Ein persönlicher KI-Agent aufbauen, dem man vertrauen kann: Speicher, Werkzeuge, erworbener Zugang
Wie ein persönlicher Agent wie Hermes Agent Erinnerung, Tools und Modellrouten kombiniert sowie wie man ihn sicher mit eingeschränkten Rollen, risikofreien Quellen und erworbenem Zugang einsetzt.
Die meisten KI-Assistenten verhalten sich immer noch wie eine Browserleiste: Man öffnet ein Chat-Fenster, stellt eine Frage, erhält eine Antwort – und der Kontext verschwindet, sobald man das Fenster schließt. Der Assistent hilft zwar für eine Weile, wird aber niemals zu einem integralen Bestandteil der eigentlichen Arbeitsweise. Persönliche KI-Agenten versuchen, das zu ändern, indem sie drei Dinge hinzufügen, die ein einfaches Chat-Fenster standardmäßig nicht bietet: persistente Speicherung, die Möglichkeit, echte Tools zu nutzen, sowie einen festen Platz in der täglichen Routine.
Hermes Agent ist ein nützliches Beispiel dafür, wohin es geht. Er wird weniger als weitere Hülle um ein Modell betrachtet, sondern eher als leichtgewichtige Betriebsschicht für Einzelpersonen oder kleine Unternehmen – etwas, das sich daran erinnert, was funktioniert hat, mit den eigenen Systemen verbunden ist und kleine, wiederkehrende Aufgaben übernimmt. Diese Anleitung erläutert die Ideen hinter dieser Konzeption, die damit verbundenen Kompromisse sowie einen konservativen Rollout-Plan, den Sie befolgen können, wenn Sie Ihren eigenen Agenten einrichten.
Das Problem: Sich jeden Tag wieder erklären zu müssen
Der Standard-Chat-Ablauf bricht zusammen, sobald die Arbeit sich wiederholt. Man bittet um Hilfe bei einem Projekt, erhält nützliche Informationen – und schon am nächsten Morgen muss man denselben Hintergrund erneut detailliert beschreiben: die eigenen Präferenzen, das Unternehmen, die Dateien, die genutzten Tools, die wiederkehrenden Aufgaben, die eigenartigen Benennungskonventionen des Teams sowie die tatsächliche Struktur des Arbeitsablaufs.
Für gelegentliche Fragen ist dieser Aufwand noch erträglich. Für alles, was man täglich an KI übergeben möchte, wird es jedoch zur Hauptkostenfaktor. Hermes Agent geht von einer anderen Voraussetzung aus: Ein Assistent sollte nicht nur antworten, sondern auch merken, handeln und bei wiederkehrenden Aufgaben immer besser werden.
Laut der veröffentlichten Beschreibung wird es mit integrierter Speicherung, mehr als 40 Werkzeugen sowie einer Reihe vorinstallierter Fähigkeiten ausgeliefert. Die Verpackung ist wichtiger, als es scheint. Viele Agentenprojekte scheitern bereits bei der Einrichtung: Stunden werden damit verbracht, Werkzeuge zu verbinden, Plugins zu installieren, Berechtigungsfehler zu beheben und ein Modell auszuwählen, bis die Begeisterung, die das Projekt initiiert hat, verschwunden ist. Die Verringerung dieser Einrichtungsbarrieren ist an sich bereits ein Vorteil.
Für eine allgemeinere Aufschlüsselung des Agentenzyklus selbst siehe wie Ziele, Werkzeuge und Speicherung in einem KI-Agenten zusammenwirken.
Speicherung verwandelt einen Chatbot in einen Assistenten
Ohne Speicherung beginnt jede Aufgabe von vorne. Mit ihr kann ein Agent allmählich ein funktionsfähiges Modell Ihrer Situation erstellen:
- Was Sie gerade entwickeln.
Das verändert die Beziehung zwischen Ihnen und der Software. Ein Chatbot bleibt untätig, bis er Anweisungen erhält. Ein Agent mit Speicherkapazität kann anfangen, Muster zu erkennen: Wenn eine Aufgabe erfolgreich ist, kann die daraus gewonnene Erkenntnis wiederverwendet werden; wenn sie fehlschlägt, kann der Fehler aufgezeichnet werden, damit beim nächsten Versuch darauf verzichtet wird.
