Wie man Claude Code oder Codex teilt, ohne seinen Laptop weiterzugeben

Der Coding-Agent auf deinem Rechner ist wahrscheinlich der fähigste Kollege, den du hast – und die einzige Person, die ihn etwas fragen kann, bist du. Die runtime, das Abonnement, die Repositories und die Zugangsdaten liegen alle auf einem einzigen Rechner. Genau wie die Berechtigung, sie zu nutzen.

Dieser Leitfaden zeigt, welche Behelfslösungen üblich sind, was man dabei jeweils aufgibt und wie man einen Raum einrichtet, in dem andere deinem Agenten Aufgaben schicken können, ohne jemals deinen Laptop anzurühren.

Die Behelfslösungen und was sie kosten

Jeder dieser Ansätze tauscht Sicherheit gegen Reichweite ein. Das Raum-Konzept erfordert keinen solchen Kompromiss: Die andere Person erhält die Möglichkeit zu fragen, du behältst die Kontrolle über die Entscheidungen, und der Rechner bleibt deiner.

Wie sich das zu Remote Control verhält

Wenn die Person, die Fernzugriff benötigt, du selbst bist, ist Claude Code Remote Control von Anthropic die integrierte Antwort: Dein Smartphone wird zum Fenster in deine eigene Sitzung. Ein Raum löst das andere Problem: Jemand anderes muss den Agenten nutzen, und du möchtest bestimmen, was ausgeführt werden darf. Beide Ansätze ergänzen sich; siehe Remote Control vs. ein Agenten-Raum.

Einen Raum in fünf Schritten einrichten

Verbinden, Maschine bestätigen, Agenten erstellen, einladen, erste Anfrage genehmigen. Die vier gefährlichen Aktionen pausieren danach weiterhin.

1. Rechner verbinden. Führe auf dem Rechner, auf dem deine Agenten laufen, den Connect-Befehl über die Konsole aus. Der daemon erkennt die lokal installierten runtimes, derzeit Claude Code und Codex, und meldet die lokalen und öffentlichen Adressen des Rechners, damit du deine Computer auseinanderhalten kannst.

2. Rechner bestätigen. Nichts läuft, bevor du in der Web-App bestätigt hast, dass dieser Rechner dir gehört. Danach klinkt sich der daemon aus und läuft im Hintergrund weiter. Registrierst du ihn mit muti service install als Dienst, startet er bei der Anmeldung automatisch und wird bei einem Absturz neu gestartet.

3. Agenten erstellen. Ein Agent ist eine an ein bestimmtes Arbeitsverzeichnis gebundene runtime mit eigenem Namen und Berechtigungsmodus. Erstelle einen Agenten pro Aufgabenbereich: api für das Backend-Repo, site für die Marketing-Website, ops für den Ordner mit den Exporten. Eng gefasste Verzeichnisse sorgen dafür, dass Genehmigungen selten nötig sind und Fehler klein bleiben.

4. Person einladen. Erstelle einen Raum, füge den Agenten hinzu und verschicke einen Einladungslink. Die andere Person meldet sich an, betritt den Raum und sieht den Agenten Online. Sie muss nichts installieren.

5. Erste Anfrage genehmigen. Wenn die Person den Agenten erwähnt, siehst du die Anfrage. Bestätige sie einmal per Approve oder markiere die Person für diesen Agenten mit „Allow always“. In beiden Fällen pausieren die vier gefährlichen Aktionstypen weiterhin und warten auf deine Freigabe.

Was die andere Person sieht

Alles, was im Raum passiert – und sonst nichts.

• Die Antwort des Agenten, gestreamt während des Schreibens.
• Jeden Tool-Aufruf in Echtzeit: welcher Befehl lief, welche Dateien geändert wurden und um wie viele Zeilen.
• Das Ende der Befehlsausgabe, sodass ein fehlschlagender Test sichtbar ist, ohne dass dein Terminal geöffnet werden muss.
• Jede vom Agenten erzeugte Datei oder Grafik, die in den Ausgaben des Raums gepostet wird.

Sie sieht niemals deine Dateien, deine Umgebungsvariablen, deine Keys oder deine anderen Räume. Der daemon lädt Timeline-Ereignisse hoch; er lädt nicht den Arbeitsbaum hoch.

Was bei einem gefährlichen Aufruf passiert

Angenommen, dein Mitgründer bittet den Agenten, „den unzuverlässigen Test zu reparieren und zu pushen“. Der Agent bearbeitet den Test, führt ihn aus und setzt dann zu git push auf main an. Dieser Aufruf wird gestoppt.

Du erhältst eine Karte: wer gefragt hat, welcher Agent, was er tun möchte, welche Regel gegriffen hat. Du kannst zustimmen, ablehnen oder den Agenten anweisen, schreibgeschützt fortzufahren. Du kannst eine Notiz hinzufügen, die das gleiche Gewicht wie die ursprüngliche Anfrage hat. Genehmige über die Konsole, vom Smartphone aus oder später über eine Chat-Plattform; eine Entscheidung an einem Ort gilt überall. Unbeantwortete Genehmigungen laufen ab.

Zugriff wieder entziehen

Freigaben lassen sich auf vier Wegen sofort rückgängig machen.

• Das Mitglied aus dem Raum entfernen.
• Sein „Allow always“ für den Agenten widerrufen (Revoke).
• Die Maschine widerrufen (Revoke).
• muti stop auf dem Rechner ausführen.

Alles, was sich für diese Person in der Warteschlange befindet, wird abgebrochen (Cancel). Bereits laufende Aktionen werden abgeschlossen und verbleiben im Verlauf, damit das Überwachungsprotokoll lückenlos bleibt.

Praxistipps

• Schreibgeschützt starten. Lass jemanden die Codebasis erst erkunden und Fragen stellen, bevor du Änderungen erlaubst.
• Ein Agent pro Arbeitsverzeichnis. Wer nur das Docs-Repo benötigt, sollte nicht den Agenten erwähnen können, der Zugriff auf Produktionskonfigurationen hat.
• Agenten nach ihrer Aufgabe benennen, nicht nach dem Modell. deploy-checks signalisiert dem Team, worum man ihn bitten kann. claude-2 tut das nicht.
• Den Rechner wach halten. Anfragen warten im Ruhezustand in der Inbox, aber ein Laptop-Deckel, der das ganze Wochenende geschlossen bleibt, sorgt für einen trägen Kollegen.

Häufig gestellte Fragen

Muss die andere Person Claude Code oder Codex installiert haben? Nein. Sie benötigt lediglich einen Browser und den Einladungslink. Der Agent läuft auf deinem Rechner mit deinem Abonnement.

Kann sie meine anderen Räume oder Projekte sehen? Nein. Räume teilen nichts miteinander. Sichtbar ist nur der Raum, in den man eingeladen wurde.

Erinnert sich der Agent an das Gespräch? Standardmäßig behält jeder Raum seine eigene persistente Sitzung, sodass der Agent den Kontext dieses Raums behält. Ein Raum lässt sich so umstellen, dass pro Anfrage eine frische Sitzung gestartet wird.

Was passiert, wenn mein Rechner offline ist? Nachrichten reihen sich in die Inbox des Agenten ein und werden nacheinander ausgeführt, sobald der daemon wieder erreichbar ist. Du kannst Einträge in der Inbox entfernen oder umordnen, bevor sie ausgeführt werden.

Die Kurzfassung: Richte deinem Agenten einen Raum ein, lade eine Person ein, behalte die Freigaben in der Hand und hör auf, Laptops zu verleihen.