KI-Agenten & Automatisierung: RAG, Workflows, Guides

Wenn Sie in Codex GPT-6 Sol nutzen, können Sie problemlos auf GPT-6.1 Sol wechseln. Das am 29. September 2026 veröffentlichte Modell wird für komplexe Programmieraufgaben und lang laufende Arbeiten empfohlen. Kontextgrenze und API-Preise für Eingabe und Ausgabe sind gleich, zwischengespeicherte Eingaben kosten die Hälfte und der Wissensstichtag liegt zehn Tage später; der Artikel erklärt die Umstellung in Codex, Plus- und Pro-Budgets sowie den Vergleich bei gleicher Medium-Einstellung.

Ich habe Claude Code Projects (öffentliche Beta) eine komplette Website bauen lassen, auf der man nachschlagen kann, wie viel Speicher lokale LLMs brauchen. Vom Anlegen bis zum letzten Merge vergingen rund 20 Stunden: 10 Threads, 11 PRs, rund 23.000 Zeilen und rund 190 Millionen Tokens (97,7 % davon Cache-Lesezugriffe). Über Nacht liefen drei Aufgaben parallel, die Threads stimmten sich über den Koordinator untereinander ab, und sobald ich auf Anweisungen umstellte, die die Arbeit übergaben, entschied es selbst über die nächsten Aufgaben. Andererseits baute an der Grenze zwischen Datensammlung und Seiten niemand die Logik, die entscheidet, ob etwas veröffentlicht werden darf, und so zeigte die Produktion 0 Modelle. Echte Daten brachten zudem Fehler ans Licht, die in Tests mit Beispieldaten nie auftraten, und das Deployment auf einen nur per SSH erreichbaren Server lief in eine Sackgasse. Alles halte ich anhand von Messungen fest: wo ich beim Einstieg stolperte, der Unterschied zwischen Freigabe bei jedem Schritt und Übergabe, wie schnell das Setup-Guthaben schrumpfte und wofür es sich eignet und wofür nicht.

Die Cloud-Sessions von Claude Code haben die Research Preview verlassen und sind seit dem 23. September 2026 allgemein verfügbar. Ihr GitHub-Repository wird in eine virtuelle Maschine in der Cloud von Anthropic geklont, wo Claude den Code korrigiert und einen Branch pusht – die Arbeit stoppt also nicht, wenn Sie den Laptop zuklappen. Die Nutzung zählt gegen dieselben Limits wie Ihr normaler Plan, eine eigene Gebühr für die VM gibt es nicht. Zusätzlich erhalten bestehende Pro-Abonnenten einmalig $100 und Max-Abonnenten $250 Guthaben: Wer es bis 7. Oktober einlöst, verbraucht es bis 5. November, 7:59 Uhr UTC zuerst (Projects und Routinen sind ausgenommen). Auf Grundlage der offiziellen Dokumentation und der Posts des offiziellen Accounts erklärt dieser Artikel, wie sich Cloud-Sessions von lokalem Claude Code und Remote Control unterscheiden (welche Einstellungen mitkommen und welche nicht, Berechtigungsmodi, die vier Stufen des Netzwerkzugriffs und wo Geheimnisse hingehören), wie Sie über Browser und Terminal starten, wie Sie das Guthaben einlösen und welche Vorbehalte in den vollständigen Bedingungen stehen – und für welche Aufgaben sie sich eignen und für welche nicht.

OpenAI hat GPT-6 Sol und GPT-6 Luna am 22. September 2026 (US-Zeit) veröffentlicht. Sol kostet 1/5 von Astra ($2 Input / $10 Output), Luna 1/100 ($0.10 Input / $0.50 Output), und beide sind in ChatGPT Work und Codex bei Plus, Pro, Business, Enterprise und Edu sowie in der API verfügbar. Free und Go bekommen nur Luna, und zwar in der Desktop-App. Im normalen Chat gab es zum Release keines der beiden Modelle, doch seit dem 7. Oktober läuft GPT-6 im Chat bei Plus, Pro, Business und Enterprise auf Sol, seit dem 8. Oktober bei Free und Go auf Luna. GPT-5.6 bleibt während der Übergangszeit verfügbar. Der Artikel richtet sich an alle, die derzeit Astra auf low nutzen (in der App als Light angezeigt), und trennt seine Quellen nach Herausgeber: die offizielle Empfehlung nach Einsatzzweck (Sol ab Medium, Luna ab High, Astra ab Light) und wie sie sich vom Standard-Preset der App (Sol Light) unterscheidet; das Ergebnis von OpenAI bei AutomationBench, in dem Sol xhigh Astra low schlug; die Werte aus den Vergleichen von Artificial Analysis (42 % für Astra low gegenüber 19 % für Sol medium bei Terminal-Bench 4.0, aber 59 % gegenüber 58 % bei Business-Workflows); und den kleinen Test von AI Arte (alle Einstellungen bestanden die kurzen Aufgaben, was keine Grundlage für eine Rangfolge ist). Außerdem erklärt er, warum sich das Verhältnis der Stückpreise nicht direkt auf die Gesamtkosten einer Aufgabe oder auf den Umfang eines Abos übertragen lässt, und wo die Entscheidung kippt: Sol medium für die tägliche Arbeit, Sol low oder Luna high für kurze, leicht prüfbare Aufgaben und Astra für schwierige Entwürfe und wichtige Reviews.