Speichergesundheit ist eine Gestaltungsaufgabe
Die gleiche Eigenschaft, die den Speicher wertvoll macht, macht ihn auch riskant. Sobald ein Agent sich erinnern kann, müssen Sie entscheiden, was er speichern darf:
- Eine vorübergehende Notiz sollte nicht automatisch zum dauerhaften Kontext werden.
- Eine einmalige Anweisung (“Heute die Tests überspringen”) sollte nicht zu einer dauerhaften Regel werden.
- Ein privater Detail sollte für jede zukünftige Aufgabe, die der Agent ausführt, nicht sichtbar sein.
In der Praxis bedeutet das, mit dem Gedächtnis genauso umzugehen wie mit jedem anderen Datenspeicher: Man muss wissen, was hineinkommt, es regelmäßig überprüfen und Einträge löschen, die veraltet oder zu sensibel sind. Je stärker man auf das Gedächtnis angewiesen ist, desto mehr zahlt sich diese Disziplin aus, denn falsche oder veraltete Informationen verschlechtern stillschweigend jede Aufgabe, die sie liest.
Tools verwandeln einen Berater in einen Operator
Ein Modell, das nur Text erzeugen kann, ist ein Berater – nützlich, aber auf Vorschläge beschränkt. Geben Sie ihm Tools, und es wird zu einem Operator: Es kann suchen, Termine planen, zusammenfassen, Dateien erstellen, Aktionen auslösen, Systeme überprüfen, Bilder generieren, Ihre Notizen lesen oder mit anderen Apps kommunizieren – innerhalb der Zugriffsrechte, die Sie gewähren.
Zu den aufgelisteten Integrationen von Hermes Agent gehören Apple Notes, Reminders, iMessage, Find My, Telegram, Obsidian sowie Android (über Termux). Das ist es, was einen persönlichen Assistenten von einem gewöhnlichen Chat unterscheidet: Er ist nicht mehr auf ein Eingabefenster beschränkt, sondern befindet sich direkt neben den Orten, an denen Ihre Arbeit bereits stattfindet.
Wie das aussehen wird, hängt davon ab, wer Sie sind. Für einen unabhängigen Entwickler könnten nützliche Aufgaben sein:
- Eine morgendliche Zusammenfassung der Kundennachrichten.
- Die Verwandlung von verstreuten Notizen in eine Aufgabenliste.
- Erstellung von Entwürfen für Antworten zur Überprüfung.
- Erstellung eines kleinen täglichen Produkt-Dashboards.
- Überwachung einer Ideenmappe auf neue Einträge.
- Zusammenstellung der Nachforschungen, die Sie anderen schulden.
- Entwicklung eines kleinen internen Tools über Nacht.
Für einen Entwickler neigt sich die Liste eher zu technischen Aufgaben:
- Lektüre des Projektkontexts vor einer Aufgabe.
Der Vorteil besteht nicht darin, dass das Modell in einem abstrakten Sinne intelligenter wird. Der Vorteil liegt vielmehr in der Nähe zum tatsächlichen Arbeitsablauf: Der Agent befindet sich näher am eigentlichen Prozess, wodurch weniger Zeit mit dem Hin- und Herübertragen von Kontext verloren geht.
Kosten werden zu einem Betriebsproblem
Bei der Preiskalkulation unterscheiden sich Agenten am meisten von Chat-Systemen. Die Nutzung von Chats ist unregelmäßig; man stellt ein paar Fragen und hört auf. Die Nutzung von Agenten kann kontinuierlich stattfinden: Überprüfung von Aufgaben, Aufruf von Tools, erneutes Lesen des Kontexts sowie Ausführung von Hintergrundaufgaben. Der Tokenverbrauch steigt entsprechend und sehr schnell an.
Ein Nutzer von Hermes Agent berichtete, dass er die Kosten für Token nach der Umleitung von Anfragen über OpenRouter um etwa 90 % senken konnte. Betrachten Sie das als Anekdote, nicht als Vergleichswert – Ihre Einsparungen hängen vollständig von Ihrer Arbeitslast und den gewählten Modellen ab. Die zugrundeliegende Botschaft ist jedoch gültig: Sobald ein Agent den ganzen Tag über läuft, gehört die Modell-Umleitung zum Produkt selbst und nicht zu einer nachträglichen Überlegung.
