Am 10. November 2026 hat n8n Nod als Research Preview veröffentlicht. Die Idee dahinter: Statt nur Anleitungen zu formulieren, soll der persönliche Agent die Aufgabe selbst erledigen. Eine Installation lohnt sich, wenn zwei Einschränkungen akzeptabel sind: Die Preview rechnet weiterhin die Kosten des verwendeten Modells ab, und geplante Aufgaben pausieren, sobald der Laptop schläft. Dieser Test zum Launch basiert auf offiziellen Dokumentationen und der Benchmark-Methodik – nicht auf einem Langzeit-Praxistest über mehrere Monate.
Nod selbst ist kostenlos und unter Apache 2.0 als Open Source verfügbar. Für jede Aufgabe fallen jedoch Kosten über den eigenen API-Key, ein ChatGPT-Plus-/Pro-Abo oder ein lokales Modell an.
Nod ist kein n8n-Node
Der Name kann zunächst verwirren: Nod ist kein n8n-Node. Es handelt sich um eine eigenständige Desktop-App von n8n Labs. Der bekannte AI Agent Node dagegen gehört zu den Workflows in n8n. Anders als gemeinsam genutzte n8n-Workflows ist Nod für eine einzelne Person ausgelegt und benötigt weder n8n-Konto noch Server. Wer bereits n8n nutzt, kann optional eine Instanz anbinden und damit Workflows auslösen.
Gedacht ist Nod für Einzelunternehmer, Freelancer und Personen, die wiederkehrende Logins, Rechnungen oder Preisprüfungen verwalten. Teams mit gemeinsamem Zugriff sollten abwarten: Aktuell unterstützt jede Installation nur einen Eigentümer.
So sehen Aufgaben für Nod aus
Nod übernimmt mehrstufige Aufgaben inklusive Logins – es beantwortet nicht bloß eine Chatfrage. Dafür arbeitet der Agent in einer privaten lokalen virtuellen Maschine mit eigenem Browser. So kann Nod auch gewöhnliche Websites nutzen, die keine API anbieten.
Laut Nod kann der Agent unter anderem Folgendes erledigen:
- Finanzen: Lieferantenrechnungen monatlich abrufen, Kontoauszüge herunterladen
- Alltagsorganisation: ein Abo kündigen und ein Rückhalteangebot ablehnen, eine Erstattung anfordern
- Monitoring: einen Preis alle 6 Stunden prüfen und bei einem Rückgang benachrichtigen
- Berichte: Dashboard-Zahlen ohne Exportmöglichkeit in einen Wochenbericht übernehmen
- Arbeit: Websites und PDFs recherchieren, Dokumente und Tabellen entwerfen, Code in einem Linux-Arbeitsbereich schreiben
- Steuerung: per Desktop-App, Telegram oder WhatsApp – mit parallelen Hintergrundaufgaben und proaktiven Vorschlägen wie morgendlichen Briefings
Die offizielle Grundlage für diese Angaben: 226 unterschiedliche Aufgaben wurden jeweils 3-mal ausgeführt, insgesamt also 678 Durchläufe. Am 17. Oktober 2026 lag die gemeldete Erfolgsquote bei 98 %. Dabei kamen synthetische Konten zum Einsatz; einen Nachweis auf Live-Websites liefert das nicht. Details stehen auf der Seite zur Benchmark-Methodik.
Einrichtung: fünf offizielle Phasen, sechs Schritte für den ersten Start
Die offizielle Einrichtung besteht aus fünf Phasen und dauert laut n8n etwa zehn Minuten: Nod installieren, einen AI-Anbieter verbinden, Apps per Single Sign-on anbinden, Website-Logins speichern und Aufgaben über die App oder Telegram erteilen.
Auf dem Mac ist mindestens macOS 14 erforderlich. Die Unterstützung für Windows 11 befindet sich als Vorschau noch im Preview-Stadium und setzt auf WSL 2. Self-Hosting auf einem eigenen Server wird unterstützt, bleibt aber ebenfalls auf eine Person pro Nod beschränkt. Zeitpläne funktionieren nur, wenn der Host eingeschaltet und wach ist. Ein schlafender Laptop pausiert sie – außer Nod läuft auf einem dauerhaft aktiven Mac mini oder Server.
