1017 | Agenten im Alltag: sicher, sichtbar, überall

Lena Vogel: Hallo und herzlich willkommen zum Product-Hunt-Briefing! Ich bin Lena Vogel.

Felix Hartmann: Und ich Felix Hartmann. Wir haben uns heute durch die Launches der letzten 24 Stunden gewühlt und uns gefragt: Was ist wirklich der Kern dabei? Und der Kern ist eigentlich überall derselbe: Agenten sollen echte Arbeit erledigen – und dafür brauchen sie plötzlich Zugang zu Dingen, die früher streng menschlich waren. Passwörter, Kreditkarten, Design-Dateien, Verträge.

Lena Vogel: Genau. Und weil das so ein durchgängiges Thema ist, ist heute weniger eine Listenshow als ein roter Faden: Wie steuert und sichert man Agenten, was treibt sie an, und wo greifen sie heute schon ins echte Geschäftsleben ein. Fangen wir mit der Sicherheitsfrage, denn die ist die brennendste.

Felix Hartmann: Also, das vielleicht spannendste Produkt des Tages für mich: Agent Vault. Das Problem, das es löst, ist ziemlich absurd, wenn man es ausspricht. Wir geben Agenten Zugriff auf Zahlungsdaten, damit sie einkaufen oder bezahlen können – aber damit legen wir die komplette Kreditkarte dem Ding in die Hand, das bekanntermaßen durch Prompt-Injection manipulierbar ist.

Lena Vogel: Ja, und Prompt-Injection ist keine theoretische Gefahr. Ein bösartiger Text irgendwo auf einer Webseite, die der Agent liest, kann reichen, um ihn umzuleiten. Wenn der Agent dann die Karte in der Hand hält... Agent Vault trennt das jetzt sauber auf: Der Agent bekommt ausschließlich Mock-Tokens, also Stellvertreter-Werte, mit denen er arbeiten kann, als wären es echte Daten.

Felix Hartmann: Und die echten Kartendaten und Passwörter bleiben in einem isolierten Enclave. Wenn der Agent dann „bezahlen“ will, passiert die Ersetzung drinnen – der Agent sieht nie die echte Nummer. Das heißt: Selbst wenn er komplett gekapert wird, gibt es nichts zu leaken. Das ist eine elegante Architektur, weil sie das Sicherheitsproblem nicht mit besseren Modellen löst, sondern mit Datenfluss.

Lena Vogel: Und offenbar funktioniert das nach dem gleichen Prinzip für Passwörter, nur von einem anderen Anbieter. GBrain Tools ist ein Passwortmanager speziell für KI. Du verbindest Gmail und andere Dienste einmalig, und dann stellst du sie den verschiedenen AIs über MCP oder CLI zur Verfügung.

Felix Hartmann: Der Witz ist: Die AI sieht die Passwörter trotzdem nie. Sie kann Aktionen ausführen, aber die Geheimnisse bleiben drinnen. Und – das finde ich fast wichtiger – alles wird in einem einzigen Log aufgezeichnet. Bei Agent Vault weiß man also, was ein Agent bezahlt hat, bei GBrain, was er mit welchem Konto gemacht hat.

Lena Vogel: Das ist ein interessanter Vergleich. Beide machen im Kern dasselbe: Sie verhindern, dass der Agent die Geheimnisse sieht, und sie schaffen Auditierbarkeit. Sie unterscheiden sich nur in der Domäne – Zahlung bei Agent Vault, Logins bei GBrain. Und beide setzen offenbar auf MCP als Schnittstelle, also dass Agenten standardisiert andocken.

Felix Hartmann: Was ich aber offen lassen will: Man braucht nicht unbedingt beide. Die Frage ist, wie viele solcher Schichten man in einem Agenten-Stack wirklich übereinander legt. Enclave für Zahlungen, Vault für Passwörter, dann noch Orchestrierung darüber... Irgendwann fragt man sich, ob man ein Werkzeug-Werkzeug-Werkzeug betreibt.

Lena Vogel: Über Orchestrierung reden wir gleich – da gab es heute nämlich gleich drei Launches. Aber bleiben wir kurz beim Sicherheitsbild, denn die Orchestrierungs-Tools passen genau dazu. Das erste: BOSS Console. Ein kleines eigenes Betriebssystem für Agenten, die rund um die Uhr laufen.

Felix Hartmann: Die Idee ist, dass ein ständig laufender Agent ja auch ständig einen Browser, ein Terminal und einen Editor braucht. BOSS Console macht daraus einen geteilten Arbeitsbereich – und es ist Open Source und läuft auf macOS, Windows und Linux. Das ist eher die Basis-Schicht: Wo arbeitet der Agent überhaupt?