Nicht jede Aufgabe erfordert das leistungsstärkste und teuerste Modell:
- Manche Aufgaben benötigen tatsächlich starke Schlussfolgerungsfähigkeiten.
- Andere benötigen nur ein schnelles, günstiges Modell.
- Wieder andere können mit einem kostenlosen oder sehr günstigen Modell abgewickelt werden.
- Noch andere sollten überhaupt nicht ausgeführt werden, bis ein Mensch seine Zustimmung gibt.
Daher lautet die relevante Frage nicht „Welches Modell ist am besten?“ sondern „Welches Modell ist für diese Aufgabe bei diesem Risikoniveau gut genug?“ Eine Zusammenfassung Ihrer Notizen sowie ein Befehl zur Bearbeitung von Dateien erfordern völlig unterschiedliche Antworten. Für eine detailliertere Erklärung, warum die Kosten für Agenten steigen und wie man sie modellieren kann, sehen Sie ein kostenmodell für agentebasierte KI, das auf der Architektur basiert.
Ein Ersatz-Android-Telefon als Agentengerät
Eine der ungewöhnlicheren Implementierungsideen besteht darin, den Agenten über Termux auf einem Android-Telefon auszuführen. Die meisten Menschen stellen sich einen ständig einsatzbereiten Agenten auf einem Mac Mini, einer VPS oder einem Desktop vor, doch ein günstiges Android-Gerät verfügt über Eigenschaften, die diesen Geräten fehlen:
- Es ist tragbar.
- Es kann seine eigene SIM-Karte verwenden.
- Es hat eingebaute Sensoren.
- Es kann SMS senden und empfangen.
Auf diese Weise wird das Telefon nicht mehr zum Telefon, sondern zu einem günstigen, selbstständigen Agentengerät. Es ist dennoch noch nicht geeignet, um bereits am ersten Tag mit sensiblen Konten verbunden zu werden. Als Experiment funktioniert es jedoch gut, wenn man ihm genau eine begrenzte Aufgabe gibt – beispielsweise das Verfolgen eines einzigen Telegram-Kanals, die Erstellung einer täglichen Zusammenfassung, das Versenden einer Erinnerung, das Schreiben eines Logs oder das Auslösen einer Automatisierung. Erweitere seine Aufgaben erst, wenn sich seine Zuverlässigkeit bewiesen hat. Dieses Vorgehen, mit einer Aufgabe zu beginnen und die Ergebnisse zu messen, sollte grundsätzlich bei der Einführung von Agenten gelten.
Ein Agent oder ein Team von Agenten?
Es ist verlockend, ein ganzes Team von Agenten zu entwerfen: einen für Forschung, einen für das Schreiben, Verkäufe, Programmieren, Terminplanung und Erinnerungen sowie einen „Stabschef“ obenauf. Auf dem Papier sieht das mächtig aus. In der Praxis führt das oft zu einem Koordinationschaos mit unklaren Verantwortlichkeiten und doppelten Informationen.
Für die meisten Menschen ist ein bewusst kleiner Ausgangspunkt besser: ein Agent, ein Kontext, ein Kommunikationskanal, eine Aufgabe. Teilen Sie die Verantwortlichkeiten nur dann auf, wenn die Arbeitslast tatsächlich diese Struktur übersteigt.
Trennen Sie nach Vertrauensgrenzen, nicht nach Jobbezeichnungen
Mehrere Agenten erfordern ihre Komplexität, wenn die Arbeit tatsächlich unterschiedliche Kontexte, Berechtigungen und Definitionen von Erfolg beinhaltet:
- Ein Agent für das Privatleben sollte keine Berechtigungen mit einem Agenten teilen, der sich um die Geschäftsfinanzen kümmert.
Die Faustregel lautet, dass die Grenzen der Agenten den Vertrauensgrenzen entsprechen sollten. Das ist weitaus wichtiger als kreative Rollennamen, denn ein separater Agent ist hauptsächlich dann nützlich, wenn er einen eigenen Einflussbereich darstellt.
