Noch ein KI-Abo räumt dein Postfach nicht auf.
Du brauchst einen Agenten, der eine klar umrissene Aufgabe erledigt, ohne dass du ihm gleich Kalender, Cloud-Speicher und Kreditkarte anvertrauen musst. Genau daran scheitert die Auswahl oft. Zwanzig Angebote versprechen Autonomie, doch sie unterscheiden sich bei Zugriffsrechten, Kosten und der Frage, ob sie nach dem Zuklappen deines Laptops überhaupt weiterarbeiten.
Ich vergleiche die dokumentierten Funktionen, Preise und Grenzen der Anbieter. Die Auswahl beruht auf offiziellen Quellen, nicht auf einem gemeinsamen Praxistest aller 20 Tools. Für den Unterschied zwischen Chat und Agent hilft dir auch meine Übersicht zu KI-Chatbots.
Du kannst danach zwei passende persönliche KI-Agenten auswählen und weißt, welche Kosten, Rechte und Zugangshürden du vorher prüfen musst.
Das Wichtigste zuerst.
- Für längere Recherche- und Dokumentaufgaben kommen Claude, Manus oder Perplexity Computer infrage. Für Nachrichten und Routinen passen Poke, Lindy oder Tasklet besser zu ihrem jeweiligen Einsatzgebiet.
- OpenClaw, Hermes Agent und weitere selbst gehostete Optionen geben dir mehr Einfluss auf Betrieb und Datenpfade. Dafür übernimmst du Einrichtung, Updates und meist zusätzliche Modellkosten.
- Ein Abo, ein verbundenes Konto und eine Aktionsfreigabe sind drei verschiedene Entscheidungen. Gerade bei Dot, Muse und Gemini Tasks begrenzen außerdem Region oder Rollout den Zugang.
1. Welcher persönliche KI-Agent passt zu dir?
Du brauchst nicht zwanzig neue Konten.
Die beste Wahl beginnt mit der Aufgabe, die dich jede Woche wirklich aufhält. Ein persönlicher KI-Agent für Recherche braucht andere Rechte als einer für WhatsApp-Nachrichten oder einen lokalen Ordner. Wähle deshalb erst das Szenario und dann den Dienst.
- Kandidaten
- ClaudeManusPerplexity Computer
- Wichtige Grenze
- Cloud und lokaler Computer haben unterschiedliche Rechte
- Kandidaten
- PokeLindyTasklet
- Wichtige Grenze
- Credits, Connectoren und Versandfreigaben vorher prüfen
- Kandidaten
- OpenClawHermes AgentLetta (hybrid)
- Wichtige Grenze
- Betrieb und Absicherung liegen teilweise bei dir
- Kandidaten
- InstinctMuseDot
- Wichtige Grenze
- Zugang und Länderstatus sind nicht überall gleich
Für Dokumentaufgaben in Deutschland würde ich Claude in die engere Auswahl nehmen. Anthropic nennt Deutschland in seiner Liste der unterstützten Regionen ausdrücklich als Zugangsland.
Bei Gemini Tasks ist es umgekehrt. Google schließt den EWR laut Gemini-Hilfe derzeit ausdrücklich aus.
Die Namen stehen nun fest. Allerdings beschreibt „Agent“ sehr unterschiedliche Arbeitsweisen.
2. Was ein persönlicher KI-Agent für dich erledigt
Eine gute Antwort ist noch keine erledigte Aufgabe.
Ein persönlicher KI-Agent nimmt einen Auftrag entgegen, nutzt dafür Werkzeuge wie Browser, Dateien oder verbundene Konten und kann das Ergebnis in einem späteren Schritt wieder aufgreifen. Manche arbeiten nur während eines Chats. Andere starten per Zeitplan oder Ereignis und liefern dir eine Vorlage, einen Bericht oder eine Rückfrage.
Ein persönlicher KI-Assistent kann sich auf Chatantworten beschränken. Ein Agent übernimmt zusätzlich Arbeitsschritte. Ein Agent darf, je nach eingerichteten Rechten, Recherche sammeln, einen Kalender lesen, einen Ordner prüfen oder ein Formular vorbereiten. Ob er etwas versenden oder ändern darf, ist eine weitere Entscheidung.
Auch Every vergleicht persönliche Agenten. Für deine Auswahl sind der Betriebsort und die Aktionsrechte genauso wichtig wie die Funktionsliste.
Vier Fragen sortieren die Angebote schneller als lange Featurelisten.
- Läuft die Aufgabe in der Cloud, auf deinem Rechner oder auf einem eigenen Server?
- Welche Werkzeuge braucht sie wirklich, zum Beispiel E-Mail, Browser oder lokale Dateien?
- Kannst du gespeicherten Kontext lesen, ändern oder löschen?
- Fragt der Agent vor einer externen Aktion nach oder führt er sie innerhalb seiner Rechte aus?
Das dauerhafte Gedächtnis ist vom Kontextfenster eines Modells zu unterscheiden. Letzteres begrenzt den Inhalt einer einzelnen Modellanfrage.
Diese Fragen zeigen, wie viel Einrichtung du übernehmen musst. Manche Cloud-Agenten arbeiten weiter, wenn dein Laptop zu ist. Ein lokaler Agent braucht dagegen einen laufenden Rechner oder einen Server.
Das klingt nach Detail. Für einen KI-Agenten für den Alltag entscheidet es aber, ob der Montagsbericht um 8 Uhr wirklich kommt.
Die erste Gruppe nimmt dir den technischen Betrieb weitgehend ab. Dafür liegen Auftrag und Ausführung in einer verwalteten Umgebung.
Das Sprachmodell liefert dabei Antworten und plant Schritte. Der Agent ergänzt Werkzeuge, Zugriff und Ausführung.
3. Cloud-Agenten für Recherche und Computerarbeit
Bei einigen Cloud-Sessions kann eine Aufgabe weiterlaufen, wenn dein Laptop geschlossen ist. Lokale Datei-, Chrome- oder Computer-Use-Schritte brauchen dagegen einen laufenden Host.
Diese sechs Angebote verbinden Recherche, Dateien oder Browser mit einer betreuten Ausführungsumgebung. Das spart Einrichtung. Die Kehrseite sind planabhängige Limits, Connectorrechte und regional unterschiedliche Rollouts.
Für reine Quellenarbeit kann auch Deep Research genügen. Einen Computeragenten brauchst du erst, wenn weitere Arbeitsschritte hinzukommen.
- Zugang und Preis
- Business Premium in unterstützten Regionen
- Arbeitsort
- OpenAI Cloud, optional lokal
- Beachte
- Pro ist im EWR ausgeschlossen
- Zugang und Preis
- Google AI Pro oder Ultra
- Arbeitsort
- Remote-Browser oder lokaler Chrome
- Beachte
- EWR ausgeschlossen
- Zugang und Preis
- ab 20 USD monatlich bei Monatszahlung
- Arbeitsort
- Anthropic Cloud oder Desktop
- Beachte
- lokale Arbeit braucht verbundenen Rechner
- Zugang und Preis
- Free, Pro ab 20 USD
- Arbeitsort
- Cloud-VM oder My Computer
- Beachte
- Credits und Desktop-Modus getrennt
- Zugang und Preis
- Pro 20 USD, Max 200 USD
- Arbeitsort
- Cloud Computer plus lokale Varianten
- Beachte
- Max mit Monatskontingent, Pro mit Wochenkontingent
- Zugang und Preis
- kostenlos mit In-App-Käufen
- Arbeitsort
- Meta Secure VM
- Beachte
- US-Rollout
Monatspreise bei monatlicher Zahlung laut Anbieter, abgerufen im September 2026. Steuern, Wechselkurs und regionale Checkout-Preise können abweichen.
