Was ist Agent Autoloop?
Agent Autoloop macht aus einem Coding-Agenten für die Kommandozeile etwas, das arbeitet, ohne dass jemand das Terminal beobachtet. Ein lokaler Hub nimmt Ereignisse an (einen Cron-Zeitplan, einen GitHub- oder GitLab-Webhook, einen HTTP-Aufruf), gleicht sie mit den Regeln in ~/.agent-autoloop/rules.json ab und startet den genannten Agenten im genannten Ordner. Der Agent erledigt einen Durchgang und beendet sich. Braucht er eine Entscheidung, hängt er an seine letzte Antwort einen kleinen JSON-Block, und der Hub schickt eine Karte als Desktop-Benachrichtigung oder an Feishu, DingTalk, WeCom, Slack oder Discord. Solange die Karte wartet, läuft kein Agentenprozess und es werden keine Tokens verbraucht; sobald du antwortest, setzt der Hub dieselbe Sitzung fort.
Mitgelieferte Plugins decken Claude Code, Codex, ACP-Agenten wie Gemini CLI und OpenCode, DeepSeek Harness und ZCode ab, und jede CLI, die ihre letzte Antwort ausgibt, lässt sich mit einer Konfigurationszeile einbinden. Jede Regel legt eine Zugriffsstufe fest: read, edit (Standard) oder full. Bei Claude Code entsprechen sie den Berechtigungsmodi plan, acceptEdits und bypassPermissions, bei Codex den Sandboxes read-only, workspace-write und danger-full-access. Der Kern speichert jede Zustandsänderung in einem SQLite-Log, an das nur angehängt wird, sodass `agent-autoloop why <run>` jeden Lauf erklärt. Das Haupt-README ist auf Chinesisch, eine englische Fassung liegt daneben.
Lohnt sich Agent Autoloop?
Die nützliche Idee: Ein Agent, der auf deine Antwort wartet, sollte nichts kosten. Agent Autoloop beendet jeden Durchgang, legt die offene Frage in seiner Datenbank ab und schickt dir eine Karte; drei Tage Funkstille heißen drei Tage ohne laufenden Agenten. Das Repository wurde am 3. November 2026 angelegt und hatte am 13. November, als v1.8.3 erschien, das dritte Release in vier Tagen, 5.076 Sterne, 924 Forks und 207 Commits.
Die Technik ist sorgfältiger, als das Alter vermuten lässt. Ereignisse können weder Agent noch Ordner noch Zugriffsstufe wählen; das bestimmen nur deine lokalen Regeln, und ein Ereignis mit solchen Feldern wird abgelehnt. Titel und Texte fremder Issues landen in einer separaten Datei, die als Material markiert ist, nicht im Prompt. Ereignisse, die ein Agent auslöst, zählen als Sprünge; nach 8 Sprüngen verteilt der Hub keine Arbeit mehr und meldet sich. Der Maintainer nennt einen Kaltstart von 88,78 ms und 59,94 MB Speicher im Leerlauf auf einem Apple M5 Pro, vom Projekt selbst gemessen.
Was ein Lauf darf, regelt das Feld access. Der Standard edit lässt Claude Code Dateiänderungen ohne Nachfrage annehmen und gibt Codex Schreibzugriff auf den Arbeitsbereich. Full entspricht bypassPermissions und danger-full-access: Der Agent führt jeden Befehl ohne Freigabe aus. Die Sicherheitshinweise des Projekts sagen offen, dass askFirst, die Anweisung, vor riskanten Schritten nachzufragen, nur eine Bitte im Prompt ist; der Agent kann sie ignorieren, und der Hub kann das nicht verhindern. Generische Befehlsagenten bekommen gar keine Berechtigungszuordnung.
Der Haken: Es ist ein zehn Tage altes Projekt, überwiegend von einem Maintainer, auch wenn 30 Konten beigetragen haben, mit einem README, das zuerst auf Chinesisch erscheint, einer Installation, die ein Skript von GitHub direkt in deine Shell leitet, und Kanalvorlagen für Slack, Discord, DingTalk und WeCom, die laut README nur gegen lokale Mock-Server getestet wurden. Kartenlinks funktionieren 7 Tage lang für jeden, der sie hat. Das README weist auch darauf hin, dass Anbieter für automatisierte Lasten API-Schlüssel statt persönlicher Abos bevorzugen; der Betrieb mit einem Claude- oder ChatGPT-Abo passt also womöglich schlecht zu deren Bedingungen.
Unser Fazit: Für ein Morgenbriefing oder eine nächtliche Issue-Runde mit edit-Zugriff ist es ein aufgeräumter Ersatz für Cron-Job und Shell-Skript; full gibst du einer Regel nur dort, wo du dem Agenten unbeaufsichtigt in deinem Namen vertrauen würdest.
Wo es sich lohnt
Ein Solo-Entwickler, der eine kleine Open-Source-Bibliothek pflegt
Neue GitHub-Issues sortiert und einen lokalen Fix entworfen haben, bevor ich mich hinsetze
Das Rezept github-issues prüft alle 5 Minuten, gibt jedes neue Issue mit edit-Zugriff an deinen Agenten und benachrichtigt dich, die lokale Änderung zu prüfen; es committet nicht, pusht nicht und antwortet nicht im Issue. Kosten: die Agentennutzung pro Issue auf deinem Konto.
