Pushary

Kaufberatung

Die besten Tools zur Steuerung von KI-Agenten 2026

Du bist nicht mehr am Rechner, aber dein KI-Agent wartet auf eine Freigabe. Du willst entscheiden können, ohne dafür zum Schreibtisch zurückzumüssen. Dieser Vergleich zeigt, welche Tools Fragen auf dein Handy bringen, Aktionen bis zur Antwort anhalten und Entscheidungen nachvollziehbar speichern.

Dienste für Freigaben per Smartphone

Eine Erstattung oder Löschung lässt sich nicht mit einer Meldung im Nachhinein freigeben. Die Frage muss dich vor der Ausführung erreichen, und der ausführende Code muss deine Entscheidung prüfen. Darauf kommt es bei Freigaben per Smartphone an.

Veröffentlicht von Pushary. Diese Optionen wurden am 26. Oktober 2026 anhand ihrer Dokumentation geprüft.

Pushary

Für Freigaben auf iPhone und Android über mehrere Coding-Agenten hinweg oder in deinem eigenen Produkt. Unterstützte Hooks warten vor der Tool-Ausführung auf deine Entscheidung. Bei eigenen Agenten rufst du API oder SDK vor der Aktion auf und prüfst das Ergebnis in deiner Anwendung. Die Partner-API kann deinen Kunden ansprechen. Bestätigungen lassen sich direkt in der Benachrichtigung beantworten; Auswahlfragen und Texteingaben öffnen die App.

Freigaben per Smartphone und Einrichtung

HumanAuth

Für Teams, die biometrische Freigaben und signierte Belege brauchen, die ihr Backend vor der Ausführung prüft. Die Dokumentation nennt Apps für iPhone, Android und Mac, MCP, ein TypeScript-SDK und eine HTTP-API. Der ausführende Dienst muss den Beleg prüfen. Für die Agentenanbindung musst du Zugang anfragen; prüfe die Verfügbarkeit für deinen Einsatz.

HumanAuth-Dokumentation

Impri

Für einen Freigabeeingang mit mehreren Zustellwegen oder eigener Hosting-Option. Impri dokumentiert Freigeben, Bearbeiten und Ablehnen über Web, Slack, Telegram, Discord, E-Mail und Smartphone-Benachrichtigungen. MCP und REST werden unterstützt. Dein Agent wartet und führt die freigegebene Version aus; Impri führt die Aktion nicht selbst aus.

Impri-Dokumentation

handup

Für Coding-Agenten auf deinem eigenen Rechner. handup dokumentiert Hooks für Claude Code und Codex, MCP-Integrationen, einen Desktop-Eingang und eine Android-App. Auf dem iPhone nutzt du den Web-Eingang; eine native iPhone-App ist nicht aufgeführt. Die Smartphone-Einrichtung nutzt Tailscale. Prüfe unterstützte Plattformen und aktuelle Beta-Grenzen in der Anleitung.

handup-Einrichtungsanleitung

Worauf du achten solltest

Unterstützte Agenten

Funktioniert es nur mit Claude Code oder auch mit Codex, Cursor, Hermes, Devin Desktop und jedem MCP-Client?

Freigabe per Smartphone

Kannst du einen wartenden Agenten auch fern vom Schreibtisch per Smartphone freigeben oder ablehnen?

Regeln pro Tool

Kannst du Regeln einmal festlegen, etwa sichere Lesezugriffe automatisch erlauben, bei Bash nachfragen und rm -rf sperren, statt jede Anfrage anzutippen?

Regeln, die Parameter prüfen

Kann eine Regel die Werte einer Aktion prüfen, nicht nur ihren Namen? Eine Erstattung von 12 USD und eine von 12.000 USD nutzen dasselbe Tool. Prüfe, welche Werte die Regel liest und wo sie durchgesetzt wird. Befehlsmuster abzugleichen, Beträge zu vergleichen und signierte Entscheidungen zu prüfen sind unterschiedliche Kontrollen.

Prüfprotokoll

Gibt es für dein Team oder Compliance-Anforderungen ein unveränderliches, exportierbares Protokoll jeder Frage und Entscheidung?