3.1 OpenAI Dot für Aufgaben im ChatGPT-Umfeld
Dein Arbeitskontext liegt schon in ChatGPT und verbundenen Apps?
Dot verbindet einen persönlichen Agenten mit ChatGPT, einer Cloud-Umgebung, Browser und verbundenen Apps. In der Einführung von Dot beschreibt OpenAI wiederkehrende Aufgaben, Hintergrundrecherche und Regeln dafür, wann der Agent ohne Rückfrage arbeiten oder eine Freigabe einholen soll. Dazu kommen Schutzschichten, die OpenAI in einer eigenen Sicherheitsdokumentation erklärt.
Für dich wird Dot interessant, wenn dein Aufgabenpaket bereits in ChatGPT, Slack, Teams oder verbundenen Dokumenten lebt. Ein sinnvoller Auftrag wäre ein wöchentlicher Entwurf aus neuen Threads und Dateien. Die endgültige Nachricht solltest du selbst prüfen und senden lassen, auch wenn der Agent sie vorbereitet.
Allerdings:
Für persönliche Pro-Konten ist Dot im EWR, Großbritannien und der Schweiz nicht verfügbar. Business Premium kann laut OpenAI-Hilfe dagegen in unterstützten ChatGPT-Regionen genutzt werden.
Dot speichert eigene Erinnerungen, Konversationen und geplante Aufgaben. Ein Reset löscht diese Dot-Daten zusammen. Das Trennen einer App entfernt bereits aufgenommenen Kontext aber nicht rückwirkend. Prüfe deshalb vor dem ersten Auftrag, welche Informationen die Verbindung preisgibt und wie du sie später wieder entfernst.
Bei der Planwahl hilft dir mein Vergleich der ChatGPT-Tarife; die besonderen Dot-Zugangsregeln gelten zusätzlich.
3.2 Gemini Tasks für private Google-Konten
Für Aufgaben rund um Gmail, Kalender und Drive kann Gemini Tasks für delegierte Abläufe passen.
Gemini Tasks setzt laut Googles Hilfe zu Aufgaben ein privates Google-Konto, ein Google-AI-Pro- oder Ultra-Abo, aktivierte Aktivität und Personal Intelligence voraus. Aufgaben können Gmail, Kalender und Drive verwenden und zeitgesteuert laufen.
In der Gemini-Hilfe nennt Google bis zu 15 gleichzeitig laufende Aufgaben und Bestätigungen für bestimmte Aktionen, etwa Formulare, Versand und Käufe.
Das passt zu einer eng begrenzten Wochenroutine. Gemini Tasks könnte etwa Termine, neue E-Mails und Notizen in einer Übersicht bündeln. Einen Entwurf darf der Agent vorbereiten. Bei Passwort- und Zahlungsfeldern sollst du selbst übernehmen.
Die Ländergrenze ist klar. Gemini Tasks setzt Google AI Pro oder Ultra voraus und steht laut Googles Aufgabenhilfe nicht im EWR, der Schweiz, Großbritannien oder Nigeria bereit. Ein lokaler Chrome-Lauf braucht deinen laufenden Rechner; der Remote-Browser kann nach dem Schließen des Geräts weiterarbeiten.
Auch beim Gedächtnis lohnt sich ein genauer Blick. Remote-Browser- und Code-Daten lassen sich löschen, Aufgaben und Zeitpläne werden aber separat verwaltet. Ein Agent mit Google-Zugriff darf deshalb nicht mehr sehen, als deine konkrete Aufgabe verlangt.
Gemini Tasks ist die Agentenfunktion. Die Gemini-Modelle liefern die zugrunde liegenden Fähigkeiten.
3.3 Claude für Dokumente und fortlaufende Projekte
Bei Claude stehen Dateien und fortlaufende Projekte im Vordergrund.
Claude führt Chat und Cowork laut Anthropic-Hilfe schrittweise als ein gemeinsames Produkt zusammen. Projekte, Dateien, Sitzungen und geplante Aufgaben bilden dabei den längeren Kontext. Cloud-Sessions können auf Anthropic-Servern weiterlaufen, während lokale Datei- oder Browserarbeit eine verbundene Desktop-App und einen wachen Rechner braucht.
Der Startartikel zu Cowork trennt diese Betriebsarten. Ein Cloud-Auftrag und ein lokaler Ordner folgen damit unterschiedlichen Regeln.
Für einen Solo-Unternehmer ist Claude vor allem dann passend, wenn ein Agent aus mehreren Dokumenten einen Entwurf, einen Vergleich oder eine strukturierte Entscheidung vorbereiten soll. Du gibst dem Projekt nur die nötigen Dateien. Danach kontrollierst du, ob Quellen, Zahlen und Ton wirklich stimmen.
Claude kostet laut Preisseite monatlich ab 20 USD für Pro, bei jährlicher Zahlung 17 USD. Max beginnt bei 100 USD. Cowork hat keine eigene Preislogik. Deutschland steht auf Anthropics Zugangsseite, doch einzelne Funktionen hängen weiterhin von Plan und Rollout ab.
Bei den Rechten solltest du Cloud-Session, Connector und lokalen Rechner getrennt behandeln. Auto, Manual und Skip sind Berechtigungsmodi, keine Garantie gegen Fehler. Für sensible Ordner ist der manuelle Modus ein sinnvoller Start.
Für den Unterschied zwischen Dateiarbeit und Entwicklungsaufgaben lohnt sich der Vergleich von Claude und Claude Code.
3.4 Manus für längere Aufgaben in der Cloud
Ein Rechercheauftrag soll auch ohne deinen offenen Rechner weiterlaufen?
Manus trennt Chat Mode und Agent Mode. Der Agent Mode arbeitet laut Manus-Hilfe in einer persistenten Ubuntu-Cloud-VM. Dort kann er recherchieren, Dateien bearbeiten und PDFs oder Präsentationen erstellen. Starten lässt er sich auch über Connectoren oder Messenger.
Die Connector-Dokumentation nennt unter anderem Gmail und Google Calendar. Jede Verbindung hat dabei eigene Rechte.
Das ist praktisch für längere Rechercheaufträge, die nicht an deinem offenen Laptop hängen sollen. Ein Auftrag könnte aus Kalender, Notizen und offenen Issues eine Besprechungsvorlage bauen. Eine lokale Datei sollte Manus nur sehen, wenn du den passenden Pfad im Desktop-Modus gezielt freigibst.
Die Preise folgen einem Credit-Modell. Free enthält laut Mitgliedschafts-Hilfe 300 tägliche Credits, eine parallele und zwei geplante Aufgaben. Pro beginnt bei 20 USD monatlich. Der tatsächliche Verbrauch hängt von Agent Mode, Modellwahl und Cloud Computer ab.
