Ein KI-Agent, der sich selbst betreibt.

Claude, GPT, Gemini, Groq, lokale Modelle — pro Aufgabe geroutet, austauschbar, kein Lock-in.

Komplett offline mit lokalem Modell (Ollama) betreibbar — telemetriefrei, keine API-Keys, nichts verlässt deine Maschine.

Kurzzeit-Kontext, dauerhafte Langzeit-Notizen und Projektdateien — er merkt sich, was zählt.

Pflegt sein persistentes Gedächtnis über Sessions hinweg, destilliert Lehren aus vergangener Arbeit und diagnostiziert eigene Fehler, um sich zu erholen — wird mit jedem Einsatz schärfer.

Kombinierbare Skills, bei Bedarf geladen: Recherche, Dateien, Deploys, Messaging — und deine eigenen.

Startet isolierte Worker für lange oder parallele Jobs, die einen Parent-Abbruch überleben — mit Claude oder jedem Provider — und meldet sich, wenn sie fertig sind. Ein Agent arbeitet mit denselben Rechten wie der Chat, aus dem er kommt, und steht nicht vor Rückfragen, die im abgekoppelten Lauf niemand beantworten kann.

Mehrere getrennte Unterhaltungen gleichzeitig — ein Kunde oder Projekt pro Lane, jede mit eigenem Gedächtnis, eigener Persona, eigenem Ordner und Tagesbudget-Deckel. Wissen teilen Lanes eines Workspaces nur auf Wunsch — Isolation ist der Standard.

Mit /btw eine laufende Aufgabe mitten im Lauf nachjustieren — sie passt sich sofort an, ohne Neustart — oder sofort stoppen.

Spricht und hört zu — Sprachnachrichten rein, gesprochene Antworten raus, mehrsprachig.

Exec-Allowlist, DM-Pairing und abgeschottete Secrets ab Werk — und alles, was er liest (E-Mail, Web, Dokumente, MCP-Connectoren, hochgeladene Dateien), ist gegen Prompt-Injection eingezäunt. Ein einziger Schalter hebt die Kommando- und Schreibsperren vollständig auf, wenn du das willst; die Verantwortung liegt dann bei dir. Wer den Bot überhaupt benutzen darf und der Zaun um fremde Inhalte bleiben davon unberührt. Dokumentiertes Threat-Model, Audit-CLI inklusive.

Preflight-Checks, Heartbeat-Überwachung, Crash-Forensik und ein selbstheilender Supervisor, der notfalls kontrolliert neu startet — er erholt sich, bevor du es merkst. Bleibt die Hauptschleife trotzdem stehen, schaut ihr ein zweiter Thread dabei zu und schreibt mit, woran sie hängt, solange sie noch hängt.

Geplante Jobs und wiederkehrende Check-ins — er handelt nach Uhr, nicht nur auf Zuruf. Die Job-Liste lässt sich durchsuchen und nach aktiv, pausiert, fehlschlagend, Typ, Modell oder Herkunft filtern; mehrere Jobs pausierst, weckst oder löschst du in einem Zug.

Derselbe Bot im Browser: alle Lanes nebeneinander, Cron-Seite, Workspaces zum Anlegen und Entfernen, Einstellungen, Systemdoktor — und kurze, synthetische Klangsignale für gesendet, fertig, Agent gestartet, Fehler, Anbieterwechsel, jedes einzeln abschaltbar. Läuft auf dem Handy genauso wie am Schreibtisch.

Stößt ein Anbieter an sein Kontingent, erkennt der Bot das am Limit-Ereignis, am Fehler oder an der genannten Reset-Zeit, sperrt genau dieses Konto bis dahin und antwortet auf dem nächsten Glied deiner Kette. Du bekommst eine Zeile — einmal, nicht bei jeder Nachricht.

Shell und Python laufen bis zu zehn Minuten, ein einzelner Aufruf auf Wunsch bis zu dreißig — genug für einen Build, ein npm install oder einen Datenlauf, nicht nur für ein ls. Dateien liest er asynchron, damit ein hängender Zugriff nie den ganzen Bot anhält.