Was ist Composio?
Composio gibt einem KI-Agenten Tools für mehr als 1.000 Apps wie Gmail, Slack, GitHub, Linear und HubSpot und übernimmt für jeden deiner Nutzer die OAuth-Anmeldung und die Speicherung der Tokens. Es gibt drei Zugänge: SDKs für Python und TypeScript, die pro Nutzer eine Sitzung anlegen, eine CLI für Coding-Agenten oder einen gehosteten MCP-Server. Composio Connect unter https://connect.composio.dev/mcp ist der gemeinsame Endpunkt für MCP-Clients und in der offiziellen MCP Registry gelistet; jede SDK-Sitzung kann zudem eine eigene MCP-URL bereitstellen.
Statt Hunderte Tool-Definitionen zu laden, gibt eine Sitzung dem Agenten sieben Meta-Tools, die das passende Tool suchen, einen OAuth-Ablauf starten, wenn eine App noch nicht verbunden ist, und Aufrufe ausführen. Zu den Sitzungen gehört auch eine Sandbox, die Workbench, um Dateien und große Antworten außerhalb des Modellkontexts zu verarbeiten.
Das SDK-Monorepo ComposioHQ/composio steht unter der MIT-Lizenz und hat rund 30.800 GitHub-Sterne, doch Ausführungsplattform, Credential-Tresor und Toolkits sind ein gehosteter Dienst, der einen Composio-API-Schlüssel braucht. Eine selbst gehostete Edition gibt es nicht.
Composio installieren
https://connect.composio.dev/mcpLohnt sich Composio?
Das eigentliche Produkt von Composio ist verwaltete Authentifizierung auf Ebene deiner Endnutzer, nicht Tools. Jede Sitzung ist an eine Nutzer-ID aus deiner App gebunden. Braucht ein Agent also das Gmail oder Jira dieses Nutzers, bekommt er dessen Token, und wenn er eine App zum ersten Mal braucht, liefert Composio einen Anmeldelink, statt zu scheitern. Genau diesen Teil unterschätzen Teams, wenn sie Integrationen selbst anbinden, und deshalb konkurriert Composio eher mit Pipedream Connect als mit Zapier MCP.
Das Meta-Tool-Design ist mit Blick auf das Kontextbudget die richtige Entscheidung. Statt das Modell mit jeder Aktion jeder App zu überschwemmen, sucht der Agent und lädt dann, was er braucht. Provider-Pakete passen die Tools für das OpenAI Agents SDK, das Claude Agent SDK, Vercel AI SDK, LangChain, LangGraph, LlamaIndex, Mastra, CrewAI und andere an, und die Dokumentation zeigt, wie dieselbe Sitzung über MCP funktioniert.
Die Preise, am 15. August 2026 neu aufgesetzt, sind am unteren Ende großzügig. Hobby enthält 100.000 Tool-Aufrufe und 50.000 Trigger-Ereignisse im Monat und stoppt einfach am Limit. Pro kostet 29 $ im Monat, die als Nutzungsguthaben von 29 $ angerechnet werden, das nicht übertragen wird, mit Aufrufen zu je 0,0003 $ und Triggern zu 0,003 $. Aufrufe über die gemeinsam genutzten OAuth-Apps von Composio kosten ab 20.000 im Monat mehr, nämlich 0,0005 $, ein Anreiz, eigene OAuth-Clients zu registrieren. Die API-Limits liegen pro Organisation bei 2.000 Anfragen pro Minute bei Hobby und 10.000 bei Pro.
Der Umgang mit Daten verlangt vor dem Start eine Entscheidung. Standardmäßig speichert Composio die Argumente und Antworten jedes Tool-Aufrufs bis zu ein Jahr lang. Zero Data Retention entfernt Payloads aus den Logs, ist aber bei Pro ein kostenpflichtiges Add-on für 0,0001 $ pro Aufruf, und laut Dokumentation deckt es nur einige Funktionen ab. Composio gibt an, nach SOC 2 Type II zertifiziert zu sein und nicht mit Payloads zu trainieren, wohl aber möglicherweise mit de-identifizierten Ausführungsmetadaten. Bei verwalteter Authentifizierung können Anbieterkontingente wie ein Google-Ads-Developer-Token über alle Verbindungen geteilt werden, die die Anbieter-Zugangsdaten von Composio nutzen, bis du eine eigene App mitbringst.
Dass das SDK unter MIT steht, zählt weniger, als die Sternezahl vermuten lässt: Alles läuft über die Cloud von Composio, der Open-Source-Teil schützt dich also vor Lock-in in deinem Code, nicht bei deinen Zugangsdaten. So gesehen ist es ein fairer Tausch, und der kostenlose Tarif ist groß genug, um herauszufinden, ob die gehostete Hälfte ihr Geld wert ist.
Wo es sich lohnt
Ein Startup mit vier Entwicklern, das einen KI-Assistenten für Führungskräfte ausliefert
Jeden Kunden Gmail, Google Calendar und Slack verbinden lassen, ohne OAuth-Abläufe zu bauen
Pro Kunden-ID eine Sitzung anlegen und session.tools() an den Agenten übergeben; nicht verbundene Apps liefern einen Anmeldelink. Bei Pro kosten 300.000 Aufrufe im Monat insgesamt etwa 60 $: Die ersten 100.000 sind kostenlos, der Rest kostet je 0,0003 $, und die Gebühr von 29 $ wird auf diese Nutzung angerechnet.
Ein Entwickler, der Claude Code mit einem Dutzend Arbeits-Apps nutzt
Aus dem Terminal Linear-Issues anlegen und GitHub und Notion lesen
Die CLI installieren oder https://connect.composio.dev/mcp im Client hinzufügen und jede App einmal im Browser freigeben. Persönliche Volumen liegen deutlich innerhalb der 100.000 kostenlosen Aufrufe von Hobby.
