Auf der einen Seite Claude Cowork. Auf der anderen dasselbe Modell als Claude Code auf einem Server, der dir gehört. Der Unterschied ist kein Leistungsunterschied, sondern ein Zaun — dieser Bericht sagt, wo er steht, was er verhindert und wo Cowork die bessere Wahl ist.
Jede dieser Zeilen wird weiter unten belegt — mit einer Quelle oder einer eigenen Messung. Der Link führt direkt zum Beweis.
Gebaut wird auf der Maschine, die auch ausliefert. Kein Herunterladen, Prüfen, Hochladen. Der Deploy ist ein Befehl, kein Umzug.
Beleg ansehenKein fremder Katalog entscheidet, welche Werkzeuge du benutzen darfst. Ein Zugangsschlüssel genügt — gemessen: Antwort in unter einer Sekunde.
Beleg ansehenDer Agent baut sich das fehlende Werkzeug selbst. Unser Aufgabensystem sind 385 Zeilen — geschrieben, eingehängt, seitdem in Benutzung.
Beleg ansehenKeine Vorgangszähler, keine Guthabenpunkte. Die hundertste Analyse kostet dasselbe wie die erste: nichts extra. Deshalb wird auch nachgesehen, wenn es sich nicht lohnen müsste.
Beleg ansehenGekauftes muss für alle passen. Gebautes muss nur für dich passen — bis hin zu Werkzeugen, die es so nicht zu kaufen gibt.
Beleg ansehenWas offen ist und wo etwas hängt: zwei Fingertipps. Möglich, weil der Zustand in deiner eigenen Datei liegt und nicht im Produkt eines anderen.
Beleg ansehenDie vorsichtig gerechnete Ersparnis liegt über dem Preis des Abos, auf dem der ganze Betrieb läuft. Alles Weitere fängt erst danach an zu kosten.
Beleg ansehenWas dafür auf der anderen Seite steht — Einrichtung, Wartung, kein Sicherheitsnetz — steht genauso auf dieser Seite. Die Mauer ist Absicht, und für viele ist sie die richtige Wahl.
Sie verläuft zwischen Wissensarbeit und Betrieb. Das ist die ganze Entscheidung, und sie fällt nicht danach, wer klüger ist — es ist dasselbe Modell.
Dokumente, Recherche, Analyse, Tabellen, Präsentationen. Alles, was am Ende eine Datei ist, die ein Mensch liest. Dafür ist Cowork gebaut: sofort einsatzbereit, abgeschottet, vom Hersteller gewartet.
Dienste bedienen, Webseiten ausrollen, Postfächer überwachen, eigene Datenbanken führen — und nachts etwas nach außen bringen, das morgens dort liegt. Alles, was am Ende eine Wirkung ist, keine Datei.
Die Wand dazwischen ist keine Metapher. Sie ist dokumentiert — Abschnitt „Wo die Mauer steht“.
Wer einen Vergleich schreibt, in dem das eigene Werkzeug jeden Punkt gewinnt, hat keinen Vergleich geschrieben. Diese vier Punkte gehen an Cowork, und der letzte ist der wichtigste.
Und was Anthropic auf der eigenen Produktseite verspricht, ist genau das, was man von einem Mitarbeiter erwartet: „Close your laptop, it keeps going. Schedule a task for any cadence, and it runs unattended.“ Quelle
Drei Eigenschaften, alle in Anthropics eigener Dokumentation nachlesbar. Sie sind keine Fehler, sondern Absicht — der nächste Abschnitt nimmt genau das ernst. Zuerst aber muss man wissen, wo die Mauer verläuft, denn sie entscheidet, was ein Agent überhaupt tun kann.
Die Sitzung darf nur zu einer festen Liste erlaubter Ziele — Paket-Registries, GitHub, die angebundenen Konnektoren. Alles andere ist dicht. Nicht langsam, nicht umständlich: dicht. gemessen
Anthropic beschreibt es selbst: Die Verbindung zu einem eigenen Werkzeug wird aus Anthropics Rechenzentrum aufgebaut, nicht von der eigenen Maschine — der Server muss „über das offene Internet aus Anthropics IP-Bereichen erreichbar“ sein. Quelle
Das heißt im Klartext: Was der Agent bedienen soll, muss vorher öffentlich im Internet stehen.
Für alles, was Dateisystem, eine Datenbank auf localhost, Zwischenablage oder laufende Prozesse braucht, verweist Anthropic ausdrücklich auf die lokale Variante — Desktop-Erweiterungen. Die sind verfügbar in Claude Desktop und Claude Code. Cowork steht in dieser Liste nicht. Quelle
Cowork sperrt nicht aus Versehen ab. Der Sandkasten ist das Angebot: Man soll einen Agenten nicht einfach laufen lassen. Wer diesen Punkt übergeht, verkauft Sorglosigkeit und nennt es Freiheit.