Jev ist TypeSafes KI-Modell, das statt eines Textes Auswahlen, Bewertungswerte oder Ja/Nein-Wahrscheinlichkeiten zurückgibt. Der Artikel erklärt Choice, Score und Noul, die Lesart von confidence und einen API-Aufruf zur Zuordnung von Anfragen. Auch bei korrektem Format können Entscheidungen falsch sein; deshalb zeigt er die offiziell genannten Schwächen wie Berechnungen, Datumsangaben und suggestive Formulierungen, dazu Preise, Eingabegrenzen und eine Prüfung vor dem Einsatz.

Projects in Claude Code ist von Grund auf neu gebaut worden. Bisher war ein Projekt ein Ordner, in dem Gespräche und Referenzmaterial lagen; das neue Projects ist ein einziges Gespräch. Sie schreiben, was Sie brauchen, Claude zerlegt es in Threads, die Threads laufen parallel in der Cloud, und jeder von ihnen öffnet einen Pull Request und meldet sich zurück, sobald er fertig ist. Wenn Sie Ihren Laptop zuklappen, hält sie das nicht auf. Drei Dinge lohnen sich allerdings, bevor Sie einsteigen: Der Kreis der Konten, die es nutzen können, ist noch begrenzt (eine öffentliche Beta für Pro und Max, die zuerst Konten ohne bestehende Projekte erreicht), github.com und die Claude GitHub App sind in der Praxis Voraussetzung, und das Tempo, mit dem Ihr Nutzungslimit schrumpft, hat mit einer einzelnen Session nichts mehr zu tun. Dieser Artikel arbeitet durch, woran Sie erkennen, ob der Rollout Sie erreicht hat, womit ein Thread startet (einschließlich der Falle, dass Berechtigungsregeln und Hooks nicht mehr greifen, sobald ein Projekt mehr als ein Repository enthält), woher die Tokenkosten kommen — bis hin zur Voreinstellung Opus mit Effort high — und wie Sie zwischen den fünf Wegen zur Parallelarbeit wählen: Subagenten, agent view, Agent Teams, dynamische Workflows und Projects, alles aus der offiziellen Dokumentation und dem offiziellen Blog.

Ein neueres Modell ist klüger, aber teurer — so denkt man für gewöhnlich. Der Vergleich von GPT-6 Astra und GPT-5.6 Sol allein über den Stückpreis führt jedoch zu gar nichts, denn Astra erledigt dieselbe Aufgabe mit weniger Tokens. In Messungen des unabhängigen Benchmark-Anbieters Artificial Analysis kostet Astra auf seiner schwächsten Stufe low pro Aufgabe fast genau so viel wie Sol auf high ($0.82 gegenüber $0.81), schneidet dabei besser ab (46 gegenüber 42) und braucht dafür ein Drittel der Output-Tokens und ein Viertel der Wartezeit, bis die Antwort einsetzt. Auf Basis der Werte mit Stand vom 18. September 2026 behandelt dieser Artikel Kosten, Tokens und Geschwindigkeit auf jeder Reasoning-Effort-Stufe, die Aufschlüsselung, die erklärt, warum ein 2,5-facher Stückpreis trotzdem auf derselben Summe landet, die Rechnung für den Tag nach Sols Aktionspreis, den schrumpfenden Preisabstand bei der Arbeit von Coding-Agenten sowie die Schritte, um all das an der eigenen Arbeit nachzumessen.

