Lokale KI · Agenten

KI-Agenten lokal
Abläufe automatisieren, ohne Cloud und ohne Blindflug.

Ein Chat beantwortet Fragen. Ein Agent erledigt Schritte: liest die Mail, ordnet sie zu, trägt die Frist ein, entwirft die Antwort. Das geht lokal, und es geht sicher, wenn zwei Regeln gelten: Rechte aus dem Verzeichnis, Freigabe durch Menschen.

Termin vereinbarenAlle Themen

Kurz gesagt

KI-Agenten lokal heißt: Ein selbst gehostetes n8n verbindet Ihr Sprachmodell mit Posteingang, Ablage, Projektverwaltung und Kalender, und arbeitet Abläufe in Schritten ab, etwa Mail lesen, Projekt zuordnen, Frist eintragen, Antwort entwerfen. Alles bleibt im Haus. n8n ist der Klebstoff, keine Sicherheitsinstanz: Rechte kommen aus dem Active Directory, und jede Aktion nach außen gibt ein Mensch frei.

Stand: September 2026

Ein Dokumentenstapel unter einer Glasglocke, ein Kupferfaden führt von oben genau in ein bestimmtes Blatt
Die Unterlagen bleiben liegen, wo sie liegen. Gelesen wird darin, kopiert wird nichts, und die Antwort nennt das Blatt, aus dem sie stammt.

Was wir dafür entwickeln

  1. 1

    Post-Lotse: Posteingang, der erste Agent in fast jedem Betrieb, weil der Nutzen am Tag eins sichtbar ist

    Post-Lotse im Detail
  2. 2

    Nachfass-Agent: Follow-up, der offene Angebote erkennt und Erinnerungen zur Freigabe vorlegt

    Nachfass-Agent im Detail
  3. 3

    Projekt- und Fristen-Radar: Projektstand und Rechnungen, jeden Morgen als Liste an die Zuständigen

    Projekt- und Fristen-Radar im Detail

Sechs Abläufe, die lokale Agenten übernehmen

Jeder dieser Abläufe läuft heute in einem Betrieb, den wir betreuen. Jeder endet mit einer Freigabe, nie mit einem Blindschuss.

01 · Was hereinkommt

  • Posteingang: Mail lesen, Projekt zuordnen, Anhänge ablegen, Frist erkennen, Antwortentwurf zur Freigabe
  • Anfrageprüfung: Neue Anfrage gegen Kapazität, Bestand und frühere Projekte prüfen, Empfehlung an die Geschäftsführung

02 · Was daraus wird

  • Protokoll: Besprechungsaufnahme lokal transkribieren, Aufgaben herausziehen, in die Projektverwaltung schreiben
  • Fristenwächter: Jeden Morgen Bescheide, Verträge und Mails nach Terminen absuchen und die Liste an die Zuständigen senden

03 · Was danach anders ist

  • Rechnungslauf: Fertige Leistungen aus dem Projektstand ziehen, Rechnungsentwurf vorbereiten, Freigabe durch Buchhaltung
  • Nachfassen: Angebote ohne Antwort nach zwei Wochen erkennen, Erinnerung entwerfen, Vertrieb entscheidet

Ein Agent darf vorbereiten, nicht abschließen. Was verbindlich wird, gehört zu einem Menschen.

PhoenixOne AI

Der Engpass

Warum Agenten ohne Rechte und Freigabe gefährlich sind

Ein Agent, der Mails verschicken darf, ohne dass jemand hinsieht, verschickt irgendwann die falsche. Ein Agent, der mit Adminrechten in der Ablage arbeitet, sieht Dinge, die der Auftraggeber des Ablaufs nicht sehen darf. Beides haben wir bei Systemen gesehen, die andere eingerichtet hatten. Deshalb gilt bei uns: n8n orchestriert, das Active Directory entscheidet über Rechte, und jede Aktion nach außen wartet auf einen Menschen. Das kostet einen Klick und spart den Rückruf.

Wann ein Agent hilft und wann er Schaden anrichtet

Ein Agent ist ein System, das für Sie mehrere Schritte hintereinander ausführt, statt eine Frage zu beantworten. Für Sie ist das nützlich bei Abläufen mit klaren Regeln: eine Anfrage erfassen, zuordnen, eine Rückfrage vorbereiten. Es wird gefährlich, sobald ein Schritt auf einem falschen vorherigen aufbaut, denn dann pflanzt sich der Fehler fort.