Der Unterschied ist deshalb nicht „Mauer gegen keine Mauer“, sondern wer sie zieht. Der Hersteller zieht sie einmal für alle Kunden — und muss vorsichtig sein, weil er nicht wissen kann, was dahinter liegt. Auf der eigenen Maschine zieht sie, wer weiß, was dort steht.
Dass das keine Behauptung ist, steht in Anthropics eigener Dokumentation zu Claude Code. Es gibt nicht an und aus, es gibt eine Staffel aus sechs Modi: Quelle
| Modus | läuft ohne Rückfrage | gedacht für |
|---|---|---|
| Manual | Lesen. Jede Änderung, jeder Befehl, jeder Netzzugriff wird gefragt | Arbeiten unter Sicht |
| acceptEdits | Lesen, Dateiänderungen, gängige Dateibefehle | Code, den man ohnehin durchsieht |
| plan | Lesen, dazu vom Prüfmodell freigegebene Befehle | Erkunden, bevor etwas geändert wird |
| auto | alles — aber ein zweites Modell prüft jede Handlung im Hintergrund statt des Menschen | lange Aufgaben ohne Rückfrage-Ermüdung |
| dontAsk | nur vorab freigegebene Werkzeuge, sonst nichts | abgeriegelte CI und Skripte |
| bypassPermissions | alles | ausdrücklich nur isolierte Container und virtuelle Maschinen |
Anthropic, „Choose a permission mode“ — Modus-Tabelle im Original
Wörtlich in derselben Quelle: „Deny rules block in every mode, including bypassPermissions.“ Das ist der entscheidende Satz, denn er heißt: Ein Verbot bleibt ein Verbot, auch wenn gar nichts mehr gefragt wird. Selbst nachgestellt in einem Wegwerf-Verzeichnis: gemessen
.claude/settings.json {"permissions":{"deny":["Bash(whoami:*)"]}}
Aufruf claude -p "..." --dangerously-skip-permissions
Rueckgabe Permission to use Bash with command whoami
has been denied.
keine Rueckfrage, kein Berechtigungsfenster
Dazu nennt die Dokumentation fünf Dinge, die kein Modus automatisch genehmigt — darunter rm und rmdir auf kritischen Pfaden, die weder eine Freigaberegel noch ein eigener Hook durchwinken kann.
„bypassPermissions offers no protection against prompt injection or unintended actions.“
Anthropic über den offensten Modus
Empfohlen wird er nur für Container und virtuelle Maschinen, auf Linux und macOS zusätzlich nur als Benutzer ohne Root-Rechte. Wer ihn auf seinem Arbeitsrechner anschaltet, hat den Sandkasten abgeräumt, ohne etwas an seine Stelle zu setzen — und genau davor warnt der Hersteller, zu Recht.
Die ehrliche Summe: Die Grenze verschwindet nicht, sie wandert zum Eigentümer. Für den, der sie ziehen will, ist das ein Gewinn: Sie steht dann dort, wo das Risiko wirklich liegt, statt pauschal um alles herum. Für den, der sie nicht ziehen will, ist es eine Zumutung. Wer sie nicht ziehen will, ist im Sandkasten richtig — und das ist keine Herabsetzung, sondern die Antwort auf die Frage.
Kein Testaufbau, sondern ein Arbeitstag: der Versuch, aus Cowork heraus einen Server zu bedienen und Ergebnisse auszuliefern. Coworks eigene Bilanz derselben Sitzung, gekürzt.
| SSH zum eigenen Server (Port 22, ausgehend) | Connection timed out |
| SSH getunnelt über den HTTP-Proxy (CONNECT :443) | 403 Forbidden |
| Beliebige HTTPS-Ziele / eigener API-Endpunkt | keine Verbindung / 403 |
| GitHub-Repository anlegen | am Proxy geblockt |
| Netlify-Deploy aus der Sandbox | 403 |
| Konnektor selbst hinzufügen | nicht möglich |
| Werkzeugkasten nachträglich erweitern | erst in neuer Sitzung |
| Binär-Upload einer .tar.gz nach Drive | 5.624 statt 13.481 Bytes |
Quelle: Cowork-Sitzungsbericht vom 23.08.2026, im Originalwortlaut gekürzt
Ein blockierter Port kann auch an der eigenen Firewall liegen. Also von einer dritten Maschine im fremden Netz zurückgetestet: gemessen
Port 22 von außen: offen Port 80 von außen: zu Port 443 von außen: zu
Port 22 steht offen. Der SSH-Versuch ist an Coworks ausgehender Mauer gescheitert, nicht an unserer. Cowork hatte sich korrekt selbst diagnostiziert.