Eine Compliance-Verantwortliche bei einem SaaS-Anbieter im Gesundheitswesen
Eine Agentenfunktion freigeben, die E-Mails mit Patientenbezug berührt
Das BAA-Add-on mit 0,0003 $ pro Aufruf und ZDR mit 0,0001 $ bei Pro einplanen, oder Enterprise, wo beides enthalten ist; vor der Unterschrift prüfen, welche Funktionen ZDR nicht abdeckt.
Bevor du dich festlegst
- Einrichtung
- pip install composio oder npm install @composio/core plus ein Provider-Paket, ein COMPOSIO_API_KEY, dann composio.create(user_id) und session.tools(); MCP-Clients brauchen nur die Connect-URL und eine Anmeldung im Browser.
- Integrationen
- Laut README über 1.000 Toolkits (der Dokumentationsindex nennt inzwischen über 1.600), Trigger per Webhook, Proxy Execute für rohe API-Aufrufe und Adapter für OpenAI, Anthropic, Claude Agent SDK, Vercel AI SDK, Google ADK, LangChain, LlamaIndex, Mastra, CrewAI und AutoGen.
- Daten und Datenschutz
- Zugangsdaten mit AES-256-GCM verschlüsselt und in API-Antworten geschwärzt; Argumente und Antworten von Tool-Aufrufen werden standardmäßig bis zu ein Jahr protokolliert; Payloads werden nicht zum Training genutzt, de-identifizierte Metadaten möglicherweise schon; SOC 2 Type II.
- Kosten im großen Maßstab
- Eine Million Tool-Aufrufe im Monat kosten bei Pro etwa 270 $, da die ersten 100.000 kostenlos sind und die Gebühr von 29 $ als Guthaben zählt; ZDR kommt bei diesem Volumen auf 100 $ und ein BAA auf 300 $; gemeinsame OAuth-Apps kosten ab 20.000 Aufrufen 0,0005 $ pro Aufruf.
- Grenzen
- 2.000 Anfragen pro Minute bei Hobby und 10.000 bei Pro, geteilt über alle Endpunkte; Hobby stoppt am Kontingent; Anbieterkontingente gelten weiterhin und werden bei verwalteter Authentifizierung geteilt.
Was gut ist
- OAuth und Token-Erneuerung pro Nutzer für über 1.000 Apps
- Meta-Tools halten Tool-Definitionen aus dem Kontextfenster heraus
- 100.000 kostenlose Tool-Aufrufe im Monat; Pro-Aufrufe zu 0,0003 $
- SDK-Adapter für ein Dutzend Agenten-Frameworks, dazu MCP
Was nicht
- Tool-Payloads werden bis zu ein Jahr gespeichert, sofern du nicht für ZDR zahlst
- Keine selbst gehostete Edition; Zugangsdaten liegen in der Cloud von Composio
- Gemeinsame OAuth-Apps teilen Anbieterkontingente und kosten ab 20.000 Aufrufen mehr
- SSO, SCIM und BAA gibt es nur in Enterprise oder als kostenpflichtige Add-ons
Am besten für
Teams, die Agenten bauen, die in den SaaS-Konten ihrer Kunden handeln, und keinen eigenen OAuth-Tresor betreiben wollen.
Alternativen zu Composio
Composio: häufige Fragen
- Lohnt sich Composio?
- Die OAuth-Infrastruktur pro Nutzer, die jedes Agentenprodukt am Ende nachbaut, für einen Bruchteil eines Cents pro Aufruf, wobei deine Tool-Payloads standardmäßig ein Jahr lang gespeichert werden. Wir bewerten es mit 4.3 von 5.
- Was kostet Composio?
- Hobby kostenlos mit 100.000 Tool-Aufrufen und 50.000 Triggern im Monat; Pro 29 $/Monat inklusive 29 $ Nutzungsguthaben, danach 0,0003 $ pro Tool-Aufruf; Enterprise individuell. Gilt für Anmeldungen ab dem 15. August 2026.
- Welche Nachteile hat Composio?
- Tool-Payloads werden bis zu ein Jahr gespeichert, sofern du nicht für ZDR zahlst; Keine selbst gehostete Edition; Zugangsdaten liegen in der Cloud von Composio; Gemeinsame OAuth-Apps teilen Anbieterkontingente und kosten ab 20.000 Aufrufen mehr; SSO, SCIM und BAA gibt es nur in Enterprise oder als kostenpflichtige Add-ons.
- Für wen eignet sich Composio?
- Teams, die Agenten bauen, die in den SaaS-Konten ihrer Kunden handeln, und keinen eigenen OAuth-Tresor betreiben wollen.
- Was kostet Composio für ein Team oder im Produktivbetrieb?
- Eine Million Tool-Aufrufe im Monat kosten bei Pro etwa 270 $, da die ersten 100.000 kostenlos sind und die Gebühr von 29 $ als Guthaben zählt; ZDR kommt bei diesem Volumen auf 100 $ und ein BAA auf 300 $; gemeinsame OAuth-Apps kosten ab 20.000 Aufrufen 0,0005 $ pro Aufruf.
- Ist Composio sicher für Firmendaten?
- Zugangsdaten mit AES-256-GCM verschlüsselt und in API-Antworten geschwärzt; Argumente und Antworten von Tool-Aufrufen werden standardmäßig bis zu ein Jahr protokolliert; Payloads werden nicht zum Training genutzt, de-identifizierte Metadaten möglicherweise schon; SOC 2 Type II.
- Was sind die besten Alternativen zu Composio?
- Die nächsten Alternativen, die wir getestet haben, sind Pipedream MCP and Connect und Zapier MCP.
Antworten geprüft am 26. Okt. 2026.