Skip to content

Agent Reach

CLI und Agent-Skill, mit denen Coding-Agenten X, Reddit, YouTube, Bilibili und XiaoHongShu über deine Logins lesen, nicht über bezahlte APIs.

Getestet von Sheela · Aktualisiert

Auf GitHub ansehen Open Source

Unsere Bewertung

3.2/5

Agent Reach ist eine clevere Erleichterung für private Recherche auf chinesischen und sozialen Plattformen und eine Belastung überall dort, wo ein Arbeitgeber, die Nutzungsbedingungen einer Plattform oder dein Hauptkonto eine Rolle spielen.

Was ist Agent Reach?

Agent Reach ist ein Kommandozeilen-Tool plus Agent-Skill, das Claude Code, Codex, OpenClaw und ähnlichen Agenten einen Befehl, agent-reach, zum Suchen und Lesen auf Plattformen gibt, mit denen ihre eingebauten Web-Tools schlecht zurechtkommen. Die Standardkanäle decken Bilibili, V2EX, GitHub, YouTube und allgemeine Webseiten ab; optionale ergänzen XiaoHongShu, Xueqiu, Boss Zhipin, Xiaoyuzhou-Podcasts, LinkedIn-Jobs und Reddit; X, Facebook und Instagram sind als experimentell markiert. Im Wesentlichen ist es Klebstoff: Jede Aktion probiert eine geordnete Liste vorgelagerter Tools wie OpenCLI, bili-cli, yt-dlp, Jina Reader und Exa durch und weicht aus, wenn eines ausfällt.

Für Websites, die ein Login verlangen, betreibt es einen eigenen Headless-Browser, bevorzugt CloakBrowser, einen getarnten Chromium-Build, und kopiert, wenn dein Alltags-Chrome mit der OpenCLI-Erweiterung verbunden ist, beim ersten Aufruf einer Website deren Cookies von dort. Es arbeitet nur lesend: Es postet, kommentiert, liked und schreibt keine Nachrichten.

Der Code steht unter MIT und stammt überwiegend von einem einzigen Maintainer. Version 1.6.0, ein Neubau, erschien am 23. Oktober 2026. Das README ist auf Chinesisch mit englischer Übersetzung und warnt, dass das PyPI-Paket namens agent-reach ein anderes Projekt ist.

Lohnt sich Agent Reach?

Das Versprechen „keine API-Gebühren“ stimmt, und genau das ist das Problem. Agent Reach vermeidet Zahlungen an X, Reddit oder LinkedIn, indem es einen eingeloggten Browser durch deren Websites steuert, und die Bedingungen von X und LinkedIn verbieten genau das. Die Bedingungen von X nennen Scraping jeder Art ohne schriftliche Zustimmung „ausdrücklich verboten“ und legen pauschalierten Schadensersatz von 15.000 $ pro 1.000.000 Posts für alle fest, die mehr als eine Million in 24 Stunden abrufen. Die Nutzervereinbarung von LinkedIn verbietet Scraping und Bots. Das README selbst rät zu einem Zweitkonto, weil Plattformen Konten einschränken können, die für automatisierten Zugriff genutzt werden. Das ist die ehrliche Einordnung: Es funktioniert, bis die Plattform es bemerkt.

Das Kontorisiko ist konkret, wegen der Art, wie Logins funktionieren. Beim ersten Aufruf einer Website kopiert Agent Reach über die OpenCLI-Browsererweiterung deren Cookies aus deinem Chrome in ein eigenes Profil unter ~/.agent-reach/. Deinen Passwortspeicher liest es nicht, aber die kopierte Sitzung ist meist die deines Hauptkontos, und sie bleibt bestehen, bis du dich aus dem Kanal abmeldest. Der eigene Browser lauscht nur auf deinem Rechner, und das Tool drosselt sich selbst auf 2 gleichzeitige Anfragen pro Plattform, 4 insgesamt und 10 Sekunden Abstand zwischen Suchen auf derselben Plattform.

