Was ist Ovis?
Ovis, früher herdr web UI, ist ein kostenloser Client für herdr, die Terminal-Runtime für Coding-Agenten. Es ist ein Community-Projekt eines einzelnen Entwicklers, devswha, kein Produkt des herdr-Teams; es wird als herdr-Plugin installiert und braucht herdr 0.9.0 oder neuer. Ein Bun-Server auf deinem Rechner liest den Socket von herdr und die Sitzungsdateien jedes Agenten und liefert eine React-App aus, die die Panes von Claude Code, Codex, OpenCode, Pi, Grok und anderen Agenten als Chats zeigt, Genehmigungsabfragen als antippbare Karten und das Live-Terminal einen Klick entfernt.
Der Server lauscht auf 127.0.0.1:7317. Ovis bringt weder Tunnel noch Konto mit: Vom Handy erreichst du ihn über Tailscale, ein VPN, einen SSH-Tunnel oder deinen eigenen HTTPS-Proxy, und der Installer richtet tailscale serve ein und gibt einen QR-Code aus, wenn Tailscale vorhanden ist. Weitere Rechner kommen per SSH über die Seitenleiste dazu. Web-Push-Benachrichtigungen melden, wenn ein Agent etwas fragt oder fertig ist.
Installiert wird es mit einem Einzeiler-Skript unter Linux und macOS, einer Mac-App Ovis.dmg oder einer Ovis.exe für Windows; Apps für iPhone und Android sind als Beta über TestFlight und Google Play verfügbar. Das MIT-lizenzierte, in TypeScript geschriebene Repo wurde im September 2026 angelegt und hat etwa 1.750 Sterne; das neueste Release ist v0.4.21 (30. Oktober 2026).
Lohnt sich Ovis?
Ovis ist der am besten dokumentierte Weg, einem herdr-Agenten vom Handy aus zu antworten, und sein Wert beruht auf einer Designentscheidung: Es schiebt nichts zwischen dich und den Agenten. herdr gehören weiter die Prozesse; Ovis liest für den Status den Unix-Socket von herdr, streamt für die Terminalansicht die echte Ausgabe von herdr terminal attach und baut den Chat aus den eigenen Sitzungsdateien des Agenten, sodass dasselbe Pane zugleich in deinem Terminal, deinem Browser und auf deinem Handy live ist. Ein Genehmigungs-, Plan- oder Fragemenü wird zur Karte; der Server prüft, ob das Menü noch aktuell ist, bevor er deine Antwort eintippt, und eine getippte Antwort, die eine Option wählt, wartet auf Confirm.
Wie das Handy deinen Rechner erreicht, bleibt dir überlassen, und die Dokumentation sagt klar, was jeder Weg freilegt. Der Server bindet nur an Loopback. Mit tailscale serve, das der Installer einrichtet, ist die Adresse nur in deinem Tailnet erreichbar, und dein eigener Tailscale-Login kommt ohne Code hinein; Geräte anderer Leute koppeln sich mit einem sechsstelligen Code, der zehn Minuten gilt und nach fünf Fehlversuchen verbraucht ist, und jedes gekoppelte Gerät lässt sich widerrufen oder auf reines Zusehen setzen. Eine LAN-Adresse, ein Reverse Proxy, Cloudflare Tunnel oder der Portal-Tunnel funktionieren auch, doch dort besteht die Anleitung auf OVIS_TOKEN, und sie sagt unverblümt, dass eine Nicht-Loopback-Adresse für jeden offen ist, der sie erreicht, bis ein Gerät gekoppelt oder ein Token gesetzt ist. tailscale funnel wird nicht unterstützt.
Benachrichtigungen nehmen zwei Wege. Im Browser oder in einer Home-Screen-App sind sie normales Web Push, auf deinem Rechner verschlüsselt und vom Push-Dienst des Browserherstellers transportiert. Die nativen iPhone- und Android-Apps können kein Web Push empfangen, also laufen sie über push.ovis.sh, einen Cloudflare Worker, den der Maintainer betreibt und der den Chiffretext an Apple oder Google weiterreicht; er speichert Gerätetokens und Zeitpunkte, hält aber keinen Schlüssel, um die Benachrichtigung zu lesen, und führt keine Logs. Das README des Relays räumt selbst ein, dass die Registrierung nicht beweist, dass der Aufrufer das Token besitzt, sodass ein geleaktes Gerätetoken genutzt werden könnte, um ein Handy mit Spam zu überziehen oder seine Endpunkte zu verdrängen. Der Rechner sendet jede Benachrichtigung, er muss also eingeschaltet bleiben.
