Häufig gestellte Fragen

Bitte den Assistenten einfach, ein Bild zu erstellen: "Generiere ein Bild einer Astronautenkatze". Das Bild erscheint als Karte unter der Antwort.

Ja! Nachdem du ein Bild generiert hast, bitte den Assistenten, es zu ändern: „Mach es realistischer“. Der Assistent verwendet automatisch das zuletzt erstellte Bild.

Geh zu Einstellungen > Bildgenerierung. Wähle eine Qualität, eine Größe (Quadrat, Hoch- oder Querformat — mit ihrer Auflösung, 1K oder 2K, wenn das Modell beide anbietet) und ein Format (PNG, JPEG oder WebP). Die Auswahl hängt vom Bildmodell ab, das dein Administrator konfiguriert hat; eine gespeicherte Wahl, die es nicht anbietet, wird durch die nächstliegende ersetzt, die es anbietet — nie durch eine teurere Qualität.

Das hängt vom Bildmodell ab, das dein Administrator konfiguriert hat: Jede Qualität unter Einstellungen > Bildgenerierung zeigt ihre Preisspanne pro Bild. Eine Bearbeitung kann zusätzlich ihr Ausgangsbild berechnen, wenn das Modell es pro Bild bepreist. Die genauen Kosten jedes Bildes stehen im Debug-Panel.

Drei Möglichkeiten: (1) Klicke auf den Download-Button (Pfeil-Symbol), der beim Überfahren des Bildes erscheint — auf dem Smartphone ist der Button immer sichtbar. (2) Klicke auf das Bild, um es im Vollbild zu öffnen, und verwende den Download-Button oben rechts. (3) Auf dem Smartphone: Drücke lange auf das Bild, um das native Menü «Bild speichern» zu nutzen.

Zwei Schutzmechanismen greifen. Die Nutzungslimits deines Kontos (Kostenobergrenzen pro Abrechnungszyklus, vom Administrator festgelegt) erfassen die Kosten der Bildgenerierung wie jede andere Ausgabe. Zusätzlich schützt ein technisches Limit vor Endlosschleifen: standardmäßig 10 Generierungen (und 10 Bearbeitungen) pro 5 Minuten und Nutzer. Die normale Nutzung bleibt unberührt — wird das Limit erreicht, sagt dir der Assistent, wie lange du warten musst. Der Administrator kann Schwellwert und Zeitfenster über die Umgebungsvariablen IMAGE_GENERATION_RATE_LIMIT_CALLS und IMAGE_GENERATION_RATE_LIMIT_WINDOW anpassen.

Das Modell, das deine Administration eingerichtet hat, aus zwei Familien: GPT Image von OpenAI und Qwen Image 3.0 (Alibaba Cloud). Beide erstellen ein Bild und bearbeiten ein Foto, das du anhängst.

Jedes Modell erklärt, was es kann – Qualitäten, Größen, Auflösung –, und LIA bietet dir nur das an: Gibt es deine Vorliebe beim gewählten Modell nicht, nimmt sie die nächstliegende Option, nie eine teurere Qualität. Das gewählte Format (PNG, JPEG oder WebP) gilt für jedes Bild, egal bei welchem Anbieter, und die angezeigten Kosten zählen auch das Ausgangsbild einer Bearbeitung mit, wenn der Anbieter es berechnet.

Sie liegt unter Einstellungen > Bildgenerierung und ist standardmäßig aus. Ist sie aktiv, schreibt vor jedem neuen Bild ein eigenes Modell deine Beschreibung nach den Empfehlungen um, die der Bildanbieter veröffentlicht — Bildausschnitt, Licht, Objektiv, Stil —, ohne zu ändern, was du verlangst.

Was geschützt ist: Ein Text, den du in Anführungszeichen setzt (ein Titel, ein Schild), muss unverändert in der umgeschriebenen Fassung stehen; sonst, oder wenn das Umschreiben scheitert, die erlaubte Länge überschreitet oder leer zurückkommt, geht deine ursprüngliche Beschreibung hinaus. Die Option blockiert also nie ein Bild.

Was sie nicht berührt: Das Bearbeiten eines Fotos behält deine Anfrage bei, und deine Galerie zeigt deine eigenen Worte. Das Umschreiben ist ein kurzer zusätzlicher Aufruf, der wie alles andere in deinem Verbrauch zählt; dein Administrator kann die Option auch für die ganze Instanz zurückziehen.

Nein. Eine Anmeldung mit Google beweist eine E-Mail-Adresse, mehr nicht: Der Status eines Kontos ändert sich dabei nie. Eine Registrierung, die auf Freigabe wartet, bleibt wartend, und ein von der Administration gesperrtes Konto bleibt gesperrt.

LIA glaubt der angegebenen Adresse nur, wenn Google für sie bürgt. Hatte jemand mit deiner Adresse ein Konto angelegt, ohne sie je zu bestätigen, beweist deine Google-Anmeldung, dass sie dir gehört: Passwort und Sitzungen dieser Person werden widerrufen, und die Administration wird wie nach einer E-Mail-Bestätigung benachrichtigt. Ein gelöschtes Konto wird nie wiederbelebt.

Und selbst ein inaktives Konto kann sich jederzeit abmelden.

