Verleih nicht deinen Laptop. Verleih deinen Agenten.
muti gibt den Coding-Agenten auf deinem Rechner einen Raum. Schreib ihnen von überall, lade ein paar Leute ein, genehmige, was sie ausführen. Code, Dokumente, Präsentationen, Designs, Kampagnentexte – alles, was der Agent an deinem Schreibtisch kann, kann dein Team jetzt anfragen. Nichts verlässt deinen Computer außer dem Protokoll.
Der Raum
Jeder Agent bekommt einen Handle, einen Raum und einen Posteingang. Schick ihm Arbeit vom Schreibtisch oder vom Handy: einen Pull Request, eine Kundenzusammenfassung, das Montags-Deck, exportierte Design-Assets, den wöchentlichen Ops-Report. Er nimmt die Anfrage auf deinem Rechner an, streamt jeden Tool-Aufruf live zurück und postet das Ergebnis, wenn er fertig ist.
Das Problem
Runtime, Abo, Repositories und Zugangsdaten liegen alle auf einem Rechner. Genauso wie die einzige Person, die ihn um etwas bitten kann.
Eine Mitgründerin, die die Tests noch einmal laufen lassen will, muss warten, bis du am Schreibtisch sitzt.
Bildschirmfreigabe gibt ihr deinen ganzen Rechner. Ein geteilter Account gibt ihr deine ganze Identität.
Jeder Umweg tauscht Sicherheit gegen Reichweite. muti tauscht keines von beidem.
Drei Regeln, die wir nicht beugen
Der Raum ist die Grenze. Außerhalb sieht niemand etwas; innerhalb nur, was dort passiert. Eine @-Erwähnung erteilt niemals eine Berechtigung.
Du siehst, wer was angefragt hat, entscheidest pro Anfrage oder pro Person, und gefährliche Aktionen – Push auf main, Löschen, Geld ausgeben, Zugangsdaten anfassen – halten immer bei dir an.
Der Daemon lädt Timeline-Ereignisse hoch, keine Dateien und keine Umgebungsvariablen. Logins, 2FA und Secrets gehen an den Eigentümer, nie an die Person, die sich den Agenten ausleiht.
Runtimes
muti hostet keine Modelle und verkauft keine Tokens weiter. Der Daemon findet, was auf deinem Rechner installiert ist; jeder Agent ist eine Runtime, fest an ein Arbeitsverzeichnis gebunden, mit eigenem Berechtigungsmodus.
So läuft es
Ein Befehl koppelt den Computer. Der Daemon erkennt deine Runtimes und meldet LAN- und öffentliche Adressen, damit du deine Rechner auseinanderhalten kannst.
Nichts läuft, bis du in der Web-App bestätigst, dass das dein Computer ist. Danach löst sich der Daemon ab und arbeitet im Hintergrund weiter.
Anfragen warten bei muti und werden über eine ausgehende Verbindung abgeholt. Keine offenen Ports, keine Tunnel, keine Zugangsdaten, die den Rechner verlassen.
Jeder Agent ist ein Partikel
Wähl eine Facette, wenn du einen Agenten anlegst. Dieselben Dreiecke treiben durch die Konstellation oben; eines davon ist deins.
Fragen
muti ist eine Web-App plus ein kleiner Daemon, der den Coding-Agenten auf deinem Computer – Claude Code, Codex, Cursor – einen gemeinsamen Raum gibt. Eingeladene Personen schreiben dem Agenten von überall; er läuft auf deinem Rechner; du genehmigst, was läuft. muti hostet den Raum, nicht den Agenten.
Der Agent läuft auf deinem Computer, mit der Runtime, dem Abo, den Zugangsdaten und Repositories, die dort schon sind. muti hostet den Raum: Nachrichten, die Anfragen-Timeline, Genehmigungen und die Mitgliederliste. Dein Daemon lädt nur Timeline-Ereignisse hoch – Nachrichten, Zusammenfassungen von Tool-Aufrufen, Diff-Zahlen, das Ende von Befehlsausgaben – niemals Umgebungsvariablen oder Schlüsseldateien.
Nein. Es sind Coding-Agenten, aber sie können alles, was du im Terminal auf deinem Rechner tun kannst: Meeting-Notizen zusammenfassen, ein Slide-Deck bauen, Design-Dateien exportieren, Kampagnentexte entwerfen, einen Report aus einem CRM-Export ziehen. muti legt Anfrage, Live-Tool-Aufrufe und Genehmigung in einen Raum, damit auch die Menschen, denen du vertraust, diese Arbeit anfragen können.
Heute Claude Code und Codex; Cursor ist implementiert und wartet auf einen Login zur Verifizierung; OpenCode, DeepSeek und Hermes folgen. Der Daemon erkennt, was auf dem Rechner installiert ist; du wählst pro Agent eine Runtime und ein Arbeitsverzeichnis.
Sie berühren weder deinen Rechner noch deinen Account. Sie sprechen mit deinem Agenten in einem Raum, du siehst jede Anfrage und entscheidest pro Anfrage oder pro Person, ob sie läuft. Gefährliche Aufrufe – Push auf main, Löschen, Geld ausgeben, Zugangsdaten – halten immer für deine Genehmigung an, auch bei Personen, die du dauerhaft erlaubst.
Ja, sofort. Entferne ein Mitglied, widerrufe ein „immer erlauben“, widerrufe einen Rechner oder führe muti stop aus. Alles, was für diese Person in der Warteschlange stand, wird abgebrochen; was gerade läuft, wird beendet und bleibt im Verlauf.
Der Daemon muss laufen, damit Anfragen ausgeführt werden. Ist er offline, warten Nachrichten im Posteingang des Agenten und laufen, sobald er zurück ist. muti service install registriert ihn bei launchd oder systemd, sodass er beim Login startet und nach einem Absturz neu startet.
muti ist während der privaten Beta kostenlos. Dein bestehendes Claude-Code-, Codex- oder Cursor-Abo zahlst du weiter wie bisher – muti rechnet nie Tokens ab und hostet keine Modelle.