Lena Vogel: Die zweite ist Parallax, und die löst ein Problem, das jeder kennt, der mit mehreren Coding-Agenten arbeitet: Sie hängen sich auf oder laufen aus dem Ruder. Parallax verwaltet mehrere Coding-Agenten in einer Anwendung, und wenn einer sein Nutzungslimit erreicht, gibt es automatisch ein Failover auf einen anderen.

Felix Hartmann: Und dann gibt es da noch den „Captain“. Der beobachtet die Sessions und korrigiert sie, wenn eine abweicht – also wenn der Agent plötzlich an etwas arbeitet, das du nie aufgegeben hast. Das ist im Grunde dieselbe Philosophie wie beim Enclave: Vertrauen ist gut, Kontrolle besser.

Lena Vogel: Und das dritte nennt sich schlicht Harness. Das fasst alle Agenten in einer einzigen Kommandozentrale zusammen – als Open-Source-Desktop-App für Mac und Linux, Ende-zu-Ende-verschlüsselt. Und es gibt eine mobile App, über die man sogar per Stimme antworten kann. Also, wenn der Agent auf dem Laptop im Büro ansteht und du unterwegs bist, kannst du aus der Ferne entscheiden.

Felix Hartmann: Wenn man die drei nebeneinander legt: BOSS Console ist das Betriebssystem, Parallax ist der Manager für Coding-Agenten mit Failover, und Harness ist die Zentrale für alle Agenten mit Verschlüsselung und Mobile-Zugang. Sie überschneiden sich schon etwas. Wieder die Frage: braucht man drei Schichten Orchestrierung, oder reicht eine? Das ist heute wirklich noch offen.

Lena Vogel: Was ich spannend finde, ist der Zeitpunkt. Warum kommen all diese Infrastruktur-Werkzeuge gerade jetzt? Ein Teil der Antwort ist: Es gibt gerade offene Modelle, die Agenten-Arbeit plötzlich viel günstiger und schneller machen.

Felix Hartmann: Ja, und da waren heute zwei große Namen. Nvidia hat Nemotron 3.5 Super VL gebracht. Das ist ein offenes Gewichtsmodell, 120 Milliarden Parameter, aber als MoE mit nur 12 Milliarden aktiv – multimodal, also Bild und Text. Und die Kernbehauptung: bis zu fünffacher Agenten-Durchsatz im Vergleich zu Modellen der gleichen Klasse, auf einer einzelnen GPU.

Lena Vogel: Ich betone: Das ist die Nvidia-Behauptung, kein unabhängiger Test. Aber wenn es auch nur annähernd stimmt, ist das für Agenten-Stacks ein Riesenhebel, weil der Durchsatz genau da der Engpass ist, wo Agenten in Serie arbeiten.

Felix Hartmann: Das zweite ist Muse Spark Open von Meta. Noch größer: 816 Milliarden Parameter, 42 aktiv, auch offene Gewichte, auch multimodal. Und zwei Dinge stechen heraus: ein Kontextfenster von einer Million Token – also praktisch ganze Bücher, ganze Codebasen – und die Angabe, dass es auf zwei Mac Studios laufen kann. Also nicht auf einem Rechenzentrum-Cluster, sondern auf dem Schreibtisch.

Lena Vogel: Und beide Modelle sind offenbar von Grund auf für Agenten gebaut. Das erklärt die erste Runde: Wenn der Durchsatz steigt und das Modell auf der eigenen Hardware läuft, braucht man plötzlich Vault-Layer und Orchestrierung, weil Agenten wirklich dauerhaft produktiv werden statt nur als Demo zu existieren.

Felix Hartmann: Was fehlt, sind echte Alltags-Benchmarks. 5x laut Hersteller, 89.2 auf MCP Atlas laut Meta – Zahlen, die man erst mal testen muss. Aber die Richtung stimmt: offene Modelle bedeuten auch offene Werkzeuge drumherum. Und das führt uns direkt zu einem Bereich, der mir wirklich überraschend kam: Design.

Lena Vogel: Ja. Zwei Produkte heute, die beide das Gleiche behaupten – Agenten greifen ins Interface ein – aber völlig unterschiedliche Wege gehen. Das erste ist Tidy Design: eine Open-Source-Alternative zu Figma und Paper, Apache 2.0. Und der Witz: Agenten wie Claude Code können über MCP direkt in der Design-Canvas editieren.

Felix Hartmann: Das heißt nicht „der Agent schlägt vor, der Mensch zeichnet“. Der Agent arbeitet wirklich im Canvas. Das ist für Teams spannend, die gerne selbst hosten und Figma-Abo-Kosten loswerden wollen, aber trotzdem agentenfähig bleiben.