My Computer ergänzt die Cloud-VM, ersetzt sie aber nicht. Das Desktop-Feature unterstützt macOS mit Apple Silicon und Windows 10 oder 11. Für lokale Befehle fragt Manus bei sensiblen Schritten nach.
3.5 Perplexity Computer für Cloud-Aufgaben und lokale Varianten
Auch Perplexity verbindet Recherche mit einer eigenen Arbeitsumgebung.
Perplexity Computer arbeitet laut Produktseite in der Cloud. Er unterstützt parallele Recherche, Browserautomatisierung, wiederkehrende Hintergrundaufgaben und Connectoren für Pro- und Max-Nutzer auf Desktop, Mobil, Slack und Microsoft 365. Für diesen Dienst brauchst du weder einen Mac noch eine 24-GB-GPU.
Personal Computer für Mac und Windows sowie Portable Computer auf unterstützter lokaler Hardware sind ergänzende Varianten. Personal Computer kann laut Setup-Anleitung lokale Dateien, Apps und den Comet-Browser nutzen. Portable Computer verschiebt Teile der Arbeit auf passende Windows- oder Linux-Hardware. Das ist interessant, wenn du bewusst lokale Datenwege bevorzugst, aber keine Voraussetzung für den Cloud-Computer.
Pro kostet laut Perplexity-Hilfe zu den Pro-Plänen 20 USD monatlich, Max 200 USD.
Consumer Max enthält monatlich 10.000 Computer-Credits. Consumer Pro hat kein Monatskontingent an Credits, bekommt aber schrittweise ein wöchentliches Kontingent an Computer-Nutzung, das getrennt von Credits läuft und nicht übertragen wird. Zeitlich begrenzte Einstiegsboni kommen dazu. Zusätzliche Credits kosten laut deutscher Hilfe zu Credits 1 USD je 100 Credits.
Perplexity kann damit ein guter KI-Agent für Recherche sein. Lege trotzdem ein Ausgabenlimit fest und prüfe vor jeder Connector-Freigabe, ob die Aufgabe in die Cloud darf. Auch Local-first-Varianten können genehmigte Cloud-Schritte ausführen.
3.6 Meta Muse für den persönlichen Alltag
Muse verbindet laut Metas Ankündigung einen persönlichen Agenten mit App, WhatsApp und einer isolierten Muse Secure VM. Meta nennt Reiseplanung, Formulare, E-Mail und Ziele, die nach dem Schließen der App weiterlaufen. Vor Mailversand und Käufen soll Muse bestätigen.
Die Produktseite ergänzt den Funktionsrahmen. Für eine erste Aufgabe reichen Recherche und ein Entwurf.
Das klingt für private Organisation attraktiv. Ein guter erster Auftrag wäre aber kein Kauf, sondern eine Reise-Recherche mit mehreren Optionen. Der Agent kann Vorschläge sammeln. Du entscheidest, ob daraus tatsächlich eine Buchung wird.
Meta nennt den persönlichen Muse im Beitrag zu Muse for Small Business vom 29. September 2026 als in den USA und Kanada verfügbar. Für die dort angekündigten Business-Skills und Connectoren weist Meta keine eigene Länderfreigabe aus. Die persönliche Ankündigung nennt iOS, Android und muse.ai als Rollout-Kanäle.
Der App-Store-Eintrag führt die App als Free mit In-App-Käufen, nennt aber keinen belastbaren Abo-Preis. Für deutsche Leser gehört Muse daher auf die Beobachtungsliste, denn Meta nennt Deutschland nicht als freigegebene Region.
Meta beschreibt ein Aktivitätsprotokoll, einen geschützten Zugangsspeicher und einen Opt-out für das Training. Gespeicherte Zugangsdaten soll der Agent dabei nicht als Klartext lesen können.
Bei längeren Aufgaben zählt der Arbeitsplatz. Für laufende Rückfragen kann aber ein Nachrichtenkanal entscheidender sein.
4. Agenten im Messenger und für wiederkehrende Abläufe
Nicht jede Aufgabe beginnt in einem Chatfenster.
Diese acht Produkte bringen Agenten in Messenger, Workspaces oder wiederkehrende Abläufe. Das eignet sich für kurze Rückfragen, Berichte und klar eingegrenzte Routinen. Nicht jedes Tool ist deshalb ein vollwertiger Computeragent.
- Typischer Kanal oder Auslöser
- WhatsApp, Telegram; E-Mail-Aufgaben
- Preis ab pro Monat
- Free, Pro 19 USD
- Grenze
- Datenschutzmodus bewusst wählen
- Typischer Kanal oder Auslöser
- Telefon, Nachrichten, E-Mail
- Preis ab pro Monat
- öffentlich offen
- Grenze
- Zugang und Preis unklar
- Typischer Kanal oder Auslöser
- Cursor Cloud-Computer
- Preis ab pro Monat
- 30 USD
- Grenze
- gemeinsame Logins pro Konto
- Typischer Kanal oder Auslöser
- Routinen und Integrationen
- Preis ab pro Monat
- Free, Team 29,99 USD
- Grenze
- Credits pro Zyklus
- Typischer Kanal oder Auslöser
- Ereignisse und Cloud-Workflows
- Preis ab pro Monat
- Free, Starter 25 USD
- Grenze
- nur begrenzte Test-Credits
- Typischer Kanal oder Auslöser
- Cloud-Desktop und Connectoren
- Preis ab pro Monat
- Free
- Grenze
- Credit-Limits
- Typischer Kanal oder Auslöser
- Channels, Monitor und Zeitplan
- Preis ab pro Monat
- 25 USD pro Sitz
- Grenze
- Cloud-Geräte verbrauchen Credits
- Typischer Kanal oder Auslöser
- Slack, WhatsApp und E-Mail
- Preis ab pro Monat
- nicht veröffentlicht
- Grenze
- stärkerer Teamfokus
Monatspreise bei monatlicher Zahlung laut Anbieter, abgerufen im September 2026. Steuern und regionale Buchbarkeit bleiben je Produkt offen, wenn der Anbieter sie nicht ausdrücklich nennt.
4.1 Poke für Aufgaben aus dem Messenger
Für einen kurzen Auftrag möchtest du vielleicht keine weitere App öffnen.
Poke arbeitet zuerst über Nachrichten. Die Poke-Dokumentation nennt Apple Messages, Telegram, WhatsApp, RCS, E-Mail, Kalender, Erinnerungen und Websuche. Das spart eine weitere Arbeitsoberfläche, wenn deine Aufgabe aus einem kurzen Auftrag und einer Rückfrage besteht.
Ein konkretes Beispiel wäre eine WhatsApp-Nachricht mit der Bitte, neue Outlook-Termine zusammenzufassen und für morgen zwei offene Rückmeldungen zu notieren. Für solche kurzen Aufträge passt der Nachrichtenkanal. Umfangreiche Bildschirmarbeit ist dagegen kein dokumentierter Schwerpunkt von Poke.
Poke ist laut Dokumentation weltweit verfügbar. Die Preisübersicht nennt neben Free die Tarife Pro für 19 USD im Monat und Ultra für 199 USD.
Ultra kann zusätzliche nutzungsabhängige Kosten auslösen. Bei Poke Human übernimmt ein Mensch Teile einer Aufgabe.