„Ich kann nicht Vinci sein — kein Discord-Connector, kein Dauerprozess, keine Trigger. Cowork ersetzt den Agenten nicht.“
Claude Cowork über sich selbst, 23.08.2026
Sperren sind das Offensichtliche. Das Teurere ist etwas anderes: Cowork baut das Ergebnis in einem Container beim Hersteller. Dort liegt es dann. Und weil es dort nichts nützt, braucht jedes Ergebnis einen Transfer.
Der Transfer ist die Stelle, an der es kaputtgeht. Die abgeschnittene Datei aus dem Protokoll oben — 5.624 statt 13.481 Bytes — ist genau das: Nicht die Arbeit ist gescheitert, sondern ihr Umzug.
Und das ist die unangenehmere Fehlerart. Eine Sperre sagt dir wenigstens, dass sie da ist. Eine halbe Datei sagt gar nichts — die merkst du erst, wenn etwas Späteres nicht funktioniert und du an der falschen Stelle suchst.
Auf der eigenen Maschine entfällt der Schritt. Gebaut wird dort, wo ausgeliefert wird. Der Deploy ist ein Befehl, kein Umzug.
Ein Beispiel aus dem Alltag statt aus der Theorie. Für das Veröffentlichungswerkzeug Zernio gibt es keinen Konnektor. In Cowork heißt das: nimm ein anderes Produkt — ein anderes Konto, andere Daten, andere Grenzen, nur weil es zufällig angebunden ist.
Vom eigenen Server aus sieht dieselbe Aufgabe so aus: gemessen
GET zernio.com/api/v1/accounts HTTP 200, unter einer Sekunde Anbindung insgesamt zwei Python-Dateien, 301 Zeilen
Kein Konnektor, keine Freigabe, kein Marktplatz — ein Zugangsschlüssel und eine Schnittstelle. Was eine Schnittstelle hat, ist anbindbar. Das ist der Unterschied zwischen einem Katalog und einem Werkzeugkasten, und er wird erst dann spürbar, wenn man etwas braucht, das im Katalog fehlt.
Anbinden ist das eine. Das andere ist, dass es für manche Fähigkeiten gar kein Produkt gibt, das man anbinden könnte. Dieser Bericht ist selbst ein Beispiel dafür — er entstand in einem Betrieb, dessen Aufgabensystem der Agent sich selbst geschrieben hat. gemessen
Was ein Aufgabensystem, das Kontext-Verlust und Dienst-Neustart uebersteht Womit eine Python-Datei, 385 Zeilen, acht Werkzeuge, eine SQLite-Datei daneben Stand 86 Vorgaenge mit Ziel, naechstem Schritt und Verlaufsprotokoll
Kein Anbieter, kein Abonnement, kein Konnektor. Der Agent hat den Dienst geschrieben, ihn in seine eigene Werkzeugliste eingetragen und benutzt ihn seitdem — mit denselben Händen, die auch die Arbeit machen. Wer die Grenze seiner Fähigkeiten verschieben will, muss ihn nicht darum bitten, dass jemand ein Produkt dafür baut.
In Cowork ist genau das nicht nachbaubar, und der Grund ist derselbe wie überall auf dieser Seite: Anbindbar sind dort nur entfernte Konnektoren, erreichbar aus Anthropics Rechenzentrum über das offene Internet. Eine Datei auf einer Festplatte ist beides nicht.
Man könnte einwenden: Dann stellt man das Aufgabensystem eben öffentlich ins Netz. Das stimmt sogar — dafür braucht man allerdings zuerst genau den Server, den der Sandkasten einem ersparen sollte.
Bis hierhin war es Technik. Für eine Entscheidung zählt aber nur, was sie kostet oder einbringt. Neun Folgen — sieben sprechen für die eigene Maschine, zwei für den Sandkasten.
Hat ein Werkzeug keinen Konnektor, existiert es für Cowork nicht. Dann wechselt man das Produkt — und zahlt den Wechsel. Bei uns nachgerechnet: Beim Anbieter mit Konnektor beginnt der programmierbare Zugang erst bei 54 Euro im Monat; beim Anbieter ohne Konnektor gehört die Schnittstelle zu jedem Tarif dazu. gemessen
Ein Konnektor-Katalog ist deshalb keine technische Einschränkung. Er ist eine Einkaufsentscheidung, die jemand anderes für dich trifft.
Beide haben eine Einrichtung — der verbreitete Satz „Cowork muss man nicht einrichten“ stimmt nicht. Ohne verbundene Konnektoren kann Cowork wenig mehr als ein gewöhnliches Chatfenster. Der Unterschied ist die Art der Arbeit: dort Klicken und Freigeben statt Kommandozeile.