Statt am ersten Tag direkt Zeitpläne anzulegen, empfiehlt sich diese Abfolge für den ersten Durchlauf:
- Nod unter nod.n8n.io herunterladen und für das eigene Betriebssystem installieren
- Den bereits bezahlten Anbieter oder ein lokales Modell verbinden
- Eine App wie Gmail anbinden und einen Login speichern
- Monatliches Ausgabenlimit setzen und den Prüfpunkt bei $5 pro Aufgabe bestätigen
- Eine reine Leseaufgabe ausführen, etwa Rechnungen abrufen oder Preise prüfen, mit aktivierten Freigabeaufforderungen – anschließend Protokoll und Beleg kontrollieren
- Unter Einstellungen Telemetrie-Freigabe und Gesprächsspuren prüfen
Zwei Standardeinstellungen verdienen Aufmerksamkeit. App-Verbindungen laufen standardmäßig über n8n und Composio. Bei neuen Installationen ist zudem die Basis-Nutzungstelemetrie standardmäßig aktiviert, lässt sich aber abschalten. Feedback geht erst an n8n, nachdem es überprüft und abgesendet wurde.
Kostenloser Download, laufende Modellkosten
Die Software Nod kostet unter Apache 2.0 nichts, die Inferenz rechnet jedoch der jeweilige Anbieter ab. Sinnvoll ist, dieselbe repräsentative Aufgabe mit allen infrage kommenden Modellen auszuführen, Ergebnis und Beleg zu notieren und dann Beleg x erwartete monatliche Durchläufe zu berechnen. Jeder parallele Zeitplan sollte separat kalkuliert werden.
| Modelloption | Monatskosten abschätzen | Abwägung |
|---|---|---|
| ChatGPT Plus / Pro | Feste Abokosten plus Verbrauch von Aufgabenlimits und Risiko von Drosselung | Am schnellsten eingerichtet, aber Limits begrenzen weiterhin Zeitpläne |
| API-Key (OpenAI, Anthropic, OpenRouter, Bedrock, Vertex, Azure) | Beleg x Durchläufe x Zeitpläne | Saubere Abrechnung mit Limits, variable Kosten je Durchlauf |
| Lokales Open-Source-Modell | Keine Kosten pro Token; Geschwindigkeit hängt von der Hardware ab | Am privatesten, Fähigkeiten können je nach Modell variieren |
Für Kostentransparenz gibt es Belege pro Aufgabe, Schätzungen im Usage-Bereich, eine monatliche Schätzung je Zeitplan, einen standardmäßigen Prüfpunkt oberhalb von $5 pro Aufgabe, der angepasst werden kann, sowie ein Monatslimit. Laut n8n empfanden einige frühe Tester Aufgaben als teurer als erwartet; jüngste Arbeiten hätten die Kosten deutlich gesenkt. Vorher-Nachher-Zahlen veröffentlicht n8n allerdings nicht. Rein als hypothetisches Beispiel: Kostet ein täglicher Durchlauf laut Beleg $0.40, ergibt das vor Wiederholungen $12 pro Monat. Bei einem erneuten Versuch in jedem vierten Fall steigt der Betrag auf rund $15.
93,2 %, 98 % und 0 von 216 richtig einordnen
Alle drei Kennzahlen wurden laut Methodikbericht am 17. und 19. Oktober 2026 mit Nod plus GPT-6.1 Sol erfasst – nicht mit sämtlichen Anbietern.
| Benchmark | Stichprobe | Gemeldetes Ergebnis | Was damit nicht belegt ist |
|---|---|---|---|
| LongMemEval-S Recall | 500 Fragen, jeweils rund 115.000 Token Verlauf, neue Sitzung | 93,2 % statt zuvor 79,0 %; bei 418 unbekannten Fällen 96,4 % statt 83,7 % | Erinnerungsleistung, nicht Erfolg bei Buchungen oder Erstattungen |
| Fähigkeiten + Sicherheit | 226 Aufgaben x 3 = 678 Durchläufe, Code-Prüfungen + Modell-Judge | ~98 % Abschlussquote, 0 von 678 übermäßige Berechtigungen, 0 von 13 Injections | Ergebnis auf synthetischen Websites; die Suite wurde inzwischen verändert |
| WhisperBench | 108 Angriffs-E-Mails x 2 Modi = 216 Durchläufe | 0 dauerhafte Memory-Injections, aber 12 spätere Antworten übernahmen die Behauptung nach erneutem Lesen der E-Mail | Keine dauerhafte Vergiftung, aber keine Immunität gegen Einfluss aus dem Posteingang |
Abseits der Kennzahlen speichert Nod, wie eine Aufgabe erledigt wurde, verwendet diese Notizen erneut und korrigiert sie, wenn sich eine Website verändert. Gmail-Antworten kann Nod im eigenen Stil entwerfen, ohne Namen oder Zahlen als Stilmerkmal zu lernen. Jeder gespeicherte Kontext ist mitsamt Quellnachricht einsehbar, bearbeitbar und löschbar.
