Vinci AI Lab Prüfbericht 23. August 2026 Claude Cowork gegen Claude Code auf eigenem Server

Sandkasten oder Maschine

Auf der einen Seite Claude Cowork. Auf der anderen dasselbe Modell als Claude Code auf einem Server, der dir gehört. Der Unterschied ist kein Leistungsunterschied, sondern ein Zaun — dieser Bericht sagt, wo er steht, was er verhindert und wo Cowork die bessere Wahl ist.

Was dabei herauskommt

Sieben Dinge, die bei Claude Code auf eigenem Server anders sind

Jede dieser Zeilen wird weiter unten belegt — mit einer Quelle oder einer eigenen Messung. Der Link führt direkt zum Beweis.

Es läuft dort, wo es wirkt

Gebaut wird auf der Maschine, die auch ausliefert. Kein Herunterladen, Prüfen, Hochladen. Der Deploy ist ein Befehl, kein Umzug.

Beleg ansehen

Was eine Schnittstelle hat, ist anbindbar

Kein fremder Katalog entscheidet, welche Werkzeuge du benutzen darfst. Ein Zugangsschlüssel genügt — gemessen: Antwort in unter einer Sekunde.

Beleg ansehen

Neue Fähigkeiten kannst du abgeben

Der Agent baut sich das fehlende Werkzeug selbst. Unser Aufgabensystem sind 385 Zeilen — geschrieben, eingehängt, seitdem in Benutzung.

Beleg ansehen

Keine Decke

Keine Vorgangszähler, keine Guthabenpunkte. Die hundertste Analyse kostet dasselbe wie die erste: nichts extra. Deshalb wird auch nachgesehen, wenn es sich nicht lohnen müsste.

Beleg ansehen

Zugeschnitten statt Durchschnitt

Gekauftes muss für alle passen. Gebautes muss nur für dich passen — bis hin zu Werkzeugen, die es so nicht zu kaufen gibt.

Beleg ansehen

Die Ansicht gehört dir

Was offen ist und wo etwas hängt: zwei Fingertipps. Möglich, weil der Zustand in deiner eigenen Datei liegt und nicht im Produkt eines anderen.

Beleg ansehen

Es trägt sich selbst

Die vorsichtig gerechnete Ersparnis liegt über dem Preis des Abos, auf dem der ganze Betrieb läuft. Alles Weitere fängt erst danach an zu kosten.

Beleg ansehen

Was dafür auf der anderen Seite steht — Einrichtung, Wartung, kein Sicherheitsnetz — steht genauso auf dieser Seite. Die Mauer ist Absicht, und für viele ist sie die richtige Wahl.

Die kurze Antwort

Die Trennlinie verläuft nicht zwischen einfach und mächtig

Sie verläuft zwischen Wissensarbeit und Betrieb. Das ist die ganze Entscheidung, und sie fällt nicht danach, wer klüger ist — es ist dasselbe Modell.

Gebiet A · Cowork

Wissensarbeit

Dokumente, Recherche, Analyse, Tabellen, Präsentationen. Alles, was am Ende eine Datei ist, die ein Mensch liest. Dafür ist Cowork gebaut: sofort einsatzbereit, abgeschottet, vom Hersteller gewartet.

Gebiet B · Claude Code, eigener Server

Betrieb

Dienste bedienen, Webseiten ausrollen, Postfächer überwachen, eigene Datenbanken führen — und nachts etwas nach außen bringen, das morgens dort liegt. Alles, was am Ende eine Wirkung ist, keine Datei.

Die Wand dazwischen ist keine Metapher. Sie ist dokumentiert — Abschnitt „Wo die Mauer steht“.

Zuerst das Unbequeme

Wo Cowork die bessere Wahl ist

Wer einen Vergleich schreibt, in dem das eigene Werkzeug jeden Punkt gewinnt, hat keinen Vergleich geschrieben. Diese vier Punkte gehen an Cowork, und der letzte ist der wichtigste.

Und was Anthropic auf der eigenen Produktseite verspricht, ist genau das, was man von einem Mitarbeiter erwartet: „Close your laptop, it keeps going. Schedule a task for any cadence, and it runs unattended.“ Quelle

Der Zaun

Wo die Mauer steht

Drei Eigenschaften, alle in Anthropics eigener Dokumentation nachlesbar. Sie sind keine Fehler, sondern Absicht — der nächste Abschnitt nimmt genau das ernst. Zuerst aber muss man wissen, wo die Mauer verläuft, denn sie entscheidet, was ein Agent überhaupt tun kann.

  1. Das Netz ist eine Freigabeliste

    Die Sitzung darf nur zu einer festen Liste erlaubter Ziele — Paket-Registries, GitHub, die angebundenen Konnektoren. Alles andere ist dicht. Nicht langsam, nicht umständlich: dicht. gemessen

  2. Konnektoren nur aus der Ferne

    Anthropic beschreibt es selbst: Die Verbindung zu einem eigenen Werkzeug wird aus Anthropics Rechenzentrum aufgebaut, nicht von der eigenen Maschine — der Server muss „über das offene Internet aus Anthropics IP-Bereichen erreichbar“ sein. Quelle

    Das heißt im Klartext: Was der Agent bedienen soll, muss vorher öffentlich im Internet stehen.