Entscheidend ist, was danach passiert. In Cowork ist das Anbinden dauerhaft Menschenarbeit: Der Agent kann sich selbst keinen Konnektor geben, und der Werkzeugkasten steht ab Sitzungsbeginn fest. Jede neue Fähigkeit kostet dich einen Termin mit dir selbst.
Auf der eigenen Maschine hat der Agent dieselben Hände wie du — er richtet sich einen Zugang selbst ein, schreibt das Skript dazu, prüft es und benutzt es ab dann. Beide Wege fangen mit Einrichtung an. Nur bei einem hört sie auf.
Die App des Herstellers muss für alle passen — vom Studenten bis zur Rechtsabteilung. Deshalb ist sie um das eine gebaut, was alle tun: Unterhaltungen führen. Das ist für ein Produkt mit Millionen Nutzern die richtige Entscheidung und für deinen Arbeitstag die falsche.
Ein Betrieb hat nämlich andere Fragen als ein Gesprächsverlauf. Was ist offen? Wo wartet etwas auf mich? Was ist heute Nacht passiert? Die stellt man an eine Übersicht, nicht an eine Chronik von Chats.
Ob du dir so eine Übersicht überhaupt bauen kannst, hängt daran, wo der Zustand liegt. Bei Cowork liegt er im Produkt des Herstellers — die Ansicht ist die, die ausgeliefert wird. Auf der eigenen Maschine liegt er in einer Datei, die dir gehört, und dann ist die Ansicht die, die zu deiner Arbeit passt. In unserem Betrieb sind die offenen Aufgaben und die Stellen, an denen etwas hängt, zwei Fingertipps entfernt.
Ein Agent, der sich Werkzeuge selbst bauen kann, macht eine ganze Einkaufskategorie überflüssig: die Verbindungs- und Verwaltungsdienste. Aufgabenverwaltung, Verknüpfungsdienste zwischen zwei Konten, Überwachung, kleine Auswertungen — lauter Dinge, für die es Abonnements gibt und für die hier eine Datei genügt.
Die Probe aufs Exempel ist die eigene Rechnung. Zwölf Posten über fünf Monate, und nicht ein einziger davon ist ein Werkzeug, das nur Daten bewegt: gemessen
Es sind ausschließlich Modelle (Sprache, Stimme, Bild, Video), Zugänge und Konten (Postfach, Verteilung in die Netze, Auslieferung), Datenquellen — und die Maschine selbst. Kein Verknüpfungsdienst, kein Aufgabenverwalter, kein Überwachungsabo.
Daraus wird eine Regel, die man beim Einkaufen anwenden kann: Selbst bauen ersetzt Werkzeuge, nicht Zugänge. Was etwas besitzt — ein Modell, eine Kontobeziehung, eine Datenquelle — kaufst du weiter. Was nur zwischen Dingen vermittelt, die du ohnehin hast, baust du.
Und was ehrlicherweise dazugehört: Das Selbstgebaute repariert niemand außer dir. Diesen Posten hat die Gegenseite weiter unten bereits bekommen — er wird hier nicht ein zweites Mal verrechnet.
Jedes Ergebnis entsteht im Container des Herstellers und muss von dort weg: herunterladen, prüfen, hochladen. Das ist der Schritt, der täglich Zeit frisst — und der still kaputtgeht, siehe die halbe Datei weiter oben.
Auf der Maschine, die auch ausliefert, entfällt er ersatzlos. Bei einem Ein-Personen-Betrieb ist die letzte Meile die Stelle, an der Vorhaben sterben.
Cowork kann geplante Aufgaben in der Cloud ausführen, ohne dass dein Rechner an ist. Das ist echt, und wer etwas anderes behauptet, irrt. Quelle
Nur läuft die geplante Aufgabe in derselben Umzäunung: Sie kommt nicht auf deinen Server, kann nichts ausrollen und nichts anfassen, wofür kein Konnektor existiert. Fürs Geschäft heißt das: Der Wecker klingelt, aber die Tür bleibt zu.
Wer mit Kundendaten arbeitet, bekommt die Frage früher oder später gestellt. Auf der eigenen Maschine ist die Antwort eine Adresse und ein Mietvertrag. Das ist keine Rechtsauskunft und ersetzt keine — es ist schlicht ein Unterschied in dem, was man sagen kann.
Eine eigene Maschine kostet Miete und Aufmerksamkeit: Aktualisierungen, zerbrochene Abhängigkeiten, ein Dienst, der nach einem Neustart nicht wiederkommt. Cowork hat davon nichts — der Hersteller trägt den Betrieb.
Wer keine Betriebsarbeit will, spart hier echtes Geld und echte Nerven, und niemand sollte ihm einreden, das sei die schlechtere Entscheidung.
