GPT-6 Astra optimal nutzen: Gib ihm einen Computer und teile ihn

GPT-6 Astra ist das neue Flaggschiff-Modell von OpenAI, veröffentlicht am 3. September 2026 und gebaut für lange End-to-End-Aufgaben: Es liest Bildschirminhalte, klickt, füllt Formulare aus, führt Befehle aus und macht weiter, bis der Job erledigt ist. Codex ist der Ort, an dem Astra diese Arbeit auf einem echten Rechner erledigt. muti ist ein Raum um diesen Computer: Ein Besitzer verbindet seinen Rechner, lädt vertrauenswürdige Personen ein, und jede Anfrage, die sie senden, läuft auf dem Codex des Besitzers – unter dessen Berechtigungen und mit einem Protokoll darüber, wer gefragt und wer freigegeben hat.

Führt man diese drei Dinge zusammen, liegt der beste Weg zur Nutzung von GPT-6 Astra auf der Hand. Gib nicht jedem einen eigenen Account. Gib Astra einen Computer und teile diesen Computer.

Ein Familien-Raum in muti: Mia bittet Astra, einen Codex-Agenten auf Noahs Mac mini, Urlaubsfotos umzubenennen und ein Album zu erstellen; die Anfrage läuft mit einer Timeline und pausiert bei einem Web-Fetch zur Freigabe.

Was GPT-6 Astra tatsächlich verändert hat

Jedes neue Modell beansprucht für sich, klüger zu sein. Die Release Notes zu Astra und die Rezensionen der ersten Woche sind sich jedoch in einem spezifischeren, nützlicheren Punkt einig: Es ist das erste OpenAI-Modell, das darauf abgestimmt ist, über Stunden hinweg einen Computer zu bedienen. OpenAIs eigene Zusammenfassung beschreibt es als Modell für „die anspruchsvollsten End-to-End-Aufgaben“ und nennt Computer Use, Browsing und Softwareentwicklung als Bereiche, in denen es dem aktuellen Stand der Technik entspricht. Unabhängige Tester haben es auf OSWorld 2.0 evaluiert, dem Standard-Benchmark für Desktop-Agenten, und festgestellt, dass es GPT-5.6 Sol schlägt und dabei etwa die halbe Zeit pro Aufgabe benötigt. Artificial Analysis stellte fest, dass es für dieselbe Arbeit rund ein Drittel der Tokens benötigt, die Sol brauchte.

Aus den Details des Launchs ergeben sich drei praktische Fakten:

• Astra läuft in Codex. Plus-Abonnenten erhalten es über ChatGPT Work und Codex, nicht über den normalen Chat; Pro-, Business- und Enterprise-Pläne sehen es als GPT-6 Pro. Es erfordert die Codex CLI 0.153.0 oder neuer.
• Die Preise basieren auf dem Output. Die API veranschlagt 10 $ pro Million Input-Tokens und 50 $ pro Million Output-Tokens, mit 1 $ für gecachten Input. Ein Modell, das Aufgaben tatsächlich abschließt, ist pro Aufgabe günstiger als eines, das lange Fehlversuche produziert.
• Es pausiert, um nachzufragen. Im System Card von OpenAI heißt es, eine Aufgabe in Codex „kann verlangen, dass Sie die Aktion vor dem Fortfahren überprüfen“, und es wird darauf hingewiesen, dass Astra „bei Engineering-Aufgaben manchmal zu weit geht und privilegierte Zugriffe ohne ausdrückliche Genehmigung nutzt“. Genau diese beiden Sätze sind der Grund, warum eine Freigabe-Ebene unverzichtbar ist.

In der Branche hieß es schnell: „GPT-6 Astra kann deinen Computer nutzen“. Die eigentliche Frage lautet: Wessen Computer, und wer sonst darf darauf Anfragen stellen?

Warum ein geteilter Rechner besser ist als viele Accounts

Die meisten Leitfäden zu Astra gehen von einer Person, einem Abonnement und einem Laptop aus. Für einen Haushalt oder ein kleines Team ist das das falsche Modell. Oma will keinen Codex-Login. Dein Mitgründer hat bereits einen Agenten und möchte deinen nur mitbenutzen, wenn sein Kontingent aufgebraucht ist. Deine Marketingleitung möchte eine Frage in Slack stellen, statt ein Terminal zu öffnen.