Bitten Sie den Agenten, Ihre Gewohnheiten zu überprüfen
Die wertvollste Idee hier ist nicht ein Tool, sondern eine Routine. Am Ende des Tages sollten Sie den Agenten fragen, welche Aufgaben Sie ständig aufschieben, was automatisiert werden sollte und welches kleine Tool er über Nacht für Sie erstellen könnte.
Dadurch wird der Agent von einem Aufgabenausführender zu einem Beobachter Ihrer Arbeitsweise. Die besten Kandidaten für Automatisierung finden sich meist in wiederkehrenden Problemen:
- Die Aufgabe, die Sie jeden Tag aufschieben.
- Der wöchentliche Bericht, den Sie manuell neu erstellen.
- Die Nachricht, die Sie immer wieder von vorne schreiben.
- Die Datei, nach der Sie ständig suchen.
- Die Entscheidung, die Sie immer wieder aufschieben.
- Das Einrichtungsritual, das Sie am Anfang jedes Projekts wiederholen.
Ein guter persönlicher Assistent sollte Ihnen dabei helfen, diese Muster zu erkennen und sie anschließend beseitigen zu können. Das ist der Unterschied zwischen der Nutzung von KI als schnelleres Suchfeld und ihrer Verwendung als Arbeitsplattform für Ihre Aufgaben.
Fangen Sie mit langweiliger Arbeit an
Für unabhängige Entwickler, Kreative und Einzelunternehmer bedeutet das in der Praxis, dass Sie kein großes KI-Team benötigen. Sie brauchen einen zuverlässigen Assistenten, der Ihren Kontext behält, Ihre Tools verwendet und kleine, wiederholbare Aufgaben übernimmt.
Wehren Sie sich dagegen, direkt mit etwas So Unbestimmtem wie der Leitung des gesamten Unternehmens zu beginnen. Fangen Sie mit alltäglichen Aufgaben wie folgenden an:
- Das Zusammenfassen Ihrer Notizen jeden Abend.
- Umwandlung von Meetingnotizen in Aufgaben.
- Ausarbeitung wöchentlicher Updates aus einer Projektmappe.
- Überwachung einer TODO-Datei und Vorschlag der nächsten Aktion.
- Schreiben von Nachfollgemeldungen aus einer Liste potenzieller Kunden.
- Umwandlung eines wiederholten manuellen Schritts in ein kleines Hilfsskript.
- Führung eines täglichen Logs darüber, was veröffentlicht wurde.
Falls ein Agent eine langweilige Aufgabe nicht zuverlässig erledigen kann, sollte er keine wichtigen Arbeiten übernehmen. Langweilige Aufgaben lassen sich außerdem leicht überprüfen, was genau dann nötig ist, wenn man noch lernt, wie der Agent sich verhält.
Zugang sollte erarbeitet werden, nicht im Voraus gewährt
Die gefährliche Variante eines persönlichen Assistenten ist jene, die von Anfang an mit allem verbunden ist: Ihrem Posteingang und Kalender, Ihrem Dateisystem sowie Chat-Apps, Ihren Notizen, Zahlungskonten, Kundendaten und Code-Repositories. Das ist kein Vorteil für die Produktivität – es stellt vielmehr eine enorme Angriffsfläche dar, und bereits eine falsch interpretierte Anweisung oder eine in einer eingehenden Nachricht versteckte Prompt-Injektion kann auf all das Einfluss nehmen.
Ein besseres Denkmodell ist die Einarbeitung eines neuen Mitarbeiters:
- Weisen Sie ihm eine begrenzte Aufgabe zu.
- Gewähren Sie eingeschränkten Zugriff.
- Überprüfen Sie, was er erzeugt.
- Erweitern Sie den Zugriff erst, nachdem er Vertrauen gewonnen hat.
Das ist besonders wichtig, sobald der Agent Dateien schreiben, Nachrichten senden, Aufgaben planen oder Befehle ausführen kann. Je mehr Befugnisse er hat, desto mehr Überprüfungsmechanismen sind erforderlich. Bei persönlichen Agenten bedeuten Bequemlichkeit und Sicherheit nicht dasselbe, und genau in diesem Unterschied entstehen Probleme.