Ein Agent mit vollen Rechten kann Schaden anrichten, den niemand bestellt hat. In Coworks Umgebung bleibt der Schaden drin. Für einen kleinen Betrieb ohne geübte Sicherungsroutine ist das keine Nebensache, sondern der eigentliche Kaufgrund.
Die Trennlinie im Geschäft verläuft damit dort: Cowork erledigt Aufgaben. Die eigene Maschine führt Abläufe. Solange der Ertrag an einzelnen Aufgaben hängt, ist der Sandkasten die günstigere Wahl. Sobald er an Abläufen hängt, die nach außen wirken — veröffentlichen, ausliefern, überwachen, antworten —, hört er auf zu reichen.
Bis hierhin ging es darum, was die eigene Maschine kann. Jetzt die Frage, die diese Seite im Titel trägt. Sie hat zwei Antworten, weil es zwei Arten gibt, Claude Code zu bezahlen: im Abo oder über die API pro Token. Der Unterschied ist nicht die Höhe einer Zahl, sondern ihre Form — fester Monatsbetrag gegen offene Rechnung.
Abgerufen am 26.08.2026 auf Anthropics eigener Preisseite und im Hilfe-Center. Quelle
| Abo | Listenpreis | was drinsteckt |
|---|---|---|
| Free | 0 $ | Chat im Browser und in den Apps — Claude Code ist hier nicht dabei |
| Pro | 20 $/Monat · 17 $/Monat bei Jahreszahlung (200 $ auf einmal) | enthält Claude Code und Claude Cowork |
| Max 5× | 100 $/Monat | fünffache Pro-Nutzung |
| Max 20× | 200 $/Monat | zwanzigfache Pro-Nutzung |
Drei Dinge, die auf der Preisseite kleiner gedruckt sind als die Zahlen, für die Entscheidung aber wichtiger:
Listenpreis und Abbuchung sind zwei verschiedene Zahlen, und wer sie vermischt, rechnet schön. Deshalb beide: Dieser Betrieb läuft auf Max 20× — Listenpreis 200 $. Auf dem Kontoauszug stehen dafür 214,20 € im Monat, konstant seit Mai 2026. gemessen
| Monat | Abbuchung Claude Max 20× |
|---|---|
| April 2026 | 315,45 € (Anlaufmonat) |
| Mai 2026 | 214,20 € |
| Juni 2026 | 214,20 € |
| Juli 2026 | 214,20 € |
Quelle ist der Kontoauszug 01.04.–22.08.2026, 89 Kartenzahlungen ausgezählt. Der April fällt aus der Reihe — Anlaufmonat, er wird hier nicht weggelassen, sondern hingeschrieben. Und die 214,20 € sind kein krummer Zufall: rechnerisch exakt 180 € plus 19 % Umsatzsteuer. Einen offiziellen Euro-Listenpreis nennt Anthropics Preisseite nicht — darum steht hier, was tatsächlich vom Konto geht.
Vor diesem Abo lief hier derselbe Agent-Betrieb über die API, pro Token abgerechnet. Das Ergebnis steht ebenfalls auf einem Kontoauszug: 500 € an einem einzigen Tag. gemessen
Das Abo kostet 214,20 € — im Monat. Ein API-Tag war damit teurer als zwei Monatsabbuchungen des Abos, und teurer als ein kompletter Monat Vollausbau dieses Betriebs mit allen Werkzeugen (447 €, Aufschlüsselung unten).
Warum läuft eine Token-Rechnung so davon? Nicht, weil das Modell teuer wäre — sondern weil Arbeit an Agenten aus Wiederholung besteht: Versuch, Prüfung, Nachbesserung, wieder Prüfung. Auf Token-Abrechnung erscheint jeder dieser Durchgänge auf der Rechnung, und die vermeintlich günstigere Modellwahl wird schon nach wenigen Wiederholungsanläufen teurer. Nicht das Modell ist teuer, sondern die Wiederholung. Im Abo kostet der Prüfdurchgang nichts extra — deshalb kann sich dieser Betrieb seine Kontroll-Schleife leisten, und deshalb steht weiter oben „Keine Decke": Die hundertste Analyse kostet dasselbe wie die erste. Wer je Aufruf zahlt, hat den eingebauten Anreiz, die Prüfung wegzulassen.