Die Datenschutzentscheidung ist hier besonders wichtig. Poke nennt einen Maximum-Privacy-Modus gegen Trainingsnutzung. Ohne diesen Modus können Inhalte laut Datenschutzerklärung für Bereitstellung, Verbesserung und Training verwendet werden. Prüfe außerdem, wie lange Kontolöschung und Backups dauern.
4.2 Instinct für Rückfragen und Alltagsorganisation
Instinct geht bei der Alltagsorganisation über reine Textnachrichten hinaus.
Instinct beschreibt auf seiner Homepage einen persönlichen Assistenten für E-Mail, Messaging, Bildschirm, Audio, Standort, Telefon und Computer. Die Produktseite nennt Follow-ups, Anrufe, Textnachrichten und Buchungen. Das unterscheidet Instinct von einem reinen Rechercheagenten.
Für dich passt das nur, wenn du den Zugang vorher tatsächlich prüfen kannst. Preis, Invite-Regel, Quoten und Deutschland-Verfügbarkeit sind auf den öffentlichen Seiten nicht belastbar ausgewiesen. Die Nutzungsbedingungen erwähnen kostenpflichtige Leistungen in USD, nennen aber keinen festen Preis.
Instinct indexiert verbundene Daten. Das Trennen einer Integration löscht diese Daten nicht automatisch. Die Datenschutzerklärung unterscheidet außerdem zwischen Daten aus Google Workspace und anderen Servicedaten beim Training. Ein Opt-out wirkt nicht rückwirkend auf bereits trainierte Modelle.
Deshalb würde ich Instinct nicht mit vollem Postfach oder Zahlungsdaten starten. Eine harmlose Aufgabe wie das Erkennen einer unbeantworteten Nachricht reicht aus, um Zugang, Rückfragen und Löschweg kennenzulernen.
4.3 Grok Bot in Cursor für technische Routinen
Grok Bot verschiebt den Schwerpunkt zurück zur technischen Arbeit.
Grok Bot ist laut Cursor-Dokumentation ein dauerhafter Bot in Cursor. Jeder Bot nutzt einen persistenten Cloud-Computer mit Browser, Dateisystem und Terminal. Mehrere Bots können parallel laufen und Routineabläufe aufgreifen.
Das richtet sich eher an technische Workflows als an eine private Einkaufsplanung.
Ein sinnvoller Auftrag lautet etwa, ein Projektboard zu öffnen, offene Issues zu sortieren und einen Bericht als Datei abzulegen. Captchas und menschliche Schritte gehen wieder an dich zurück. Das ist sinnvoll, denn eine Routine ohne klare Übergabepunkte kann bei externen Seiten schnell hängen bleiben.
Cursor hat seine Tarife am 12. Oktober 2026 umgestellt. Laut Preisseite ist Grok Bot seit der Umstellung ab Premium für 30 USD im Monat enthalten, darüber liegen Super für 100 USD und Ultra für 200 USD; Free und Plus (8 USD) schließen ihn aus. Die Bot-Kontingente beschreibt die Planhilfe (dort stehen noch die alten Tarifnamen).
Laut Grok-Bot-FAQ kann nach dem Wochenkontingent On-demand-Nutzung bis zu einem monatlichen Limit anfallen.
Alle Bots eines Kontos teilen Computer, Dateien und Browser-Logins. Das ist die entscheidende Grenze. Trenne Aufgaben und Konten bewusst, statt einem einzelnen Bot automatisch alle Browser-Sitzungen zu geben.
4.4 Lindy für Integrationen mit Freigabe vor dem Versand
Der Agent soll Abläufe vorbereiten, aber keine Kundenmail ungefragt verschicken?
Lindy verbindet laut Produktseite einen Cloud-Agenten mit Routinen, Skills, Integrationen, MCP und Computer Use. Der Anbieter beschreibt Speicher in bearbeitbaren Textdateien und eine Freigabe vor externen Änderungen wie versendeten E-Mails oder aktualisierten Tickets. Das ist für Geschäftsabläufe nützlich, bei denen der Agent vorbereitet, du aber entscheidest.
Eine tägliche Zusammenfassung aus Kalender, CRM und offenen Tickets wäre ein passender Start. Ein Postfach mit Versandrecht sollte erst später folgen. Der Unterschied wirkt klein. In der Praxis trennt er eine hilfreiche Vorlage von einer irreversiblen Aktion.
Laut Lindy-Preisseite startest du kostenlos mit 50 USD Guthaben, das sieben Tage gilt und keine Kreditkarte braucht. Der Team-Tarif kostet ab 29,99 USD monatlich mit 3.000 Credits. Größere Monatspakete wählst du in festen Stufen, zum Beispiel 15.000 Credits für 99,99 USD. Zusätzliche Credits kosten jederzeit 10 USD je 1.000. Neue Teammitglieder über Slack erhalten eine siebentägige Testphase, bevor ihr Sitz berechnet wird.
Direkte Anmeldungen werden laut Anbieter sofort berechnet. Monatliche Credits verfallen am Ende des Abrechnungszyklus, nachgekaufte Credits bleiben bis zum Verbrauch erhalten. Bei aufgebrauchten Credits pausieren die zugehörigen Aktionen, bis neue Credits verfügbar sind.
Lindy verweist auf Verschlüsselung, SOC 2 und GDPR sowie auf eine fehlende Trainingsnutzung. Abrechnung und Rechte regeln die Nutzungsbedingungen.
Über MCP-Server verbinden Agenten weitere Werkzeuge. Jede Verbindung bringt eigene Berechtigungen mit.
4.5 Tasklet für Cloud-Workflows mit Ereignissen
Tasklet richtet sich besonders an Abläufe, die durch ein Ereignis starten.
Tasklet nennt seine Agenten im Guide AI-Teammates. Sie arbeiten in einer isolierten Cloud-Umgebung, lesen Connections, Knowledge und Drives und starten über Zeitplan, Daten-Trigger oder manuelle Aufträge. Das passt eher zu einem wiederkehrenden Arbeitsprozess als zu einer einzelnen Messenger-Frage.
Ein denkbarer Auftrag prüft einmal pro Stunde eine API und schreibt nur bei einer Änderung einen Entwurf in deinen Workspace. Cloud-Ausführung bedeutet hier, dass dein Laptop geschlossen bleiben darf. Eine einzelne bearbeitbare Gedächtnisdatei oder ein genauer Löschdialog sind öffentlich aber nicht beschrieben.
Starter kostet laut Preisseite 25 USD pro Monat und enthält 10.000 Credits. An Besuchstagen kommen 600 Bonus-Credits hinzu, die um Mitternacht UTC zurückgesetzt werden. Pro kostet 100 USD.
Kostenlos ausprobieren kannst du Tasklet mit begrenzten Test-Credits und ohne Zahlungsdaten. Für dauerhafte Abläufe brauchst du einen bezahlten Tarif.
Tasklet speichert Zugangsdaten laut Anbieter in einem verschlüsselten Vault und kann Freigaben in Abläufe einbauen. Prüfe vor allem, ob ein Ereignis nur einen Entwurf erzeugt oder bereits nach außen wirkt.