Datenschutz

Verlässt dein Code den Rechner? Ist er Ende-zu-Ende-verschlüsselt oder wird nur die Entscheidung übertragen?

Plattform und Preis

Alle Betriebssysteme oder nur Mac? Native App, Push-Nachrichten oder Hintergrunddienst? Kostenlos, kostenpflichtig oder Warteliste?

Die Tools im Einzelnen

1.Pushary

Try Pushary

Du musst nicht bei jeder Rückfrage deines Agenten zum Rechner zurück. Du legst Regeln pro Tool fest: sichere Lesezugriffe laufen selbstständig, Bash und git push fragen nach, rm -rf bleibt gesperrt. Du antwortest per Smartphone, Browser oder Mac. Jede Antwort wird gespeichert; ab Agent Pro kannst du sie filtern und exportieren. Regeln prüfen die Aktionsparameter: „Erstattungen ab 500 USD brauchen eine Person“ wird zur Regel statt zu Code. Anfragen können Befehle oder Diffs enthalten; prüfe, was deine Integration sendet. Unterstützt werden Claude Code, Codex, Cursor, Hermes, Devin Desktop (früher Windsurf) und alle MCP-Clients auf jedem Betriebssystem. Für Agenten in deinem Kundenprodukt fragt der Partner-Tarif deine Kunden statt dich.

Geeignet für: Einzelpersonen und Teams, die Regeln und Protokolle für mehrere Agenten auf beliebigen Plattformen brauchen.

Geprüft am 26. Oktober 2026

2.Claude Remote Control (Anthropic)

Pushary vs Remote Control

Anthropics Remote Control verbindet Claude Code mit der Claude-App auf iOS oder Android. Es ist in Pro, Max, Team und Enterprise enthalten, nicht mehr nur in Max. Bei Team und Enterprise muss ein Owner es erst aktivieren. Es funktioniert nur mit Claude, nicht mit Codex, Cursor, Gemini CLI oder Hermes. Es gibt keine agentenübergreifenden Tool-Regeln oder Prüfprotokolle. API-Schlüssel werden nicht unterstützt; auf Amazon Bedrock, Google Clouds Agent Platform und Microsoft Foundry ist es nicht verfügbar.

Geeignet für: Wer nur Claude Code nutzt, sich über claude.ai anmeldet und eine Smartphone-Steuerung direkt vom Anbieter möchte.

Geprüft am 18. Oktober 2026

3.Codex app (OpenAI)

OpenAIs Codex Remote verbindet die ChatGPT-App auf deinem Smartphone mit Codex in der ChatGPT-Desktop-App. Du kannst Aufgaben verfolgen, Anweisungen senden und Anfragen freigeben. Es ist in kostenpflichtigen ChatGPT-Tarifen enthalten; die Einrichtung beginnt am Desktop. Die Codex CLI bietet bislang einen frühen Befehl codex remote-control, der die Sitzung erreicht, solange sein Hintergrunddienst läuft. Es gibt keine Tool-Regeln für andere Agenten und kein exportierbares agentenübergreifendes Prüfprotokoll.

Geeignet für: Wer Codex in der ChatGPT-Desktop-App nutzt und eine Smartphone-Steuerung direkt von OpenAI möchte.

Geprüft am 18. Oktober 2026

Happy ist kostenlos und quelloffen (MIT). Es überträgt Claude-Code-, Codex- und Grok-Sitzungen Ende-zu-Ende-verschlüsselt aufs Smartphone oder ins Web, mit parallelen Sitzungen und Spracheingabe. Pro Monat sind 20 Sprachminuten kostenlos, danach ist ein Abo nötig. Du nutzt Happy Desktop oder die happy CLI und gibst Anfragen selbst frei oder wählst den Auto-Modus. Durch die Ende-zu-Ende-Verschlüsselung gibt es kein serverseitiges Prüfprotokoll zum Exportieren.

Geeignet für: Wer ganze Sitzungen kostenlos und privat übertragen möchte und keine Regeln oder Prüfprotokolle braucht.