Lena Vogel: Und dann Skisso, das quasi den Gegenpol darstellt. Es ist eine kostenlose Chrome-Extension, mit der du echte UIs direkt editierst – also nicht im Design-Tool, sondern auf der echten Seite. Und dann übergibt es dem Agenten einen Diff-Patch von etwa 380 Tokens, mit Design-Tokens erhalten.

Felix Hartmann: 380 Tokens! Das ist winzig. Der Clou ist, dass der Agent nicht die ganze Seite neu bauen muss, sondern einen präzisen, kleinen Patch bekommt, der die Design-System-Werte respektiert. Zwei Denkschulen also: eigene Canvas mit Tidy, oder live am echten Produkt mit Skisso.

Lena Vogel: Wo beide gemeinsam hinken: Wie gehen Agenten mit großen, etablierten Design-Systemen um? Ein 380-Token-Patch ist für eine Komponente schön, aber was ist mit einem System mit tausenden Variablen? Das ist eine offene Frage, die beide noch beantworten müssen.

Felix Hartmann: Und die Grenze zwischen Design und Produkt wird ohnehin fließender. Es gab heute noch ein Support-Produkt, das zeigt, wohin das geht: Neophyte. Da gibt man eine URL, und ein AI-Agent macht selbst die Neuanmeldung und das Onboarding durch – und liefert dann einen Reibungsreport, sowohl aus Sicht eines Menschen als aus Sicht eines Agenten.

Lena Vogel: Finde ich klug: Agenten haben andere Reibungspunkte als Menschen. Ein Formular, das für einen Menschen nervig ist, kann für einen Agenten unparsebar sein und umgekehrt. Also: Onboarding wird zum agentengetesteten Produkt.

Felix Hartmann: Und von der Oberfläche zum Geschäft. Denn es gab heute auch gleich eine Gruppe, die Agenten in reine Geschäftsabläufe schiebt – und da fällt vor allem auf, wie konsequent die Preismodelle nutzungsbasiert sind, nicht abo-basiert.

Lena Vogel: Dottr ist ein guter Einstieg. Du leitest eine E-Mail weiter, und Dottr macht daraus einen Vertragsentwurf. Es zeigt Risiken in einfacher Sprache, also nicht in Juristendeutsch, und schickt dann die Unterschriftenanfrage raus und macht sogar die Erinnerungen, wenn jemand nicht antwortet.

Felix Hartmann: Und der Preis: ein Dollar pro Vertrag. Nutzerbasiert, wie du sagtest. Das ist ein sehr direktes Produkt, weil es nicht fragt „Willst du einen Workflow bauen?“, sondern einfach loslegt.

Lena Vogel: Aber es wirft auch eine echte Frage auf: Wer haftet, wenn der Agent im Vertragsprozess etwas übersieht? Einfach formulierte Risiken sind super, aber ein Fehler kostet echtes Geld. Das ist heute noch komplett offen und meiner Meinung nach der wichtigste Einwand gegen die ganze Kategorie.

Felix Hartmann: Der zweite in der Gruppe ist SignWith, und der macht quasi das Gegenstück: elektronische Signaturen ohne Abo. Drei pro Monat kostenlos, danach nutzungsbasiert. Audit-Trail, OTP-Authentifizierung, und – und das ist der Rhythmus des Tages – man kann es via MCP aus Claude heraus senden.

Lena Vogel: Man sieht das Muster: Dottr macht den Vertragsentwurf, SignWith macht die Signatur, und beide sprechen MCP. Man könnte die sogar kombinieren: Entwurf aus der E-Mail, dann direkt aus Claude signieren. Beide diszipliniert preislich.

Felix Hartmann: Und das dritte in der Gruppe ist Lovable, was wir eher als Builder kennen. Die erweitern jetzt: Nachdem man die App gebaut hat, geht im gleichen Chat weiter – Growth-Support also. Aus dem Ziel wird ein Playbook generiert, dann SEO, Anzeigen, Community-Posts.

Lena Vogel: Und, was ich gut finde, die Geldausgabe braucht vorher eine Freigabe. Das ist der gleiche Enclave-Gedanke wie am Anfang: Der Agent darf agieren, aber die kritischen Schritte bleiben beim Menschen. Übrigens auf der selben Linie: Pomerado, das uns heute als Unterstützung begegnete – es macht jede Website in Minuten zu einer API oder MCP-Schnittstelle, automatisiert Build, Hosting und Wartung, und ist Open Source. Der Deal: schneller und verlässlicher als Browser-Automation.

Lena Vogel: Agenten sprechen also künftig nicht nur mit Lovable oder SignWith, sondern mit dem ganzen Web als Werkzeug.