4.6 HappyCapy für einen Cloud-Desktop mit sichtbarem Kontext
HappyCapy macht einen Teil seines dauerhaften Kontexts als Dateien sichtbar.
HappyCapy ist ein browserbasierter Agent-Arbeitsplatz mit persistentem Desktop und Cloud-Sandbox. Persönlichkeit und Kontext liegen laut Einführung in sichtbaren Konfigurationsdateien für Rolle, Nutzerprofil, Gedächtnis und Agentenregeln. Sichtbare Markdown-Dateien sind ein Vorteil, wenn du prüfen willst, was der Agent dauerhaft mitnimmt.
Das Tool kann zu einer wiederkehrenden Dateiaufgabe passen, etwa dem Aufbereiten neuer Briefing-Dateien in einem Workspace. HappyCapy bietet laut Connector-Seite Connectoren für Kalender, GitHub, Slack, Outlook, OneDrive und Teams sowie weitere MCP-Anbindungen.
Laut Preisseite enthält Free 250 Credits pro Monat. Pro kostet 20 USD monatlich, Plus 50 USD und Max 200 USD.
Eine Sandbox grenzt die Arbeitsumgebung ein, ersetzt aber keine Prüfung der Connectorrechte. Laut AI-Nutzungsbedingungen verwendet der Dienst Ein- und Ausgaben ohne ausdrückliche Einwilligung nicht zum Training externer Modelle. Aggregierte Serviceverbesserungen bleiben davon getrennt.
4.7 Nebula für Channels, Aufgaben und Cloud-Geräte
Nebula kombiniert Channels, Agenten-Teams, Desktop- und Mobil-Apps sowie CLI. Ein Agent kann laut Agent-Dokumentation auf einem Cloud-Gerät oder auf deinem eigenen Computer laufen. Das macht Nebula eher zu einem Arbeitsplatz für mehrere wiederkehrende Abläufe als zu einem einzelnen Chatbot.
Tasks starten laut Task-Seite sofort, nach Zeitplan oder über einen Monitor. Wiederkehrende Aufgaben kannst du pausieren, manuell ausführen oder löschen. Der Brain-Tab und „Make it forget“ geben dir einen dokumentierten Löschansatz, aber keine Aussage über sämtliche Backups.
Nebula kostet laut Preisübersicht 25 USD pro Sitz und Monat, dazu gibt es eine siebentägige Testphase. Der Seat deckt Workspace, Research, Messaging und Calls.
Nebula-eigene Agenten verbrauchen zusätzlich Nebula Credits. Für einen eigenen Computer fallen laut Doku keine zusätzlichen Device-Kosten an, der Hilfsprozess muss aber laufen.
Die Rechte reichen laut Nebula-Hilfe von Arbeitsordnern bis zum kompletten System. Beginne daher mit einem Arbeitsordner, Lesezugriff und sichtbaren Aktionskarten, nicht mit voller Systemkontrolle.
4.8 Ako für Teamkanäle und geplante Berichte
Ako positioniert sich auf seiner Homepage als AI-Teammate für Slack, WhatsApp und E-Mail.
Ein passender Einsatz ist eine wöchentliche Zusammenfassung aus verbundenen Diensten in einem Teamkanal. Ako kann Routinen planen und Knowledge aufnehmen. Browser- oder Terminalzugriff stehen in den geprüften Produktseiten dagegen nicht als allgemeiner Funktionsumfang.
Preise nennt Ako öffentlich nicht, die Adresse /pricing leitet auf die Startseite weiter. Laut Rückerstattungsrichtlinie gibt es die Abo-Pläne Starter und Pro sowie Credit-Top-ups, die nicht verfallen.
Ako nennt Review-before-send, getrennte Kontofreigaben pro Nutzer und ein Aktivitätsprotokoll. Der Anbieter sagt außerdem, Kundendaten würden nicht zum Training eigener oder Provider-Modelle verwendet. Die Datenschutzerklärung beschreibt aber auch Supportzugriffe. Für Teamdaten zählt daher auch, welche Personen über Support und Verwaltung Zugriff erhalten.
Diese Anbieter verwalten ihren Betrieb. Bei selbst gehosteten Agenten übernimmst du ihn selbst.
5. Selbst gehostete und hybride KI-Agenten
Eigener Server heißt auch eigene Verantwortung.
Selbst gehostete Tools lassen dich Modellanbieter, Speicherort und Kanäle stärker bestimmen. Kostenloser Quellcode ist jedoch kein kostenloser Betrieb. API-Aufrufe, Hardware, Server, Backups und Wartung bleiben Teil der Rechnung.
Wenn auch die Modellanfragen auf eigener Hardware bleiben sollen, sind lokal betreibbare Sprachmodelle eine zusätzliche Entscheidung.
- Betrieb
- Rechner, Server oder VM
- Besonderheit
- viele Kanäle und Permission-Modes
- Zusatzkosten
- Modell, Hosting, Wartung
- Betrieb
- lokal, Sandbox oder Hermes Cloud
- Besonderheit
- editierbare Memory-Dateien
- Zusatzkosten
- Modelle und Cloud-Instanz
- Betrieb
- Docker auf eigenem Host
- Besonderheit
- Gruppen-Memory und Scheduler
- Zusatzkosten
- API, Host, Channel-Apps
- Betrieb
- Gateway mit CLI und WebUI
- Besonderheit
- BYOK und lokale Modelle
- Zusatzkosten
- Modell, Host, Betrieb
- Betrieb
- Docker und Web-UI
- Besonderheit
- Browser, Terminal, Projekte
- Zusatzkosten
- VPS, Modelle, Plugins
- Betrieb
- Cloud-PWA oder lokales Backend via CLI/SDK
- Besonderheit
- editierbarer Memory-Graph
- Zusatzkosten
- Abo, API oder Modell
Preisangaben beziehen sich auf die Software. Modellanfragen und Infrastruktur kommen für den tatsächlichen Betrieb hinzu.
5.1 OpenClaw für selbst konfigurierte Abläufe
OpenClaw ist kein fertiges Verbraucherabo, sondern ein selbst gehosteter Open-Source-Agent. Laut Installationsdokumentation kannst du ihn auf macOS, Linux oder Windows sowie auf einer eigenen oder gemieteten VM installieren.
Die einzelnen Schritte findest du in meiner OpenClaw-Installationsanleitung.
Modellanbieter wählst du laut Provider-Dokumentation selbst, etwa Anthropic, OpenAI, Google, Ollama oder kompatible lokale Endpunkte.
OpenClaw passt, wenn du einen Agenten über Telegram, WhatsApp, Slack oder andere Kanäle mit Cron-Jobs verbinden willst und die Konfiguration selbst verantworten kannst. Die Feature-Seite nennt dafür Kanäle, Browser, Exec und Sandboxing. Ein guter erster Auftrag fasst eine lokale Markdown-Inbox zusammen und schickt nur eine Nachricht an dich.
Sicherheit entsteht bei OpenClaw erst durch deine Konfiguration. Permission-Modes, Gateway-Konfiguration, Backups und der gewählte Modellanbieter entscheiden über den tatsächlichen Datenpfad.
Bei OpenClaw würde ich mit einer einzelnen lokalen Aufgabe anfangen. Zusätzliche Kanäle, Zeitpläne und Schreibrechte lassen sich danach gezielt ergänzen. Der Aufwand für Betrieb und Absicherung bleibt bei dir.