Geprüft am 18. Oktober 2026

HumanLayer begann als SDK für menschliche Freigaben in eigenen Agenten über Slack und E-Mail. Dieses SDK ist veraltet. Heute ist HumanLayer eine noch nicht quelloffene IDE für Coding-Agentensitzungen. Sie hieß kurz CodeLayer und heißt wieder HumanLayer. Sie ist allgemein verfügbar: Starter ist für drei Mitglieder und 200 Sitzungen pro Monat kostenlos, Pro kostet 100 USD pro Nutzer und Monat, Enterprise wird individuell angeboten. Es gibt keine eigene mobile Freigabe-App; dieselbe Oberfläche läuft im Web, am Desktop und auf dem Smartphone.

Geeignet für: Teams, die zu einer neuen IDE für Coding-Agentensitzungen wechseln möchten.

Geprüft am 18. Oktober 2026

Conductor ist eine Mac-App für parallele Claude-Code-, Codex-, Cursor- und OpenCode-Agenten mit getrennten Git-Worktrees sowie Diff-Prüfung und Zusammenführung. Die Desktop-App ist kostenlos. Pro für 50 USD im Monat ergänzt Conductor-Cloud-Arbeitsbereiche und eine mobile App, mit der du mit Agenten chattest und Pull Requests zusammenführst. Es gibt keine Regeln pro Tool und kein Prüfprotokoll.

Geeignet für: Mac-Nutzer, die viele Agenten parallel am Schreibtisch oder in der Cloud betreiben möchten.

Geprüft am 18. Oktober 2026

7.Claude Code Notifier

Pushary vs Claude Code Notifier

Claude Code Notifier läuft in der macOS-Menüleiste und bietet Apps für iOS und Android. Es meldet Eingabebedarf und kann an Webhooks weiterleiten. Es unterstützt nur Claude und keine Regeln. Ein mobiles Abo überträgt Claudes Berechtigungsfragen und andere Fragen aufs Smartphone, wo du antworten oder Tool-Aufrufe freigeben kannst. Antworten brauchen derzeit iTerm2. Sie laufen über einen verschlüsselten Relay-Server und werden innerhalb von 24 Stunden gelöscht.

Geeignet für: Claude-Nutzer auf dem Mac, die einfache Meldungen und Antworten per Smartphone möchten.

Geprüft am 18. Oktober 2026

Forge Remote ist eine iOS- und Android-App, inzwischen für Entwickler mobiler Apps ausgerichtet. Sie steuert Claude Code auf deinem Rechner. Du installierst ein Relay, koppelst per QR-Code und erlaubst oder verweigerst Aktionen in den gestarteten Sitzungen. Jede Aktion erhält eine Risikostufe von niedrig bis kritisch. Die Daten bleiben in deinem eigenen Firebase-Projekt. Eine Liste erlaubt vertrauenswürdige Befehle automatisch; bei hohem Risiko wird immer gefragt. Wir haben kein exportierbares Prüfprotokoll gefunden.

Geeignet für: Einzelentwickler, die eine native App mit Risikobewertung je Aktion und Daten im eigenen Firebase-Projekt wollen.

Geprüft am 18. Oktober 2026

9.Onepilot

Onepilot ist ein iPhone-SSH-Terminal für deine Server. Es erkennt laufende Claude-Code-, Codex- und OpenCode-Sitzungen und überträgt sie live. Du kannst Läufe verfolgen und im Terminal antworten. Außerdem lassen sich dauerhafte Agenten etwa mit OpenClaw oder Hermes bereitstellen. Der Download ist kostenlos. Onepilot läuft nur auf iOS; Tool-Regeln oder ein Prüfprotokoll konnten wir nicht verifizieren.

Geeignet für: Entwickler, die viel per SSH arbeiten und Agenten vom iPhone aus auf eigenen Servern betreiben möchten.

Geprüft am 18. Oktober 2026

10.AgentsRoom

AgentsRoom betreibt mehrere Agenten über Projekte hinweg am Desktop und überträgt Sitzungen Ende-zu-Ende-verschlüsselt in eine iOS- und Android-App. Dort kannst du antworten und Aktionen freigeben. Unterstützt werden Claude, Codex, Aider, OpenCode und weitere Agenten samt Rollenbibliothek. Zwei Projekte sind kostenlos; Pro für 7,99 EUR im Monat hebt die Grenzen auf. Es überträgt ganze Sitzungen statt Tool-Regeln durchzusetzen. Ein exportierbares Prüfprotokoll konnten wir nicht verifizieren.