Lässt man Astra in Codex auf einem Rechner laufen, der immer eingeschaltet ist, und teilt diesen Agenten über einen Raum, ändert sich das Bild:

Der Rechner kann ein Mac mini im Schrank sein, ein alter Laptop oder dein Arbeitscomputer nach Feierabend. Andere Personen greifen nie direkt darauf zu. Sie schreiben dem Agenten; der Agent arbeitet vor Ort.

Das Setup in fünf Minuten

1. Codex auf dem Rechner einrichten. Installiere oder aktualisiere die Codex CLI auf 0.153.0 oder neuer und melde dich mit dem Account an, der Zugriff auf Astra hat. Führe lokal eine Aufgabe aus, um zu bestätigen, dass Astra das ausgewählte Modell ist.

2. Den Rechner mit muti verbinden. Erstelle in muti einen Machine Key und führe den Befehl auf diesem Computer aus:

   npx muti-cli connect --key mk_…
   

   Der daemon erkennt Codex (sowie Claude Code, Cursor und andere, sofern installiert) und fordert dich auf, den Rechner im Web freizugeben. Richte ihn als Login-Dienst ein, damit er Neustarts übersteht.

3. Den Agenten erstellen. Wähle den Rechner, wähle Codex als runtime, vergib einen Namen und ein Arbeitsverzeichnis. Ein Verzeichnis ist die erste und wichtigste Grenze: Ein Agent, der auf ~/Family beschränkt ist, sieht ~/Work nie.

4. Teilen. Lade Personen per Link in einen Raum ein oder gib dem Agenten einen Slack-Bot: Sie können ihm eine Direktnachricht senden oder ihn in einem Kanal erwähnen, und diese Nachricht wird zur Aufgabe. Der Raum wird für sie erstellt; alles andere in deinem Account bleibt unsichtbar.

5. Regeln einmalig festlegen. Wähle den Berechtigungsmodus und lass die ersten Freigaben die dauerhaften Regeln des Agenten definieren.

Die Agents-Seite in muti: Astra führt Codex mit GPT-6 Astra auf einem Mac mini aus, beschränkt auf ~/Family; ein zweiter Agent betreibt Claude Code auf einem Laptop.

Was man ihm überlässt und was man behält

Die meistgelesenen Astra-Anleitungen dieser Woche drehen sich genau um diese Frage – formuliert für Einzelnutzer. In einem geteilten Setup muss die Antwort auch für Personen funktionieren, die nicht du sind. Die Grenzen müssen mechanisch durchgesetzt werden und dürfen nicht vom Mitdenken abhängen.

• Das Verzeichnis festlegen. Alles, was der Agent liest oder schreibt, geschieht ausschließlich in dem Ordner, den du bei seiner Erstellung ausgewählt hast.
• Einen Berechtigungsmodus wählen. acceptEdits erlaubt Astra, Dateien innerhalb dieses Verzeichnisses ohne Nachfrage zu bearbeiten, und pausiert bei allem anderen. Das ist die richtige Voreinstellung für einen Familien-Agenten, der Fotos umbenennt und PDFs erstellt.
• „Allow always“ die Regeln verwalten lassen. Wenn Astra bei einem Tool-Aufruf pausiert, siehst du Allow, Allow once und Deny. Allow always speichert eine Regel, die so eng gefasst ist, wie es das Tool erlaubt: Ein Web-Fetch wird für diesen spezifischen Host erlaubt, ein Shell-Befehl anhand seiner Anfangswörter, eine Skill nach Namen. Der nächste passende Aufruf läuft ohne Rückfrage. Jede Regel wird am Agenten aufgeführt und kann widerrufen werden.
• Vier Aktionen erfordern immer eine Freigabe. Pushes auf geteilte Branches, destruktive Löschvorgänge, Rechteerweiterungen sowie Veröffentlichungen oder Deployments – plus alles, was Pfade mit Zugangsdaten berührt – werden niemals zu Regeln und treffen nie auf eine zu. Eine Regel für curl gilt nicht für curl … | sh. Das ist die mechanische Antwort auf das „überreagiert bei privilegiertem Zugriff“ aus dem System Card: Der Agent kann versuchen, so weit zu gehen, wie er will – die Aktion stoppt trotzdem an deiner Freigabekarte.
• Freigaben warten einen Tag. Ein pausierter Aufruf oder eine Anfrage von jemand anderem wartet bis zu 24 Stunden auf dich. Gib ihn morgens beim Frühstück auf deinem Smartphone frei; niemand muss die Anfrage neu stellen.