Prüfe auch Erweiterungen vor der Installation. Meine Analyse von ClawHub-Skills zeigt, warum ein zusätzlicher Skill eine eigene Zugriffsentscheidung ist.
5.2 Hermes Agent für bearbeitbare Erinnerungen
Bearbeitbare Erinnerungen sind auch bei einem selbst gehosteten Agenten möglich.
Hermes Agent von Nous Research läuft lokal, in Docker, über SSH, in Sandboxes oder in Hermes Cloud. Dauerhafte Erinnerung liegt laut Memory-Dokumentation in bearbeitbaren Markdown-Dateien für Erinnerungen und Nutzerinformationen. Du kannst Schreibvorschläge annehmen, ablehnen oder entfernen und Memory vollständig abschalten.
Das ist eine gute Grundlage, wenn du einen persönlichen Agenten mit kontrollierbarem Kontext aufbauen willst. Ein Tagesbericht aus einem klar abgegrenzten Ordner ist ein sinnvoller Start. Der integrierte Cron kann laut Cron-Dokumentation Aufgaben pausieren, bearbeiten und manuell auslösen.
Die Software ist Open Source. Hermes Cloud und verwendete Modelle kosten dagegen je nach Plan und Verbrauch. Das Nous Portal führt dafür Free und bezahlte Pläne. Ein lokaler oder serverbasierter Dienst kann auch bei geschlossenem Laptop weiterarbeiten, wenn der Host läuft.
Wie Modell und Laufzeit zusammenkommen, erklärt die Übersicht der Hermes-Agent-Kosten.
Hermes bietet laut Sicherheitsdokumentation manuelle und Smart-Freigaben, Container-Isolation und eine Command-Allowlist. Zugleich warnt sie vor zu offenen Modi. Der Yolo-Modus passt nicht zu einem ersten Test mit echten Konten.
Für die Einrichtung gibt es meine Anleitung zum Installieren von Hermes Agent.
5.3 NanoClaw für getrennte Agentengruppen
NanoClaw trennt Agentengruppen und deren Arbeitsumgebungen.
NanoClaw ist ein MIT-lizenzierter Agent für den eigenen Host. Der aktuelle Docker-Pfad unterstützt Docker Desktop auf macOS und Windows sowie Docker Engine unter Linux.
Agentengruppen laufen laut Repository in getrennten Containern und können über Provider-Skills auf Anthropic, OpenAI, OpenRouter, Google, DeepSeek oder lokale Ollama-Modelle zugreifen. Die Software kostet nichts, der Betrieb aber schon.
Besonders praktisch ist der sichtbare Gruppen-Kontext. Memory liegt laut Memory-Dokumentation in Markdown-Dateien, die Nutzer und Agent lesen und ändern können. Damit kannst du für einen Kunden, ein Projekt oder ein privates Thema getrennte Kontexte führen.
Der Scheduler unterstützt einmalige und wiederkehrende Cron-Aufgaben. Er läuft nur, solange der NanoClaw-Service aktiv ist. Ein ausgeschaltetes MacBook liefert deshalb keinen Morgenbericht. Ein Server oder VPS kann das ändern, kostet aber Zeit und Geld.
Beim Vergleich von Agenten-Hosting zählt deshalb auch, ob dein gewähltes Projekt dort tatsächlich dauerhaft laufen kann.
Nicht-Root-Docker, getrennte Mounts und ein Credential Gateway reduzieren laut Security-Dokumentation Risiken. Sie ersetzen keine Updates und keine sorgfältig gewählten Zugriffsrechte.
5.4 nanobot für Gateway, WebUI und lokale Modelle
Bei nanobot kannst du eigene Modellschlüssel mit einer Weboberfläche verbinden.
nanobot bringt CLI, WebUI und einen dauerhaft laufenden Gateway zusammen. Laut Provider-Dokumentation kannst du eigene Schlüssel verwenden oder OpenRouter, Anthropic, OpenAI, Bedrock, Ollama und vLLM anbinden. Das ist für dich interessant, wenn du BYOK und eine sichtbare Endnutzeroberfläche verbinden willst.
Der dauerhafte Kontext liegt laut Projektdokumentation in Workspace-Dateien, einem Erinnerungsspeicher, Gesprächsprotokollen sowie Rollen- und Nutzerprofilen. Eine Dream-Funktion kann Erinnerungen verdichten. Du solltest diese Dateien als Teil deiner Datenhaltung behandeln, nicht als unsichtbares Komfort-Feature.
Automationen unterstützen laut Automations-Dokumentation Zeitpunkte, Intervalle, Cron, lokale Trigger und Zeitzonen. Der Gateway muss dazu laufen. Ein lokaler Laptop ist also nur dann ein Always-on-Host, wenn er wirklich nicht schläft.
Sandboxing über bwrap, Seatbelt oder Docker kann Shell-Zugriffe einschränken. Dazu kommen Pairing und Allow-From-Regeln aus der Konfiguration. Externe Modellanbieter behalten trotzdem ihre eigenen Datenregeln.
Die Unterschiede zu NanoClaw und weiteren Projekten findest du auch im Vergleich der OpenClaw-Alternativen.
5.5 Agent Zero für Browser und Docker-Projekte
Agent Zero bündelt Browserarbeit und Dateien in Projekten.
Agent Zero ist eine Docker-basierte Linux-Desktop- und Browserumgebung mit Web-UI. Das Projekt bündelt laut Nutzungsanleitung Agenten, Projekte, Skills, Dateien, Terminal, Dokumente und Computer Use. Das ist eher ein eigener Agenten-Arbeitsplatz als ein einfacher Messenger-Bot.
Ein sinnvoller Anwendungsfall ist Browserrecherche mit mehreren Optionen und einer Zusammenfassung. Der Browser läuft in Docker und kann laut Browser-Dokumentation über DOM-Markierungen oder Computer Use arbeiten. Eine optionale Bridge verbindet zusätzliche Host-Dateien oder Werkzeuge.
Die Wahl des Modells bleibt davon getrennt. Im KI-Modellverzeichnis findest du die jeweiligen Spezifikationen und vorhandenen Leistungsdaten.
Agent Zero veröffentlicht keinen festen Abo-Preis. Je nach Einrichtung fallen Modell- und Serverkosten an, wie sie die Installationsanleitung für den Betrieb auf einem eigenen Server beschreibt.
Projekte kapseln laut Memory-Anleitung Memory, Secrets und Dateien. Du kannst Einträge suchen, bearbeiten, importieren oder löschen.
Eine Host-Bridge und breite GUI-Rechte erhöhen aber auch die Angriffsfläche. Fang in einem leeren Testprojekt an.
5.6 Letta verbindet zustandsbehaftete Agenten mit verschiedenen Laufzeiten
Der Screenshot zeigt die frühere native Letta-App. Letta Desktop ist laut aktueller Dokumentation inzwischen chat.letta.com als installierbare Web-App, deren Agenten mit Letta Cloud synchronisiert werden. Für ein lokales Backend nennt Letta CLI, Agent SDK oder App Server.
Das ist wichtig, weil eine Agentenlaufzeit auf anderen Rechnern nicht automatisch eine verfügbare Desktop-App bedeutet.