Geeignet für: Einzelentwickler und kleine Teams, die mehrere Agenten steuern und ganze Sitzungen mobil verfolgen möchten.

Geprüft am 18. Oktober 2026

11.Cosyra

Cosyra stellt dir einen dauerhaften Ubuntu-Rechner in der Cloud auf dem Smartphone bereit. Claude Code, Codex CLI, OpenCode und Antigravity CLI sind vorinstalliert; die Agenten laufen bei geschlossenem Laptop weiter. Du meldest dich bei deinen Agenten an und zahlst 20 oder 30 USD im Monat für den Arbeitsbereich, nach sieben Testtagen in der App-Store-App. Du kannst Berechtigungen freigeben und Diffs prüfen. Es läuft in der Cloud statt lokal; Tool-Regeln oder ein Prüfprotokoll konnten wir nicht verifizieren.

Geeignet für: Entwickler, die eine dauerhafte Linux-Entwicklungsumgebung in der Cloud vollständig per Smartphone bedienen möchten.

Geprüft am 18. Oktober 2026

12.LeCoder MConnect

LeCoder MConnect ist quelloffen (MIT) und macht deinen Laptop zum Server für mehrere Agenten. Du steuerst ihn per iOS-App, derzeit als TestFlight-Beta. Die Kopplung läuft über einen Cloudflare-Tunnel ohne Portweiterleitung. Alle CLI-Agenten werden unterstützt, darunter Claude Code, Cursor, Codex und Gemini CLI. Der Kern ist kostenlos und selbst hostbar. Im Mittelpunkt stehen Fernzugriff und Überwachung, nicht Tool-Freigaberegeln oder exportierbare Prüfprotokolle.

Geeignet für: Entwickler, die ihre CLI-Agenten kostenlos, quelloffen und selbst gehostet vom Smartphone erreichen möchten.

Geprüft am 18. Oktober 2026

13.Fleetify

Fleetify (fleetify.dev) bündelt Coding-Agenten lokal am Desktop. Es zeigt Kosten je Tool-Aufruf live, begrenzt Ausgaben und erlaubt oder verweigert riskante Vorgänge per Klick. Es unterstützt Claude, Codex, Gemini, Cursor, Devin und weitere Agenten. Der Zugang läuft über eine Warteliste für die private Beta. Kostenpflichtige Tarife nennen automatische Freigaberegeln; Team ergänzt gemeinsame Richtlinien und Prüfprotokolle. Die Steuerung erfolgt am Desktop, ohne Smartphone-Oberfläche.

Geeignet für: Entwickler mit vielen parallelen Agenten, die Kosten und riskante Aktionen auf einem Bildschirm kontrollieren möchten.

Geprüft am 18. Oktober 2026

14.Omnara (Smartphone-App eingestellt)

Pushary vs Omnara

Omnara übertrug früher Claude Code und Codex über einen lokalen Hintergrunddienst in native Apps, ins Web und in die CLI, mit parallelen Worktrees, Sprachdialog und Cloud-Ausfallsicherung. Inzwischen ist es eine quelloffene Plattform für verwaltete Agenten. Im Blog wird die Coding-Fernsteuerung als früheres Produkt bezeichnet; die iOS-App ist nicht mehr im App Store.

Geeignet für: Keine aktuelle Option mehr für die Steuerung von Coding-Agenten per Smartphone. Die oben genannten Tools decken diesen Einsatz ab.