  3. Lokale Werkzeuge gibt es dort nicht

    Für alles, was Dateisystem, eine Datenbank auf localhost, Zwischenablage oder laufende Prozesse braucht, verweist Anthropic ausdrücklich auf die lokale Variante — Desktop-Erweiterungen. Die sind verfügbar in Claude Desktop und Claude Code. Cowork steht in dieser Liste nicht. Quelle

Der Einwand

Die Mauer ist Absicht — und das ist kein Gegenargument

Cowork sperrt nicht aus Versehen ab. Der Sandkasten ist das Angebot: Man soll einen Agenten nicht einfach laufen lassen. Wer diesen Punkt übergeht, verkauft Sorglosigkeit und nennt es Freiheit.

Der Unterschied ist deshalb nicht „Mauer gegen keine Mauer“, sondern wer sie zieht. Der Hersteller zieht sie einmal für alle Kunden — und muss vorsichtig sein, weil er nicht wissen kann, was dahinter liegt. Auf der eigenen Maschine zieht sie, wer weiß, was dort steht.

Dass das keine Behauptung ist, steht in Anthropics eigener Dokumentation zu Claude Code. Es gibt nicht an und aus, es gibt eine Staffel aus sechs Modi: Quelle

Modusläuft ohne Rückfragegedacht für
ManualLesen. Jede Änderung, jeder Befehl, jeder Netzzugriff wird gefragtArbeiten unter Sicht
acceptEditsLesen, Dateiänderungen, gängige DateibefehleCode, den man ohnehin durchsieht
planLesen, dazu vom Prüfmodell freigegebene BefehleErkunden, bevor etwas geändert wird
autoalles — aber ein zweites Modell prüft jede Handlung im Hintergrund statt des Menschenlange Aufgaben ohne Rückfrage-Ermüdung
dontAsknur vorab freigegebene Werkzeuge, sonst nichtsabgeriegelte CI und Skripte
bypassPermissionsallesausdrücklich nur isolierte Container und virtuelle Maschinen

Anthropic, „Choose a permission mode“ — Modus-Tabelle im Original

Was auch im offensten Modus nicht durchgeht

Wörtlich in derselben Quelle: „Deny rules block in every mode, including bypassPermissions.“ Das ist der entscheidende Satz, denn er heißt: Ein Verbot bleibt ein Verbot, auch wenn gar nichts mehr gefragt wird. Selbst nachgestellt in einem Wegwerf-Verzeichnis: gemessen

.claude/settings.json  {"permissions":{"deny":["Bash(whoami:*)"]}}
Aufruf                 claude -p "..." --dangerously-skip-permissions
Rueckgabe              Permission to use Bash with command whoami
                       has been denied.
                       keine Rueckfrage, kein Berechtigungsfenster

Dazu nennt die Dokumentation fünf Dinge, die kein Modus automatisch genehmigt — darunter rm und rmdir auf kritischen Pfaden, die weder eine Freigaberegel noch ein eigener Hook durchwinken kann.

Und die unbequeme Zeile aus derselben Quelle

bypassPermissions offers no protection against prompt injection or unintended actions.“

Anthropic über den offensten Modus

Empfohlen wird er nur für Container und virtuelle Maschinen, auf Linux und macOS zusätzlich nur als Benutzer ohne Root-Rechte. Wer ihn auf seinem Arbeitsrechner anschaltet, hat den Sandkasten abgeräumt, ohne etwas an seine Stelle zu setzen — und genau davor warnt der Hersteller, zu Recht.

Die ehrliche Summe: Die Grenze verschwindet nicht, sie wandert zum Eigentümer. Für den, der sie ziehen will, ist das ein Gewinn: Sie steht dann dort, wo das Risiko wirklich liegt, statt pauschal um alles herum. Für den, der sie nicht ziehen will, ist es eine Zumutung. Wer sie nicht ziehen will, ist im Sandkasten richtig — und das ist keine Herabsetzung, sondern die Antwort auf die Frage.

Das Protokoll

Was in einer echten Sitzung passiert ist

Kein Testaufbau, sondern ein Arbeitstag: der Versuch, aus Cowork heraus einen Server zu bedienen und Ergebnisse auszuliefern. Coworks eigene Bilanz derselben Sitzung, gekürzt.

SSH zum eigenen Server (Port 22, ausgehend)Connection timed out
SSH getunnelt über den HTTP-Proxy (CONNECT :443)403 Forbidden
Beliebige HTTPS-Ziele / eigener API-Endpunktkeine Verbindung / 403
GitHub-Repository anlegenam Proxy geblockt
Netlify-Deploy aus der Sandbox403
Konnektor selbst hinzufügennicht möglich
Werkzeugkasten nachträglich erweiternerst in neuer Sitzung
Binär-Upload einer .tar.gz nach Drive5.624 statt 13.481 Bytes

Quelle: Cowork-Sitzungsbericht vom 23.08.2026, im Originalwortlaut gekürzt

Die Gegenprobe, damit es kein Gerede bleibt

Ein blockierter Port kann auch an der eigenen Firewall liegen. Also von einer dritten Maschine im fremden Netz zurückgetestet: gemessen

Port  22  von außen:  offen
Port  80  von außen:  zu
Port 443  von außen:  zu

Port 22 steht offen. Der SSH-Versuch ist an Coworks ausgehender Mauer gescheitert, nicht an unserer. Cowork hatte sich korrekt selbst diagnostiziert.

