Was ist Global Threat Map?
Global Threat Map zeigt Nachrichtenereignisse (Konflikte, Proteste, Katastrophen) auf einem Mapbox-Globus mit farbcodierten Bedrohungsstufen, dazu ein filterbarer Ereignis-Feed, Stichwort-Alarme und Ebenen für US- und NATO-Stützpunkte. Ein Klick auf ein Land fragt Valyus Answer API nach aktuellen und historischen Konflikten mit Quellen; die Dossier-Funktion startet eine Valyu-DeepResearch-Aufgabe zu einem beliebigen Akteur und liefert Bericht, CSV, PowerPoint und PDF.
Es ist eine Next.js-16-App, die ein Mapbox-Token und einen Valyu-API-Schlüssel braucht, optional einen OpenAI-Schlüssel für die Ortserkennung. Es gibt zwei Modi: self-hosted, der Standard, ohne Anmeldung, und einen Valyu-OAuth-Modus, dessen Zugangsdaten Valyu auf Anfrage vergibt.
Lohnt sich Global Threat Map?
Global Threat Map ist die beliebteste der Valyu-Vorzeige-Apps, mit rund 1.860 GitHub-Sternen und 297 Forks seit Januar 2026, und sie ist eher als Schaufenster zu lesen denn als Überwachungswerkzeug. Ihre Ereignisse, Länderberichte und Dossiers sind Suchergebnisse und Modellzusammenfassungen auf einer Karte; eine Markierung zeigt, wo eine Meldung geokodiert wurde, nicht, dass dort etwas bestätigt wurde.
Zuerst muss man das Sicherheitsmodell verstehen. Im Code liefert `isSelfHostedMode()` true, sofern `NEXT_PUBLIC_APP_MODE` nicht genau `valyu` ist. Ein frisches Deployment mit fehlender oder falsch geschriebener Variable läuft also ohne Anmeldung, und jede Länderabfrage und jedes Dossier eines Besuchers geht auf deinen Schlüssel. Offene Issues im Repository melden mehr: kein Rate Limiting, eine `valyu-proxy`-Route ohne Pfad-Allowlist, Deep-Research-Ergebnisse, die jeder mit der Task-ID lesen kann, und ein offengelegtes Token in der Railway-Demo. Wir haben nicht jedes davon bestätigt, aber keines hat in der Issue-Liste eine Antwort oder einen Fix.
Der Haken: Um das Projekt ist es still geworden. Der letzte Commit war am 2. Juli 2026, es gibt keine Releases, 22 Issues sind offen, und das SDK ist auf valyu-js ^2.5.2 festgelegt, mehrere Minor-Versionen hinter der 2.11-Reihe, die Wiederholungen bei Ratenlimits und Timeouts brachte. Das README verspricht Dossiers von ~50 Seiten, die 5 bis 10 Minuten dauern, während der Code Valyus fast-Modus anfordert (25 Credits pro Aufgabe, etwa 0,16 $ im Pay-as-you-go); rechne also mit kürzeren Berichten als angekündigt. Ein offenes Issue behauptet zudem, die Zahl der Forks sei aufgebläht; Sterne und Forks zeigen Interesse, nicht Nutzung.
Unser Fazit: Für alle, die eine kartenzentrierte Recherche-Oberfläche bauen, ist sie eine gute Nachmittagslektüre, und ein schlechter Kandidat für den öffentlichen Dauerbetrieb, solange nicht zuerst ein eigenes Login, ein Rate Limiter und ein Valyu-Ausgabenlimit davorstehen.
Wo es sich lohnt
Ein Entwickler in einer Redaktion, der einen Geopolitik-Erklärer prototypisiert
Der Redaktion zeigen, wie eine klickbare Konfliktkarte mit belegten Berichten aussehen könnte
Lokal mit Mapbox-Token und Valyu-Schlüssel starten; ein Klick auf ein Land kostet einen Answer-API-Aufruf, ein Dossier eine fast-DeepResearch-Aufgabe. Was du behältst, baust du neu, denn der Code wird nicht gepflegt.
Eine Dozentin für einen OSINT-Kurs an der Universität
Studierenden eine Umgebung geben, um KI-Zusammenfassungen mit Primärquellen abzugleichen
Eine Instanz hinter dem Campus-SSO und einem Anfragelimit betreiben und die Studierenden jede Markierung und jede Dossier-Aussage an den zitierten Artikeln prüfen lassen. Der Wert liegt im Prüfen, nicht in der Karte.