Letta passt, wenn du Memory bewusst bearbeiten willst. Der Agent nutzt einen editierbaren Memory-Graphen und Memory-Blöcke. Agenten lassen sich laut API-Dokumentation exportieren, importieren und löschen.
Das ist klarer kontrollierbar als ein bloßer Chatverlauf.
Laut Preisübersicht erlaubt Free bis zu drei stateful Agents. Pro kostet 20 USD monatlich und erlaubt bis zu 20. Bei BYOK kommen Modellkosten direkt vom gewählten Anbieter hinzu.
Ein gehosteter Agent kann auf seinem Cloud-Computer weiterlaufen, wenn du den Laptop schließt. Ein lokal ausgeführter Agent hängt dagegen von seinem Host ab. Lokales Backend und Cloud-Sync sind unterschiedliche Betriebswege.
Gehostetes MCP läuft laut MCP-Dokumentation dagegen ohne Approval-Prompts. Diese Wege solltest du nie gleich behandeln.
Die Lizenz ist oft kostenlos. Die monatliche Rechnung besteht trotzdem aus mehreren Teilen.
6. Was persönliche KI-Agenten wirklich kosten
Kostenloser Code bezahlt noch keinen Modellaufruf.
Bei persönlichen KI-Agenten tauchen vier Kostenarten auf. Ein Abo kann den Zugang freischalten. Credits rechnen längere Arbeit ab. Bei Open-Source-Tools kommen Modell-API und Hosting dazu.
Und am Ende kostet auch deine Kontrolle Zeit.
- Typische Beispiele
- Claude ProPerplexity ProPoke Pro
- Was du prüfen solltest
- Monats- oder Jahrespreis, Steuern, Limits
- Typische Beispiele
- ManusLindyTaskletNebula
- Was du prüfen solltest
- Verbrauch, Ablauf, Top-ups, Ausgabenlimit
- Typische Beispiele
- OpenClawNanoClawnanobot
- Was du prüfen solltest
- API-Tarif, Server, Backups, Strom
- Typische Beispiele
- alle Produkte
- Was du prüfen solltest
- Zeit für Prüfung, Nacharbeit und Widerruf
Ein Free-Tarif ist nur ein Einstieg. Manus bietet zum Beispiel 300 tägliche Credits, Poke Free und HappyCapy Free arbeiten mit begrenzten Kontingenten. Perplexity Pro enthält ein wöchentliches Computer-Kontingent, das schrittweise eingeführt wird, Max dagegen 10.000 Credits monatlich.
6.1 Rechne Abo und Verbrauch getrennt
Viele Preise sehen auf den ersten Blick vergleichbar aus, sind es aber nicht. Claude Pro hat eine feste Monatsgebühr mit Planlimits. Manus, Lindy und Tasklet koppeln einen Teil der Nutzung an Credits. OpenClaw und Agent Zero berechnen keine zentrale Softwaregebühr, reichen aber Modell- und Infrastrukturkosten an deinen Betrieb weiter.
Die OpenClaw-Kosten zeigen beispielhaft, wie sich ein kostenloses Projekt durch Modell- und Servernutzung finanziert.
Bei vorhandenen Abos würde ich zuerst Überschneidungen prüfen, damit du doppelt bezahlte Funktionen erkennst.
Die Lösung ist einfach:
Schreibe vor einem Abo vier Felder auf. Grundgebühr, enthaltenes Kontingent, Preis bei Überschreitung und Kosten für verbundene Dienste. Danach prüfst du, ob Credits verfallen und ob ein Auto-Refill aktiv ist. Gerade Perplexity empfiehlt für Computer-Credits ein Ausgabenlimit.
Für selbst bezahlte Modellaufrufe kannst du mit dem API-Kostenrechner eine Beispielaufgabe durchrechnen. Hosting und Agenten-Abos kommen separat dazu.
Ein umgerechneter US-Listenpreis ist noch kein deutscher Endpreis. Der Anbieter kann Steuern, Wechselkurs und regionale Checkout-Preise anders behandeln. Bleib bei der veröffentlichten Originalwährung und sieh dir den Checkout erst an, wenn der Kandidat wirklich passt.
Für den Modellanteil liefert der LLM-Preisindex einen weiteren Vergleich.
6.2 Korrekturzeit gehört in die Rechnung
Ein Agent spart nur dann Zeit, wenn du sein Ergebnis nicht länger korrigierst, als du die Aufgabe selbst erledigt hättest.
Auch die Modellwahl beeinflusst das Ergebnis. Ein Vergleich der Claude-Modelle hilft bei dieser getrennten Entscheidung.
Das lässt sich nicht mit einer allgemeinen Minutenangabe beantworten. Recherche, Postfach, Dateiablage und Browserarbeit haben unterschiedliche Fehlermöglichkeiten. Genau deshalb ist eine blinkende Demo kein ausreichender Grund, einem Tool viele Rechte zu geben.
Rechne beim ersten Monat bewusst mit Prüfzeit. Kontrolliere Quellen, Daten, Ton, doppelte Termine, falsche Empfänger und jede extern wirksame Änderung. Wenn der Agent aus fünf Vorschlägen nur einen brauchbaren liefert, ist der niedrigere Abo-Preis keine Ersparnis.
Die gute Nachricht:
Du musst den Nutzen nicht erraten. Ein kleiner Vergleichsauftrag mit zwei Kandidaten macht sichtbar, welcher Agent deinen konkreten Aufwand senkt. Die Aufgabe kommt gleich.
Geld lässt sich deckeln. Kontozugriffe verlangen eine andere Prüfung.
7. So behältst du bei Daten und Freigaben die Kontrolle
Ein verbundenes Postfach ist noch keine Versandfreigabe.
Für den Datenschutz reicht ein Blick auf die Datenschutzerklärung allein nicht. Du musst unterscheiden, was der Agent lesen darf, was er dauerhaft speichert, was an ein Modell übertragen wird und was er nach außen tun darf.
- Warum sie zählt
- Lesezugriff kann mehr preisgeben als der Auftrag braucht
- Beispiel
- nur ein Projektordner statt ganze Cloud
- Warum sie zählt
- Schreiben kann Fehler nach außen tragen
- Beispiel
- Entwurf statt Versand
- Warum sie zählt
- Kontext, Logs und Backups haben getrennte Löschwege
- Beispiel
- Markdown-Datei oder Cloud-Memory
- Warum sie zählt
- Self-hosting ändert nicht automatisch den Provider
- Beispiel
- lokales Modell oder externe API
7.1 Gedächtnis, Training und Löschung sind verschiedene Dinge
Ein dauerhaftes Gedächtnis kann praktisch sein. Letta zeigt einen editierbaren Memory-Graphen, Hermes und nanobot arbeiten mit sichtbaren Dateien, Nebula kennt „Make it forget“. Bei anderen Tools ist dauerhaftes Knowledge dokumentiert, aber keine einzelne Memory-Ansicht. Das sind unterschiedliche Kontrollniveaus.
Die Löschung eines Kontos, einer App-Verbindung oder einer Erinnerung bedeutet ebenfalls nicht immer dasselbe. Dot entfernt bei Reset eigene Memories, Konversationen und Zeitpläne. Poke nennt für eine Kontolöschung bis zu 24 Stunden und mögliche Backups oder rechtliche Aufbewahrung. Instinct weist darauf hin, dass getrennte Integrationen indexierte Daten nicht automatisch entfernen.