Geprüft am 18. Oktober 2026

Auf einen Blick

ToolBeliebige MCP-AgentenFreigabe per SmartphoneRegeln pro ToolPrüfprotokollPlattformPreis
Pushary
Alle Betriebssysteme, Push-Nachrichten9,99 USD/Monat
Claude Remote Control
iOS, Android (Claude-App)Enthalten (ab Pro)
Codex app
iOS, AndroidKostenpflichtige ChatGPT-Tarife
Happy
iOS, Android, WebKostenlos (MIT), Sprache kostenpflichtig
HumanLayer
IDE, Web, SmartphoneGratistarif, 100 USD/Nutzer/Monat
Conductor
macOS, iOS (Pro)Kostenlos + 50 USD/Monat
Claude Code Notifier
macOS + SmartphoneKostenlos + kostenpflichtig
Forge Remote
iOS, AndroidEigenes Firebase-Projekt
Onepilot
iOS + SSHKostenlos + eigener Server
AgentsRoom
Desktop + SmartphoneKostenlos + 7,99 EUR/Monat
Cosyra
iOS, Android (Cloud)7 Testtage + 20 USD/Monat
LeCoder MConnect
Laptop + iOS (Beta)Kostenlos
Fleetify
DesktopKostenlos + 29 USD/Monat (Beta)
Omnara (eingestellt)
Nicht mehr angebotenNicht zutreffend

Im Oktober 2026 anhand der öffentlichen Quellen der Anbieter geprüft. Ein leeres Feld bedeutet, dass die Funktion damals nicht dokumentiert oder öffentlich verfügbar war. Es beweist nicht, dass sie fehlt. Prüfe aktuelle Preise und Funktionen vor deiner Entscheidung.

Welches Tool passt zu dir?

Du willst mehrere Agenten steuern, ohne den Überblick zu verlieren: Pushary. Eine Richtlinie und ein Prüfprotokoll für Claude Code, Codex, Cursor und Hermes sowie Fragen von jedem MCP-Client wie Devin Desktop, auf jedem Smartphone.

Kostenlos und quelloffen ist dir am wichtigsten: Happy überträgt deine Sitzungen verschlüsselt.

Du möchtest die ganze Sitzung aus der Ferne verfolgen und steuern: Happy für eine verschlüsselte Sitzungsübertragung oder Anthropics Remote Control, wenn du ausschließlich Claude Code nutzt.

Du suchst eine neue IDE für die Arbeit mit Agentensitzungen: HumanLayer.

Du nutzt nur Claude Code auf dem Mac und möchtest einfache Meldungen: Claude Code Notifier.

Häufige Fragen

Welches Tool steuert KI-Agenten am besten vom Smartphone aus?

Das hängt von deinem Bedarf ab. Für Tool-Regeln und ein gemeinsames Prüfprotokoll über mehrere Agenten und Betriebssysteme passt Pushary. Happy bietet kostenlose, quelloffene und Ende-zu-Ende-verschlüsselte Sitzungsübertragung. Für Claude Code allein gibt es Anthropics Remote Control. Für eigene Agenten lohnt sich der Vergleich mit HumanAuth für geprüfte signierte Belege und Impri für einen selbst hostbaren Freigabeeingang. handup bietet Coding-Agenten eine Android-App und einen Web-Eingang fürs iPhone. Entscheidend sind deine Integration und die Art der Freigabe.

Welche Tools erlauben echte Freigaben von Agentenaktionen per Smartphone?

Pushary, Forge Remote und Claude Code Notifier erlauben oder verweigern Aktionen per Smartphone. Auch Happy, Anthropics Remote Control und OpenAIs Codex Remote unterstützen mobile Freigaben für ihre jeweiligen Agenten. AgentsRoom, Cosyra, Onepilot und LeCoder MConnect lassen dich über ein übertragenes mobiles Terminal antworten und freigeben. Fleetify läuft nur am Desktop. Conductors mobile Pro-App bietet Agentenchats und das Zusammenführen von Pull Requests in Cloud-Arbeitsbereichen. Pushary verbindet Tool-Regeln für unterstützte Integrationen mit einem ab Agent Pro exportierbaren Prüfprotokoll.

Welche Tools sind kostenlos?

Claude Remote Control ist in Claude Pro, Max, Team und Enterprise enthalten; Codex Remote in kostenpflichtigen ChatGPT-Tarifen. Beide bleiben beim jeweiligen Anbieter. Happy ist kostenlos und quelloffen (MIT), Sprache kostet extra. Conductor, HumanLayer und Claude Code Notifier haben Gratistarife. Pushary bietet drei kostenlose Testtage und kostet danach 9,99 USD im Monat, mit agentenübergreifenden Tool-Regeln und Prüfprotokoll.

