Architektur-Hinweis · Juni 2026

Sicher durch Design.

Im März 2026 begann Apple, Guideline 2.5.2 gegen KI-„Vibe-Coding"-App-Builder durchzusetzen — Updates wurden blockiert und in mindestens einem Fall wurde eine App aus dem Store entfernt. Buildy ist so konzipiert, dass die Regel auf die Apps, die du damit baust, nicht zutrifft.

01 — Die Falle

Was Guideline 2.5.2 tatsächlich besagt.

Apps sollten in ihren Bundles eigenständig sein und dürfen keine Daten außerhalb des dafür vorgesehenen Container-Bereichs lesen oder schreiben. Sie dürfen auch keinen Code herunterladen, installieren oder ausführen, der Features oder Funktionen der App — einschließlich anderer Apps — einführt oder verändert.

— App Store Review Guideline 2.5.2

Im März 2026 begann Apple, diese Regel gegen KI-Builder-Apps durchzusetzen, die generierten Code in sich selbst ausführen. Laut Berichten von MacRumors und 9to5Mac war das Muster bei den betroffenen Apps ähnlich:

  • Der Endnutzer öffnet die KI-Builder-App auf seinem Handy.
  • Die App lädt zur Laufzeit von Nutzern erzeugten Code herunter oder nimmt ihn an.
  • Ein eingebetteter webview oder eine JS engine führt diesen Code aus — sofortiger 2.5.2-Verstoß, sofortige Entfernung.

Apple blockierte Updates für die Apps von Replit und Vibecode und entfernte die App „Anything" (ehemals Create.xyz) Ende März 2026 komplett. Die Durchsetzung erfolgte schrittweise über Monate statt in einem Rutsch, und „Anything" wurde kurz wieder zugelassen, bevor sie erneut entfernt wurde. Die Status haben sich seitdem verändert — „Anything" kehrte später zurück, und Replit nahm das Veröffentlichen wieder auf.

02 — Wie Buildy anders ist

Die Preview wird nie mit der App ausgeliefert.

Der Buildy-Editor und die Apps, die du mit Buildy baust, sind zwei getrennte Dinge. Der Editor lebt auf buildy.me; die Apps leben auf den Handys deiner Nutzer als ganz normale signierte Binaries.

Editor & PreviewHOSTED

Auf buildy.me

Wenn du ein Element in der Live-Preview anklickst, kompiliert Buildy deinen Code auf unserem Server und rendert ihn in einer iframe-Sandbox. Die Preview-Engine verlässt nie unsere Server.

Statischer QuellcodeEXPORTABLE

Export

Mit einem kostenpflichtigen Plan kannst du eine .zip mit reinem React Native + Expo-Quellcode herunterladen. Keine proprietäre Laufzeit, keine Buildy-only-APIs — der Code gehört dir.

Ein normales Binary2.5.2-SAFE

Im App Store

EAS Build kompiliert deinen Quellcode zu einer signierten .ipa / .apk. Die ausgelieferte App enthält null Code-Ausführung, null Remote-Loader, null 2.5.2-Angriffsfläche.

Kurz gesagt: Buildy ist ein Build-Tool, keine Engine, die in den Apps deiner Nutzer läuft. Es gibt keine Design-Entscheidung, die wir morgen ändern könnten, um das zu brechen — so ist die Architektur verdrahtet.

03 — Wie das Feld heute aussieht

Wo die anderen standen, als 2.5.2 zuschlug.

BuilderPreview lebt in…2.5.2-Status
BuildyUnsere Server, sandboxed iframeSicher durch Design
ReplitIn-App-Web-View des generierten CodesUpdates blockiert, März 2026
Anything (ehemals Create.xyz)Generierter Code wird in der App ausgeführtEntfernt März 2026 (später zurück)
RorkIn-Browser-Bundler + Expo GoUnklar
a0.devWeb- + Expo Go-Geräte-PreviewUnklar

Quellen: App Store Review Guideline 2.5.2 sowie öffentliche Berichterstattung von MacRumors, 9to5Mac, The Next Web und Futurism (März–Juni 2026). „Unklar" bedeutet, dass die Architektur nicht öffentlich dokumentiert ist und wir nicht raten wollen. App-Store-Status ändern sich — verifiziert im Stand von Juni 2026; die Lage einiger dieser Apps hat sich seitdem verschoben.

Baue mobile Apps ohne die Ablehnungslotterie.

Der Code, den du auslieferst, gehört dir, das Binary im App Store gehört dir, und die Preview-Engine bleibt da, wo sie hingehört — auf unseren Servern.