AIREITER

n8n Nod im Test: Lokales AI-Agent-Setup, Sandbox und Kosten

Zuletzt aktualisiert: 2026-11-10 19:24:11

Am 10. November 2026 hat n8n Nod als Research Preview veröffentlicht. Die Idee dahinter: Statt nur Anleitungen zu formulieren, soll der persönliche Agent die Aufgabe selbst erledigen. Eine Installation lohnt sich, wenn zwei Einschränkungen akzeptabel sind: Die Preview rechnet weiterhin die Kosten des verwendeten Modells ab, und geplante Aufgaben pausieren, sobald der Laptop schläft. Dieser Test zum Launch basiert auf offiziellen Dokumentationen und der Benchmark-Methodik – nicht auf einem Langzeit-Praxistest über mehrere Monate.

Nod selbst ist kostenlos und unter Apache 2.0 als Open Source verfügbar. Für jede Aufgabe fallen jedoch Kosten über den eigenen API-Key, ein ChatGPT-Plus-/Pro-Abo oder ein lokales Modell an.

Nod-Startseite mit Fokus auf lokale Nutzung

Nod ist kein n8n-Node

Der Name kann zunächst verwirren: Nod ist kein n8n-Node. Es handelt sich um eine eigenständige Desktop-App von n8n Labs. Der bekannte AI Agent Node dagegen gehört zu den Workflows in n8n. Anders als gemeinsam genutzte n8n-Workflows ist Nod für eine einzelne Person ausgelegt und benötigt weder n8n-Konto noch Server. Wer bereits n8n nutzt, kann optional eine Instanz anbinden und damit Workflows auslösen.

Gedacht ist Nod für Einzelunternehmer, Freelancer und Personen, die wiederkehrende Logins, Rechnungen oder Preisprüfungen verwalten. Teams mit gemeinsamem Zugriff sollten abwarten: Aktuell unterstützt jede Installation nur einen Eigentümer.

So sehen Aufgaben für Nod aus

Nod übernimmt mehrstufige Aufgaben inklusive Logins – es beantwortet nicht bloß eine Chatfrage. Dafür arbeitet der Agent in einer privaten lokalen virtuellen Maschine mit eigenem Browser. So kann Nod auch gewöhnliche Websites nutzen, die keine API anbieten.

Laut Nod kann der Agent unter anderem Folgendes erledigen:

  • Finanzen: Lieferantenrechnungen monatlich abrufen, Kontoauszüge herunterladen
  • Alltagsorganisation: ein Abo kündigen und ein Rückhalteangebot ablehnen, eine Erstattung anfordern
  • Monitoring: einen Preis alle 6 Stunden prüfen und bei einem Rückgang benachrichtigen
  • Berichte: Dashboard-Zahlen ohne Exportmöglichkeit in einen Wochenbericht übernehmen
  • Arbeit: Websites und PDFs recherchieren, Dokumente und Tabellen entwerfen, Code in einem Linux-Arbeitsbereich schreiben
  • Steuerung: per Desktop-App, Telegram oder WhatsApp – mit parallelen Hintergrundaufgaben und proaktiven Vorschlägen wie morgendlichen Briefings

Die offizielle Grundlage für diese Angaben: 226 unterschiedliche Aufgaben wurden jeweils 3-mal ausgeführt, insgesamt also 678 Durchläufe. Am 17. Oktober 2026 lag die gemeldete Erfolgsquote bei 98 %. Dabei kamen synthetische Konten zum Einsatz; einen Nachweis auf Live-Websites liefert das nicht. Details stehen auf der Seite zur Benchmark-Methodik.

Einrichtung: fünf offizielle Phasen, sechs Schritte für den ersten Start

Die offizielle Einrichtung besteht aus fünf Phasen und dauert laut n8n etwa zehn Minuten: Nod installieren, einen AI-Anbieter verbinden, Apps per Single Sign-on anbinden, Website-Logins speichern und Aufgaben über die App oder Telegram erteilen.

Auf dem Mac ist mindestens macOS 14 erforderlich. Die Unterstützung für Windows 11 befindet sich als Vorschau noch im Preview-Stadium und setzt auf WSL 2. Self-Hosting auf einem eigenen Server wird unterstützt, bleibt aber ebenfalls auf eine Person pro Nod beschränkt. Zeitpläne funktionieren nur, wenn der Host eingeschaltet und wach ist. Ein schlafender Laptop pausiert sie – außer Nod läuft auf einem dauerhaft aktiven Mac mini oder Server.