Welche unterstützen mehr als Claude Code?

Pushary unterstützt Claude Code, Codex, Cursor, Hermes, Devin Desktop (früher Windsurf) und jeden MCP-Client. Happy unterstützt Claude Code, Codex und Grok. Conductor ergänzt Cursor und OpenCode. HumanLayer unterstützt Claude Code, Codex und Copilot. Claude Code Notifier bleibt auf Claude beschränkt.

Welche führen ein Prüfprotokoll für Compliance-Anforderungen?

Pushary speichert jede Frage und Entscheidung unveränderlich, mit Filtern und Export ab Agent Pro. HumanLayer nennt Prüfprotokolle im Enterprise-Tarif, Fleetify im Team-Tarif. HumanAuth dokumentiert signierte Freigabebelege, Impri eine nur ergänzbare Entscheidungshistorie. Prüfe Aufbewahrung, Export und Zugriffsrechte konkret. Ein Freigabeprotokoll ist keine Compliance-Zertifizierung.

Kann ich mehrere dieser Tools kombinieren?

Ja. Du kannst etwa parallele Agenten in Conductor auf dem Mac betreiben und mit Pushary vom Smartphone freigeben. Oder du nutzt Happy für die verschlüsselte Sitzungsübertragung und Pushary für Regeln und Prüfprotokolle.

Ist Pushary RBAC für KI-Agenten?

Pushary bietet Freigaberegeln pro Tool für unterstützte Integrationen. Es ergänzt Identitäten, Rollenrechte und die Sandbox deiner Anwendung, ersetzt sie aber nicht.

Ist das AI Agent Posture Management?

Pushary steuert zur Laufzeit, was deine Agenten tun dürfen, und speichert jede Entscheidung unveränderlich. Damit deckt es Laufzeitkontrolle und Nachweise im AI Agent Posture Management ab.

Funktioniert es mit ChatGPT/Codex, Cursor, Claude Code, Gemini und Windsurf?

Ja. Pushary unterstützt die gängigen Agenten, darunter Codex, Cursor, Claude Code, Gemini und Devin Desktop (früher Windsurf), über Hooks oder MCP.

Was bedeutet das Prinzip der geringsten Rechte für KI-Agenten?

Ein Agent erhält nur die nötigen Tools und braucht für destruktive Aktionen eine menschliche Freigabe. Pushary setzt dies mit Regeln pro Tool und Freigaben per Smartphone um.

Welche Plattformen können eine entgleiste KI-Agentensitzung stoppen?

Pusharys Not-Aus stoppt eine Sitzung über die Smartphone-App, die Webseite einer Frage oder das Dashboard. „Stop all agents“ in der App stoppt alle Sitzungen der Site. Bei Agenten mit Hooks werden eine Stunde lang alle weiteren Tool-Aufrufe abgelehnt, auch automatisch freigegebene; offene Fragen werden abgebrochen. Ein reiner MCP-Client erhält beim nächsten Fragen die Aufforderung zu stoppen, seine Tool-Aufrufe werden aber nicht blockiert. Conductor und Anbieter-Apps stoppen nur eine verbundene Sitzung. Soll ein entfernt laufender Agent angehalten werden, muss die Kontrolle im Freigabeweg sitzen, nicht nur in der Oberfläche.

Welche Tools eignen sich für die Dateizugriffskontrolle von KI-Agenten?

Dateizugriff ist eine Regelfrage. Pushary gleicht Regeln pro Tool mit den Parametern ab: Read im Repository kann automatisch erlaubt werden, während Read oder Edit auf .env, Zugangsdaten oder Pfade außerhalb des Projekts eine Smartphone-Frage auslösen oder abgelehnt werden. Eine anhand von 1.721 echten Produktionsfragen ermittelte Gruppe sicherer Lesebefehle wird standardmäßig erlaubt. Docker oder ein Devcontainer begrenzen zusätzlich das Dateisystem. Sie setzen die äußere Grenze; die Richtlinie entscheidet darin je Einzelfall.