„Ich kann nicht Vinci sein — kein Discord-Connector, kein Dauerprozess, keine Trigger. Cowork ersetzt den Agenten nicht.“

Claude Cowork über sich selbst, 23.08.2026
Der Punkt, den man erst nach Wochen merkt

Die Arbeit entsteht am falschen Ort

Sperren sind das Offensichtliche. Das Teurere ist etwas anderes: Cowork baut das Ergebnis in einem Container beim Hersteller. Dort liegt es dann. Und weil es dort nichts nützt, braucht jedes Ergebnis einen Transfer.

Der Transfer ist die Stelle, an der es kaputtgeht. Die abgeschnittene Datei aus dem Protokoll oben — 5.624 statt 13.481 Bytes — ist genau das: Nicht die Arbeit ist gescheitert, sondern ihr Umzug.

Und das ist die unangenehmere Fehlerart. Eine Sperre sagt dir wenigstens, dass sie da ist. Eine halbe Datei sagt gar nichts — die merkst du erst, wenn etwas Späteres nicht funktioniert und du an der falschen Stelle suchst.

Auf der eigenen Maschine entfällt der Schritt. Gebaut wird dort, wo ausgeliefert wird. Der Deploy ist ein Befehl, kein Umzug.

Katalog gegen Werkzeugkasten

Man kann nur benutzen, wofür jemand einen Konnektor gebaut hat

Ein Beispiel aus dem Alltag statt aus der Theorie. Für das Veröffentlichungswerkzeug Zernio gibt es keinen Konnektor. In Cowork heißt das: nimm ein anderes Produkt — ein anderes Konto, andere Daten, andere Grenzen, nur weil es zufällig angebunden ist.

Vom eigenen Server aus sieht dieselbe Aufgabe so aus: gemessen

GET zernio.com/api/v1/accounts   HTTP 200, unter einer Sekunde
Anbindung insgesamt              zwei Python-Dateien, 301 Zeilen

Kein Konnektor, keine Freigabe, kein Marktplatz — ein Zugangsschlüssel und eine Schnittstelle. Was eine Schnittstelle hat, ist anbindbar. Das ist der Unterschied zwischen einem Katalog und einem Werkzeugkasten, und er wird erst dann spürbar, wenn man etwas braucht, das im Katalog fehlt.

Die Stufe darüber: Er baut sich das Werkzeug selbst

Anbinden ist das eine. Das andere ist, dass es für manche Fähigkeiten gar kein Produkt gibt, das man anbinden könnte. Dieser Bericht ist selbst ein Beispiel dafür — er entstand in einem Betrieb, dessen Aufgabensystem der Agent sich selbst geschrieben hat. gemessen

Was    ein Aufgabensystem, das Kontext-Verlust und Dienst-Neustart uebersteht
Womit  eine Python-Datei, 385 Zeilen, acht Werkzeuge, eine SQLite-Datei daneben
Stand  86 Vorgaenge mit Ziel, naechstem Schritt und Verlaufsprotokoll

Kein Anbieter, kein Abonnement, kein Konnektor. Der Agent hat den Dienst geschrieben, ihn in seine eigene Werkzeugliste eingetragen und benutzt ihn seitdem — mit denselben Händen, die auch die Arbeit machen. Wer die Grenze seiner Fähigkeiten verschieben will, muss ihn nicht darum bitten, dass jemand ein Produkt dafür baut.

In Cowork ist genau das nicht nachbaubar, und der Grund ist derselbe wie überall auf dieser Seite: Anbindbar sind dort nur entfernte Konnektoren, erreichbar aus Anthropics Rechenzentrum über das offene Internet. Eine Datei auf einer Festplatte ist beides nicht.

Man könnte einwenden: Dann stellt man das Aufgabensystem eben öffentlich ins Netz. Das stimmt sogar — dafür braucht man allerdings zuerst genau den Server, den der Sandkasten einem ersparen sollte.

Die Rechnung

Was die Grenzen im Geschäft bedeuten

Bis hierhin war es Technik. Für eine Entscheidung zählt aber nur, was sie kostet oder einbringt. Neun Folgen — sieben sprechen für die eigene Maschine, zwei für den Sandkasten.

Deine Werkzeugwahl trifft ein fremder Katalog

eigene Maschine

Hat ein Werkzeug keinen Konnektor, existiert es für Cowork nicht. Dann wechselt man das Produkt — und zahlt den Wechsel. Bei uns nachgerechnet: Beim Anbieter mit Konnektor beginnt der programmierbare Zugang erst bei 54 Euro im Monat; beim Anbieter ohne Konnektor gehört die Schnittstelle zu jedem Tarif dazu. gemessen

Ein Konnektor-Katalog ist deshalb keine technische Einschränkung. Er ist eine Einkaufsentscheidung, die jemand anderes für dich trifft.