Klarstellung: Das Abo ist keine Flatrate. Die Fünf-Stunden-Fenster von oben gelten auch hier — der Unterschied ist, dass ein ausgeschöpftes Fenster dich Wartezeit kostet, nicht Geld. Klarstellung
Claude Code auf eigenem Server heißt: Abo plus Betrieb. Aus demselben Kontoauszug, nach Anwendungsfällen aufgeschlüsselt: gemessen
| Anwendungsfall | rund €/Monat |
|---|---|
| Grundstock — nur der Agent (davon 214,20 € das Modell) | 234 € |
| + Webseite bauen und live halten | +8 € |
| + Newsletter | +0 € |
| + Social Media täglich | +86 € |
| + Video mit Avatar | +124 € |
| Vollausbau — alles gleichzeitig | 447 € |
Von 234 € Grundstock sind 214 € das Modell — alles andere ist Kleingeld. Die eigentliche Entscheidung ist also nicht, wie viele Werkzeuge man kauft, sondern ob man das Modell im Abo oder pro Token bezahlt. Wer sparsam anfangen will, kommt mit Pro statt Max und einem kleinen Server auf rund 41 € im Monat — die vollständige Herleitung all dieser Zahlen steht in der Kostenaufstellung aus dem Kontoauszug.
Was in keiner dieser Zahlen steckt: die eigene Arbeitszeit. Sie gehört in jeden ehrlichen Vergleich als eigene Zeile — und wird hier nicht geschätzt, weil ihren Wert der Eigentümer setzt, nicht der Verkäufer.
Welches der drei Abos du für den Anfang brauchst — Pro, Max 5× oder Max 20× — ist eine eigene Frage mit einer eigenen Seite: Welches Claude-Abo reicht wofür. Und ob ein eigener Agent überhaupt dein nächster Schritt ist, sagt dir in zwei Minuten der KI-Test.
Die Rechnung von eben lässt sich umdrehen: Nicht was steht auf der Rechnung, sondern was stünde darauf, wenn man dieselben Fähigkeiten kaufen müsste. Der Bestand dieses Betriebs, gezählt statt geschätzt: 58 Skripte, rund 6.900 Zeilen, zwei eigene Dienste, zwölf Cronjobs. gemessen
| Selbst gebaut | Handelsübliche Entsprechung | pro Monat, Jahreszahlung |
|---|---|---|
| Zwölf Cronjobs und zehn Wächter — Postfächer, Verteilung, Mitgliederbereich, Speicherplatz, Erreichbarkeit. 65.888 Läufe im Monat, aus der Aufgabenliste des Servers ausgezählt. | Zapier Professional. Bei diesem Volumen greift die Stufe „100.000 Vorgänge“ — und ein Wächter, der nachsieht und handelt, verbraucht mehr als einen Vorgang je Lauf. | 489 $ |
| Mitgliederbereich mit sieben Kursen, 30 Lektionen, Zahlungsstrecke, Zugangsverwaltung | Kajabi. Der Einstiegstarif deckt nur fünf Produkte — sieben Kurse liegen darüber, also die nächste Stufe (monatlich gezahlt 249 $). | 199 $ |
| Ausreißer- und Hook-Analyse: 916 Zeilen, die Videos finden, die ihren Kanal-Median schlagen, und die gesprochenen Aufhänger herausziehen | Sandcastles Pro — 100 Guthabenpunkte im Monat, jede Analyse und jedes Skript kostet einen (monatlich gezahlt 49 $) | 39 $ |
| Aufgabensystem und Gedächtnis, die Kontextverlust und Neustart überstehen | Notion Plus, eine Person | 9,50 € |
| TestFlight-Builds vom Server aus, ohne Mac | Codemagic — die 500 Freiminuten im Monat reichen dafür | 0 $ |
| Freistellen und Keying · die Videostrecke in Stufen · Transkription | kein Produkt mit sauber vergleichbarem Preis | nicht gerechnet |
| Untergrenze, bei Jahreszahlung | bei monatlicher Zahlung: 1.032 $ | 727 $ + 9,50 € |
Preise am 23.08.2026 auf den Herstellerseiten abgerufen: kajabi.com/pricing · zapier.com/pricing · sandcastles.ai · notion.com/pricing · codemagic.io/pricing
Die Größenordnung ist der Punkt, nicht die Nachkommastelle. Zwei gekaufte Werkzeuge allein liegen über dem, was dieser Betrieb im Vollausbau insgesamt kostet — 447 Euro im Monat, und darin sind sämtliche Modelle, alle Zugänge und der Server bereits enthalten. Selbst beim ungünstigsten Umrechnungskurs bleibt der Abstand deutlich. Die vollständige Aufschlüsselung dieser Zahl — vom sparsamen Einstieg bei rund 41 Euro bis zum Vollausbau — steht in der Kostenaufstellung aus dem Kontoauszug.
Die naheliegende Lesart wäre „wir sparen 727 Dollar im Monat“. Sie stimmt nicht. Das ist der Wiederbeschaffungswert, nicht die Ersparnis. Gespart ist nur, was man sonst tatsächlich gekauft hätte — und das ist weniger. Klarstellung
Aufgeteilt sieht es so aus:
Die ehrliche Hälfte ist trotzdem keine Kleinigkeit — im Gegenteil, sie ist die aussagekräftigere Zahl: Sie allein bezahlt das Abo, auf dem der ganze Betrieb läuft. Rund 300 Dollar im Monat liegen bei jedem plausiblen Umrechnungskurs über den 214,20 Euro, die das Modellabo kostet. Server und sämtliche übrigen Zugänge fangen erst danach an zu kosten.