Statt am ersten Tag direkt Zeitpläne anzulegen, empfiehlt sich diese Abfolge für den ersten Durchlauf:

  1. Nod unter nod.n8n.io herunterladen und für das eigene Betriebssystem installieren
  2. Den bereits bezahlten Anbieter oder ein lokales Modell verbinden
  3. Eine App wie Gmail anbinden und einen Login speichern
  4. Monatliches Ausgabenlimit setzen und den Prüfpunkt bei $5 pro Aufgabe bestätigen
  5. Eine reine Leseaufgabe ausführen, etwa Rechnungen abrufen oder Preise prüfen, mit aktivierten Freigabeaufforderungen – anschließend Protokoll und Beleg kontrollieren
  6. Unter Einstellungen Telemetrie-Freigabe und Gesprächsspuren prüfen

Zwei Standardeinstellungen verdienen Aufmerksamkeit. App-Verbindungen laufen standardmäßig über n8n und Composio. Bei neuen Installationen ist zudem die Basis-Nutzungstelemetrie standardmäßig aktiviert, lässt sich aber abschalten. Feedback geht erst an n8n, nachdem es überprüft und abgesendet wurde.

Kostenloser Download, laufende Modellkosten

Die Software Nod kostet unter Apache 2.0 nichts, die Inferenz rechnet jedoch der jeweilige Anbieter ab. Sinnvoll ist, dieselbe repräsentative Aufgabe mit allen infrage kommenden Modellen auszuführen, Ergebnis und Beleg zu notieren und dann Beleg x erwartete monatliche Durchläufe zu berechnen. Jeder parallele Zeitplan sollte separat kalkuliert werden.

ModelloptionMonatskosten abschätzenAbwägung
ChatGPT Plus / ProFeste Abokosten plus Verbrauch von Aufgabenlimits und Risiko von DrosselungAm schnellsten eingerichtet, aber Limits begrenzen weiterhin Zeitpläne
API-Key (OpenAI, Anthropic, OpenRouter, Bedrock, Vertex, Azure)Beleg x Durchläufe x ZeitpläneSaubere Abrechnung mit Limits, variable Kosten je Durchlauf
Lokales Open-Source-ModellKeine Kosten pro Token; Geschwindigkeit hängt von der Hardware abAm privatesten, Fähigkeiten können je nach Modell variieren

Für Kostentransparenz gibt es Belege pro Aufgabe, Schätzungen im Usage-Bereich, eine monatliche Schätzung je Zeitplan, einen standardmäßigen Prüfpunkt oberhalb von $5 pro Aufgabe, der angepasst werden kann, sowie ein Monatslimit. Laut n8n empfanden einige frühe Tester Aufgaben als teurer als erwartet; jüngste Arbeiten hätten die Kosten deutlich gesenkt. Vorher-Nachher-Zahlen veröffentlicht n8n allerdings nicht. Rein als hypothetisches Beispiel: Kostet ein täglicher Durchlauf laut Beleg $0.40, ergibt das vor Wiederholungen $12 pro Monat. Bei einem erneuten Versuch in jedem vierten Fall steigt der Betrag auf rund $15.

93,2 %, 98 % und 0 von 216 richtig einordnen

Alle drei Kennzahlen wurden laut Methodikbericht am 17. und 19. Oktober 2026 mit Nod plus GPT-6.1 Sol erfasst – nicht mit sämtlichen Anbietern.

BenchmarkStichprobeGemeldetes ErgebnisWas damit nicht belegt ist
LongMemEval-S Recall500 Fragen, jeweils rund 115.000 Token Verlauf, neue Sitzung93,2 % statt zuvor 79,0 %; bei 418 unbekannten Fällen 96,4 % statt 83,7 %Erinnerungsleistung, nicht Erfolg bei Buchungen oder Erstattungen
Fähigkeiten + Sicherheit226 Aufgaben x 3 = 678 Durchläufe, Code-Prüfungen + Modell-Judge~98 % Abschlussquote, 0 von 678 übermäßige Berechtigungen, 0 von 13 InjectionsErgebnis auf synthetischen Websites; die Suite wurde inzwischen verändert
WhisperBench108 Angriffs-E-Mails x 2 Modi = 216 Durchläufe0 dauerhafte Memory-Injections, aber 12 spätere Antworten übernahmen die Behauptung nach erneutem Lesen der E-MailKeine dauerhafte Vergiftung, aber keine Immunität gegen Einfluss aus dem Posteingang

Abseits der Kennzahlen speichert Nod, wie eine Aufgabe erledigt wurde, verwendet diese Notizen erneut und korrigiert sie, wenn sich eine Website verändert. Gmail-Antworten kann Nod im eigenen Stil entwerfen, ohne Namen oder Zahlen als Stilmerkmal zu lernen. Jeder gespeicherte Kontext ist mitsamt Quellnachricht einsehbar, bearbeitbar und löschbar.