OpenAI hat GPT-6 Astra am 3. September 2026 veröffentlicht. Die API ist ohne Freischaltung allgemein verfügbar, die Modell-ID lautet gpt-6-astra, das Kontextfenster umfasst 1.050.000 Tokens, der Preis liegt bei $10 für Input und $50 für Output pro Million Tokens, und der Wissensstichtag ist der 30. April 2026. Doch „ist veröffentlicht“ und „ist in Ihrem Tarif nutzbar“ sind zwei verschiedene Dinge: In ChatGPT Plus taucht das Modell in der normalen Chat-Oberfläche nicht auf, der Weg führt zunächst über ChatGPT Work und Codex. Dieser Artikel behandelt die Verfügbarkeit nach Tarif, die richtige Sichtweise auf den Preis, bei dem ein doppelter Stückpreis pro Aufgabe trotzdem günstiger ausfallen kann, die von OpenAI genannten Benchmarks, die im Preparedness Framework erstmals als „Critical“ eingestufte Cybersecurity-Fähigkeit samt der Linie, die OpenAI darum gezogen hat, die vier Bruchstellen bei der Migration (entfernte Sampling-Parameter, Responses API, kein Reasoning-Effort none, umbenannte Cache-Einstellung) sowie den Vergleich mit Claude Opus 5, Fable 5.1 und Gemini 3.8 Flash — durchgehend beschränkt auf das, was sich an Primärquellen bestätigen ließ. Außerdem zeigt er mit Angabe der Herausgeber, dass Claude Opus 5 beim selben DeepSWE v1.1 in der Tabelle von OpenAI 73,7 % und in der Ankündigung von Anthropic 68,8 % erreicht.

Dispatch ist die Funktion, bei der Sie vom Handy aus eine Anweisung schicken und Claude die Arbeit auf Ihrem eigenen Rechner ausführt (Beta, Pro und Max). Sie läuft nicht in der Cloud, sondern Ihre reale Maschine bewegt sich, und aus dieser einen Tatsache entspringen zugleich der Nutzen und die Gefahr. Die offizielle Hilfe schreibt, dass Sie Claude von Ihrem Telefon aus eine Nachricht schicken und es auf Ihrem Desktop-Computer arbeiten lassen können, wobei es dieselben Connectors, Plugins und Dateizugriffe nutzt, die Sie in Cowork bereits eingerichtet haben, und zwar innerhalb dessen, was Anthropic als ein einziges fortlaufendes Gespräch rahmt, das von beiden Geräten aus erreichbar ist. Für den Betrieb muss der PC wach und die Desktop-App geöffnet sein, und Computer Use wird nur unter macOS und Windows unterstützt, unter Linux gibt es kein Computer Use. Mechanisch arbeitet die Funktion drei Stufen der Priorität ab: einen Connector, falls einer verfügbar ist, sonst die Navigation im Browser und als letztes Mittel die direkte Bildschirminteraktion, wobei unterwegs Screenshots aufgenommen werden, um die Anzeige zu verstehen. Danach beginnt die Bewertung. Die Stellen, an denen es anhält, sind eingebaut: Computer Use ist standardmäßig aus und wird unter Einstellungen und Allgemein aktiviert; um Erlaubnis wird für jede neue Anwendung einzeln gebeten; das endgültige Löschen einer Datei erfordert ausdrückliche Erlaubnis; und Investment- und Trading-Plattformen sowie Krypto-Apps sind standardmäßig tabu. Aber es gibt Stellen, an denen es nicht anhält. Einzelne Aktionen innerhalb einer bereits freigegebenen App werden nicht mit Ihnen abgestimmt, und die offizielle Formulierung lautet, dass Claude direkt auf Ihrem Bildschirm klickt, tippt und navigiert, ohne die Berechtigungsprüfungen, die andere Cowork-Werkzeuge absichern. Die Doku ergänzt, dass zwischen Claude und dem, was auf Ihrem Bildschirm ist, keine Sandbox liegt und dass Aktionen in einer App sich auf andere Apps auswirken können. Das größte Risiko ist Prompt Injection, die Anthropic mit eigenen Worten beschreibt: Web-Inhalte sind ein primärer Vektor für Prompt-Injection-Angriffe, und eine manipulierte Anweisung, ein unerwarteter Befehl oder ein Phishing-Link, der im Browser geöffnet wird, könnte sich zu Aktionen auswachsen, die sich nur schwer oder gar nicht rückgängig machen lassen. Anthropic gibt an, die Aktivierungen des Modells zu durchsuchen, um solches Verhalten zu erkennen, doch das senkt die Wahrscheinlichkeit, statt Ihnen das Ziehen einer eigenen Grenze abzunehmen, und die Hinweise sagen weiterhin, dass man auf manuelle Bestätigung umstellen soll, sobald eine Aufgabe sensible Dateien, Konten oder Websites berührt. Anthropic benennt die Grenze ausdrücklich: Erteilen Sie Computer Use keine Zugriffsberechtigung auf sensible Apps wie Banking, Gesundheitswesen und Behörden, und vermeiden Sie Finanzkonten, Rechtsdokumente, medizinische Informationen und personenbezogene Daten. Der Artikel behandelt auch die Handyseite. Was bei Verlust des Geräts nach außen dringt, sind nicht die darauf gespeicherten Daten, sondern die Befugnis, Ihrem PC Anweisungen zu geben, plus die Inhalte des fortlaufenden Gesprächs — und die offizielle Hilfe zu Dispatch dokumentiert weder das Entkoppeln noch das Vorgehen bei Verlust, weshalb die Gegenmittel von der Kontoseite kommen: die einzelne Sitzung unter Einstellungen, Konto und Aktive Sitzungen beenden, sich über claude.ai von allen Sitzungen abmelden (was in den Mobil-Apps nicht verfügbar ist und daher einen Webbrowser erfordert) oder schlicht die PC-Seite kappen, indem Sie die Desktop-App schließen oder die Maschine schlafen legen, was tatsächlich am schnellsten wirkt, weil Dispatch einen wachen PC mit geöffneter App verlangt. Zum Schluss trennt der Artikel Dispatch und Computer Use als zwei getrennte Schalter, grenzt beide von der agent view in Claude Code ab (die die offizielle Doku ebenfalls dispatch nennt) und zieht eine praktische Grenze: Fangen Sie mit Arbeit an, die Sie zurücknehmen können.