Und genau da liegt der eigentliche Punkt. Die 65.888 Läufe existieren nicht, weil jemand fleißig war — sie existieren, weil sie nichts zusätzlich kosten. Wer je Vorgang zahlt, überwacht weniger. Nicht weil weniger besser wäre, sondern weil jeder zusätzliche Blick auf der Rechnung erscheint.
Feste Kosten verschieben also nicht nur den Preis, sondern die Grenze dessen, was man sich überhaupt angewöhnt. Der Postfachwächter, der alle fünfzehn Minuten nachsieht, ist bei Nutzungsabrechnung eine Ausgabe und bei Pauschale eine Selbstverständlichkeit.
Drei Einschränkungen, und sie gehören genauso dazu wie die Zahl:
Zwei Dinge nehmen dabei ohnehin verschieden zu, und das wird gern verwechselt: Der Wiederbeschaffungswert steigt mit jedem gebauten Werkzeug. Die Ersparnis steigt nur dort, wo tatsächlich ein Abonnement wegfällt — und die meisten neuen Werkzeuge ersetzen keines, sie fügen etwas hinzu, das es vorher nicht gab.
Was dagegen verlässlich zunimmt, ist etwas Drittes: Jedes gebaute Werkzeug macht das nächste billiger. Die Umgebungen stehen, die Muster sind erprobt, die Irrwege aufgeschrieben. Nicht die Ersparnis wächst, sondern die Leichtigkeit, mit der die nächste Fähigkeit entsteht.
Und der Posten, der auch hier nicht doppelt verrechnet wird: Bauen kostet Zeit, und reparieren muss es niemand außer dir. Der steht weiter oben schon auf der anderen Seite.
Nämlich alles, was einmalig entstanden ist: der Mitgliederbereich, eine Mobilanwendung, die Webseiten, zwölf erprobte Abläufe, fünf Fachbereiche für einzelne Projekte. Zum Stand des Monats rund 134.000 Zeilen, dazu ein Buch im Handel und sieben Kurse mit dreißig Lektionen.
Das gehört nicht in eine Monatsrechnung. Ein Abonnement kostet jeden Monat, eine Herstellung kostet einmal — wer beides addiert, rechnet sich reich. Und um die Herstellung zu bewerten, bräuchte es einen Stundensatz; den setzt der Eigentümer, nicht der Verkäufer.
Für diesen Vergleich zählt daran ohnehin nur eines: Diese Substanz kann im Sandkasten gar nicht erst entstehen. Eine Sitzung endet. Eine Maschine bleibt — und was auf ihr liegt, ist beim nächsten Mal noch da und dient dem übernächsten Mal als Fundament.
Die Gegenrechnung vergleicht Zweck gegen Zweck — sie unterschlägt damit etwas, das im Alltag schwerer wiegt als der Preis: Gekauftes muss für alle passen. Gebautes muss nur für dich passen.
Ein Anbieter baut für tausende Kunden, also für den Durchschnitt. Das ist keine Nachlässigkeit, sondern seine Aufgabe. Die Folge ist trotzdem: Jede Funktion, die nur für dich wichtig wäre, kommt nie — sie rechnet sich für ihn nicht. Es ist derselbe Zwang wie bei der App weiter oben, nur eine Ebene tiefer.
Am Beispiel derselben Zeile aus der Tabelle: Unsere Ausreißer-Analyse rechnet Aufrufe geteilt durch den Kanal-Median, weil genau das die Frage ist, die uns interessiert — welches Format hat funktioniert, unabhängig von der Kanalgröße. Sie zieht die gesprochenen Aufhänger nur aus den ersten neunzig Sekunden, weil das reicht und schnell ist. Und die Bewertungsrubrik ist auf unsere Nische destilliert, nicht auf „Kurzvideo“ allgemein.
Nichts davon ist im Allgemeinen besser. Es ist besser für uns — und das ist der ganze Unterschied.
Das Vergleichsprodukt rechnet in Guthabenpunkten: hundert im Monat, jede Analyse und jedes Skript kostet einen. Quelle
Das ist dieselbe Mechanik wie der Vorgangszähler weiter oben, nur eine Etage höher. Wer je Analyse zahlt, analysiert weniger. Beim Selbstgebauten gibt es keine hundertste Analyse, die teurer wäre als die erste — es gibt nur eine hundertste Analyse.
