Agent-Hosting
Wo ein dauerhaft laufender KI-Agent betrieben werden kann: Servergröße, Hetzner, Azure, AWS, Google Cloud und Non-Profit-Guthaben (Stand Oktober 2026), den Server mit Tailscale und UFW absichern, Slack Socket Mode und wie Sie die API-Rechnung vermeiden, die einen Schaliach überrascht hat.
Auf dieser Seite
Ein selbst gehosteter Agent wie GabAI, NanoClaw oder Hermes Agent muss irgendwo laufen, wo er immer eingeschaltet bleibt. Für die meisten Schluchim bedeutet das einen kleinen gemieteten Linux-Server in der Cloud, eine sogenannte VM oder einen VPS. Diese Seite sammelt, was die GabAI-Gruppe über die Auswahl, die Bezahlung und die Absicherung eines solchen Servers gelernt hat. Die Preise wurden am 2026-10-21 geprüft und ändern sich oft.
Wie groß der Server sein sollte
- Empfohlen: 2 vCPU, 8 GB RAM, 80 GB Speicherplatz oder mehr, Ubuntu 22.04 oder 24.04. Das setzen die Admins der Gruppe selbst ein und das empfehlen sie auch.
- Minimum: Das Installationsprogramm von NanoClaw verlangt 4 GB RAM und warnt bei weniger als etwa 3.700 MB (Installationsdokumentation). Googles dauerhaft kostenloser e2-micro ist zu klein.
- Anzeichen für zu wenig Leistung: Das Terminal friert ein und die Agenten antworten nicht mehr. Prüfen Sie das mit
free -h. Bei den meisten Anbietern können Sie die Größe direkt ändern und behalten dieselbe Adresse.
Wo er laufen kann
| Option | Kosten | Hinweise |
|---|---|---|
| Microsoft Azure mit dem Non-Profit-Zuschuss | $0, bis zu $2,000 Azure-Guthaben pro Jahr für berechtigte gemeinnützige Organisationen (Microsoft) | 2026 die häufigste Wahl unter den Vielnutzern. Mitglieder betrieben eine Standard_B2ms (2 vCPU, 8 GB), die sie auf etwa $60 im Monat plus etwa $20 für eine 150-GB-Premium-Festplatte schätzten, sodass der Zuschuss alles abdeckt. Manche Schluchim wurden genehmigt, andere abgelehnt. Das Guthaben erschien nach ein bis zwei Tagen. |
| AWS mit Non-Profit-Guthaben | Bis zu $5,000 Werbeguthaben, in den USA über TechSoup zu beantragen, mindestens ein Jahr gültig (AWS) | TechSoup erhebt eine Verwaltungsgebühr, und für das Guthaben gibt es ein Verlängerungsdatum, das Sie im Auge behalten müssen. Das Guthaben deckt keine Gebühren im AWS Marketplace, was für Claude wichtig ist (siehe unten). |
| Google Cloud | $300 Testguthaben für 90 Tage für Neukunden (Google Cloud) | Gut zum Ausprobieren, aber kein Plan für die Dauer. Ein Google-Workspace-Konto für Non-Profits schaltete bei einem Mitglied kein Cloud-Guthaben frei. |
| DigitalOcean | Das Non-Profit-Programm hat ein einmaliges Guthaben von $2,500 angeboten (Ankündigung von 2023); klären Sie vor dem Antrag die aktuellen Bedingungen | Die Entwickler nannten es die einfachste Einrichtung. |
| Hetzner | Der kostenoptimierte CX33 (4 vCPU, 8 GB, 80 GB) ist mit €8.99 im Monat vor MwSt. aufgeführt (Hetzner) | Pro Gigabyte am günstigsten, aber am 2026-10-21 waren alle kostenoptimierten Tarife als nicht verfügbar markiert, und der Tarif mit normaler Leistung (4 vCPU / 8 GB) kostete €35.99. Prüfen Sie das, bevor Sie darauf planen. |
| Hostinger | 2 vCPU / 8 GB für $8.79 im Monat bei einer Vorauszahlungsaktion, danach $14.99 (Hostinger) | Hat eine Hermes-Vorlage für die Einrichtung mit einem Klick. |
| Ein Ersatzcomputer zu Hause | Kostenlos bis auf den Strom | Der Admin nannte einen alten PC mit Ubuntu Server eine „großartige Alternative“ (etwa eine Stunde Einrichtung). Er fällt aus, wenn der Strom oder das Internet ausfällt. |
| Ihr eigener Laptop (WSL unter Windows) | Kostenlos | Gut zum Testen. Der Agent läuft nur, solange der Laptop nicht im Ruhezustand ist. |
Wenn Guthaben Ihren Server bereits abdeckt, lautet der Rat der Gruppe, nicht stundenlang zu einem günstigeren Anbieter umzuziehen, nur um $10 oder $15 im Monat zu sparen. Prüfen Sie das neu, wenn das Guthaben ausläuft.