Die agent view von Claude Code, geöffnet mit claude agents, ist die Funktion, mit der Sie eine unabhängige Hintergrund-Session nach der anderen starten und alle von einem einzigen Bildschirm aus verwalten. Die offizielle Dokumentation nennt die Operation, die Sie dort ausführen, dispatch, was mit der gleichnamigen, aber völlig anderen Funktion der Desktop-App kollidiert, weshalb die erste Aufgabe darin besteht, beide auseinanderzuhalten. Die Doku beschreibt agent view als die Funktion, mit der sich viele Claude-Code-Sessions von einem Bildschirm aus dispatchen und verwalten lassen, und sie ist eine Research Preview, die v2.1.139 oder neuer voraussetzt. Dieser Artikel bleibt bei der Mechanik und dem Sicherheitsmodell. Die erste Überraschung ist, dass jeder Prompt, der in das Eingabefeld getippt wird, seine eigene neue Session startet: Tippen Sie einen zweiten, bekommen Sie eine zweite Session neben der ersten und keine zusätzliche Anweisung an die erste. Weitere Anweisungen laufen über das Peek-Panel, das mit Space geöffnet wird und die letzte Ausgabe oder die Frage zeigt, auf die die Session wartet, statt des gesamten Protokolls. Das Herz des Sicherheitsmodells ist die Isolation über worktrees. Bevor eine Hintergrund-Session irgendeine Datei bearbeitet, zieht sie in ein isoliertes git worktree unterhalb von .claude/worktrees/ um, sodass parallele Sessions denselben Checkout lesen, aber jeweils in ihren eigenen schreiben, also gemeinsam lesen und getrennt schreiben. Alles, was den Haupt-Checkout erreichen würde, wird von drei Prüfungen abgeschnitten: Dateibearbeitungen über Edit, Write und NotebookEdit; Arbeitsverzeichnisse von Befehlen, die auf den Haupt-Checkout zeigen oder bei denen sich nicht überprüfen lässt, dass sie draußen bleiben; und Versuche, git über git -C, --git-dir, GIT_DIR, GIT_WORK_TREE oder ein cd vor dem git-Aufruf umzulenken. Die Entscheidung fällt bewusst auf der sicheren Seite und verweigert, was sich nicht überprüfen lässt, und derselbe Schutz wird an jeden Subagenten vererbt, den die Session erzeugt. Eine Mauer auf Betriebssystemebene ist es allerdings nicht: Dateien außerhalb des Repositorys und das Netzwerk fallen nicht in den Geltungsbereich, und PowerShell-Befehle bekommen nur die Prüfung des Arbeitsverzeichnisses. Auch die Berechtigungen werden nicht beim Dispatch gewählt, sondern hängen vom Start ab (eine in der Shell geöffnete agent view und claude --bg folgen den Regeln eines normalen Starts, eine mit ← geöffnete nimmt den defaultMode des Zielverzeichnisses oder den Modus der Ursprungs-Session, und /bg behält den aktuellen Modus), was bedeutet: Je lockerer Ihre übliche Konfiguration ist, desto mehr unbeaufsichtigte Sessions mit lockeren Rechten entstehen auf einen Schlag. Drei Dinge dringen dann aus der Isolation nach außen. Die Wahl von „Ja, nicht mehr fragen“ speichert die Regel in der .claude/settings.local.json des Haupt-Checkouts, sie gilt also im Haupt-Checkout und in jedem anderen worktree und überlebt das Löschen genau des worktree, in dem sie entstanden ist. Eine Session in der agent view zu löschen, löscht das von Claude erzeugte worktree gleich mit, sodass nicht committete Arbeit verschwindet — und Ctrl+X stoppt beim ersten Druck und löscht beim zweiten. Und .worktreeinclude kopiert per gitignore ausgeschlossene Dateien wie .env in jedes neue worktree und vervielfacht Ihre Zugangsdaten mit der Zahl der dispatchten Sessions. Hinzu kommt, dass das Kontingent proportional zur Parallelität schmilzt (zehn Agenten verbrauchen es etwa zehnmal so schnell) und dass Sessions lokal laufen, den Ruhezustand überstehen, aber beim Herunterfahren der Maschine enden. Zum Abschluss ordnet der Artikel agent view in die fünf offiziellen Wege zur Parallelisierung neben Subagenten, Agent Teams, dynamischen Workflows und Projects ein und gibt einen konkreten Ablauf für die Zeit vor, während und nach einem Dispatch.