Der Installationsweg verdient dieselbe Skepsis. Die empfohlene Methode ist, eine rohe GitHub-URL in deinen Agenten einzufügen und ihn den Anweisungen folgen zu lassen, die uv tool install gegen das neueste Release ausführen, ohne festgelegte Version. Die Einrichtung der Kanäle installiert dann Node, OpenCLI, eine Browsererweiterung und das CloakBrowser-Binary, das proprietär ist und für seine neueste Hauptversion ein bezahltes Abo verlangt. Es gibt ein nicht verwandtes PyPI-Paket gleichen Namens, und das README warnt gesondert vor Krypto-Tokens, die den Namen des Projekts verwenden.

Die Technik ist sorgfältiger als der Werbetext. Das Changelog zu 1.6.0 meldet, dass 28 von 40 Aktionen vor dem Release echte Abnahmetests bestanden haben, und listet die ungetestet ausgelieferten auf: Reddit, Instagram, Bilibili-Untertitel, LinkedIn, Xueqiu-Hotlists und Xiaoyuzhou. Diese Transparenz ist zu begrüßen. Für GitHub, YouTube-Untertitel und öffentliche Webseiten sind die offiziellen APIs und Tools, die es kapselt, ebenso gut direkt erreichbar; sein eigentlicher Wert liegt bei den chinesischen Plattformen, die allgemeine Suchen schlecht abdecken.

Wo es sich lohnt

  • Eine Marktanalystin, die chinesische Konsumgütermarken beobachtet

    Claude Code XiaoHongShu-Notizen und Bilibili-Videos zu einem Produktlaunch zusammenfassen lassen

    Den Kanal xiaohongshu hinzufügen, sich im eigenen Fenster mit einem Zweitkonto anmelden und den Agenten Notizen und Untertitel suchen und lesen lassen. Die Kosten sind Modell-Tokens; das Risiko ist eine Einschränkung des Kontos.

  • Ein Entwickler, der eine Bibliothek vor der Einführung prüft

    GitHub-Issues, V2EX-Threads und Transkripte von YouTube-Vorträgen in ein Briefing ziehen

    Die Standardkanäle github, v2ex und youtube funktionieren ohne Login; die Transkription von Videos ohne Untertitel braucht einen Groq- oder OpenAI-Schlüssel zu den Preisen des Anbieters.

  • Eine Recruiterin in einer 20-köpfigen Firma in Shenzhen

    Boss Zhipin und öffentliche LinkedIn-Stellenanzeigen nach Gehaltsvergleichen durchsuchen

    Öffentliche LinkedIn-Jobs brauchen kein Login, aber die Nutzervereinbarung von LinkedIn verbietet trotzdem Scraping und Bots, und laut Changelog wurde der LinkedIn-Kanal ungetestet ausgeliefert. Halte die Mengen klein und behandle die Ergebnisse als Stichprobe.

Bevor du dich festlegst

Einrichtung
Deinem Agenten die URL von install.md schicken oder uv tool install gegen das ZIP des GitHub-Release ausführen, gefolgt von agent-reach setup. Optionale Kanäle kommen mit agent-reach add <channel> hinzu, das Node, OpenCLI, eine Browsererweiterung und CloakBrowser installiert und auf ein installiertes Chrome zurückfällt.
Integrationen
Funktioniert mit jedem Agenten, der Shell-Befehle ausführen kann; der Skill ist für Claude Code, Codex, Hermes Agent und OpenClaw dokumentiert. Jeder Befehl gibt ein JSON-Objekt zurück. Zu den vorgelagerten Tools gehören OpenCLI, bili-cli, boss-agent-cli, yt-dlp, Jina Reader und Exa.
Daten und Datenschutz
Alles liegt unter ~/.agent-reach/, auch kopierte Website-Cookies und gespeicherte Sitzungen. Seitenanfragen gehen an die Plattformen, Jina Reader und Exa; Audio für Transkriptionen geht an Groq oder OpenAI. Keine veröffentlichten Sicherheitshinweise; SECURITY.md verspricht eine Eingangsbestätigung innerhalb von 48 Stunden.
Kosten im großen Maßstab
Kostenlos, abgesehen von Schlüsseln für die Transkription und, für das neueste CloakBrowser, einem CloakHQ-Abo; die Sponsoren im README sind Anbieter von Proxys und Scraping. Die echten Kosten bei großen Mengen sind rechtlicher Natur: Die Bedingungen von X legen 15.000 $ pro Million Posts über einer Million am Tag fest.
Grenzen
Rund 246 offene Issues. X, Facebook und Instagram sind experimentell und können jederzeit ausfallen; Xueqiu-Sitzungen laufen innerhalb von Stunden ab. Warteschlangen warten bis zu 2 Minuten, bevor sie BUSY zurückgeben. OpenCLI ist auf 1.8.7 festgelegt, weil 1.8.8 XiaoHongShu kaputt gemacht hat.