Neue Fähigkeiten kannst du delegieren

eigene Maschine

Beide haben eine Einrichtung — der verbreitete Satz „Cowork muss man nicht einrichten“ stimmt nicht. Ohne verbundene Konnektoren kann Cowork wenig mehr als ein gewöhnliches Chatfenster. Der Unterschied ist die Art der Arbeit: dort Klicken und Freigeben statt Kommandozeile.

Entscheidend ist, was danach passiert. In Cowork ist das Anbinden dauerhaft Menschenarbeit: Der Agent kann sich selbst keinen Konnektor geben, und der Werkzeugkasten steht ab Sitzungsbeginn fest. Jede neue Fähigkeit kostet dich einen Termin mit dir selbst.

Auf der eigenen Maschine hat der Agent dieselben Hände wie du — er richtet sich einen Zugang selbst ein, schreibt das Skript dazu, prüft es und benutzt es ab dann. Beide Wege fangen mit Einrichtung an. Nur bei einem hört sie auf.

Die Oberfläche gehört dem, dem der Zustand gehört

eigene Maschine

Die App des Herstellers muss für alle passen — vom Studenten bis zur Rechtsabteilung. Deshalb ist sie um das eine gebaut, was alle tun: Unterhaltungen führen. Das ist für ein Produkt mit Millionen Nutzern die richtige Entscheidung und für deinen Arbeitstag die falsche.

Ein Betrieb hat nämlich andere Fragen als ein Gesprächsverlauf. Was ist offen? Wo wartet etwas auf mich? Was ist heute Nacht passiert? Die stellt man an eine Übersicht, nicht an eine Chronik von Chats.

Ob du dir so eine Übersicht überhaupt bauen kannst, hängt daran, wo der Zustand liegt. Bei Cowork liegt er im Produkt des Herstellers — die Ansicht ist die, die ausgeliefert wird. Auf der eigenen Maschine liegt er in einer Datei, die dir gehört, und dann ist die Ansicht die, die zu deiner Arbeit passt. In unserem Betrieb sind die offenen Aufgaben und die Stellen, an denen etwas hängt, zwei Fingertipps entfernt.

Was nur Daten hin- und herträgt, kaufst du nicht mehr

eigene Maschine

Ein Agent, der sich Werkzeuge selbst bauen kann, macht eine ganze Einkaufskategorie überflüssig: die Verbindungs- und Verwaltungsdienste. Aufgabenverwaltung, Verknüpfungsdienste zwischen zwei Konten, Überwachung, kleine Auswertungen — lauter Dinge, für die es Abonnements gibt und für die hier eine Datei genügt.

Die Probe aufs Exempel ist die eigene Rechnung. Zwölf Posten über fünf Monate, und nicht ein einziger davon ist ein Werkzeug, das nur Daten bewegt: gemessen

Es sind ausschließlich Modelle (Sprache, Stimme, Bild, Video), Zugänge und Konten (Postfach, Verteilung in die Netze, Auslieferung), Datenquellen — und die Maschine selbst. Kein Verknüpfungsdienst, kein Aufgabenverwalter, kein Überwachungsabo.

Daraus wird eine Regel, die man beim Einkaufen anwenden kann: Selbst bauen ersetzt Werkzeuge, nicht Zugänge. Was etwas besitzt — ein Modell, eine Kontobeziehung, eine Datenquelle — kaufst du weiter. Was nur zwischen Dingen vermittelt, die du ohnehin hast, baust du.

Und was ehrlicherweise dazugehört: Das Selbstgebaute repariert niemand außer dir. Diesen Posten hat die Gegenseite weiter unten bereits bekommen — er wird hier nicht ein zweites Mal verrechnet.

Die letzte Meile bleibt Handarbeit

eigene Maschine

Jedes Ergebnis entsteht im Container des Herstellers und muss von dort weg: herunterladen, prüfen, hochladen. Das ist der Schritt, der täglich Zeit frisst — und der still kaputtgeht, siehe die halbe Datei weiter oben.

Auf der Maschine, die auch ausliefert, entfällt er ersatzlos. Bei einem Ein-Personen-Betrieb ist die letzte Meile die Stelle, an der Vorhaben sterben.

Nicht die Anwesenheit ist das Problem — die Reichweite ist es

eigene Maschine

Cowork kann geplante Aufgaben in der Cloud ausführen, ohne dass dein Rechner an ist. Das ist echt, und wer etwas anderes behauptet, irrt. Quelle

Nur läuft die geplante Aufgabe in derselben Umzäunung: Sie kommt nicht auf deinen Server, kann nichts ausrollen und nichts anfassen, wofür kein Konnektor existiert. Fürs Geschäft heißt das: Der Wecker klingelt, aber die Tür bleibt zu.

Wo die Daten liegen, kannst du beantworten

eigene Maschine

Wer mit Kundendaten arbeitet, bekommt die Frage früher oder später gestellt. Auf der eigenen Maschine ist die Antwort eine Adresse und ein Mietvertrag. Das ist keine Rechtsauskunft und ersetzt keine — es ist schlicht ein Unterschied in dem, was man sagen kann.