Bevor du dich festlegst
- Einrichtung
- Klonen, `npm install`, `NEXT_PUBLIC_MAPBOX_TOKEN`, `VALYU_API_KEY` und `NEXT_PUBLIC_APP_MODE=self-hosted` in `.env.local` setzen, dann `npm run dev`. Unter 30 Minuten bis zur laufenden Karte.
- Integrationen
- valyu-js für Suche, Antworten und DeepResearch; Mapbox GL JS; optional OpenAI (standardmäßig gpt-4.1-nano) für die Ortserkennung. Neuere API-Routen decken Erdbeben, Branderkennung, Militärflüge, Atomanlagen und Polymarket ab.
- Daten und Datenschutz
- Anfragen gehen an Valyu und optional an OpenAI; das Mapbox-Token ist absichtlich öffentlich und in den Client eingebaut. Im Self-hosted-Modus gibt es gar keine Benutzerkonten; im Valyu-Modus liegen Benutzerdaten im localStorage des Browsers.
- Kosten im großen Maßstab
- Mapbox berechnet 5,00 $ pro 1.000 Kartenaufrufe oberhalb von 50.000 im Monat. Im Self-hosted-Modus wachsen die Valyu-Kosten mit den Besuchern, weil nichts sie begrenzt; eine öffentliche Instanz braucht ein Ausgabenlimit im Valyu-Konto.
- Grenzen
- Kein Rate Limiting in dem Code, den wir gelesen haben, 22 offene Issues, keine Releases. Im Valyu-Modus haben nicht angemeldete Besucher 2 kostenlose Länderabfragen und keine Akteurssuche.
Was gut ist
- Karte, Ereignis-Feed, Länderberichte und Dossiers in einer Next.js-App
- Dossiers lassen sich als CSV, PowerPoint und PDF exportieren
- Zitierte Quellen in den Konfliktübersichten der Länder
- Deployment über Docker und Railway möglich
Was nicht
- Fällt in den Modus ohne Anmeldung zurück, solange APP_MODE nicht genau valyu ist
- Offene Sicherheits-Issues (Rate Limiting, Proxy, Task-Zugriff) unbeantwortet
- Keine Commits seit Juli 2026; SDK auf ^2.5.2 festgelegt
- Lizenz nur im README angegeben; package.json nennt ISC, eine LICENSE-Datei fehlt
Am besten für
Entwickler, die untersuchen, wie man auf Valyu ein kartenbasiertes Recherche-Frontend baut, lokal oder hinter eigenen Zugangskontrollen.
Alternativen zu Global Threat Map
Global Threat Map: häufige Fragen
- Lohnt sich Global Threat Map?
- Eine eindrucksvolle Vorführung dessen, was eine Such-API auf eine Karte bringen kann, und ein Risiko, wenn du sie unverändert ins offene Internet stellst. Wir bewerten es mit 3.3 von 5.
- Was kostet Global Threat Map?
- Code kostenlos (laut README MIT). Der Betrieb belastet deine Valyu-Credits für jede Abfrage und jedes Dossier, und Mapbox ab 50.000 Kartenaufrufen im Monat.
- Welche Nachteile hat Global Threat Map?
- Fällt in den Modus ohne Anmeldung zurück, solange APP_MODE nicht genau valyu ist; Offene Sicherheits-Issues (Rate Limiting, Proxy, Task-Zugriff) unbeantwortet; Keine Commits seit Juli 2026; SDK auf ^2.5.2 festgelegt; Lizenz nur im README angegeben; package.json nennt ISC, eine LICENSE-Datei fehlt.
- Für wen eignet sich Global Threat Map?
- Entwickler, die untersuchen, wie man auf Valyu ein kartenbasiertes Recherche-Frontend baut, lokal oder hinter eigenen Zugangskontrollen.
- Was kostet Global Threat Map für ein Team oder im Produktivbetrieb?
- Mapbox berechnet 5,00 $ pro 1.000 Kartenaufrufe oberhalb von 50.000 im Monat. Im Self-hosted-Modus wachsen die Valyu-Kosten mit den Besuchern, weil nichts sie begrenzt; eine öffentliche Instanz braucht ein Ausgabenlimit im Valyu-Konto.
- Ist Global Threat Map sicher für Firmendaten?
- Anfragen gehen an Valyu und optional an OpenAI; das Mapbox-Token ist absichtlich öffentlich und in den Client eingebaut. Im Self-hosted-Modus gibt es gar keine Benutzerkonten; im Valyu-Modus liegen Benutzerdaten im localStorage des Browsers.
- Was sind die besten Alternativen zu Global Threat Map?
- Die nächsten Alternativen, die wir getestet haben, sind God's Eye View und Global Hack Map.
Antworten geprüft am 3. Nov. 2026.