Richten Sie bei jeder Cloud, für die Sie sich entscheiden, eine Budgetwarnung ein. Eine angehaltene (freigegebene) VM bei Azure berechnet weiterhin den Speicherplatz.
Den Server absichern
Der Standardaufbau der Gruppe im Jahr 2026, das meiste davon erledigt inzwischen das GabAI-Installationsprogramm für Sie:
- Tailscale. Ein privates Netzwerk zwischen Ihrem Server, Laptop und Handy, sodass Sie den Server für das öffentliche Internet schließen und trotzdem erreichen können. Der kostenlose Personal-Tarif deckt bis zu 6 Nutzer mit unbegrenzt vielen Geräten für nicht kommerzielle Nutzung ab; Non-Profits können bei bezahlten Tarifen einen Rabatt anfragen (Tailscale-Preise).
- Öffentliches SSH schließen. Sobald Tailscale funktioniert, entfernen Sie die Regel für den offenen Port 22 in der Cloud-Firewall (Azure-Netzwerksicherheitsgruppe, AWS-Sicherheitsgruppe). Auf dem Server eines Mitglieds waren etwa 7.400 fehlgeschlagene Anmeldeversuche am offenen Port protokolliert, bevor er ihn schloss.
- UFW und fail2ban. UFW ist die einfache Firewall von Ubuntu (Ubuntu-Dokumentation); fail2ban sperrt Adressen, die immer wieder bei der Anmeldung scheitern.
- Automatische Sicherheitsupdates und ein SSH-Schlüssel statt eines Passworts.
- Ein Dienst, der sich selbst neu startet. Betreiben Sie den Agenten als systemd-Dienst, damit er nach einem Absturz oder Neustart zurückkommt. Führen Sie bei einem Dienst auf Benutzerebene
loginctl enable-linger $USERaus, sonst stirbt der Agent, wenn Sie Ihr SSH-Fenster schließen. Das war im März 2026 die Ursache für das „Agent stirbt immer wieder“ eines Mitglieds. Prüfen Sie nach einer Neuinstallation, dass nicht noch ein alter Dienst neben dem neuen läuft. - tmux für lange Claude-Code-Sitzungen. Starten Sie Claude Code innerhalb von
tmux, damit es weiterläuft, wenn Ihr Laptop zugeklappt wird; verbinden Sie sich später mittmux attachwieder. - Remote Control. Mit
/remote-controlvon Claude Code können Sie die Sitzung auf Ihrem Server über die Claude-App auf dem Handy oder in einem Browser steuern. Es setzt einen Pro-, Max-, Team- oder Enterprise-Tarif voraus, funktioniert nicht mit API-Schlüsseln, und bei Team-Tarifen muss ein Inhaber es zuerst in den Admin-Einstellungen einschalten (Dokumentation).
Slack ohne offenen Port
Nutzen Sie den Socket Mode. Der Agent baut eine ausgehende Verbindung zu Slack auf, sodass Sie weder eine öffentliche Webadresse noch einen offenen Port brauchen. Er verwendet ein Token auf App-Ebene, das mit xapp- beginnt (Slack-Dokumentation). Apps im Socket Mode können nicht im öffentlichen Slack Marketplace gelistet werden, was für Ihren eigenen Bot keine Rolle spielt. Die Slack-Einrichtung von NanoClaw verwendet standardmäßig den Socket Mode (NanoClaw-Slack-Dokumentation).
WhatsApp über den Adapter für verknüpfte Geräte verbindet sich ebenfalls ausgehend und braucht keinen offenen Port.
Das Modell bezahlen
Abo-Token oder API-Abrechnung
- Abo-Token.
claude setup-tokenerstellt ein einjähriges Anmelde-Token für einen Server ohne Bildschirm (Claude-Code-Dokumentation). Der Agent nutzt dann die Limits Ihres Claude-Pro-, Max- oder Team-Tarifs. Stand 2026-10-07 sagt Anthropic, dass das Agent SDK und Drittanbieter-Apps weiterhin die Abo-Limits nutzen können (Hilfecenter). So arbeitet die Mehrheit der Gruppe. - API-Schlüssel. Bezahlung pro Token. Nur dann kalkulierbar, wenn Sie ein Ausgabenlimit setzen. Ein Schaliach gab in seiner ersten Woche etwa $40 aus; die Agenten der Mitglieder schätzten ihre eigene monatliche Nutzung zu API-Preisen auf $250 bis $600.
