lagern, E-Commerce-Plattformen oder Benachrichtigungssystemen.
• Die History API sowie das Protokollieren von Ereignissen und Datenänderungen können zur Überwachung, zum Nachverfolgen von Problemen sowie zur Wiederherstellung von Vorgängen verwendet werden.
• Automatisierung erfordert Idempotenz, Wiederholungsversuche, Signaturverifizierung und eine Fehlerwarteschlange, um doppelte Aufrufe oder Dateninkonsistenzen durch vorübergehende Unverfügbarkeit externer Systeme zu vermeiden.

KI-gestützte Entwicklung

• Deklarative Modelle sind für Programmieragenten leichter verständlich als verstreuter SQL und Controller; KI kann auf der Grundlage von Modellen, Benutzeroberflächen und Migrationen Codeanpassungen vorschlagen.
• Fabrika ermöglicht es den Mitarbeitern eines Unternehmens, auf einer einheitlichen Plattform unter Nutzung von KI künftige Anwendungen zu entwickeln, wobei das Contember-Team die Änderungen überprüft.
• Die AI-Aufrufe der Fabrik nutzen das eigene Modellanbieterkonto des Kunden, wodurch dieser den Datenfluss einsehen kann; Contember gibt an, keine Kundendaten zur Schulung von Modellen zu verwenden.
• AI Studio bot früher die Möglichkeit, auf der Grundlage von textuellen Beschreibungen Datenbanken, Authentifizierungssysteme, GraphQL-APIs sowie Benutzeroberflächen zu erstellen. Auf der aktuellen öffentlichen Seite sind jedoch keine Informationen über die verwendeten Modelle, den Umfang der Nutzung sowie die damit verbundenen Limits verfügbar.

Eingabe, Ausgabe und Technologiestack

Entwickler-basierte Self-Hosting-Anleitungen

1. Vorbereiten Sie den Node-Paketmanager, Docker sowie Docker Compose; es wird macOS, WSL unter Windows und Linux unterstützt, Apple Silicon möglicherweise erfordert Anpassungen.
2. Erstellen Sie das Projekt mit dem aktuellen Scaffold-Befehl und installieren Sie die Abhängigkeiten. Überprüfen Sie zunächst die Dokumentation sowie die gewählte Version, um eine Verwendung älterer Next-Versionen zu vermeiden.
3. Starten Sie den lokalen Engine, PostgreSQL, die Verwaltungsoberfläche, den Objektspeicher sowie die E-Mail-Testdienste, um sicherzustellen, dass die Standard-Entwicklungsanmeldeinformationen nicht der Öffentlichkeit zugänglich sind.
4. Erklären Sie im API-Modellverzeichnis die erste Entität, die Felder und die Beziehungen, erstellen Sie anschließend die Migrationsdatei und überprüfen Sie sie.
5. Nach der Durchführung der Migration werden Abfragen und Schreibvorgänge über GraphQL überprüft, wobei gleichzeitig verschiedene Rollen zur Überprüfung von Feldrechten und Aufzeichnungsrechten erstellt werden.
6. In React werden Listen, Formulare und Detailseiten im Verwaltungsverzeichnis erstellt, ergänzt durch Validierung, Fehlerzustände und ein responsives Layout.
7. Für Actions und Webhooks Signaturen, Zeitlimits, Idempotenz sowie Wiederholungsmechanismen einrichten und anschließend in einer Testumgebung Szenarien fehlgeschlagener Kommunikation mit externen Systemen überprüfen.
8. Ersetzen Sie alle Standard-Schlüssel vor der Produktivumsetzung und konfigurieren Sie TLS, Backups, Überwachung, Objektspeicher, E-Mail, Domainnamen sowie minimale Berechtigungen.

Auf der offiziellen Website gibt es Unterschiede in den Versionen der Beispiele für die Gerüste sowie einiger Dokumentationsbefehle. In echten Projekten sollten die Versionen der Kernpakete, der CLI und der Vorlagen festgelegt werden. Vor dem Upgrade sollten Sie die Anleitung zur Migration lesen und Rückentests in einer Datenbankkopie sowie in einer Vorab-Entwicklungsumgebung durchführen.

Geeignet für Nutzer und typische Szenarien

• Entwicklerteam: Schnelle Erstellung eines internen Management-Backends, eines Kundenportals, eines CRM-Systems, eines headless-Content-Systems sowie eines Multi-Tenant-SaaS-Lösungs.
• Mittelständische Unternehmen: Übertragen Sie Genehmigungen, Vermögenswerte, Bestellungen, Arbeitsstunden, Lagerbestände und Berichte vor Ort von Tabellenkalkulationen und E-Mails in eigene Anwendungen.
• Software-Agenten und Berater: Liefern maßgeschneiderte Systeme auf der Basis eines lesbaren, deklarativen Modells und übergeben den Code sowie die Daten an den Kunden.
• Inhaltsteam: Verarbeitung komplexer Inhaltsprozesse mit einem strukturierten Editor, Mehrsprachigkeit, feingranularen Berechtigungen und Historiemanagement.
• Geregelte Organisationen: Sie verwalten die Infrastruktur selbst, müssen jedoch weiterhin Audits durchführen, die Konformität sicherstellen und die Lieferketten steuern.