Wie prüfe ich alle Befehle eines KI-Agenten und vollziehe sie nach?

Pushary protokolliert jeden kontrollierten Aufruf unveränderlich: Tool, Parameter, passende Regel, angesprochene Person, Entscheidung und Zeitpunkt. Das Protokoll ist im Dashboard abrufbar und ab Agent Pro filter- und exportierbar. Claude-Code- und Codex-Sitzungen erscheinen im selben Protokoll. Nachvollziehen bedeutet hier die geordnete Aufzeichnung dessen, was versucht und erlaubt wurde. Ende-zu-Ende-verschlüsselte Sitzungsübertragungen bieten kein solches serverseitiges Protokoll, weil der Server den Inhalt nicht sieht.

Welche Agenten-Steuerzentralen bieten zentrale Zugriffskontrolle und Prüfprotokolle?

Pushary bündelt eine Richtlinie und einen Freigabeweg für Agenten mit Hooks wie Claude Code, Codex, Cursor und Hermes. Das gemeinsame Prüfprotokoll enthält auch Fragen beliebiger MCP-Clients. HumanLayer ist inzwischen eine IDE für Agentensitzungen mit Prüfprotokollen im Enterprise-Tarif. Fleetify Team bietet gemeinsame Regeln und Protokolle am Desktop. Die meisten anderen Tools sind Fernsteuerungen oder Desktop-Orchestratoren; kombiniert hinterlassen sie getrennte Protokolle ohne gemeinsame Richtlinie.

Welche Optionen gibt es für RBAC und Freigaben bei KI-Agenten?

Klassisches RBAC weist Rollen vorab Rechte zu. Bei Agenten steckt das Risiko oft in den Parametern: git status und git push --force nutzen dasselbe Bash-Tool. Freigabebasierte Zugriffskontrolle definiert Regeln pro Tool und Parametermuster, erlaubt nachweislich sichere Fälle automatisch und fragt sonst einen Menschen. Schweigen gilt nur dann als Zustimmung, wenn du das ausdrücklich für eine Regel festgelegt hast. Deshalb prüft Pushary Tool-Eingaben statt nur Tool-Namen.

Wie beaufsichtigt man einen dauerhaft laufenden KI-Agenten?

Die Freigabe muss auch funktionieren, wenn niemand am Terminal sitzt. Drei Dinge sind nötig: Die Frage erreicht ein Smartphone, das Warten übersteht Abstürze oder Deployments, und eine unbeantwortete Frage gilt nur dann als Ja, wenn du für diese Regel ausdrücklich Freigeben bei Zeitablauf gewählt hast. Pushary bietet alle drei und protokolliert das Ergebnis. Reine Benachrichtigungstools decken nur die Zustellung ab.

Wie ergänze ich Freigaben für einen Agenten, den meine Kunden nutzen?

Die Anfrage muss den Kunden erreichen, nicht den Entwickler, ohne dass der Kunde ein Pushary-Konto braucht. Dafür gibt es den Partner-Tarif: enroll(externalId) liefert einen einmaligen Verbindungslink zum Smartphone, decisions.ask() lässt den Agenten auf die Antwort warten und die Benachrichtigung trägt deinen Produktnamen. Veröffentlichte Adapter unterstützen Vercel AI SDK, LangGraph, LangChain, CrewAI, Mastra, OpenAI Agents SDK und n8n über HTTP.

Musst du entscheiden oder dein Kunde?

Für deine eigenen Agenten beantwortest du die Fragen selbst. Arbeitet der Agent in deinem Produkt für einen Kunden, muss dieser Kunde entscheiden können. Die Anfrage soll ihn erreichen, ohne dass du sie weiterleitest. Hier findest du die API, die passenden Anbindungen und den Partner-Tarif dafür.

Entscheide vom Handy, ohne am Terminal zu warten.

Lass deine Regeln Routineaufgaben freigeben und entscheide bei Rückfragen auf deinem Handy. Jede Entscheidung bleibt im Prüfprotokoll. Unterstützt Claude Code, Codex, Cursor, Hermes und MCP-Clients. Drei Tage kostenlos testen.

Start your trial