Keine Serverrechnung, keine Wartungsnacht

Cowork

Eine eigene Maschine kostet Miete und Aufmerksamkeit: Aktualisierungen, zerbrochene Abhängigkeiten, ein Dienst, der nach einem Neustart nicht wiederkommt. Cowork hat davon nichts — der Hersteller trägt den Betrieb.

Wer keine Betriebsarbeit will, spart hier echtes Geld und echte Nerven, und niemand sollte ihm einreden, das sei die schlechtere Entscheidung.

Der Sandkasten ist eine Versicherung

Cowork

Ein Agent mit vollen Rechten kann Schaden anrichten, den niemand bestellt hat. In Coworks Umgebung bleibt der Schaden drin. Für einen kleinen Betrieb ohne geübte Sicherungsroutine ist das keine Nebensache, sondern der eigentliche Kaufgrund.

Die Trennlinie im Geschäft verläuft damit dort: Cowork erledigt Aufgaben. Die eigene Maschine führt Abläufe. Solange der Ertrag an einzelnen Aufgaben hängt, ist der Sandkasten die günstigere Wahl. Sobald er an Abläufen hängt, die nach außen wirken — veröffentlichen, ausliefern, überwachen, antworten —, hört er auf zu reichen.

Die Preisfrage

Was Claude Code im Monat kostet

Bis hierhin ging es darum, was die eigene Maschine kann. Jetzt die Frage, die diese Seite im Titel trägt. Sie hat zwei Antworten, weil es zwei Arten gibt, Claude Code zu bezahlen: im Abo oder über die API pro Token. Der Unterschied ist nicht die Höhe einer Zahl, sondern ihre Form — fester Monatsbetrag gegen offene Rechnung.

Die Listenpreise — Stand 26.08.2026

Abgerufen am 26.08.2026 auf Anthropics eigener Preisseite und im Hilfe-Center. Quelle

AboListenpreiswas drinsteckt
Free0 $Chat im Browser und in den Apps — Claude Code ist hier nicht dabei
Pro20 $/Monat · 17 $/Monat bei Jahreszahlung (200 $ auf einmal)enthält Claude Code und Claude Cowork
Max 5×100 $/Monatfünffache Pro-Nutzung
Max 20×200 $/Monatzwanzigfache Pro-Nutzung

Drei Dinge, die auf der Preisseite kleiner gedruckt sind als die Zahlen, für die Entscheidung aber wichtiger:

Was davon auf dem Kontoauszug steht

Listenpreis und Abbuchung sind zwei verschiedene Zahlen, und wer sie vermischt, rechnet schön. Deshalb beide: Dieser Betrieb läuft auf Max 20× — Listenpreis 200 $. Auf dem Kontoauszug stehen dafür 214,20 € im Monat, konstant seit Mai 2026. gemessen

MonatAbbuchung Claude Max 20×
April 2026315,45 € (Anlaufmonat)
Mai 2026214,20 €
Juni 2026214,20 €
Juli 2026214,20 €

Quelle ist der Kontoauszug 01.04.–22.08.2026, 89 Kartenzahlungen ausgezählt. Der April fällt aus der Reihe — Anlaufmonat, er wird hier nicht weggelassen, sondern hingeschrieben. Und die 214,20 € sind kein krummer Zufall: rechnerisch exakt 180 € plus 19 % Umsatzsteuer. Einen offiziellen Euro-Listenpreis nennt Anthropics Preisseite nicht — darum steht hier, was tatsächlich vom Konto geht.

Abo gegen Token — die eine Zahl, die den Unterschied macht

Vor diesem Abo lief hier derselbe Agent-Betrieb über die API, pro Token abgerechnet. Das Ergebnis steht ebenfalls auf einem Kontoauszug: 500 € an einem einzigen Tag. gemessen

Das Abo kostet 214,20 €im Monat. Ein API-Tag war damit teurer als zwei Monatsabbuchungen des Abos, und teurer als ein kompletter Monat Vollausbau dieses Betriebs mit allen Werkzeugen (447 €, Aufschlüsselung unten).

Warum läuft eine Token-Rechnung so davon? Nicht, weil das Modell teuer wäre — sondern weil Arbeit an Agenten aus Wiederholung besteht: Versuch, Prüfung, Nachbesserung, wieder Prüfung. Auf Token-Abrechnung erscheint jeder dieser Durchgänge auf der Rechnung, und die vermeintlich günstigere Modellwahl wird schon nach wenigen Wiederholungsanläufen teurer. Nicht das Modell ist teuer, sondern die Wiederholung. Im Abo kostet der Prüfdurchgang nichts extra — deshalb kann sich dieser Betrieb seine Kontroll-Schleife leisten, und deshalb steht weiter oben „Keine Decke": Die hundertste Analyse kostet dasselbe wie die erste. Wer je Aufruf zahlt, hat den eingebauten Anreiz, die Prüfung wegzulassen.

