Nod ist ein Open-Source-KI-Agent von n8n, der einen eigenen Rechner und einen eigenen Browser bekommt und damit Aufgaben auf echten Websites und in deinen Apps erledigt: Rechnungen nachfassen, Gespräche vorbereiten, Probeabos kündigen. Er läuft auf deinem Mac, Windows-PC, Linux-Rechner oder eigenen Server, mit dem Modell, das du wählst, und fragt nach, bevor er etwas tut, das dein Auftrag nicht abdeckt. Nod ist kostenlos und steht unter der Apache-2.0-Lizenz; bezahlt wird nur der Modellanbieter. n8n hat Nod am 10.11.2026 als Research Preview vorgestellt. Zwei Punkte solltest du vorab kennen: Claude läuft in Nod nur mit einem API-Schlüssel, nicht mit einem Claude-Abo, und Zeitpläne laufen nur, solange der Rechner mit Nod an ist. Für Dauerbetrieb gehört Nod auf einen Server oder einen Mac mini. Alle Angaben Stand 15.11.2026.
Ich arbeite mit fünfzehn KI-Mitarbeitern, habe für fünf davon einen eigenen Linux-Server mit Claude Code und Slack aufgebaut und habe n8n lange in meinem eigenen Kubernetes-Cluster betrieben. Den Nod-Server habe ich am 15.11.2026 auf meinem Mac aus dem Quellcode installiert, Version 0.7.6. Alles Weitere in diesem Beitrag stützt sich auf das Repository, die Doku und die Website von Nod, abgerufen am 15.11.2026. Alles, was ich zu KI-Agenten geschrieben habe, sammle ich auf der Seite KI-Agenten.
Was ist Nod?
n8n beschreibt Nod als „open source personal agent with its own computer“. Gebaut hat ihn n8n labs, laut n8n ein kleines Team innerhalb von n8n, das Ideen außerhalb des Kernprodukts ausprobiert. n8n schreibt dazu selbst: Die meisten dieser Ideen landen in der Schublade, Nod ist als Research Preview erschienen und ändert nichts an der Richtung von n8n.
Am 15.11.2026 hatte das Repository 1.479 Sterne auf GitHub. Die Einrichtung dauert laut n8n etwa zehn Minuten: App installieren, ein Modell und deine Apps verbinden, dann eine Aufgabe in der App oder in Telegram stellen.
Wie Nod funktioniert
Der Kern von Nod ist ein eigener Rechner für den Agenten. Laut Architektur-Doku ist Nod ein Node-Prozess plus einige Docker-Container auf dem Rechner, der deinen Assistenten betreibt. In der Desktop-App läuft das in einer privaten virtuellen Maschine auf deinem Computer, bei einer Installation aus dem Quellcode in Docker-Containern, auf einem Server dort.
Fünf Ideen tragen das Ganze:
- Freigaben im Server, nicht im Prompt. Eine eigene Prüfung entscheidet, welche App-Aktionen, Browser-Schritte und Anmeldungen laufen dürfen. Sie sieht deine Worte und die geplante Aktion, nie die Seiten oder Mails, die Nod gelesen hat. Lesen und Entwürfe laufen direkt. Eine Mail senden, einen Termin anlegen oder Dateien löschen läuft, wenn es zu deinem Auftrag passt; sonst fragt Nod. Jede Zahlung wartet auf deine Freigabe mit dem Sicherheitscode der Karte, den Nod nie speichert.
- Vault für Geheimnisse. Passwörter, Einmalcodes und Karten trägt der Server selbst in die Website ein. Das Modell sieht nur Kontonamen und Status, nie das Geheimnis.
- Gedächtnis, das du siehst. Gedächtnisnotizen entstehen nur aus deinen eigenen Nachrichten, nie aus Seiten oder Mails, die Nod liest. Jede Notiz kannst du ansehen, ändern oder vergessen lassen. Verbindest du Gmail, lernt Nod aus deinen gesendeten Mails deinen Schreibstil, ohne Namen oder Zahlen.