- Enthaltene API-Guthaben. Seit 2026-10-07 enthalten Max- und Team-Tarife monatliche Guthaben auf der Claude Platform: $100 für Max 5x, $200 für Max 20x und für Team $20 pro Standardplatz und $100 pro Premiumplatz, gemeinsam genutzt und auf $500 begrenzt. Non-Profit-Team-Tarife erhalten dasselbe. Die Guthaben gelten für die API und das Agent SDK, nicht für Claude Code; sie verfallen jeden Monat; und sie gelten nur für die Claude Console, nicht für Bedrock, Google Cloud oder Microsoft Foundry (Claude-Platform-Dokumentation).
- ChatGPT-Abo. Der Codex-Anbieter von NanoClaw kann statt mit einem OpenAI-API-Schlüssel mit einer ChatGPT-Anmeldung laufen (Dokumentation zur Codex-Anmeldung). Mehrere Schluchim haben ihre Agenten Mitte 2026 darauf umgestellt.
Preise für Non-Profit-Tarife finden Sie unter Non-Profit-Rabatte und Kostenpflichtig oder kostenlos.
Die Bedrock-Falle
Im Juli 2026 stellte ein Schaliach fest, dass sein Agent so eingerichtet war, dass er Claude über Amazon Bedrock aufrief. Seine AWS-Guthaben von TechSoup deckten den Server, aber Claude auf Bedrock wird als Einkauf im AWS Marketplace abgerechnet, den diese Guthaben nicht abdecken, sodass der Claude-Anteil zum vollen Preis lief: mehrere hundert Dollar im Monat, der größte Teil davon für Claude Sonnet. In den Guthabenbedingungen von AWS ist der Marketplace als ausgeschlossen aufgeführt (AWS), und ein anderer AWS-Kunde häufte im Mai 2026 auf dieselbe Weise eine Bedrock-Rechnung über $30,000 an (The Register).
Was das Problem löste: die Bedrock-Einstellungen aus der .env-Datei des Agenten entfernen (CLAUDE_CODE_USE_BEDROCK und die AWS-Schlüsselzeilen), claude setup-token in einem normalen SSH-Fenster ausführen, den Dienst des Agenten neu starten und dann auch das im Zugangsdaten-Tresor gespeicherte Token aktualisieren, denn der Tresor behielt das alte, und der Agent blieb stumm, bis es ersetzt wurde.
Die Lehre: Kostenlose Guthaben folgen dem Produkt, nicht dem Modell. Prüfen Sie, auf welche Rechnungszeile ein Guthaben angerechnet wird, und behalten Sie sein Ablaufdatum im Blick.
Zwischen Anbietern umleiten
Der GabAI-Admin skizzierte im Juni 2026 einen Ausweichplan mit LiteLLM, einem Proxy, der die Ausgaben pro Anbieter begrenzen und Anfragen nur an Anbieter schicken kann, die noch unter ihrem Budget liegen (LiteLLM-Dokumentation): zuerst das Claude-Abo nutzen, dann Codex, dann Bedrock oder Azure auf Non-Profit-Guthaben. Stand Oktober 2026 war es ein Entwurf, kein funktionierender Aufbau. Wenn Sie LiteLLM installieren, legen Sie die Version fest: Zwei LiteLLM-Versionen auf PyPI wurden am 2026-03-24 mit einer Hintertür versehen und stahlen Cloud- und API-Schlüssel von Rechnern, die sie installiert hatten (Cloud Security Alliance).
Eine einfachere Absicherung, die Mitglieder nutzten: NanoClaw lässt jede Agentengruppe einen anderen Anbieter verwenden, sodass eine Gruppe zu Codex wechseln kann, wenn die Claude-Limits aufgebraucht sind.
Auf einen neuen Server umziehen
Mitglieder gingen dabei mit Claude Code auf beiden Rechnern vor: die Daten und die .env mit rsync kopieren, die Anmeldungen neu verbinden, alle Webhook-Adressen aktualisieren und den alten Server ein bis zwei Tage lang angehalten (nicht gelöscht) lassen. Die OAuth-Verbindungen des Zugangsdaten-Tresors lassen sich nicht sauber übertragen. Siehe den Leitfaden Wie verschiebe ich den Zugangsdaten-Tresor eines selbst gehosteten KI-Agenten auf einen neuen Server?.