Sandbox, Berechtigungen und Datenfluss
Sandbox, Berechtigungen und Datenfluss bestehen aus vier Ebenen – und n8n benennt auch die schwächste davon. Nod läuft in einer eigenen Sandbox, verschlüsselt gespeicherte Logins und Karten lokal, fordert bei sensiblen Aktionen eine Freigabe an und protokolliert sämtliche Vorgänge.
Die Berechtigungsprüfung ist selbst ein Modell und kann Fehler machen. — n8n Labs, Meet Nod
Datenbank, Dateien, Speicher und Logins bleiben auf dem Host. Lokal ausgerichtet bedeutet jedoch nicht offline: Der Modellanbieter erhält aufgabenrelevante Inhalte, Apps und Websites erhalten die für die Aktion nötigen Daten, und auch Update-Prüfungen sowie optionale Telemetrie verlassen das Gerät. Berechtigungsprüfungen greifen beim Senden, Bezahlen, Veröffentlichen und Löschen außerhalb der eigenen Anfrage oder Regeln – eine Website oder E-Mail kann keine Befugnis erteilen. Private Formulare blenden Passwörter und Kartennummern bei der Eingabe aus. Der Audit-Trail erfasst Anmeldungen, Kartennutzung, App-Aktionen und Modellkosten.
Diese Grenzen hat Nod aktuell
Dabei handelt es sich um Einschränkungen der Preview, nicht um endgültige Produktentscheidungen:
| Grenze | Praktische Auswirkung |
|---|---|
| Schlafender Laptop | Briefings und 6-Stunden-Prüfungen fallen aus, wenn der Laptop zugeklappt ist |
| Bedarf an Dauerbetrieb | Kontinuierliche Zeitpläne benötigen einen wachen Mac mini oder eigenen Server |
| Ein Eigentümer | In dieser Preview kein gemeinsamer Posteingang und keine gebündelten Freigaben |
| Keine Telefonate | Sprachbasierte Schritte müssen manuell erfolgen |
| Research Preview | Mit Fehlern und unvollständigen Freigabeentscheidungen ist zu rechnen |
Für die Roadmap genannten Punkte – Managed Hosting, Anrufe, Teilen in kleinen Gruppen und Code-Anpassungen – haben weder Termine noch Preise.
Sollte diese Preview auf dem eigenen Rechner laufen?
Entscheidend ist, wie viel Betreuung akzeptabel ist. Nod passt zu einem eng umrissenen Nutzungsprofil und ist außerhalb davon schnell ungeeignet.
| Jetzt installieren, wenn Sie | Auslassen oder abwarten, wenn Sie |
|---|---|
| Aufgaben allein erledigen wollen, ohne Workflows zu bauen | Freigaben für mehrere Nutzer oder gemeinsame Zugangsdaten benötigen |
| Einen Mini-PC/Server wach halten können oder nur Aufgaben bei Bedarf ausführen | Nächtliche Zeitpläne auf einem Laptop benötigen, den Sie schließen |
| Den $5-Prüfpunkt und ein Monatslimit setzen werden | Festpreise erwarten oder Belege nicht prüfen können |
| Apache-2.0-Code und freie Anbieterwahl wünschen | Gehosteten Dauerbetrieb oder Telefonate benötigen |
Wirken Beleg und Protokoll der ersten überwachten Aufgabe plausibel, lässt sich anschließend jeweils ein weiterer Zeitplan hinzufügen. Überrascht der Beleg durch hohe Kosten, sollten Sie den Anbieter wechseln oder lokal ausführen, bevor parallele Aufgaben dazukommen.
FAQ
Ist Nod dasselbe wie der n8n AI Agent Node?
Nein. Der AI Agent Node erstellt Team-Prozesse innerhalb von n8n-Workflows. Nod ist eine separate Einzelbenutzer-App mit eigenem Computer und Browser. Nod kann optional Ihre Workflows aufrufen, benötigt n8n aber nicht.
Bedeutet lokal, dass keine Daten meinen Rechner verlassen?
Nein. Datenbank, Dateien, Speicher und Logins bleiben lokal und verschlüsselt. Der Modellanbieter, Apps und Websites erhalten jedoch die für die Aktion benötigten Daten; Verbindungen laufen standardmäßig über n8n und Composio, und Telemetrie ist bis zur Deaktivierung standardmäßig eingeschaltet.
Was kostet eine typische Nod-Aufgabe?
n8n veröffentlicht keinen Durchschnittswert. Verwenden Sie den Beleg eines repräsentativen Durchlaufs als Einheit: Beleg x Durchläufe x Zeitpläne. Der standardmäßige $5-Prüfpunkt und ein Monatslimit sollten von Beginn an aktiv bleiben.