- Zeitpläne und Beobachtung. Du kannst Nod bitten, eine Seite alle paar Stunden zu prüfen und sich nur bei einer Änderung zu melden. Gmail prüft Nod laufend auf neue Mails, solange es läuft; Kalender und Slack wecken Nod nicht von selbst.
- Alles nachvollziehbar. Unter Usage stehen jede App-Aktion, jede Anmeldung und bei API-Modellen die Kosten.
Ein Beispiel aus der Doku: Jeden Morgen liest Nod deine Nachrichten, deinen Kalender und die neuesten Meldungen des Kunden und legt für jedes Gespräch ein einseitiges Briefing ab. Findet es eine unbeantwortete Preisanfrage, entwirft es die Antwort aus deiner eigenen Preisliste und schickt sie erst nach deinem Ja.
Was die Tests von n8n zeigen
n8n veröffentlicht eigene Messwerte, alle mit GPT-6.1 Sol im Oktober 2026 in simulierten Konten und Websites. Nach eigenen Tests von n8n erledigte Nod 98 Prozent von 226 Aufgaben, jede dreimal ausgeführt, also 678 Läufe. In keinem dieser Läufe hat Nod laut n8n eine Aktion ohne Erlaubnis ausgeführt. Beim Erinnern an frühere Gespräche kommt Nod laut n8n auf 93,2 Prozent im Test LongMemEval-S, und von 216 Versuchen, ihm über präparierte Mails falsche Erinnerungen unterzuschieben, gelang laut n8n keiner. n8n schreibt selbst dazu: „Test results, not a guarantee.“
Modelle und Kosten
Nod schreibt dir kein Modell vor. Laut n8n gehen mehr als 30 Anbieter, darunter OpenAI, Anthropic, Google, OpenRouter, Amazon Bedrock, Google Vertex AI und Azure OpenAI, dazu ein eigener Server mit OpenAI-kompatibler Schnittstelle. Lokale Modelle laufen über Ollama, LM Studio, vLLM oder llama.cpp; sie brauchen Tool Calling und ein Kontextfenster von 64.000 Token, und kleine Modelle sind laut n8n bei der Sicherheitsprüfung weniger zuverlässig.
Claude nur per API. Ein Claude-Abo reicht für Nod nicht. Die Doku schreibt: „Anthropic's authentication conditions also require an API connection for Claude in Nod.“ Du brauchst also einen API-Schlüssel von Anthropic und zahlst nach Verbrauch. Mit einem ChatGPT-Abo dagegen meldest du dich direkt an. Für ein Gemini-Abo gibt es laut Doku keine Anmeldung.
Die Modellwahl ist eine Sicherheitsfrage. Die Freigabe-Prüfung ist selbst ein Modell. In 240 Testentscheidungen lagen laut n8n GPT-6.1 Sol und Claude Opus 5.5 jedes Mal richtig, Claude Haiku 5.5 ließ 8 unsichere Aktionen durch. Hintergrundarbeit wie die Pflege des Gedächtnisses nimmt laut Doku ein kleineres Modell desselben Anbieters, etwa claude-haiku-5-5 oder gpt-6-luna.
Kosten. Nod selbst kostet nichts. Der Modellanbieter rechnet direkt mit dir ab. Mit einem API-Modell zeigt Nod, was jede Aufgabe gekostet hat, und stoppt an deinem Monatslimit Zeitpläne, Aufgaben und Hintergrundarbeit, bevor es das Modell aufruft; Arbeit, die schon läuft, darf laut Doku zu Ende laufen. Auch die kleine Freigabe-Prüfung kann laut Doku API-Kosten verursachen. Für ein OpenAI-Projekt mit Datenhaltung in der EU kannst du in Nod die Region „Europe (EEA + Switzerland)“ wählen; dann gehen die Anfragen an eu.api.openai.com. Was jeder Modellweg im Monat kostet, mit Rechenbeispielen, steht in Nod Kosten: was der KI-Agent von n8n kostet.
Drei Wege, Nod zu betreiben
Die Desktop-App braucht weder Node.js noch Docker. Schließt du das Fenster, läuft Nod in der Menüleiste weiter; beendest du die App oder schläft der Rechner, läuft nichts. Die Installation Schritt für Schritt, am Mac, unter Windows und aus dem Quellcode, steht in Nod installieren: KI-Agent von n8n einrichten.