Preis von Contember Cloud

Cloud wird pro Projekt und Monat abgerechnet, es gibt keine Beschränkungen bezüglich der Anzahl von Benutzern und Rollen; die Hauptunterschiede zwischen den Tarifen liegen in den berechneten Punkten, API-Anfragen, Datenbanken, Speicherplatz für Materialien, Bandbreite, Actions sowie Support. Die Tarife Entry, Business und Pro bieten eine 14-tägige Testphase. Genaue Gebühren, Preise für Übernutzung sowie Zahlungsmöglichkeiten hängen von der Kontoübersicht ab.

Die kostenlose Version für Entwickler eignet sich zur Überprüfung von Frameworks, ist jedoch nicht geeignet, um wichtige Produktivlasten zu bewältigen. Für die Custom-Domain in der Entry-Version fallen zusätzliche Gebühren an; die Business- und Pro-Pakete beinhalten bereits eine Custom-Domain. Es besteht die Möglichkeit, sich schrittweise von der Community-E-Mail bis hin zu einer eigenen Slack-Instanz aufzuwerten.

Fabrika-Servicepreise

Fabrika richtet sich an Unternehmen, die Bedarf an der Entwicklung, Schulung, Wartung und Überprüfung von Anwendungen haben – es handelt sich dabei nicht um den einfachen Kauf von Cloud-Diensten. Der feste Betrag für die Startwoche wird nach einer kostenlosen Beratung mitgeteilt. Die Migration von historischen Daten, die Integration alter Systeme sowie die Durchführung von Änderungen werden separat berechnet.

Open Source, API und Lizenzen

Apache 2.0 erlaubt die Verwendung, Änderung und Verteilung des Kerncodes unter Einhaltung der Lizenzbedingungen, Urheberrechte sowie der NOTICE-Dokumentation; es umfasst außerdem entsprechende Patentlizenzen. Es gewährt keine Markenrechte für Contember und deckt keine eigenständigen Unternehmensfunktionen, Hosting-Dienste oder Abhängigkeiten von Drittanbietern ab.

Vorteile und Grenzen der Fähigkeiten

• Derselbe deklarative Modellgesteuerte Datenbank-, API-, Migration- und Berechtigungsmechanismus reduziert die mehrfache Definition auf verschiedenen Ebenen und erleichtert es den Programmieragenten, die Projektstruktur zu verstehen.
• Entwickler können React und den Business-Code frei erweitern und profitieren so sowohl von der Effizienz des Frameworks als auch von der Möglichkeit zur Anpassung – ohne an feste Vorlagen gebunden zu sein.
• Self-Hosting, Cloud und Fabrika bieten unterschiedliche Kontroll- und Betriebsgrenzen, sodass Teams zwischen Kosten, Souveränität und Support abwägen können.
• Das Framework erzeugt automatisch die übliche Infrastruktur, führt jedoch nicht automatisch Geschäftsanalysen, Datenreinigung, Leistungsplanung, Tests oder Konformitätszertifizierungen durch.
• Feingranulare Berechtigungen sowie Historieprotokolle müssen richtig konfiguriert werden; fehlerhafte Regeln, zu umfassende Token oder unsichere Webhooks können weiterhin zu Datenlecks führen.
• KI beschleunigt die Entwicklung, kann jedoch fehlerhafte Modelle, zerstörerische Migrationen und unsicheren Code erzeugen; Produktivitätsänderungen erfordern weiterhin eine manuelle Überprüfung.