Das Risiko, das man benennen sollte, ist das, mit dem SECURITY.md beginnt: Wer an der Zugangskontrolle vorbeikommt, kann in deine Terminals tippen, als dein Benutzer. Ein Tippen auf dem Handy, das ein git push oder ein Deployment genehmigt, wiegt so viel wie eines am Schreibtisch, nur ohne den Kontext des Bildschirms. Die Reife kommt hinzu. Es ist ein Projekt mit einem Maintainer, der rund 1.470 seiner Commits geschrieben hat, mit 15 Releases zwischen dem 11. und 30. Oktober 2026, 98 offenen Issues und Pull Requests, Handy-Apps noch in der Beta und einer Mac-App, die ein natives Fenster auf den lokalen Server ist, ohne eigene Benachrichtigungen. Anonyme Nutzungszählungen sind standardmäßig an, und die Anleitung führt genau auf, was sie enthalten. Für herdr-Nutzer ist das ein vernünftiger Handel; wer herdr nicht nutzt, bekommt mit T3 Code dieselbe Aufgabe ohne es erledigt.
Wo es sich lohnt
Ein freiberuflicher Entwickler, der Claude Code in herdr auf einem Mac mini zu Hause betreibt
Eine offene Berechtigungsabfrage vom Handy aus genehmigen, statt zum Schreibtisch zurückzugehen
Mit dem Einzeiler-Skript installieren, tailscale serve ausführen lassen, den QR-Code mit einem Handy im selben Tailnet scannen und Alerts einschalten. Kostenlos; die einzigen laufenden Kosten sind der eingeschaltete Mac und der Agentenplan, den du ohnehin bezahlst.
Ein Engineer mit Laptop, Desktop und Cloud-VM, alle mit herdr
Jeden Agenten auf jedem Rechner in einer Liste sehen und zu dem springen, der wartet
Ovis auf dem ständig laufenden Desktop installieren und die anderen unter Remote PCs hinzufügen; es erreicht sie per SSH und installiert auf jedem eine Bridge, die nur auf Loopback lauscht. Ist der Desktop aus, haben die anderen kein Ovis, herdr läuft aber weiter.
Ein Zwei-Personen-Team, in dem ein Kollege einen langen Agentenlauf beobachten soll
Eine Live-Ansicht teilen, ohne eine Shell aus der Hand zu geben
Das Gerät des Kollegen nur zum Zusehen koppeln oder die Anmeldung per privatem Link von Portal nutzen, die ebenfalls standardmäßig nur Zusehen erlaubt. Ein steuerndes Gerät oder das Token geben eine Shell als dein Benutzer, also bleiben sie beim Eigentümer.
Bevor du dich festlegst
- Einrichtung
- curl -fsSL https://ovis.sh/install.sh | sh unter Linux oder macOS (sonst Ovis.dmg oder Ovis.exe) installiert herdr 0.9.0+ und Bun 1.4+, falls sie fehlen, fügt das herdr-Plugin auf 127.0.0.1:7317 hinzu und stellt es bei vorhandenem Tailscale mit QR-Code in deinem Tailnet bereit. Handy-Apps kommen über TestFlight oder die Google-Play-Beta, oder du legst die Seite auf den Home-Bildschirm.
- Integrationen
- Jeder Agent, den herdr ausführt; Chatansicht für Claude Code, Codex, OpenCode, Pi, omp, Hermes, Grok, Letta und andere, die lesbare Sitzungsdateien schreiben, Terminalansicht für den Rest. Tailscale, SSH, Caddy, nginx, Cloudflare Tunnel und Portal für den Zugang; optionale OpenAI-Transkription für Spracheingabe.
- Daten und Datenschutz
- Sitzungen bleiben auf dem Rechner, der den jeweiligen Agenten ausführt, und gehen nur an verbundene Browser. Push läuft über den Browserhersteller oder, bei den nativen Apps, über push.ovis.sh, Ende-zu-Ende-verschlüsselt. Anonyme Nutzungszählungen mit zufälliger Installations-ID und Land sind an, bis OVIS_TELEMETRY=0 gesetzt ist. Die optionale Planlimit-Leiste sendet lokale Agenten-Zugangsdaten an den Nutzungs-Endpunkt des jeweiligen Anbieters und ist standardmäßig aus. MIT; keine Sicherheitshinweise veröffentlicht.
