Agent Zero im Test: ein KI-Agent mit eigenem Linux-Computer

Agent Zero ist ein Open-Source-Agent von Agent Zero s.r.o., einem kleinen tschechischen Unternehmen. Er ist älter als die meisten Tools auf unserer Liste: Das erste Release erschien im Juni 2024, und am 1. November 2026 erreichte er v2.15 (Releases). Bei unserer Prüfung am 8. November 2026 hatte er 19.799 GitHub-Sterne.

Während OpenClaw und seine schlanken Verwandten auf Ihrem Computer laufen, gibt Agent Zero der KI einen eigenen Computer. Diese eine Designentscheidung prägt größtenteils, wie sich das Self-Hosting anfühlt.

Der eigene Computer des Agenten

Agent Zero läuft in einem Docker-Container mit einer vollständigen Linux-Umgebung: ein Terminal, ein integrierter Browser, ein Linux-Desktop und LibreOffice. Über eine Web-Oberfläche sehen Sie dem Agenten bei der Arbeit zu oder übernehmen selbst. Wenn er im Web surft, nutzt er seinen eigenen Browser, nicht Ihren.

Für Self-Hoster ist das der Hauptreiz. Der Agent kann Pakete installieren, Dinge kaputt machen und Code ausführen, ohne Ihren Rechner anzufassen. Zugriff auf Ihre eigenen Dateien, Befehle und Ihren Browser ist Opt-in, über den Desktop-Launcher oder die A0 CLI. Projekte halten Speicher, Dateien, Secrets, Anweisungen und Modellwahl pro Aufgabe getrennt, und Workspace-Snapshots erlauben ein Zurückrollen.

Die Grenze sollten Sie kennen. Derzeit läuft Code, den der Agent ausführt, im selben Container wie Agent Zero selbst. Das hält den Agenten von Ihrem Computer fern, aber nichts trennt den ausgeführten Code von Agent Zeros eigenen Dateien und Einstellungen. Separate gVisor-Sandboxes pro Aufgabe wurden in einer Vorschau auf v3 im August 2026 gezeigt und sind in den v2-Releases nicht enthalten.

Installation

Laut der Installationsdokumentation gibt es drei Wege:

• einen Desktop-Launcher für macOS, Windows und Linux, der Docker und die Instanz für Sie einrichtet
• ein Installationsskript für Server
• einen einfachen Docker-Befehl

Der Launcher verbirgt den Großteil der Docker-Arbeit. Der Preis ist das Gewicht. Das Image ist eine vollständige Linux-Desktop-Umgebung, kein kleiner Dienst, und der VPS-Leitfaden verlangt mindestens 2 GB RAM, 20 GB Speicher und eine vCPU, empfohlen sind 4 GB RAM. Damit scheidet Hardware der Raspberry-Pi-Klasse aus, auf die ZeroClaw und PicoClaw zielen, aber jeder bescheidene VPS oder Heimserver reicht.

Die Pflege bedeutet, einem schnellen Release-Rhythmus zu folgen: v2.11 bis v2.15 erschienen zwischen Ende August und Anfang November 2026.

Telemetrie: ein abschaltbarer Update-Check

Agent Zero macht standardmäßig einen ausgehenden Aufruf. Wenn Sie eine Nachricht senden, mit einer Abklingzeit, sendet er die installierte Version und eine anonymisierte ID, einen Hash der persistenten ID der Instanz, an api.agent-zero.ai, um nach Updates zu suchen. Sie können den Code des Update-Checks lesen und ihn über die Update-Check-Einstellung abschalten. Weitere Analytics wurden im Code nicht gefunden. Wenn Sie null Verbindungen nach Hause wollen, ändern Sie diese Einstellung beim ersten Start.

Modelle, Suche und Sprache

Sie können OpenAI, Anthropic, Google, DeepSeek, Mistral, xAI, Groq, OpenRouter, AWS Bedrock, Azure und andere OpenAI-kompatible Endpunkte nutzen, sich mit einem ChatGPT-Konto für Codex-Modelle anmelden oder lokale Modelle über Ollama, LM Studio, llama.cpp, vLLM oder oMLX betreiben.

Agent Zero hält mehr vom Stack lokal als die meisten. Die Websuche läuft über eine mitgelieferte SearXNG-Instanz statt über eine Such-API, und Speech-to-Text sowie Text-to-Speech können lokal laufen. Kombiniert mit einem lokalen Modell brauchen Sie keine KI- oder Such-API-Schlüssel. Eine integrierte Bildgenerierung gibt es nicht; die Dokumentation zeigt, wie Sie ihm selbst eine Bild-API beibringen.

Das Projekt betreibt außerdem einen Modell-Proxy zu Venice.ai für Inhaber, die seinen A0T-Krypto-Token staken. Er ist optional, und Sie können ihn vollständig ignorieren.

Chat-Apps und Plugins

Telegram, WhatsApp und E-Mail sind als integrierte Plugins dabei, neben einem Scheduler, MCP und einem Community-Plugin-Hub mit mehr als 200 Plugins. WhatsApp funktioniert, indem ein Telefonkonto über eine Baileys-Bridge verknüpft wird, die Node.js braucht, statt über die offizielle WhatsApp Business API. Wie bei jedem Plugin-Hub sind Community-Plugins Code von Dritten, der im Container des Agenten läuft.

Für wen er sich eignet

Agent Zero passt zu Menschen, die einen Agenten wollen, der einen ganzen Computer nutzen kann, ohne ihren eigenen anzufassen, und zu Entwicklern, die jeden Prompt und jedes Tool lesen und ändern wollen. Er eignet sich für Recherche-, Dokumenten- und Programmieraufgaben auf einem Heimserver oder VPS. Schlecht passt er für kleine Boards oder wenn der Agent standardmäßig direkt in Ihren eigenen Apps und Dateien arbeiten soll.

Im Vergleich

• Rakazo, das wir entwickeln, verfolgt einen ähnlichen Ansatz: Jeder Bot bekommt einen Sandbox-Computer mit Browser, Terminal und Desktop, und auch Rakazo braucht Docker. Dazu kommen Mobile-Apps und Slack; es ist in der Beta.
• NanoClaw isoliert Agenten ebenfalls in Containern, aufgebaut um Claude und Claude Code.
• OpenClaw läuft auf Ihrem Host mit standardmäßig deaktiviertem Sandboxing und hat das größte Ökosystem.

Mehr finden Sie in der Liste der besten selbst gehosteten KI-Agenten und bei den OpenClaw-Alternativen.