Kobel im Vergleich zu allen anderen Wegen, KI-Zugriff zu kontrollieren

Es gibt hier nicht einen Markt, sondern drei – und sie werden ständig verwechselt. Diese Seite ordnet alle ein, benennt klar, welches Problem jeder löst, und sagt auch, wann Kobel die falsche Antwort ist.

Zuletzt geprüft: 2026-08-19

Der Markt auf einen Blick

Jedes Produkt unten ist real und kennenswert. Sortiert ist nach dem Problem, das es tatsächlich löst – denn die größte Verwirrung in dieser Kategorie entsteht dadurch, dass ein Netzwerk-Proxy mit einer Desktop-App verglichen wird.

Drei Kategorien, die ständig verwechselt werden

1. Netzwerkseitige Gateways – für entfernte MCP-Server

MintMCP, TrueFoundry, Obot, Pomerium, Kong, Cloudflare, IBM ContextForge und Portkey liegen im Netzwerkpfad zwischen einem KI-Client und einem oder mehreren entfernten MCP-Servern. Sie authentifizieren den Aufrufer gegen einen Identity-Provider, wenden rollenbasierte Regeln darauf an, welche Tools diese Rolle aufrufen darf, und protokollieren alles revisionssicher. Pomeriums Policy-Sprache kann Tool-Namen etwa per Präfix abgleichen, sodass die Finanzabteilung Abfrage-Tools nutzen darf, Administrations-Tools aber nicht.

Sie sind für den Netzwerkpfad gebaut, nicht für das Endgerät. Einige – IBM ContextForge, Obot, agentgateway – lassen sich selbst hosten und laufen problemlos auf einem Laptop, und TrueFoundry wird auch in VPC, on-premises oder air-gapped betrieben. Was keines von ihnen bietet, sind Berechtigungen pro Ordner auf Ihrem eigenen Dateisystem – denn das ist nicht ihr Problem. Gekauft werden sie von IT-Abteilungen; mehrere veröffentlichen Einstiegstarife, Enterprise-Preise gibt es meist nur auf Anfrage.

2. Herstellereigene Kontrollen – für jeweils einen Assistenten

Anthropic, OpenAI und Microsoft liefern inzwischen alle Berechtigungskontrollen mit, und sie werden schnell besser. Diese Kategorie ist die wichtigste, weil sie kostenlos und bereits installiert ist.

• Claude Desktop und Cowork arbeiten mit angehängten Arbeitsordnern, einem manuellen oder automatischen Freigabemodus, und fragen vor dem endgültigen Löschen einer Datei immer nach. In verwalteten Installationen können Administratoren erlaubte Ordner auf ro oder rw festlegen.
• ChatGPT hat die klarste Berechtigungsstufung für Endnutzer im Markt – Immer fragen, Bei Änderungen, Wichtige Aktionen, Nie fragen. Die Connectors sind allerdings Cloud-zu-Cloud-OAuth-Integrationen. Einen offiziellen Connector für lokale Dateien gibt es nicht; lokaler Zugriff läuft über selbst betriebene MCP-Server im Entwicklermodus.
• Windows Agent Workspace gibt jedem Agenten ein eigenes Windows-Konto und fragt pro Agent, mit Immer erlauben / Jedes Mal fragen / Nie erlauben, begrenzt auf sechs bekannte Ordner. Noch in der Vorschau und nur für Windows.

Die gemeinsame Grenze ist offensichtlich, sobald man sie ausspricht: Jede dieser Kontrollen regelt nur den eigenen Assistenten. Claudes Einstellungen sagen nichts über das zweite KI-Werkzeug, das letzten Monat dazugekommen ist.

3. Lokale Zustimmung auf dem Gerät

Hier sitzt Kobel, zusammen mit Docker MCP Toolkit, ToolHive Studio, LM Studio, Continue und Cursor. Alles davon läuft auf dem eigenen Rechner und entscheidet, was eine KI anfassen darf, bevor die Anfrage das Dateisystem erreicht. Das Muster in dieser Kategorie ist auffällig: Fast jedes Werkzeug bietet entweder Kontrolle pro Tool oder Kontrolle pro Pfad – und wer beides bietet, tut es in einer YAML-Datei.

Das Berechtigungsmodell von Kobel

Jeder Ordner, jedes Programm und jedes Konto in Kobel bekommt genau eine von fünf Stufen. Eingestellt wird sie, indem man einen Ordner hineinzieht und eine Farbe wählt. Keine Konfigurationsdatei.

• GrünLesen und schreiben. Die KI darf Dateien öffnen und Änderungen direkt speichern.
• TürkisSchreiben mit automatischem Backup. Vor jeder Änderung wird eine Sicherungskopie angelegt – eine schlechte Änderung ist immer rückgängig zu machen.
• OrangeOriginal lesen, nur in Kopien schreiben. Die KI kann mit den Daten arbeiten, die Quelldatei aber nicht verändern.
• GelbNur lesen. Ansehen, nicht anfassen.
• RotGesperrt. Die Ressource ist für die KI unsichtbar.

Zwei dieser Stufen gibt es in der gesamten Kategorie sonst nirgends. Türkis – schreiben, aber vorher sichern – verwandelt die häufigste Sorge („was, wenn etwas Wichtiges überschrieben wird?“) in einen Rückgängig-Knopf. Orange – Original lesen, nur Kopien schreiben – ist genau die Regel, die die meisten Menschen für Buchhaltung, Verträge und Mandantendaten eigentlich wollen, und kein großer KI-Anbieter bietet sie an.

Wo Kobel die stärkste Option ist

• Sie nutzen mehr als einen KI-Assistenten. Ein Regelwerk liegt auf dem Rechner und gilt für jeden verbundenen Client – Claude Desktop, ChatGPT Desktop, GitHub Copilot, Gemini CLI, Cursor, Ollama oder jeden anderen MCP-Client, automatisch erkannt und mit einem Klick verbunden. Der Haken gehört dazu: Es ist ein Regelwerk. Einzelne Assistenten lassen sich an- oder abschalten, aber nicht unterschiedlich behandeln.
• Sie wollen Regeln pro Ordner, ohne Konfigurationsdatei. Hineinziehen, Farbe wählen, fertig.
• Sie brauchen Abstufungen, keinen Schalter. „Nur lesen“ gegen „lesen und schreiben“ sind zwei Optionen. Kobel hat fünf, inklusive Backup-vor-Schreiben und Nur-in-Kopien-schreiben.
• Die Daten dürfen das Gerät nicht verlassen. Kobel prüft jede Berechtigung auf dem Gerät und lädt keine Dateiinhalte hoch.
• Sie brauchen ein Protokoll, an das die KI nicht herankommt. Jeder Lesevorgang, jede Änderung, jede Löschung, jeder App-Aufruf und jeder Social-Post wird mit Zeitstempel, KI-Identität und Berechtigungsstufe festgehalten – und das Protokoll wird der KI über das Gateway nicht zugänglich gemacht, sie kann es also weder lesen noch verändern. Export als CSV oder JSON.
• Dateien und Konten an einem Ort. Kobel regelt lokale Ordner, auf die Platte synchronisierte Cloud-Ordner, eigene Unternehmenssoftware über den App-Proxy sowie acht Social-Media-Plattformen mit Grenzen pro Funktion.

Wo Kobel das falsche Werkzeug ist

Was sollten Sie nehmen?

Weiterlesen

Quellen