Steuere, was der Agent darf: Tools & Berechtigungen

Eine Schaltzentrale für jede Fähigkeit #

Settings → Agent tools listet jede eingebaute Fähigkeit mit eigenem Schalter auf. Schalte eine ab, und sie verschwindet aus „Start“, Code, kompatiblen früheren Chat-Unterhaltungen und Routinen ohne Oberfläche. Das ist globale Policy, keine Nachfrage pro Nachricht: Das Werkzeug erreicht das Modell nicht.

Das Berechtigungsmodell #

Neben den Schaltern entscheidet in Code der Zugriffsmodus, wie viel der Agent selbst tut. Auto folgt eingerichteten Befehlsregeln und Freigaben. Full Access schaltet normale Freigaben und Sandbox aus, sodass gewöhnliche riskante Befehle nicht pausieren; katastrophale Befehle bleiben blockiert und geschützte Dateien brauchen beim Schreiben Zustimmung.

Verbinde deine eigenen Apps #

Connectors (über MCP) lassen den Agenten Tools wie Gmail, Google Drive oder deine eigenen Dienste erreichen. Die Leseaktionen jedes Connectors können frei laufen, während Schreibvorgänge eine Bestätigung verlangen, und du wählst genau, welche Connectors eine Routine nutzen darf.

Berechtigungen für unbeaufsichtigte Läufe #

Die Rechte einer Routine hängen vom gewählten Ausführungsmodus ab. Nur-Lesen- oder Bestätigungsmodi führen Aktionen mit erforderlicher Rückfrage nicht aus; konfigurierte unbeaufsichtigte Modi oder Auto/Full können Schreibzugriffe und Befehle innerhalb der verbleibenden Grenzen erlauben. Beginne mit einem manuellen Nur-Lesen-Lauf und prüfe die verfügbaren Werkzeuge. Ein Zeitplan garantiert weder Sicherheit noch den Abschluss jeder Aktion.

Häufige Fragen #

Was passiert, wenn ich ein Werkzeug ausschalte?

Es verschwindet aus „Start“, Code, kompatiblen früheren Chat-Unterhaltungen und Routinen. Das Werkzeug erreicht das Modell nicht; es handelt sich um eine globale Richtlinie, nicht um eine Nachfrage pro Nachricht.

Wie werden riskante Aktionen gehandhabt?

Das hängt von Workspace und Modus ab. Unter „Start“ fragt Löschen ausdrücklich nach. In Code schaltet Full Access normale Freigaben und Sandbox aus, blockiert aber katastrophale Befehle und fragt bei geschützten Dateien weiter; andere Modi nutzen ihre eingerichteten Freigaben.

Kann der Agent sich mit meinen anderen Apps verbinden?

Ja, über Connectors (via MCP) wie Gmail oder Google Drive. Lesezugriffe können frei laufen, während Schreibzugriffe eine Bestätigung verlangen, und du legst fest, welche Connectors jede Routine nutzen darf.

Kann ich den Agenten daran hindern, Befehle auszuführen oder das Web zu nutzen?

Ja. Settings → Agent tools hat einen Schalter für jede Fähigkeit; schalte eine ab, und sie wird komplett aus dem Werkzeugkasten des Agenten entfernt, in jedem Modus. Ein deaktiviertes Tool erreicht das Modell nie — das ist Policy, keine Nachfrage pro Nachricht.

Gelten diese Kontrollen auch für geplante Routinen?

Die Rechte einer Routine hängen vom gewählten Ausführungsmodus ab. Nur-Lesen- oder Bestätigungsmodi führen Aktionen mit erforderlicher Rückfrage nicht aus; konfigurierte unbeaufsichtigte Modi oder Auto/Full können Schreibzugriffe und Befehle innerhalb der verbleibenden Grenzen erlauben. Beginne mit einem manuellen Nur-Lesen-Lauf und prüfe die verfügbaren Werkzeuge. Ein Zeitplan garantiert weder Sicherheit noch den Abschluss jeder Aktion.

So funktioniert More AI

Vom Download zum ersten Ergebnis in drei Schritten

Du brauchst nur einen Schlüssel für ein KI-Modell. Hast du keinen, bekommst du bei OpenRouter in ein paar Minuten einen. Ein Konto ist optional.

Installiere die kostenlose App

Für macOS, Windows und Linux. Sie hält sich selbst aktuell.

Füg deinen Schlüssel ein

OpenRouter, OpenAI, Anthropic, Google, DeepSeek und 30+ weitere Anbieter – oder ein Modell, das auf deinem eigenen Computer läuft. Wähl das Modell für jede Aufgabe.

Bitte um das Ergebnis

Zeig auf einen Ordner, eine Website oder ein Repository und sag, was du brauchst. Jede Änderung siehst du, bevor du sie übernimmst.