ChatGPT Work ist der „KI-Agent für die Arbeit“, den OpenAI am 9. Juli 2026 zusammen mit GPT-5.6 vorgestellt hat. Anders als ein normaler Chat, der bloß antwortet, sammelt er Kontext aus deinen verbundenen Apps und Dateien, um fertige Ergebnisse zu erstellen — Dokumente, Tabellen, Folien und sogar Web-Apps. Zum Start lief er auf GPT-5.6, danach kamen GPT-6 Astra (3. September) sowie GPT-6 Sol und Luna (22. September) hinzu, sodass bezahlte Tarife in Work je nach Aufgabe vom Spitzenmodell bis zu ausgewogenen und günstigen Modellen wählen können. Astra ist bei Plus und Business Standard begrenzt, während Pro und Business Premium ihr ganzes Kontingent dafür nutzen können (OpenAI Help, Stand 25. September 2026). Vom normalen Chat unterscheidet sich Work auch beim Kontingent (gemeinsam mit Codex) und bei der Modellauswahl; Codex bietet Desktop-App, CLI und IDE; Cloud-Aufgaben sind auch im Web und auf dem Handy möglich. Work läuft ebenfalls im Web, auf dem Handy und am Desktop. Zu Free und Go widerspricht sich OpenAI. Gestützt auf OpenAIs Ankündigung, Hilfe-Center und Versionshinweise zeigt dieser Artikel, was ChatGPT Work ist, wie es sich von normalem ChatGPT und Codex unterscheidet, welche Modelle jeder Tarif nutzen kann und mit welchen Apps es sich verbindet — mit Datumsangaben und Sicherheitskennzeichnungen.

GPT-5.6 „Sol“ und Gemini 3.1 Pro im direkten Vergleich (Stand Juli 2026) – zwei Modelle, deren Stärken sich kaum überschneiden. Sol dominiert beim Terminal- und agentischen Coding (Terminal-Bench 88.8% vs. 70.7%, SWE-bench Pro 64.6% vs. 54.2%, beide aus OpenAIs Evaluierungstabelle) sowie bei Mathematik, während Gemini mit nativer Multimodalität (Sprache/Video) und einem Stückpreis von etwa 40 % des Sol-Preises dagegenhält. Wichtig: Googles eigentlicher Herausforderer 3.5 Pro war auch am 22. September 2026 noch nicht verfügbar. Wir ordnen Leistung, Preis, Multimodalität und die Wahl nach Anwendungsfall ein.