Eine Bereitschaftsingenieurin in einem Start-up mit zehn Leuten
Eine erste Diagnose von Produktionsalarmen bekommen, ohne für jeden aufzuwachen
Eine HTTP-Quelle nimmt den Alarm an, eine Regel schickt ihn an Claude Code im Service-Ordner, und jeder Neustart kommt als Karte mit Knöpfen zurück. Lass die Regel auf edit, damit der Agent ohne deine Antwort nichts an Servern tun kann.
Ein Produktmanager, der in Feishu arbeitet
Eine wöchentliche Zusammenfassung von Berichten und Teamtabellen im eigenen Chat erhalten
Das Rezept feishu-brief läuft sonntags um 18:00 Uhr Pekinger Zeit, liest mit deiner eigenen Feishu-Identität, behält den vollständigen Entwurf auf deinem Rechner und schickt nur eine kurze Zusammenfassung in deinen privaten Chat.
Bevor du dich festlegst
- Einrichtung
- Braucht Node 24 oder neuer, Git und eine Agenten-CLI, in der du schon angemeldet bist. Mit dem PowerShell- oder curl-Skript installieren, dann `agent-autoloop try` für einen vollständigen Zyklus aus Frage, Antwort und Fortsetzung.
- Integrationen
- Claude Code, Codex, ACP-Agenten (Gemini CLI, OpenCode), DeepSeek Harness, ZCode und generische CLIs; GitHub- und GitLab-Webhooks, HTTP- und Cron-Quellen; Kanäle für Desktop, Feishu, DingTalk, WeCom, Slack und Discord; ein MCP-Server zum Lesen und Beantworten von Karten.
- Daten und Datenschutz
- Der Hub lauscht nur auf localhost und legt Datenbank, Ereignistexte und Laufausgaben in einem Verzeichnis mit Rechten 0700 ab. Er startet deine angemeldeten CLIs, ohne deren Zugangsdaten zu lesen; was der Agent liest, geht wie gewohnt an seinen Modellanbieter.
- Kosten im großen Maßstab
- Die Software ist kostenlos; jeder Lauf wird dem verwendeten Agentenkonto berechnet. Für intensive Automatisierung verweist das README auf API-Schlüssel statt persönlicher Abos.
- Grenzen
- Zugriffsstufen werden nur bei den mitgelieferten Plugins auf CLI-Berechtigungen abgebildet; generische Befehle sind nicht eingeschränkt. Wachsende Historie verlangsamt Statusübersichten, und ein Formatwechsel baut den Zustand beim ersten Start aus dem Log neu auf.
Was gut ist
- Warten auf eine Entscheidung kostet keine Tokens und keinen laufenden Prozess
- Ereignisse können Agent, Ordner und Zugriffsstufe nicht setzen, nur lokale Regeln
- Ein Log, an das nur angehängt wird, erklärt jeden Lauf per `agent-autoloop why`
- Plugins für Claude Code, Codex, ACP-Agenten und jede CLI
Was nicht
- Am 3. November 2026 angelegt; Releases alle ein bis zwei Tage
- askFirst ist eine Prompt-Anweisung, die der Hub nicht durchsetzen kann
- Vorlagen für Slack, Discord, DingTalk und WeCom nur gegen lokale Mocks getestet
- Haupt-README und die meisten Dokumente auf Chinesisch
Am besten für
Entwickler, die Claude Code oder Codex schon nutzen und geplante oder per Webhook ausgelöste Jobs unbeaufsichtigt laufen lassen wollen, mit Handy-Benachrichtigung für die Entscheidungen.
Alternativen zu Agent Autoloop
Agent Autoloop: häufige Fragen
- Lohnt sich Agent Autoloop?
- Agent Autoloop ist ein sorgfältig gebauter Weg, Claude Code oder Codex eine Warteschlange abarbeiten zu lassen, während du weg bist, aber es ist zehn Tage alt, und seine Sicherheit hängt an der gewählten Zugriffsstufe, nicht am Hub. Wir bewerten es mit 3.8 von 5.
- Was kostet Agent Autoloop?
- Kostenlos und Open Source (MIT). Die Modellnutzung wird dem Claude-Code-, Codex- oder anderen Agentenkonto berechnet, mit dem du bereits angemeldet bist.
- Welche Nachteile hat Agent Autoloop?
- Am 3. November 2026 angelegt; Releases alle ein bis zwei Tage; askFirst ist eine Prompt-Anweisung, die der Hub nicht durchsetzen kann; Vorlagen für Slack, Discord, DingTalk und WeCom nur gegen lokale Mocks getestet; Haupt-README und die meisten Dokumente auf Chinesisch.
- Für wen eignet sich Agent Autoloop?
- Entwickler, die Claude Code oder Codex schon nutzen und geplante oder per Webhook ausgelöste Jobs unbeaufsichtigt laufen lassen wollen, mit Handy-Benachrichtigung für die Entscheidungen.
- Was kostet Agent Autoloop für ein Team oder im Produktivbetrieb?
- Die Software ist kostenlos; jeder Lauf wird dem verwendeten Agentenkonto berechnet. Für intensive Automatisierung verweist das README auf API-Schlüssel statt persönlicher Abos.
- Ist Agent Autoloop sicher für Firmendaten?
- Der Hub lauscht nur auf localhost und legt Datenbank, Ereignistexte und Laufausgaben in einem Verzeichnis mit Rechten 0700 ab. Er startet deine angemeldeten CLIs, ohne deren Zugangsdaten zu lesen; was der Agent liest, geht wie gewohnt an seinen Modellanbieter.
- Was sind die besten Alternativen zu Agent Autoloop?
- Die nächsten Alternativen, die wir getestet haben, sind Claude Squad, Vibe Kanban und n8n.
Antworten geprüft am 13. Nov. 2026.