Fakten, nicht deine Worte. Um zu laufen und repariert werden zu können, schreibt ein Server technische Protokolle; die von LIA behalten Zahlen, Längen, Kennungen und Fehlercodes — nicht deine Suchanfragen, deine Interessen, die Namen deiner Kontakte oder Dateien und auch nicht die Seiten, die du besucht hast.

Auch die Messungen: Die Metriken und Traces, mit denen der Server überwacht wird, bezeichnen die angefragte Seite nach ihrem Muster — „die Karte einer Beziehung“ —, nie nach ihrem Inhalt: Ein Name oder eine Suche in einer Adresse gelangt nicht hinein.

Auch wenn etwas scheitert: Eine Datenbank, die einen Wert ablehnt, zitiert ihn gewöhnlich in ihrer Fehlermeldung; LIA entfernt dieses Zitat, bevor die Zeile geschrieben wird, und beschreibt den Fehler durch seine Fakten — welche Einschränkung, welche Tabelle. Zugangsschlüssel zu Diensten werden in jeder protokollierten Adresse maskiert.

Laufend geprüft: Ein automatischer Test liest jede Protokollzeile im Code und lehnt jede ab, die den Text einer Person schreiben würde. Zwei Grenzen bleiben, so wie sie sind: Die Fehlermeldung eines externen Dienstes in einem unbekannten Format kann noch einen Wert zitieren, und die Debug-Stufe — in der Produktion ausgeschaltet — behält mehr Details.

Durch eine Beobachtung und Regeln, die sich nicht vergessen lassen. Jede Woche liest eine automatische Prüfung die Sicherheitshinweise, die jede Abhängigkeit von LIA veröffentlicht — auch jene, die keine öffentliche Datenbank weitergibt —, die angekündigten Supportenden und den Stand der Browser-Engine. Jeder Befund wird behoben oder schriftlich akzeptiert, mit Begründung und Prüfdatum: nie still übergangen.

Vorsichtige Updates: Eine neue Version kommt erst nach einer Karenzzeit herein — von wenigen Tagen für eine Fehlerbehebung bis zu zwei Monaten für eine Hauptversion —, lange genug, damit ein möglicher Fehler bekannt wird. Ein Update setzt eine Abhängigkeit nie zurück, und eine Sicherheitskorrektur wird zu einer Untergrenze, unter die nichts mehr fällt.

Ein überprüfbarer Build: Jeder Baustein des Servers — Images, Sprachen, Werkzeuge — ist per Digest fixiert, jede Version veröffentlicht das genaue Verzeichnis ihres Inhalts (eine SBOM im CycloneDX-Format), und der Code durchläuft vor jedem Push die Geheimnissuche. Bevor sie veröffentlicht wird, wird jede Version auf leeren Maschinen installiert.

Schlüssel, Dateiauswahl, Kontoverbindungen und Browserzustimmungen nutzen die sichere Oberfläche der Operation statt erfundener Modellparameter. Ein Befehl ist an Konto und zulässigen Kontext gebunden; Berechtigungen und Ressourcenversion werden vor dem Schreiben erneut geprüft. Verschlüsselte Befehlsinhalte verbergen nicht den gesamten Dienst vor seinem Betreiber: Nachrichten und Betriebsdaten behalten die hier beschriebenen Grenzen.

Auf der Anmeldeseite schickt dir „Passwort vergessen?“ einen Link per E-Mail. Er funktioniert ein einziges Mal, für begrenzte Zeit, und wird ungültig, sobald sich dein Passwort ändert.

Meldet sich dein Konto mit Google an und hat kein Passwort, gibt es nichts zurückzusetzen: Du bekommst eine E-Mail, die dich daran erinnert — melde dich wie gewohnt mit Google an. Hast du die Anmeldung per Passwort zugunsten deiner Passkeys deaktiviert und meldest dich nicht mit Google an, bleibt dieser Link dein Rückweg, falls du sie verlierst. Ein Administratorkonto wird nie per E-Mail zurückgesetzt.

Zu deiner Sicherheit geht eine neue E-Mail erst nach kurzer Wartezeit raus, und höchstens ein paar Mal am Tag: Hast du gerade erst eine angefordert, nutze die zuletzt erhaltene. Diese Grenzen schützen dein Konto, egal wer die Anfrage stellt — niemand kann dein Postfach mit Zurücksetzungs-E-Mails fluten.

Eine Instanz kann ihre Seiten für Registrierung, Anmeldung und Passwort-Zurücksetzung mit Cloudflare Turnstile schützen, damit Skripte weder Konten anlegen noch Postfächer fluten können. Meistens siehst du nichts: Die Prüfung läuft von selbst und erscheint nur, wenn Cloudflare eine Interaktion verlangt.

Sie liest technische Signale deines Browsers in einem von Cloudflare bereitgestellten Rahmen; LIA erhält nur ein Einmal-Token, das der Server prüft, und speichert nichts von diesen Signalen.

Antwortet Cloudflare dem Server nicht, kannst du dich trotzdem anmelden; das Anlegen eines Kontos oder eine Zurücksetzungs-E-Mail warten, bis es wieder antwortet. Lädt die Prüfung in deinem Browser nicht — etwa weil eine Erweiterung challenges.cloudflare.com blockiert —, erlaube diese Adresse für diese Seite.