Klarstellung: Das Abo ist keine Flatrate. Die Fünf-Stunden-Fenster von oben gelten auch hier — der Unterschied ist, dass ein ausgeschöpftes Fenster dich Wartezeit kostet, nicht Geld. Klarstellung

Das Abo ist der größte Posten — aber nicht der einzige

Claude Code auf eigenem Server heißt: Abo plus Betrieb. Aus demselben Kontoauszug, nach Anwendungsfällen aufgeschlüsselt: gemessen

Anwendungsfallrund €/Monat
Grundstock — nur der Agent (davon 214,20 € das Modell)234 €
+ Webseite bauen und live halten+8 €
+ Newsletter+0 €
+ Social Media täglich+86 €
+ Video mit Avatar+124 €
Vollausbau — alles gleichzeitig447 €

Von 234 € Grundstock sind 214 € das Modell — alles andere ist Kleingeld. Die eigentliche Entscheidung ist also nicht, wie viele Werkzeuge man kauft, sondern ob man das Modell im Abo oder pro Token bezahlt. Wer sparsam anfangen will, kommt mit Pro statt Max und einem kleinen Server auf rund 41 € im Monat — die vollständige Herleitung all dieser Zahlen steht in der Kostenaufstellung aus dem Kontoauszug.

Was in keiner dieser Zahlen steckt: die eigene Arbeitszeit. Sie gehört in jeden ehrlichen Vergleich als eigene Zeile — und wird hier nicht geschätzt, weil ihren Wert der Eigentümer setzt, nicht der Verkäufer.

Welches der drei Abos du für den Anfang brauchst — Pro, Max 5× oder Max 20× — ist eine eigene Frage mit einer eigenen Seite: Welches Claude-Abo reicht wofür. Und ob ein eigener Agent überhaupt dein nächster Schritt ist, sagt dir in zwei Minuten der KI-Test.

Die Gegenrechnung

Was das Selbstgebaute gekostet hätte

Die Rechnung von eben lässt sich umdrehen: Nicht was steht auf der Rechnung, sondern was stünde darauf, wenn man dieselben Fähigkeiten kaufen müsste. Der Bestand dieses Betriebs, gezählt statt geschätzt: 58 Skripte, rund 6.900 Zeilen, zwei eigene Dienste, zwölf Cronjobs. gemessen

Die Methode, damit die Zahl nicht maßlos wird

Selbst gebautHandelsübliche Entsprechungpro Monat, Jahreszahlung
Zwölf Cronjobs und zehn Wächter — Postfächer, Verteilung, Mitgliederbereich, Speicherplatz, Erreichbarkeit. 65.888 Läufe im Monat, aus der Aufgabenliste des Servers ausgezählt. Zapier Professional. Bei diesem Volumen greift die Stufe „100.000 Vorgänge“ — und ein Wächter, der nachsieht und handelt, verbraucht mehr als einen Vorgang je Lauf. 489 $
Mitgliederbereich mit sieben Kursen, 30 Lektionen, Zahlungsstrecke, Zugangsverwaltung Kajabi. Der Einstiegstarif deckt nur fünf Produkte — sieben Kurse liegen darüber, also die nächste Stufe (monatlich gezahlt 249 $). 199 $
Ausreißer- und Hook-Analyse: 916 Zeilen, die Videos finden, die ihren Kanal-Median schlagen, und die gesprochenen Aufhänger herausziehen Sandcastles Pro — 100 Guthabenpunkte im Monat, jede Analyse und jedes Skript kostet einen (monatlich gezahlt 49 $) 39 $
Aufgabensystem und Gedächtnis, die Kontextverlust und Neustart überstehen Notion Plus, eine Person 9,50 €
TestFlight-Builds vom Server aus, ohne Mac Codemagic — die 500 Freiminuten im Monat reichen dafür 0 $
Freistellen und Keying · die Videostrecke in Stufen · Transkription kein Produkt mit sauber vergleichbarem Preis nicht gerechnet
Untergrenze, bei Jahreszahlung bei monatlicher Zahlung: 1.032 $ 727 $ + 9,50 €

Preise am 23.08.2026 auf den Herstellerseiten abgerufen: kajabi.com/pricing · zapier.com/pricing · sandcastles.ai · notion.com/pricing · codemagic.io/pricing

Die Größenordnung ist der Punkt, nicht die Nachkommastelle. Zwei gekaufte Werkzeuge allein liegen über dem, was dieser Betrieb im Vollausbau insgesamt kostet — 447 Euro im Monat, und darin sind sämtliche Modelle, alle Zugänge und der Server bereits enthalten. Selbst beim ungünstigsten Umrechnungskurs bleibt der Abstand deutlich. Die vollständige Aufschlüsselung dieser Zahl — vom sparsamen Einstieg bei rund 41 Euro bis zum Vollausbau — steht in der Kostenaufstellung aus dem Kontoauszug.

Ist das eine Ersparnis? Nein — und der Unterschied lohnt sich

Die naheliegende Lesart wäre „wir sparen 727 Dollar im Monat“. Sie stimmt nicht. Das ist der Wiederbeschaffungswert, nicht die Ersparnis. Gespart ist nur, was man sonst tatsächlich gekauft hätte — und das ist weniger. Klarstellung

Aufgeteilt sieht es so aus:

Die ehrliche Hälfte ist trotzdem keine Kleinigkeit — im Gegenteil, sie ist die aussagekräftigere Zahl: Sie allein bezahlt das Abo, auf dem der ganze Betrieb läuft. Rund 300 Dollar im Monat liegen bei jedem plausiblen Umrechnungskurs über den 214,20 Euro, die das Modellabo kostet. Server und sämtliche übrigen Zugänge fangen erst danach an zu kosten.

