Open-Source-KI-Agenten für Unternehmen in Deutschland

Was Open-Source-KI-Agenten sind

Ein KI-Agent ist ein Sprachmodell, das eine Aufgabe mit Werkzeugen abarbeitet: Er liest Dokumente und ruft andere Systeme auf, bis die Aufgabe erledigt ist. Bei Open-Source-Agenten ist die Software rund um das Modell offen, von der Control Plane, die die Arbeit verteilt, bis zum Harness, der jeden Agenten ausführt. Sie können diesen Code lesen und auf Ihrem eigenen Server betreiben.

Paperclip ist eine solche Control Plane und steht unter der MIT-Lizenz. Sie verwaltet Organigramm, Ziele, Issues und Freigaben und weckt einen Agenten mit einem Heartbeat, wenn Arbeit wartet. Ein Modell betreibt sie selbst nicht. Jeder Agent läuft über einen Adapter: für Claude, Codex, OpenCode, Pi oder ein einfaches Skript.

Warum ein Unternehmen Agenten auf dem eigenen Server betreibt

Die Control Plane enthält Ihre Aufgaben und das Protokoll jeder Freigabe. Deshalb gehört sie auf einen Server, den Sie kontrollieren. Das Modell ist eine eigene Entscheidung: Die Agenten rufen ein Cloud-Modell über seine API auf oder ein Open-Weight-Modell, das auf Ihrer Hardware läuft.

Offener Code zeigt, was die Software tut. Er hält einen Agenten nicht davon ab, Schaden anzurichten. Am 28. Januar 2026 meldete Cisco einen Skill eines Drittanbieters für den Open-Source-Agenten OpenClaw, der Daten an einen fremden Server schickte und Prompt Injection nutzte. In 26 Prozent von 31.000 untersuchten Agent-Skills fand Cisco mindestens eine Schwachstelle (Cisco). Ein Open-Source-Agent braucht dieselben Grenzen wie jeder andere: die Rechte eines neuen Kollegen und einen Menschen, der Änderungen an Live-Daten bestätigt.

Wie ich ein Unternehmen aus Agenten einrichte

Für die Informationsplattform eines Kunden habe ich einen Teil der Arbeit wie ein Unternehmen aufgebaut, dessen Mitarbeiter KI-Agenten sind: ein CEO-Agent, je ein Chef für Daten, Technik und Marketing und ein Engineer unter dem Technikchef. Aus den ersten Aufträgen stammen die Regeln, nach denen ich Agenten heute einsetze:

• Ein Chef führt nicht selbst aus. Er gibt jede Aufgabe an einen freien Agenten seines Teams oder legt einen neuen an, damit kein Agent doppelt belegt ist.
• Pro Agent läuft ein Auftrag. Zwei Aufträge eines Agenten im selben Workspace können sich gegenseitig die Arbeit zerstören.
• Ein Lauf und eine Aufgabe haben getrennte Uhren. Die Control Plane beendet einen Lauf nach etwa vier Minuten. Lange Aufträge laufen deshalb abgekoppelt und werden abgefragt, oder sie werden zu Unter-Issues.
• Ein Bericht wird nachgemessen. Im ersten Auftrag hat ein Agent die Arbeit richtig erledigt und die falsche Zahl gemeldet, weil er ein größeres Gebiet gezählt hat, als die Aufgabe nannte. Seitdem misst ein Prüfskript jedes Ergebnis.
• Bestätigungen erreichen das Smartphone. Vor den MCP-Server der Control Plane habe ich ein mit FastMCP gebautes OAuth-Gateway gesetzt. So liest und schreibt Claude auf dem Smartphone die Issues.

Den ganzen Bericht enthält der Beitrag Ein Unternehmen aus KI-Agenten mit Paperclip führen.

Checkliste, bevor ein Agent seinen ersten Auftrag übernimmt

Diese Fragen beantworten Sie für jeden Agenten in Ihrem Unternehmen. Bringen Sie Ihre Antworten zu unserem Gespräch mit.

1. Welche Rolle hat der Agent, und welcher Chef teilt ihm die Arbeit zu?
2. Welche Systeme darf er lesen, und in welche darf er schreiben?
3. Arbeitet er nur auf einem Entwicklungssystem?
4. Wer bestätigt eine Änderung an Live-Daten, und über welchen Kanal außerhalb des Chats?
5. Welches Skript prüft seine Berichte, unabhängig vom Agenten?
6. Wie hoch ist sein Monatsbudget?
7. Wie geht ein Auftrag weiter, der länger dauert als ein Lauf?
8. Welches Modell ruft er auf, und wo läuft dieses Modell?
9. Wer darf ihn pausieren, und wer liest danach seinen Verlauf?

Wer ich bin

Ich bin Michael Wutzke, AI Engineer in Frankfurt, mit mehr als zwanzig Jahren Erfahrung in IT und Medien. Beim Frankfurter Unternehmen Blocksize Capital war ich Head of Decentralized Finance and Node Operations und danach CIO. Heute helfe ich einem Kunden, seine Plattform mit Claude und Codex umzubauen; dabei sind mehr als 300 API-Endpunkte und mehr als 8.000 Commits entstanden. Im Claude Hacker House unterrichte ich den Bau von MCP-Servern und virtuelle Organisationen von Agenten. Details: Berufliche Stationen.