Hinweise zu Privatsphäre, Sicherheit und Rückerstattungen

• Die Datenschutzrichtlinie besagt, dass der Betreiber Contember Limited ist, ein Unternehmen mit Sitz in Irland. Auf diese Richtlinie sowie auf die irischen Datenschutzvorschriften wird Bezug genommen.
• Kontoinformationen und Kundendaten können Namen, Unternehmen, Kontaktdaten sowie Anmeldedaten und Rechnungsinformationen umfassen; die Zahlungen werden durch Stripe tokenisiert, wobei die Plattform angibt, keine vollständigen Karteninformationen zu speichern.
• Die von dem Unternehmen kontrollierten personenbezogenen Daten werden in den AWS-Datenzentren in Irland gespeichert. Die Kundendaten können in der Regel bis zu 7 Jahre nach Beendigung des Vertrags aufbewahrt werden, während die Daten potenzieller Kunden in der Regel maximal 1 Jahr aufbewahrt werden.
• Was die Geschäftsdaten in den gehosteten Projekten betrifft, so handelt Contember als Verarbeiter und gibt an, dass diese Daten nicht ohne Anweisung des Kunden abgerufen werden; der Kunde bleibt weiterhin für die Rechtmäßigkeit des Hochladeens seiner persönlichen Daten verantwortlich.
• Die KI der Fabrik läuft über das eigene Modellkonto des Kunden; dennoch müssen die Datenlagerrichtlinien, das Training sowie die Einstellungen zur Privatsphäre bezüglich Region und Unternehmen des ausgewählten Anbieters separat überprüft werden.
• Sicherheitslücken sollten vertraulich gemeldet werden. Das Projekt verfügt zwar über eine Sicherheitsrichtlinie, bietet jedoch derzeit keine bezahlten Belohnungen für die Meldung von Lücken an; die selbst betreuten Teams sind für Patches, Schlüssel, Backups sowie die Reaktion auf Vorfälle verantwortlich.

Die Bedingungen erlauben es dem Hosting-Dienstleister, den Vertrag innerhalb von 30 Tagen nach Bestellung oder Verlängerung unter bestimmten Voraussetzungen zu kündigen. Gleichzeitig gibt es jedoch zahlreiche Beschränkungen bezüglich der bereits gezahlten Beträge, der verbleibenden Laufzeit des Jahresvertrags sowie bei einer vorzeitigen Kündigung – dabei wird in der Regel kein Rückzahlung gewährt. Vor dem Kauf sollte man von dem Verkäufer oder Support schriftliche Bestätigungen bezüglich der Umwandlung des Probemonats in einen kostenpflichtigen Vertrag, der Verlängerung, der Exportierung der Daten, der Kosten für die Wiederherstellung sowie der Fristen für die Kündigung und der Bedingungen für eine Rückzahlung erhalten.

Häufige Fragen

Ist Contember ein Low-Code-Tool oder ein Entwicklungsframework?

Im Kern handelt es sich um das Full-Stack-Framework TypeScript und React, das Datenbanken, GraphQL-APIs sowie Authentifizierungs- und Verwaltungsoberflächen automatisch erstellen kann. Es reduziert den Grundcode, doch für komplexe Projekte sind weiterhin Entwicklungs-, Test- und Wartungskompetenzen erforderlich.

Muss Contember unbedingt KI verwenden?

Das ist nicht notwendig – der Kernrahmen kann vollständig nach den herkömmlichen Code-Entwicklungsverfahren erstellt werden. Die KI-Hilfen von AI Studio und Fabrika sind zusätzliche Werkzeuge und ersetzen weder die Modelle noch die Berechtigungen sowie die Code-Überprüfungen.

Kann Contember kostenlos für kommerzielle Zwecke verwendet werden?

Der Apache 2.0-Kern kann unter Einhaltung der Lizenzbedingungen selbst gehostet und kommerziell genutzt werden; die Kosten für Server und Wartung müssen selbst getragen werden. Für Unternehmensfunktionen, Cloud-Dienste, Fabrika sowie Markenzeichen und Drittanbieterkomponenten gelten eigene Bedingungen.

Eignet sich die kostenlose Cloud-Version für Produktivumgebungen?

Der Anbieter stellt begrenzte Ressourcen in Form von Rechenleistung, API-Schnittstellen, Datenbanken und Speicherplatz zur Verfügung. Es gibt keine „Actions“ – daher eignet sich dieser Anbieter nur für persönliche Projekte und zur Überprüfung von Funktionen. Für Produktivanwendungen sollten entsprechend der benötigten Kapazität, der Notfallwiederherstellungsmöglichkeiten, des Supports sowie der SLA-Konditionen die passenden Zahlungspakete gewählt werden.

Wird Contember KI mit Unternehmensdaten trainieren?

Laut den Angaben des Herstellers wird die KI über das eigene Lieferantenkonto des Kunden betrieben; Contember benötigt keine Kundendaten zur Schulung. Der Kunde muss weiterhin die Speicher- und Schulungseinstellungen des ausgewählten Modellanbieters überprüfen und sicherstellen, dass sensible Daten nicht in den Systemzugriff gelangen.

Wie wählt man zwischen Self-Hosting und Cloud?

Man kann die Infrastruktur selbst verwalten, wenn man vollständige Kontrolle darüber hat und über die notwendigen Fähigkeiten zur Wartung verfügt; bei der Nutzung der Cloud wird die Plattform für Skalierung, Patches und Backups zuständig. Fabrika sollte nur in Betracht gezogen werden, wenn es kein Entwicklerteam gibt und eine langfristige Überwachung erforderlich ist.