Und genau da liegt der eigentliche Punkt. Die 65.888 Läufe existieren nicht, weil jemand fleißig war — sie existieren, weil sie nichts zusätzlich kosten. Wer je Vorgang zahlt, überwacht weniger. Nicht weil weniger besser wäre, sondern weil jeder zusätzliche Blick auf der Rechnung erscheint.

Feste Kosten verschieben also nicht nur den Preis, sondern die Grenze dessen, was man sich überhaupt angewöhnt. Der Postfachwächter, der alle fünfzehn Minuten nachsieht, ist bei Nutzungsabrechnung eine Ausgabe und bei Pauschale eine Selbstverständlichkeit.

Was an dieser Rechnung nicht stimmt

Drei Einschränkungen, und sie gehören genauso dazu wie die Zahl:

Zwei Dinge nehmen dabei ohnehin verschieden zu, und das wird gern verwechselt: Der Wiederbeschaffungswert steigt mit jedem gebauten Werkzeug. Die Ersparnis steigt nur dort, wo tatsächlich ein Abonnement wegfällt — und die meisten neuen Werkzeuge ersetzen keines, sie fügen etwas hinzu, das es vorher nicht gab.

Was dagegen verlässlich zunimmt, ist etwas Drittes: Jedes gebaute Werkzeug macht das nächste billiger. Die Umgebungen stehen, die Muster sind erprobt, die Irrwege aufgeschrieben. Nicht die Ersparnis wächst, sondern die Leichtigkeit, mit der die nächste Fähigkeit entsteht.

Und der Posten, der auch hier nicht doppelt verrechnet wird: Bauen kostet Zeit, und reparieren muss es niemand außer dir. Der steht weiter oben schon auf der anderen Seite.

Eine ganze Kategorie fehlt in dieser Tabelle — mit Absicht

Nämlich alles, was einmalig entstanden ist: der Mitgliederbereich, eine Mobilanwendung, die Webseiten, zwölf erprobte Abläufe, fünf Fachbereiche für einzelne Projekte. Zum Stand des Monats rund 134.000 Zeilen, dazu ein Buch im Handel und sieben Kurse mit dreißig Lektionen.

Das gehört nicht in eine Monatsrechnung. Ein Abonnement kostet jeden Monat, eine Herstellung kostet einmal — wer beides addiert, rechnet sich reich. Und um die Herstellung zu bewerten, bräuchte es einen Stundensatz; den setzt der Eigentümer, nicht der Verkäufer.

Für diesen Vergleich zählt daran ohnehin nur eines: Diese Substanz kann im Sandkasten gar nicht erst entstehen. Eine Sitzung endet. Eine Maschine bleibt — und was auf ihr liegt, ist beim nächsten Mal noch da und dient dem übernächsten Mal als Fundament.

Der Zuschnitt

Und es ist nicht dasselbe Produkt

Die Gegenrechnung vergleicht Zweck gegen Zweck — sie unterschlägt damit etwas, das im Alltag schwerer wiegt als der Preis: Gekauftes muss für alle passen. Gebautes muss nur für dich passen.

Ein Anbieter baut für tausende Kunden, also für den Durchschnitt. Das ist keine Nachlässigkeit, sondern seine Aufgabe. Die Folge ist trotzdem: Jede Funktion, die nur für dich wichtig wäre, kommt nie — sie rechnet sich für ihn nicht. Es ist derselbe Zwang wie bei der App weiter oben, nur eine Ebene tiefer.

Am Beispiel derselben Zeile aus der Tabelle: Unsere Ausreißer-Analyse rechnet Aufrufe geteilt durch den Kanal-Median, weil genau das die Frage ist, die uns interessiert — welches Format hat funktioniert, unabhängig von der Kanalgröße. Sie zieht die gesprochenen Aufhänger nur aus den ersten neunzig Sekunden, weil das reicht und schnell ist. Und die Bewertungsrubrik ist auf unsere Nische destilliert, nicht auf „Kurzvideo“ allgemein.

Nichts davon ist im Allgemeinen besser. Es ist besser für uns — und das ist der ganze Unterschied.

Die Decke, die beim Gekauften eingebaut ist

Das Vergleichsprodukt rechnet in Guthabenpunkten: hundert im Monat, jede Analyse und jedes Skript kostet einen. Quelle

Das ist dieselbe Mechanik wie der Vorgangszähler weiter oben, nur eine Etage höher. Wer je Analyse zahlt, analysiert weniger. Beim Selbstgebauten gibt es keine hundertste Analyse, die teurer wäre als die erste — es gibt nur eine hundertste Analyse.

Wo die Ehrlichkeit endet: Ob eine bestimmte Funktion im gekauften Produkt fehlt, lässt sich von außen nicht prüfen. Deshalb steht hier „zugeschnitten“ und nicht „kann mehr“. Was sich prüfen lässt, ist die Decke — und die steht auf der Preisseite.