Felix Hartmann: Und im selben Geist gibt es Taim, das wir gleich nochmal sehen werden, und das MCP als Kontextquelle für Agenten nutzt – wir kommen gleich dazu. Erstmal zurück zum Menschen, denn das ist die Brücke.

Lena Vogel: Genau. Denn all diese Agenten-Konversation braucht ja einen Ort, wo der Mensch reinredet. Und da gab es heute drei Sprach-Produkte, die alle ein Datenschutzargument in den Mittelpunkt stellen.

Felix Hartmann: Das erste heißt NANI??? – mit Fragezeichen. Das läuft auf dem Mac als Live-Untertitelung für Meetings. Es übersetzt in Echtzeit, erkennt Sprecher anhand der Stimme, und – das ist der nette Teil – wenn jemand eine Frage stellt, schlägt es dir Signale und mögliche Antworten vor.

Lena Vogel: Und es speichert kein Audio. Kein Bot im Meeting, keine Cloud-Aufnahme. Das ist ein sehr klares Verkaufsargument in einer Zeit, in der jeder Meeting-Assistent per Standard aufnimmt.

Felix Hartmann: Das zweite ist Hintly, das einen leicht anderen Weg nimmt. Es liest die Untertitel von Google Meet mit und erklärt Fachbegriffe und Namen in Echtzeit, korrigiert sogar Fehlinformationen. Kein Bot, und 60 Minuten kostenlos pro Monat.

Lena Vogel: Das ist eher „Untertitel-plus-Lexikon“ als Übersetzung. Für technische Meetings, wo jeder mal einen Akronym-Kachel reinwirft, ist das vermutlich Gold wert. Und die offene Frage bei beiden: Wie gut sind sie bei Fachjargon und Akzenten? Das ist genau der harte Teil.

Felix Hartmann: Das dritte in der Runde ist Taim, das wir vorhin erwähnt haben. Die Idee: Du sprichst einfach deine Gedanken aus, und Taim kategorisiert automatisch in Threads und macht daraus Aufgaben, Erinnerungen und Termine. Und dann, MCP: Taim gibt diesen Kontext an deine Agenten weiter.

Lena Vogel: Das ist eine Brücke, die mir gefällt: Der Mensch denkt in Sprache, der Agent bekommt den Kontext. Und im selben Umfeld gab es auch Memory Chess – das trainiert das eigene Gedächtnis, indem man ein Schachbrett kurz ansieht und dann rekonstruiert, mit Tagesbrett, bidirektionaler Wertung und ohne nötigen Account. Weniger Agenten, mehr Gehirn, aber es passt in den Gedanken: Werkzeuge, die direkt mit den Fähigkeiten des Menschen arbeiten.

Felix Hartmann: Und zum Abschluss die große Bühne. Zwei Ankündigungen heute, die beide auf ihre Art über Kontrolle erzählen.

Lena Vogel: Die erste ist Mozilla. Firefox Enterprise kommt nach Europa – zuerst nach Frankreich, Deutschland, Österreich und der Schweiz. Ein Gecko-Browser mit einer selbst gehosteten Konsole für Richtlinien, Daten und – das ist neu – KI-Kontrolle.

Felix Hartmann: Das ist eine echte Enterprise-Story: IT-Abteilungen wollen wissen, was die KI in ihrem Browser macht. Mozilla sagt: Ihr hostet selbst, ihr entscheidet selbst. Passt in die zweite Woche, in der wir heute alle Produkte gesehen haben, die Kontrolle zurück zum Menschen holen.

Lena Vogel: Und der andere Pol ist Tesla. Der neue Roadster wurde gezeigt, mit Saugventilatoren auf allen Ausführungen. Und dann gibt es den nur auf Einladung erhältlichen Rocket Trim, der Triebwerke hat, um quasi zu „fliegen“ – und der ist nicht straßenzugelassen.

Felix Hartmann: Was für ein Sprung. Und wenn man es nüchtern sieht: Kontrolle bei Firefox, Spektakel bei Tesla, und beides ist Marketing. Es sind Versprechen, keine ausgelieferten Produkte. Was fehlt, sind bei beiden konkrete Preise und Verfügbarkeit.

Lena Vogel: Richtig. Und damit zurück zum Faden des Tages: Agenten werden produktiv, und alles dreht sich um Kontrolle – wer sieht was, wer gibt was frei, wer haftet. Die Werkzeuge sind da, die Modelle werden schneller, und die Fragen nach Sicherheit und Alltagstauglichkeit sind noch offen.

Felix Hartmann: Genau so wird es weitergehen. Danke fürs Zuhören, ich war Felix Hartmann.

Lena Vogel: Und ich Lena Vogel. Bis morgen zum nächsten Briefing!