- Kosten im großen Maßstab
- Kostenlos. Die echten Kosten sind ein ständig laufender Rechner als Host, die Agenten-Abos, die es steuert, und ein OpenAI-API-Schlüssel nur dann, wenn du serverseitige Sprachtranskription willst.
- Grenzen
- Funktioniert nur mit herdr; unter Windows fehlt die Runtime-Option herdr-core; die Handy-Apps sind Beta und die Mac-App zeigt keine Benachrichtigungen; Installation und Push brauchen HTTPS, also kann eine einfache http-LAN-Adresse beides nicht; ein einzelner Maintainer ohne garantierte Reaktionszeit bei Sicherheitsmeldungen.
Was gut ist
- Dasselbe live laufende herdr-Pane gleichzeitig in Terminal, Browser und auf dem Handy
- Genehmigungsabfragen als Karten, vor dem Antworten auf Aktualität geprüft
- Kein Konto und kein gehosteter Tunnel; standardmäßig Loopback mit Kopplung und Tokens
- Push-Benachrichtigungen Ende-zu-Ende-verschlüsselt, auch über das eigene Relay
- Entfernte PCs per SSH von einer ständig laufenden Installation aus
Was nicht
- Braucht herdr und einen Rechner, der eingeschaltet bleibt
- Ein Maintainer, v0.4.x mit fast täglichen Releases
- Eine LAN- oder Proxy-Adresse ist offen, bis du koppelst oder ein Token setzt
- Anonyme Nutzungszählungen sind standardmäßig an
Am besten für
herdr-Nutzer, die ihre Agenten vom Handy oder einem anderen Rechner aus lesen, lenken und genehmigen wollen und bereit sind, Tailscale oder einen eigenen HTTPS-Weg zu betreiben.
Alternativen zu Ovis
Ovis: häufige Fragen
- Lohnt sich Ovis?
- Ovis ist die Handy-Fernbedienung, die herdr selbst nicht mitliefert, sorgfältig dabei, wer hereinkommt, aber jung, schnelllebig und von einer einzigen Person betrieben. Wir bewerten es mit 3.8 von 5.
- Was kostet Ovis?
- Kostenlos und Open Source (MIT), ohne Konto. Braucht herdr, deinen eigenen ständig laufenden Rechner und deine eigenen Agenten-Abos.
- Welche Nachteile hat Ovis?
- Braucht herdr und einen Rechner, der eingeschaltet bleibt; Ein Maintainer, v0.4.x mit fast täglichen Releases; Eine LAN- oder Proxy-Adresse ist offen, bis du koppelst oder ein Token setzt; Anonyme Nutzungszählungen sind standardmäßig an.
- Für wen eignet sich Ovis?
- herdr-Nutzer, die ihre Agenten vom Handy oder einem anderen Rechner aus lesen, lenken und genehmigen wollen und bereit sind, Tailscale oder einen eigenen HTTPS-Weg zu betreiben.
- Was kostet Ovis für ein Team oder im Produktivbetrieb?
- Kostenlos. Die echten Kosten sind ein ständig laufender Rechner als Host, die Agenten-Abos, die es steuert, und ein OpenAI-API-Schlüssel nur dann, wenn du serverseitige Sprachtranskription willst.
- Ist Ovis sicher für Firmendaten?
- Sitzungen bleiben auf dem Rechner, der den jeweiligen Agenten ausführt, und gehen nur an verbundene Browser. Push läuft über den Browserhersteller oder, bei den nativen Apps, über push.ovis.sh, Ende-zu-Ende-verschlüsselt. Anonyme Nutzungszählungen mit zufälliger Installations-ID und Land sind an, bis OVIS_TELEMETRY=0 gesetzt ist. Die optionale Planlimit-Leiste sendet lokale Agenten-Zugangsdaten an den Nutzungs-Endpunkt des jeweiligen Anbieters und ist standardmäßig aus. MIT; keine Sicherheitshinweise veröffentlicht.
- Was sind die besten Alternativen zu Ovis?
- Die nächsten Alternativen, die wir getestet haben, sind T3 Code, herdr und Claude Squad.
Antworten geprüft am 31. Okt. 2026.