Bearbeiten des Astra-Agenten: Arbeitsverzeichnis, Berechtigungsmodus und die Liste der durch „Allow always“ erstellten Regeln, jeweils widerrufbar.

Drei Räume, ein Astra

Familie. Ein Mac mini mit der Fotomediathek, ein Codex-Agent beschränkt auf ~/Family, ein Raum mit drei Mitgliedern. „Benenne die Urlaubsfotos nach Datum und Ort um und erstelle ein PDF-Album für Oma“ ist eine Aufgabe, die einen Menschen vierzig Minuten kostet und Astra vier. Die einzige Pause entsteht durch einen Reverse-Geocoding-Fetch; sobald dieser für den Host erlaubt ist, fragt er nie wieder nach.

Freunde, die ebenfalls Agenten nutzen. Das Claude Code-Kontingent eines Freundes ist um 23 Uhr aufgebraucht, während ein Refactoring halb fertig ist. Er sendet den Rest von seinem Smartphone an deinen Astra. Du erhältst eine Benachrichtigungskarte, tippst auf Allow once, und das Ergebnis landet in seinem Raum samt einsehbarer Timeline. Nichts auf deinem Rechner war für ihn sichtbar; er sah lediglich seine eigene Anfrage.

Ein kleines Team in Slack. Gib dem Agenten einen Slack-Bot mit seinem Namen. Die Marketingleitung schreibt ihm per Direktnachricht: „Lies die Anmeldungen des letzten Monats aus der CSV-Datei im geteilten Ordner aus und erstelle ein Diagramm nach Kanal“. Die Anfrage erscheint in einem Raum, den du öffnen kannst, die Tool-Aufrufe laufen als Stream ein, und das Diagramm wird im Thread zurückgegeben. Wenn Astra etwas außerhalb seiner Regeln ausführen möchte, landen die Allow-Buttons direkt in deinen Slack-DMs.

Was es kostet

Der API-Preis von Astra beträgt 10 $ für Input und 50 $ für Output pro Million Tokens; Plus- und Pro-Abonnements beinhalten es über Codex. In einem geteilten Raum zahlt der Besitzer, daher hat der Besitzer auch die volle Übersicht: Jede Anfrage zeigt ihre Kosten neben ihrer ID, und das Audit-Protokoll belegt, wer die Anfrage gestellt hat. Das ist die ehrliche Art, ein Abonnement zu teilen: ein Account, ein Rechner, eine verantwortliche Person, vielen geholfen.

Häufig gestellte Fragen

Benötigen die Personen, mit denen ich teile, eigene ChatGPT- oder Codex-Accounts? Nein. Sie benötigen lediglich einen muti-Account oder einfach Slack, wenn der Agent über einen Bot verfügt. Astra läuft unter deinem Codex auf deinem Rechner.

Kann Astra auf meine Passwörter, Keys oder andere Ordner zugreifen? Er läuft ausschließlich innerhalb des von dir festgelegten Verzeichnisses. Der muti-daemon lädt Timeline-Ereignisse und Ausgaben hoch, niemals Umgebungsvariablen oder Schlüsseldateien. Alles, was Pfade mit Zugangsdaten berührt, pausiert für dich – unabhängig von Regeln. Siehe was der Daemon hochlädt.

Was passiert, wenn der Rechner im Ruhezustand ist? Anfragen werden im Posteingang des Agenten eingereiht und ausgeführt, sobald sich der daemon wieder verbindet. Anfragen, die länger als 24 Stunden gewartet haben, laufen ab, statt verspätet ausgeführt zu werden. Siehe der Agenten-Posteingang.

Funktioniert das nur mit Astra? Nein. Derselbe Raum funktioniert für Claude Code, Cursor und jede runtime, die muti unterstützt. Astra ist schlicht das erste Modell, bei dem „gib ihm einen Computer“ der offensichtlich richtige Weg ist – und damit das Modell, für das sich die Einrichtung eines Raums wirklich lohnt.

Lässt „Allow always“ jemals eine gefährliche Aktion durch? Nein. Für die vier geschützten Kategorien werden niemals automatische Regeln erstellt, und eine passende Regel wird ignoriert, wenn der konkrete Aufruf gefährlich ist. In diesen Fällen wird immer nachgefragt. Siehe vier Aktionen, bei denen ein Agent immer um Erlaubnis fragen sollte.

Gib GPT-6 Astra einen Computer. Und gib den Menschen, denen du vertraust, eine Möglichkeit, darauf zuzugreifen.