Deshalb gilt lokal wie überall: Ein Agent darf vorbereiten und nicht abschließen. Er schreibt einen Entwurf, er versendet ihn nicht. Er schlägt eine Zuordnung vor, er verbucht sie nicht. Der Punkt, an dem etwas nach außen geht oder verbindlich wird, gehört zu einem Menschen.

Im eigenen Haus kommt ein Vorteil dazu: Sie sehen jeden Schritt im Protokoll, und Sie können begrenzen, worauf der Agent zugreifen darf. Bei einem Dienst außerhalb sehen Sie das Ergebnis und müssen dem Rest vertrauen.

So führen wir Agenten ein

  1. Schritt 1

    Einen Ablauf auswählen

    Der mit dem größten Zeitfresser und dem geringsten Risiko, meist der Posteingang. Wir zeichnen ihn Schritt für Schritt auf, mit den Stellen, an denen ein Mensch entscheidet.

  2. Schritt 2

    Agent im Testbetrieb

    n8n als Container, Modell angebunden, Rechte über ein eigenes Dienstkonto mit minimalen Rechten. Zwei Wochen Testlauf, jede Aktion protokolliert.

  3. Schritt 3

    Freigabe und nächster Ablauf

    Läuft der erste Agent stabil, kommt der nächste. Jeder Ablauf hat einen Verantwortlichen, der ihn anhalten kann.

Für wen sich das lohnt

Geschäftsführung

Sie wollen, dass Dinge erledigt werden, nicht nur beantwortet. Agenten tun das, und Sie sehen im Protokoll, was sie getan haben.

IT-Leitung

Sie fürchten ein Werkzeug, das mit Adminrechten herumläuft. Zu Recht. Deshalb läuft jeder Agent mit einem Dienstkonto, das nur sieht, was der Ablauf braucht.

Fachabteilung

Sie behalten die Entscheidung. Der Agent bereitet vor, Sie geben frei. Was Sie dreimal freigegeben haben, kann später automatisch laufen, wenn Sie das wollen.

◆Fachwörter auf dieser Seite

Was Betriebe an dieser Stelle fragen

Einwand

Warum n8n und nicht ein fertiger Agenten-Dienst?

Weil n8n selbst gehostet läuft, offen ist und mit allem spricht, was Sie schon haben: Mail, Ordner, Datenbanken, Kalender. Ein Cloud-Dienst würde den Datenpfad nach außen öffnen, den wir gerade vermeiden.

Einwand

Kann der Agent selbständig Mails verschicken?

Technisch ja, bei uns nicht. Jede Aktion nach außen wartet auf eine Freigabe. Erst wenn ein Ablauf über Wochen fehlerfrei lief, können Sie einzelne Schritte freigeben, bewusst und widerrufbar.

Einwand

Woher weiß der Agent, was er sehen darf?

Aus dem Active Directory, wie jeder Nutzer. Der Agent läuft unter einem Dienstkonto mit genau den Rechten, die der Ablauf braucht. n8n selbst ist keine Sicherheitsinstanz.

Einwand

Braucht ein Agent mehr Hardware als der Chat?

Agentenketten stellen viele Anfragen hintereinander. Bei mehreren Power-Usern und mehreren Agenten empfehlen wir eine zweite Grafikkarte, damit der Chat nicht wartet.

Einwand

Gibt es Fördermittel für lokale KI?

Oft ja. Ob ein Zuschuss oder ein Darlehen greift, hängt an Ihrem Bundesland, an der Betriebsgröße und am Vorhaben. Hardware zählt in der Regel mit, wenn sie Teil des Vorhabens ist. Wir prüfen das vor dem Termin und sagen Ihnen, ob sich der Antragsaufwand lohnt.

Verwandte Seiten

RAG lokal

Antwort mit Quelle aus den eigenen Dokumenten, komplett auf dem eigenen Server

Hardware für lokale KI

Was ein KI-Server wirklich braucht: Grafikkarte, Speicher, Platten, Strom

Architekturbüro

Projektakten, Bauanträge und Ausschreibungen im Haus durchsuchen, ohne dass Entwürfe in eine Cloud gehen

Programme, mit denen Sie arbeiten

Zu jedem steht, was sich anbinden lässt, was dabei herauskommt und wo die Grenze liegt.

Alle Programme →

Sehen wir uns Ihren Bestand an.

Dreißig Minuten, per Video oder Telefon. Danach wissen Sie, ob lokale KI bei Ihnen trägt und was der erste Schritt ist.

Termin vereinbaren

◆Fachbeiträge zum thema

Im Detail nachlesen

Beiträge aus unserer Arbeit zu KI-Agenten und Automatisierung. Jeder beantwortet eine Frage, die uns im Termin gestellt wurde.