Ein Server gehört laut Doku einer Person: Wer das Zugangstoken hat, hat vollen Zugriff auf den Assistenten und alle verbundenen Konten. Fertige Server-Pakete liegen laut Doku in privaten Releases; öffentlich bleibt der Weg über den Quellcode mit Docker Compose. Telegram und die WhatsApp-Verbindung per QR-Code funktionieren laut Doku auch ohne offenen Port am Router. Wie du Nod auf einem eigenen Server oder einem Mac mini aufsetzt, steht in Nod selbst hosten: der KI-Agent von n8n.
Nod, n8n-Workflow oder n8n-Agent
Der Name führt leicht in die Irre, denn mit n8n im Sinne von Workflows hat Nod technisch nichts zu tun. n8n schreibt selbst: Nod ist eine eigene App, braucht kein n8n und ist nicht der n8n AI Assistant.
Die ersten beiden Spalten fasse ich aus meinen Beiträgen zu n8n zusammen, die dritte aus der Nod-Doku. Wie du einen Workflow baust, steht in n8n Workflow erstellen: Tutorial mit Beispiel, wie ein Agent in n8n aufgebaut ist, in n8n KI-Agent erstellen: was ich gelernt habe. Brauchst du einen Ablauf, der jeden Tag gleich läuft, ist ein Workflow meist die robustere Wahl. Nod spielt seine Stärke bei Aufgaben aus, die jedes Mal etwas anders aussehen und durch Logins und Formulare führen.
Grenzen, die n8n selbst nennt
- Research Preview. Nod ist laut n8n ein Experiment. Die Freigabe-Prüfung ist das Urteil eines Modells und kann sich irren. Deshalb fragt Nod bei allem, was dein Auftrag nicht abdeckt, und protokolliert, was es getan hat.
- Zeitpläne nur bei laufendem Rechner. Ist der Laptop zu oder schläft er, läuft nichts. Für Dauerbetrieb nennt n8n einen eigenen Server oder einen Mac mini, der an bleibt; eine gehostete Version steht auf der Liste für später.
- Verbindungsdienst von n8n und Composio. App-Verbindungen laufen standardmäßig über einen Dienst, den n8n betreibt, und über Composio. Für abgedeckte Aufrufe ist bei Composio Zero Data Retention aktiv: Inhalte landen dann nicht in dessen Ausführungsprotokollen, Werkzeug, Zeitpunkt und Status schon.
- Nutzungsdaten standardmäßig an. Nod schickt Nutzungsdaten an n8n, etwa genutzte Funktionen, Zeiten, Kosten und Fehler, nicht deine Nachrichten. Abschalten kannst du das unter Settings → Privacy & data. Gesprächsverläufe teilt Nod nur, wenn du sie einschaltest.
- Ein Server, eine Person. Mehrere Nutzer oder Registrierung gibt es laut Doku nicht. „Nod for your team“ steht auf der Liste der nächsten Schritte.
- Kein getrenntes Löschen des Verlaufs. Den Chatverlauf allein kannst du laut Doku noch nicht löschen, nur alle Daten auf einmal.
Wann Nod passt und wann nicht
n8n baut Nod nach eigener Aussage für Menschen, die ihre eigene Arbeit organisieren: Kundengespräche, Nachfassen, Rechnungen, Lieferantenportale, dazu private Erledigungen wie eine Erstattung oder eine Buchung. Daraus ergibt sich eine einfache Einordnung:
Was Nod von ChatGPT Dots, Grok Bot und Claude Cowork unterscheidet: Nod ist Open Source unter Apache 2.0, und du behältst die volle Kontrolle. Nod läuft auf deinem Rechner oder Server, Dateien, Gedächtnis und Logins bleiben dort, und die Freigabe-Prüfung läuft in deinem eigenen Nod-Server. Du kannst jedes Modell nutzen, von mehr als 30 Anbietern, über einen eigenen Server oder lokal. Bei Dots, Grok Bot und Cowork bestimmt der Anbieter Modell und Plattform. Der Nachteil: Nod hat kein Abo mit Pauschale. Außer mit einem ChatGPT-Plus- oder Pro-Abo oder einem lokalen Modell zahlst du nach Verbrauch über die API, Claude geht nur so. Den ganzen Vergleich mit ChatGPT Dots, Grok Bot, Claude Cowork, ChatGPT Work und meinem eigenen KI-Server ziehe ich in Claude Cowork Alternative: Nod im Vergleich.
