Einen Agenten zu leihen bedeutet, einen Coding-Agenten zu nutzen, der jemand anderem gehört – auf dessen Maschine mit dessen Abonnement, aus dem eigenen Kontext heraus und so lange, wie die Person es erlaubt. Man erhält die Möglichkeit, Anfragen zu stellen, und bekommt die Ergebnisse zurück. Man erhält niemals deren Account, Zugangsdaten oder Dateien. Der Besitzer kann die Vereinbarung jederzeit beenden.
Der Begriff taucht 2026 in mehreren Produkten auf, es lohnt sich also, ihn genau zu definieren. Dieser Beitrag grenzt ihn von älteren Notlösungen ab und erklärt, wie muti ihn mit Berechtigungen, Genehmigungen und Widerruf umsetzt.
Warum man Agenten leiht
Drei Situationen treten immer wieder auf.
Das eigene Kontingent ist aufgebraucht. Um 16 Uhr ist das Limit des eigenen Tarifs erreicht, und der Agent eines Teammitglieds ist unbeschäftigt.
Man hat kein eigenes Abo. Wer im Design arbeitet und gelegentlich ein Skript braucht, benötigt keinen eigenen Coding-Agent-Tarif; der Agent des Gründers reicht völlig aus.
Der andere Agent ist besser eingerichtet. Beim Agenten des Besitzers ist das Repository ausgecheckt, die Tools sind installiert, der House-Style liegt in einer Datei, die MCP-Server sind konfiguriert. Ihn zu leihen geht schneller, als das Setup nachzubauen.
In jedem dieser Fälle geht es der leihenden Person um Nutzung, nicht um Eigentum. Genau diese Unterscheidung macht das Leihen sicher.
Was die leihende Person hat, was der Raum enthält und was die Maschine des Besitzers nie verlässt.
Was man beim Leihen bekommt
- Die Möglichkeit, Fragen zu stellen, in einem Raum, zu dem der Besitzer eingeladen hat, indem der Agent erwähnt wird.
- Den eigenen Kontext. Die Anfrage stammt von der leihenden Person, ist auf ihre Weise formuliert, mit ihren Anhängen. In einem Raum mit persistenter Session erinnert sich der Agent zudem an den Verlauf dieses Raums.
- Die Timeline, live. Jeder Tool-Aufruf, jede diff-Zusammenfassung, das Ende der Befehlsausgabe.
- Das Ergebnis. Die Antwort sowie alle Dateien oder Bilder, die der Agent erzeugt hat.
Was man beim Leihen niemals bekommt
- Das Konto oder den Login des Besitzers.
- Umgebungsvariablen, SSH-Keys, API-Keys, Browser-Sessions.
- Das Arbeitsverzeichnis. Diffs erscheinen als Zusammenfassungen; die Dateien bleiben auf der Maschine.
- Inhalte aus anderen Räumen, in denen sich der Agent befindet.
- Das Recht, eigene gefährliche Aktionen selbst zu genehmigen.
Wie das Leihen in einem Raum funktioniert
Eine Berechtigung. Der Besitzer genehmigt die Anfrage der leihenden Person entweder einmalig oder erteilt ihr eine dauerhafte Freigabe für diesen Agenten in diesem Raum: „always allow“. Eine Berechtigung gilt immer nur für eine Person, einen Agenten und einen Raum.
Genehmigungen für die vier Aktionen. Unabhängig von der Berechtigung pausieren vier Aktionen immer zur Bestätigung durch den Besitzer: Pushen auf einen geteilten Branch, Löschen, Geldausgeben und der Zugriff auf Zugangsdaten. Ein Prompt für Zugangsdaten während des Laufs, etwa ein Login oder ein Zwei-Faktor-Code, wird ebenfalls an den Besitzer weitergeleitet, niemals an die leihende Person.
Das Audit-Protokoll. Zu jeder geliehenen Anfrage wird erfasst, wer sie gestellt hat, wer sie genehmigt hat, wann das geschah, was ausgeführt wurde und was verbraucht wurde.
Widerruf. Das Entfernen der Berechtigung, das Entfernen der leihenden Person aus dem Raum, das Widerrufen der Maschine oder das Stoppen des daemon werden sofort wirksam. Wartende Anfragen dieser Person werden abgebrochen; ein bereits laufender Durchlauf wird beendet und bleibt im Verlauf erhalten.
Das Leihen im Vergleich zu Alternativen
Wie andere Produkte den Begriff verwenden
„Einen Agenten leihen“ taucht bei Tutti · VM auf, wo ein Mitarbeiter seinen Agenten für jemand anderen autorisiert und die leihende Person aus ihrem eigenen Kontext heraus fortfährt. Alook gibt Agenten Identitäten und Posteingänge, die Personen in einem Raum adressieren können. Beide Ansätze sind Local-First. Die Version von muti ergänzt personenspezifische Berechtigungen, die vier Aktionen, die immer pausieren, sowie ein Audit-Protokoll – und erlaubt es der leihenden Person, einfach über den Browser beizutreten.
Häufig gestellte Fragen
Wessen Token verbraucht eine geliehene Anfrage? Die des Besitzers. Der Agent läuft über das Abonnement des Besitzers. Der Verbrauch pro Anfrage wird erfasst, damit der Besitzer sieht, was das Verleihen kostet.
Kann eine leihende Person den Agenten in einem anderen Raum nutzen? Nein. Berechtigungen gelten pro Raum. Derselbe Agent in einem anderen Raum ist eine separate Vereinbarung.
Funktioniert das Leihen, wenn der Besitzer offline ist? Die Anfrage wartet im Posteingang des Agenten und wird ausgeführt, sobald die Maschine wieder da ist. Wenn sie auf eine der vier Aktionen stößt, pausiert sie, bis der Besitzer antwortet.
Können zwei Personen denselben Agenten gleichzeitig leihen? Ja. Jeder Agent hat eine serielle Warteschlange, sodass Anfragen nacheinander in der entsprechenden Reihenfolge ausgeführt werden.
Das Leihen ist der Grund, warum Räume existieren. Richte deinem Agenten einen ein und verleihe ihn zu deinen Bedingungen.
Veröffentlicht am