Eine fünfstufige Einführungsstrategie
Eine zurückhaltende Methode, um einen persönlichen Agenten von Grund auf einzurichten, ohne direkt in ein Mehr-Agentensystem zu wechseln, sieht so aus.
1. Definieren Sie eine eng gefasste Rolle mit klaren Grenzen
Begonnen wird mit einem Systemprompt, der die Aufgabe des Agenten beschreibt und – genauso wichtig – festlegt, was er ohne Genehmigung auf keinen Fall tun darf. Das untenstehende Beispiel beschränkt den Agenten darauf, wiederkehrende Aufgaben zu erkennen, den Kontext zusammenzufassen und täglich nur eine Automatisierung vorzuschlagen; außerdem ist ihm das Senden von Nachrichten, Löschen von Dateien oder das Durchführen externer Änderungen ohne Genehmigung untersagt.
You are my daily operating assistant.
Your job is to help me notice repeated work, summarize useful context,
and suggest one automation opportunity per day.
Do not send messages, delete files, or make external changes without approval.
Bemerken Sie, dass die Einschränkungen als strenge Regeln und nicht als Vorlieben formuliert sind. Ein Prompt stellt keine Sicherheitsgrenze dar, daher sollte er in Kombination mit tatsächlichen Berechtigungsbeschränkungen in der Tool-Konfiguration verwendet werden. Ihre explizite Angabe sorgt jedoch dafür, dass das Verhalten des Agents vorhersehbar bleibt.
2. Verbinden Sie eine einzige, niedrigriskante Quelle
Geben Sie dem Agenten Lesezugriff auf Notizen, einen Ordner oder eine Aufgabenliste. Lassen Sie E-Mails, Zahlungen und Kundendaten in dieser Phase völlig unberührt.
3. Fordern Sie eine tägliche Ausgabe an
Eine einzige, klar definierte Ausgabe erleichtert die Bewertung des Agents. Der untenstehende Prompt fordert eine wöchentliche Zusammenfassung dessen, was sich geändert hat, was blockiert ist und welcher Workflow als Nächstes automatisiert werden sollte.
Every night, summarize what changed today, what is blocked,
and one small workflow I should automate next.
Da die Ausgabe jeden Tag dieselbe Struktur hat, können Sie die Ergebnisse über verschiedene Tage hinweg vergleichen und schnell erkennen, ob der Agent tatsächlich nützlich ist.
4. Überprüfen Sie über eine volle Woche hinweg
Erweiten Sie nichts, solange die Ergebnisse nicht konsequent nützlich sind. Ein guter Tag sagt wenig aus; eine Woche an stetigen Ergebnissen ist ein vernünftiges Zeichen.
5. Fügen Sie Werkzeuge nacheinander hinzu
Führen Sie ein neues Werkzeug erst dann ein, nachdem der aktuelle Arbeitsablauf bereits seinen Wert bewiesen hat. Jeder Zusatz verändert das, was der Agent tun kann, sowie die möglichen Fehlerquellen – daher sollten sie langsam hinzugefügt werden, damit man den Unterschied bemerkt.
Dieser Plan ist absichtlich langweilig, und genau deshalb funktioniert er.
Zusammenfassung
KI-Produkte haben sich von einfachen Chats über Werkzeuge, die an Chats angebunden sind, bis hin zu Agenten entwickelt, die sich erinnern, handeln und in den Rhythmus eines Arbeitstages passen. Hermes Agent veranschaulicht diesen Wandel, doch diejenigen Agenten, die langfristig erfolgreich sein werden, sind nicht die mit den auffälligsten Demonstrationen. Es sind vielmehr diejenigen, die die Grundlagen richtig umsetzen:
- Eine Erinnerungsfunktion, die präzise, relevant bleibt und regelmäßig aufgeräumt wird.
Falls Sie eines einrichten, wählen Sie eine einfache Aufgabe, beschränken Sie den Zugriff darauf auf das Notwendigste, messen Sie dies eine Woche lang und gewähren Sie nur dann weitere Funktionen.