Training ist eine vierte Frage. Ein Anbieter kann Trainingsnutzung ausschließen, einen Opt-out anbieten oder keine einheitliche Aussage treffen. Bei selbst gehosteten Agenten entscheidet zusätzlich dein Modellanbieter. Auch über eine lokale Oberfläche können Daten eine externe API erreichen.
Außerdem können fremde Inhalte Agenten zu falschen Handlungen verleiten. Bei Prompt Injection wird ein gelesener Inhalt fälschlich als Anweisung behandelt.
7.2 Freigaben müssen zum Risiko passen
Lindy nennt eine Freigabe vor externen Änderungen. Google nennt bei Gemini Tasks bestimmte Aktionen mit Bestätigung, etwa Formulare, Versand und Käufe. Claude bietet Auto, Manual und Skip. Diese Mechanismen helfen, sind aber nur so gut wie die Rechte, die du vorher gegeben hast.
Verstehe mich nicht falsch:
Du musst einen Agenten nicht auf eine schreibgeschützte Spielwiese verbannen. Eine Routine darf durchaus eine Kalenderübersicht bauen oder eine Datei in einem Testordner anlegen. Bei Zahlungen, endgültigem Versand, Passwortwechseln oder Löschungen brauchst du aber eine sichtbare Übergabe.
Trenne dafür Konten und Rechte. Nutze Testdaten, einen separaten Ordner und eine Connectorverbindung mit minimalen Berechtigungen. Prüfe außerdem, wie du einen Zeitplan pausierst, eine Verbindung widerrufst und gespeicherten Kontext löschst. Wenn diese drei Schritte unklar bleiben, ist der Agent noch nicht bereit für deinen echten Alltag.
Diese Grenzen gehören in denselben Test wie das Arbeitsergebnis.
8. Mit diesem Auftrag vergleichst du zwei Kandidaten
Die beste Demo läuft mit deinen Aufgaben oft anders.
Teste zwei Kandidaten nicht mit einem vagen „Hilf mir beim Business“. Gib beiden denselben begrenzten Auftrag mit Testdaten. So vergleichst du Ergebnis und Kontrollaufwand, ohne direkt dein gesamtes Postfach oder deine Kundendaten zu verbinden.
8.1 Ein kleiner Auftrag mit klaren Grenzen
Nimm eine Aufgabe, die sich jede Woche wiederholt und in 20 bis 40 Minuten von Hand erledigt wird. Zum Beispiel eine Zusammenfassung aus fünf öffentlichen Quellen und einem Testdokument. Lege vorher fest, dass der Agent keine E-Mails sendet, nichts veröffentlicht und keine Daten löscht.
Dein Auftrag kann so aussehen:
„Lies diese fünf Quellen und dieses Testdokument. Erstelle eine Übersicht mit offenen Fragen, Quellenlinks und drei nächsten Schritten. Markiere unsichere Aussagen. Speichere nur einen Entwurf im Testordner und frage vor jeder weiteren Änderung nach.“
Mit diesem Auftrag prüfst du, was später zählt. Zeigt der Agent seine Quellen, markiert er Unsicherheit und hält er vor einer Änderung an? Ein KI-Agent mit Computer Use darf nicht schon deshalb gewinnen, weil er mehr klicken kann.
8.2 Werte Ergebnis und Nacharbeit aus
Lass beide Kandidaten den Auftrag zu unterschiedlichen Zeitpunkten ausführen. Prüfe anschließend fünf Punkte.
- Hat der Agent alle Quellen gefunden und korrekt verlinkt?
- Welche Aussagen waren unklar, erfunden oder unvollständig?
- Musstest du Rechte nachträglich erweitern oder eine Aktion stoppen?
- Konntest du gespeicherten Kontext und Verbindung nachvollziehen?
- War deine Korrekturzeit kleiner als bei der manuellen Aufgabe?
Notiere diese Antworten direkt nach jedem Lauf. Sonst erinnerst du dich nur an die spektakuläre Passage und vergisst die zehn Minuten Nacharbeit. Wiederhole den Test erst mit einer echten, aber weiterhin begrenzten Aufgabe, wenn der erste Lauf sauber war.
Ein Tool, das weniger autonom wirkt, kann in diesem Vergleich trotzdem gewinnen. Wenn es nachvollziehbare Quellen liefert, vor dem Versand fragt und sich leicht stoppen lässt, kann es dir am Ende mehr Nacharbeit ersparen.
Aus dem Test folgt eine kleine Auswahl statt zwanzig paralleler Abos.
9. Fang mit einer Aufgabe an
Du musst keinen digitalen Mitarbeiter fertig einrichten.
Wähle eine Aufgabe, einen Betriebsort und eine kleine Berechtigung. Ein Cloud-Agent für Recherche braucht nicht gleichzeitig dein Hauptpostfach. Ein lokaler Agent für Dateien braucht nicht automatisch deine Kalenderdaten. Erst wenn ein begrenzter Test brauchbare Ergebnisse liefert, erweitest du den Zugriff.
Mach heute Folgendes. Vergleiche zwei passende Kandidaten mit demselben Testauftrag und Testdaten.
Du sparst dir damit den üblichen Blindflug zwischen Gratis-Accounts, Credits und voll verbundenen Konten. Ein persönlicher KI-Agent muss nicht deinen ganzen Alltag übernehmen. Es reicht, wenn er eine wiederkehrende Aufgabe so gut unterstützt, dass du am Ende wirklich weniger Arbeit hast.
10. Häufige Fragen zu persönlichen KI-Agenten
Nein, nicht bei jeder Aufgabe. Manus Cloud Computer läuft als dauerhafte virtuelle Maschine unabhängig von deinem Gerät, solange das Computer-Abo aktiv ist. Endet das Abo, wird die VM zunächst angehalten. Wenn du sie innerhalb von 30 Tagen nicht reaktivierst, werden ihre Daten laut Manus endgültig gelöscht. Die Hilfe von Manus nennt ein anderes Aufbewahrungsfenster, sichere wichtige Dateien deshalb vor einer Kündigung. Gemini Tasks nutzt wahlweise einen Remote-Browser, der nach dem Schließen des Geräts weiterläuft, oder lokales Chrome, dann müssen Rechner und Browser wach bleiben. Selbst gehostete Tools wie OpenClaw, NanoClaw oder nanobot brauchen einen aktiven Host. Die OpenClaw-Hosting-Übersicht zeigt Optionen für einen dauerhaft erreichbaren Server.
Ja. OpenClaw, Hermes Agent, NanoClaw, nanobot und Agent Zero sind dafür ausgelegt. Letta unterstützt ein lokales Backend über CLI, Agent SDK oder App Server; Letta Desktop selbst ist eine installierbare Web-App mit Agenten, die mit Letta Cloud synchronisiert werden. Lokal betreiben heißt, dass du Updates, Schlüssel, Backups, Laufzeit und gewählte Modellanbieter selbst verantwortest. Für OpenClaw beschreibt die Installationsanleitung die Schritte für macOS, Linux und Windows.