Wer lange genug baut, hat irgendwann Werkzeuge, die es so nicht zu kaufen gibt. Nicht weil sie besser wären, sondern weil niemand sie für einen Markt gebaut hätte, den es nicht gibt: den Markt aus genau einem Betrieb.

Die ehrliche Spalte

Fünf Argumente, die nicht taugen

Diese fünf klingen gut und werden trotzdem nicht verwendet — drei davon standen bis heute in unseren eigenen Notizen.

Korrektur

„Cowork läuft nur, solange du dabeisitzt.“

Falsch, und zwar auf die peinliche Art: Anthropic wirbt ausdrücklich mit dem Gegenteil — „Close your laptop, it keeps going. Schedule a task for any cadence, and it runs unattended.“ Geplante Aufgaben laufen in der Cloud, ohne dass der eigene Rechner an ist. Quelle

Der Unterschied ist nicht die Anwesenheit, sondern die Reichweite: Die geplante Aufgabe läuft in derselben Umzäunung wie jede andere Sitzung. Wer hier „läuft nicht ohne dich“ behauptet, wird von der Produktseite des Herstellers widerlegt.

Korrektur

„Cowork taucht in keinem Protokoll auf.“

Das stimmte, und es stimmt nicht mehr. Seit dem 11.08.2026 deckt Anthropics Compliance-API sowohl Cowork als auch Claude Code ab — Sitzungsinhalte samt Werkzeugaufrufen. Noch als Beta und nur für Enterprise-Kunden; ausgenommen bleiben Claude Code im Web und über die Plattform sowie Sitzungen auf Bedrock, Vertex AI und Foundry. Quelle

Die Lücke war real. Sie ist geschlossen, und wer sie weiter behauptet, wird beim ersten Nachschlagen widerlegt.

Korrektur

„Cowork ist anfällig für Prompt Injection.“

Die oft zitierte Rate von rund 1 % nach allen Gegenmaßnahmen stammt aus Anthropics Browser-Tests über 129 Umgebungen. Sie beschreibt Agenten mit Browserzugriff — und das gilt für den eigenen Agenten genauso. Quelle

Kein Unterscheidungsmerkmal, sondern ein gemeinsames Risiko. Es gehört in die Betriebsanleitung, nicht in einen Vergleich.

Klarstellung

„Dort war es verboten, hier geht es — weil hier weniger Regeln gelten.“

Nein. Es ist dasselbe Modell mit denselben Maßstäben. Was sich unterscheidet, ist der Kontext: Auf der eigenen Maschine ist belegt, wem sie gehört, wer den Auftrag gibt und wessen Daten dort liegen. Was ohne diesen Kontext mehrdeutig aussieht, ist mit ihm eindeutig.

Nicht weniger Regeln — mehr Kontext. Alles andere wäre ein Versprechen auf Leitplanken-Umgehung, das niemand halten will.

Klarstellung

Einrichtungsfehler sind keine Plattformgrenzen.

In derselben Sitzung ging auch dies schief: das falsche Google-Konto war verbunden, beim GitHub-Konnektor fehlte eine eigene OAuth-App, das Monatskontingent eines Drittanbieters war erschöpft, und ein fremder Dienst warf einen 502.

Vier Punkte, die auf jeder Plattform passieren. Sie gehören nicht in den Vergleich, auch wenn sie die Liste länger machen würden.

Entscheidungshilfe

Was wofür

Wenn das die Aufgabe istdann
Dokumente, Recherche, Analyse, Auswertungen — Ergebnis ist eine Datei, die ein Mensch liestCowork
Kein Terminal anfassen wollen — auch nicht ein einziges Mal — und keinen eigenen Server betreibenCowork
Ein Sicherheitsnetz gegen eigene Fehler; der Agent soll nur sehen, was freigegeben istCowork
Du willst die Grenze nicht selbst ziehen müssen — jemand anderes soll entschieden haben, was zu weit gehtCowork
Ein Werkzeug anbinden, für das es keinen Konnektor gibt — es hat aber eine Schnittstelleeigene Maschine
Etwas soll nachts ohne Aufsicht laufen und danach etwas ausliefern — posten, deployen, maileneigene Maschine
Gedächtnis, Aufgaben und Werkzeuge sollen dauerhaft an einem Ort liegen, den man selbst kontrollierteigene Maschine
Die Daten dürfen das eigene Haus nicht verlasseneigene Maschine

Wer beides braucht — und das sind die meisten — nimmt beides. Die Frage ist nicht, welches gewinnt, sondern welche Arbeit auf welche Seite gehört.

Der Sandkasten darf nur zu einer Freigabeliste. Die eigene Maschine darf überall hin — bis dorthin, wo du die Grenze ziehst.

Das ist kein Werturteil, sondern eine Bauartbeschreibung. Der Halbsatz am Ende ist der wichtigere: Die Grenze verschwindet nicht, sie wechselt den Besitzer. Wer sie nicht selbst ziehen will, ist im Sandkasten richtig aufgehoben.