Was gut ist

  • Ein Befehl für Bilibili, XiaoHongShu, V2EX, Xueqiu und Boss Zhipin
  • Von Grund auf nur lesend; postet nie und schreibt keine Nachrichten
  • Geordnete Ausweichwege, wenn ein vorgelagertes Tool ausfällt
  • Das Changelog nennt, welche Aktionen ungetestet ausgeliefert wurden

Was nicht

  • Automatisierter Zugriff auf X und LinkedIn verstößt gegen deren Bedingungen
  • Kann die Cookies deines Hauptkontos aus Chrome kopieren
  • Installation ohne festgelegte Version, gesteuert von einem Agenten, der eine entfernte URL liest
  • Hängt von einem proprietären Tarn-Browser-Binary ab

Am besten für

Einzelne Forschende und Entwickler, deren Agent chinesische Plattformen lesen muss und die das Konto- und Nutzungsbedingungsrisiko mit einem Zweitkonto in Kauf nehmen.

Alternativen zu Agent Reach

Agent Reach: häufige Fragen

Lohnt sich Agent Reach?
Agent Reach ist eine clevere Erleichterung für private Recherche auf chinesischen und sozialen Plattformen und eine Belastung überall dort, wo ein Arbeitgeber, die Nutzungsbedingungen einer Plattform oder dein Hauptkonto eine Rolle spielen. Wir bewerten es mit 3.2 von 5.
Was kostet Agent Reach?
Kostenlos unter MIT. Manche Kanäle brauchen eigene Schlüssel: Die YouTube-Transkription nutzt einen Groq- oder OpenAI-Schlüssel, die Podcast-Transkription einen Groq-Schlüssel. Das neueste CloakBrowser-Binary erfordert ein bezahltes CloakHQ-Abo.
Welche Nachteile hat Agent Reach?
Automatisierter Zugriff auf X und LinkedIn verstößt gegen deren Bedingungen; Kann die Cookies deines Hauptkontos aus Chrome kopieren; Installation ohne festgelegte Version, gesteuert von einem Agenten, der eine entfernte URL liest; Hängt von einem proprietären Tarn-Browser-Binary ab.
Für wen eignet sich Agent Reach?
Einzelne Forschende und Entwickler, deren Agent chinesische Plattformen lesen muss und die das Konto- und Nutzungsbedingungsrisiko mit einem Zweitkonto in Kauf nehmen.
Was kostet Agent Reach für ein Team oder im Produktivbetrieb?
Kostenlos, abgesehen von Schlüsseln für die Transkription und, für das neueste CloakBrowser, einem CloakHQ-Abo; die Sponsoren im README sind Anbieter von Proxys und Scraping. Die echten Kosten bei großen Mengen sind rechtlicher Natur: Die Bedingungen von X legen 15.000 $ pro Million Posts über einer Million am Tag fest.
Ist Agent Reach sicher für Firmendaten?
Alles liegt unter ~/.agent-reach/, auch kopierte Website-Cookies und gespeicherte Sitzungen. Seitenanfragen gehen an die Plattformen, Jina Reader und Exa; Audio für Transkriptionen geht an Groq oder OpenAI. Keine veröffentlichten Sicherheitshinweise; SECURITY.md verspricht eine Eingangsbestätigung innerhalb von 48 Stunden.
Was sind die besten Alternativen zu Agent Reach?
Die nächsten Alternativen, die wir getestet haben, sind Crawl4AI, Firecrawl, Browser Use und notebooklm-py.

Antworten geprüft am 26. Okt. 2026.