Wo die Ehrlichkeit endet: Ob eine bestimmte Funktion im gekauften Produkt fehlt, lässt sich von außen nicht prüfen. Deshalb steht hier „zugeschnitten“ und nicht „kann mehr“. Was sich prüfen lässt, ist die Decke — und die steht auf der Preisseite.
Wer lange genug baut, hat irgendwann Werkzeuge, die es so nicht zu kaufen gibt. Nicht weil sie besser wären, sondern weil niemand sie für einen Markt gebaut hätte, den es nicht gibt: den Markt aus genau einem Betrieb.
Diese fünf klingen gut und werden trotzdem nicht verwendet — drei davon standen bis heute in unseren eigenen Notizen.
Falsch, und zwar auf die peinliche Art: Anthropic wirbt ausdrücklich mit dem Gegenteil — „Close your laptop, it keeps going. Schedule a task for any cadence, and it runs unattended.“ Geplante Aufgaben laufen in der Cloud, ohne dass der eigene Rechner an ist. Quelle
Der Unterschied ist nicht die Anwesenheit, sondern die Reichweite: Die geplante Aufgabe läuft in derselben Umzäunung wie jede andere Sitzung. Wer hier „läuft nicht ohne dich“ behauptet, wird von der Produktseite des Herstellers widerlegt.
Das stimmte, und es stimmt nicht mehr. Seit dem 11.08.2026 deckt Anthropics Compliance-API sowohl Cowork als auch Claude Code ab — Sitzungsinhalte samt Werkzeugaufrufen. Noch als Beta und nur für Enterprise-Kunden; ausgenommen bleiben Claude Code im Web und über die Plattform sowie Sitzungen auf Bedrock, Vertex AI und Foundry. Quelle
Die Lücke war real. Sie ist geschlossen, und wer sie weiter behauptet, wird beim ersten Nachschlagen widerlegt.
Die oft zitierte Rate von rund 1 % nach allen Gegenmaßnahmen stammt aus Anthropics Browser-Tests über 129 Umgebungen. Sie beschreibt Agenten mit Browserzugriff — und das gilt für den eigenen Agenten genauso. Quelle
Kein Unterscheidungsmerkmal, sondern ein gemeinsames Risiko. Es gehört in die Betriebsanleitung, nicht in einen Vergleich.
Nein. Es ist dasselbe Modell mit denselben Maßstäben. Was sich unterscheidet, ist der Kontext: Auf der eigenen Maschine ist belegt, wem sie gehört, wer den Auftrag gibt und wessen Daten dort liegen. Was ohne diesen Kontext mehrdeutig aussieht, ist mit ihm eindeutig.
Nicht weniger Regeln — mehr Kontext. Alles andere wäre ein Versprechen auf Leitplanken-Umgehung, das niemand halten will.
In derselben Sitzung ging auch dies schief: das falsche Google-Konto war verbunden, beim GitHub-Konnektor fehlte eine eigene OAuth-App, das Monatskontingent eines Drittanbieters war erschöpft, und ein fremder Dienst warf einen 502.
Vier Punkte, die auf jeder Plattform passieren. Sie gehören nicht in den Vergleich, auch wenn sie die Liste länger machen würden.
| Wenn das die Aufgabe ist | dann |
|---|---|
| Dokumente, Recherche, Analyse, Auswertungen — Ergebnis ist eine Datei, die ein Mensch liest | Cowork |
| Kein Terminal anfassen wollen — auch nicht ein einziges Mal — und keinen eigenen Server betreiben | Cowork |
| Ein Sicherheitsnetz gegen eigene Fehler; der Agent soll nur sehen, was freigegeben ist | Cowork |
| Du willst die Grenze nicht selbst ziehen müssen — jemand anderes soll entschieden haben, was zu weit geht | Cowork |
| Ein Werkzeug anbinden, für das es keinen Konnektor gibt — es hat aber eine Schnittstelle | eigene Maschine |
| Etwas soll nachts ohne Aufsicht laufen und danach etwas ausliefern — posten, deployen, mailen | eigene Maschine |
| Gedächtnis, Aufgaben und Werkzeuge sollen dauerhaft an einem Ort liegen, den man selbst kontrolliert | eigene Maschine |
| Die Daten dürfen das eigene Haus nicht verlassen | eigene Maschine |
Wer beides braucht — und das sind die meisten — nimmt beides. Die Frage ist nicht, welches gewinnt, sondern welche Arbeit auf welche Seite gehört.
Der Sandkasten darf nur zu einer Freigabeliste. Die eigene Maschine darf überall hin — bis dorthin, wo du die Grenze ziehst.
Das ist kein Werturteil, sondern eine Bauartbeschreibung. Der Halbsatz am Ende ist der wichtigere: Die Grenze verschwindet nicht, sie wechselt den Besitzer. Wer sie nicht selbst ziehen will, ist im Sandkasten richtig aufgehoben.