Sandbox, Berechtigungen und Datenfluss

Sandbox, Berechtigungen und Datenfluss bestehen aus vier Ebenen – und n8n benennt auch die schwächste davon. Nod läuft in einer eigenen Sandbox, verschlüsselt gespeicherte Logins und Karten lokal, fordert bei sensiblen Aktionen eine Freigabe an und protokolliert sämtliche Vorgänge.

Die Berechtigungsprüfung ist selbst ein Modell und kann Fehler machen. — n8n Labs, Meet Nod

Datenbank, Dateien, Speicher und Logins bleiben auf dem Host. Lokal ausgerichtet bedeutet jedoch nicht offline: Der Modellanbieter erhält aufgabenrelevante Inhalte, Apps und Websites erhalten die für die Aktion nötigen Daten, und auch Update-Prüfungen sowie optionale Telemetrie verlassen das Gerät. Berechtigungsprüfungen greifen beim Senden, Bezahlen, Veröffentlichen und Löschen außerhalb der eigenen Anfrage oder Regeln – eine Website oder E-Mail kann keine Befugnis erteilen. Private Formulare blenden Passwörter und Kartennummern bei der Eingabe aus. Der Audit-Trail erfasst Anmeldungen, Kartennutzung, App-Aktionen und Modellkosten.

Diese Grenzen hat Nod aktuell

Dabei handelt es sich um Einschränkungen der Preview, nicht um endgültige Produktentscheidungen:

GrenzePraktische Auswirkung
Schlafender LaptopBriefings und 6-Stunden-Prüfungen fallen aus, wenn der Laptop zugeklappt ist
Bedarf an DauerbetriebKontinuierliche Zeitpläne benötigen einen wachen Mac mini oder eigenen Server
Ein EigentümerIn dieser Preview kein gemeinsamer Posteingang und keine gebündelten Freigaben
Keine TelefonateSprachbasierte Schritte müssen manuell erfolgen
Research PreviewMit Fehlern und unvollständigen Freigabeentscheidungen ist zu rechnen

Für die Roadmap genannten Punkte – Managed Hosting, Anrufe, Teilen in kleinen Gruppen und Code-Anpassungen – haben weder Termine noch Preise.

Sollte diese Preview auf dem eigenen Rechner laufen?

Entscheidend ist, wie viel Betreuung akzeptabel ist. Nod passt zu einem eng umrissenen Nutzungsprofil und ist außerhalb davon schnell ungeeignet.

Jetzt installieren, wenn SieAuslassen oder abwarten, wenn Sie
Aufgaben allein erledigen wollen, ohne Workflows zu bauenFreigaben für mehrere Nutzer oder gemeinsame Zugangsdaten benötigen
Einen Mini-PC/Server wach halten können oder nur Aufgaben bei Bedarf ausführenNächtliche Zeitpläne auf einem Laptop benötigen, den Sie schließen
Den $5-Prüfpunkt und ein Monatslimit setzen werdenFestpreise erwarten oder Belege nicht prüfen können
Apache-2.0-Code und freie Anbieterwahl wünschenGehosteten Dauerbetrieb oder Telefonate benötigen

Wirken Beleg und Protokoll der ersten überwachten Aufgabe plausibel, lässt sich anschließend jeweils ein weiterer Zeitplan hinzufügen. Überrascht der Beleg durch hohe Kosten, sollten Sie den Anbieter wechseln oder lokal ausführen, bevor parallele Aufgaben dazukommen.

FAQ

Ist Nod dasselbe wie der n8n AI Agent Node?

Nein. Der AI Agent Node erstellt Team-Prozesse innerhalb von n8n-Workflows. Nod ist eine separate Einzelbenutzer-App mit eigenem Computer und Browser. Nod kann optional Ihre Workflows aufrufen, benötigt n8n aber nicht.

Bedeutet lokal, dass keine Daten meinen Rechner verlassen?

Nein. Datenbank, Dateien, Speicher und Logins bleiben lokal und verschlüsselt. Der Modellanbieter, Apps und Websites erhalten jedoch die für die Aktion benötigten Daten; Verbindungen laufen standardmäßig über n8n und Composio, und Telemetrie ist bis zur Deaktivierung standardmäßig eingeschaltet.

Was kostet eine typische Nod-Aufgabe?

n8n veröffentlicht keinen Durchschnittswert. Verwenden Sie den Beleg eines repräsentativen Durchlaufs als Einheit: Beleg x Durchläufe x Zeitpläne. Der standardmäßige $5-Prüfpunkt und ein Monatslimit sollten von Beginn an aktiv bleiben.