Für Unternehmen mit Kundendaten gilt: Nod speichert Datenbank, Dateien, Gedächtnis und Logins auf dem Rechner oder Server, auf dem es läuft. Der Modellanbieter bekommt aber dein Gespräch, was Nod für dich liest, und Bildschirmfotos. App-Verbindungen laufen standardmäßig über n8n und Composio, Websuchen über Exa, mit ChatGPT-Abo über OpenAI, und Nutzungsdaten gehen an n8n. Wer Kundendaten durch Nod schickt, prüft deshalb diese Empfänger vorher genauso wie bei jedem anderen KI-Dienst. Welche Daten Nod an wen schickt und was du abschalten kannst, steht in Nod Datenschutz: was der KI-Agent weitergibt. Das ist keine Rechtsberatung. Welche Fragen ein Agent aufwirft, der selbst ins Postfach schaut, habe ich in Claude Duet und DSGVO: KI-Agent im Postfach zusammengetragen; wie ich trenne, was eine KI überhaupt sehen darf, steht in KI und Datenschutz: was die KI sehen darf.
Weitere Agenten, die auf dem eigenen Rechner laufen, vergleiche ich in KI-Agenten lokal betreiben: was geht.
Häufige Fragen
Was ist Nod von n8n?
Ein Open-Source-KI-Agent unter Apache-2.0-Lizenz, den n8n labs am 10.11.2026 als Research Preview vorgestellt hat. Nod hat einen eigenen Linux-Workspace und einen eigenen Browser, verbindet sich mit deinen Apps und fragt vor Aktionen, die dein Auftrag nicht abdeckt.
Ist Nod kostenlos?
Die Software ja. Kosten entstehen beim Modellanbieter: nach Verbrauch mit einem API-Schlüssel oder über dein ChatGPT-Plus- oder Pro-Abo. Ein lokales Modell kostet nichts je Anfrage.
Kann ich Nod mit Claude nutzen?
Ja, aber nur mit einem API-Schlüssel von Anthropic. Laut Doku verlangen die Bedingungen von Anthropic eine API-Verbindung; ein Claude-Abo kannst du in Nod nicht anmelden.
Brauche ich n8n für Nod?
Nein. Nod ist eine eigene App vom Team hinter n8n. Du brauchst weder ein n8n-Konto noch eine n8n-Installation.
Läuft Nod, wenn mein Laptop zugeklappt ist?
Nein. Zeitpläne laufen nur, solange der Rechner mit Nod an und wach ist. Für Dauerbetrieb empfiehlt n8n einen eigenen Server oder einen Mac mini, der an bleibt.
Ist Nod sicher?
Nod prüft App-Aktionen, Browser-Schritte und Zahlungen im Server und hält Passwörter und Schlüssel vom Modell fern. Die Prüfung ist aber selbst ein Modell und kann sich irren, und Nod ist eine Research Preview. Wie Agenten gegen eingeschleuste Anweisungen geschützt werden, steht in Prompt Injection: KI-Agenten absichern.
Wie du weitermachst
Bevor du Nod installierst, schreib eine Aufgabe auf, die du gern abgeben würdest, mit einem klaren Ende und einer klaren Grenze: was fertig sein soll und was Nod nicht ohne dich tun darf. Entscheide dann, welches Modell du nutzt, denn davon hängen Kosten und Zuverlässigkeit der Freigaben ab, und ob Nod auf deinem Rechner reicht oder dauerhaft laufen soll. Wie ich KI-Mitarbeiter mit klaren Rechten und Freigaben aufbaue, zeige ich in meiner deutschsprachigen Community Claude Practitioners.
