Kobel vs. Claude Desktop

Claude ist der Assistent. Kobel ist die Berechtigungsschicht. Hier steht genau, was jeder von beiden kontrolliert, wo Claudes eigene Einstellungen bereits reichen – und wo sie aufhören.

Zuletzt geprüft: 2026-08-19

Auf einen Blick

Was Claude Desktop bereits gut macht

Es wäre unredlich, so zu tun, als hätte Claude kein Berechtigungsmodell. Es hat ein gutes, und es ist im Lauf des Jahres 2026 deutlich besser geworden:

• Arbeitsordner. Sie hängen einzelne Ordner an, statt die gesamte Platte freizugeben. In verwalteten Installationen kann eine Administration eine Positivliste festlegen und jeden Ordner als rw oder ro markieren – geprüft wird gegen den aufgelösten Pfad, sodass Symlinks und .. nicht ausbrechen können.
• Freigabemodi. Manuelle Freigabe fragt vor Schreibvorgängen und Befehlen; automatische Freigabe überlässt diese Beurteilung einem Klassifikationsmodell.
• Zustimmung beim Löschen. Cowork verlangt vor dem endgültigen Löschen einer Datei immer eine ausdrückliche Erlaubnis.
• Geprüfte Connectors, verschlüsselte Geheimnisse. Connectors im Verzeichnis von Anthropic werden gegen Aufnahmekriterien geprüft, ihre Zugangsdaten werden mit der sicheren Ablage des Betriebssystems verschlüsselt – Schlüsselbund unter macOS, Anmeldeinformationsverwaltung unter Windows.
• Injection-Prüfung. Nicht vertrauenswürdige Inhalte werden geprüft, bevor sie das Modell erreichen.

Wer ausschließlich Claude nutzt und nur in einem klar abgegrenzten Projektordner arbeitet, kommt damit möglicherweise aus. Das sollte man sich vor jedem Kauf ehrlich sagen.

Wo die Lücken sind

1. Zwei Einstellungen sind kein Berechtigungsmodell

Nur-lesen oder lesen-und-schreiben ist binär. Echte Arbeit ist das nicht. Die Regel, die Freelancer und Agenturen tatsächlich brauchen, lautet: „Die KI darf den Vertrag meiner Mandantin lesen, das Original aber niemals ändern“ – Quelle lesen, Ergebnis woanders schreiben. Claude kann das nicht ausdrücken. Kobels Stufe Orange ist genau diese Regel, und Türkis deckt die andere Hälfte ab: Schreiben erlauben, aber vorher sichern.

2. Es regelt Claude, und nur Claude

Fast niemand nutzt heute noch ein einziges KI-Werkzeug. Sobald ein zweiter Assistent, ein Coding-Agent oder ein lokaler Modell-Runner dazukommt, sagen Claudes sorgfältige Einstellungen darüber nichts aus. Eine Berechtigungsschicht, die auf dem Rechner statt in der App eines Anbieters lebt, ist der einzige Weg zu einer einheitlichen Antwort auf die Frage „Was darf KI hier anfassen?“.

3. Die lokale Einrichtung bleibt ein Entwicklerpfad

Anthropics Ein-Klick-Erweiterungen nehmen paketierten Connectors den größten Teil dieser Hürde. Einen beliebigen lokalen MCP-Server zu verbinden bedeutet aber weiterhin, die Datei claude_desktop_config.json unter ~/Library/Application Support/Claude/ beziehungsweise %APPDATA%\Claude\ zu bearbeiten und erlaubte Verzeichnisse als Kommandozeilenargumente zu übergeben – und auch bei einer Erweiterung steckt die Entscheidung über erlaubte Verzeichnisse in der Konfiguration des jeweiligen Servers, nicht an einer Stelle, die Sie kontrollieren. Für Entwicklerinnen ist das in Ordnung, für eine Steuerberaterin ist es mühsam.

4. Die Durchsetzung hat bekannte Kanten

Beides zusammen nutzen

Der vorgesehene Aufbau ist kein Entweder-oder:

1. Kobel erkennt die auf dem Rechner installierten KI-Clients und verbindet sich über MCP mit ihnen.
2. Sie ziehen die Ordner, Programme und Konten hinein, die verfügbar sein sollen, und geben jedem eine Farbe.
3. Claude – und jeder andere MCP-fähige Assistent – sieht nur, was Kobel freigibt, auf der erlaubten Stufe.
4. Jeder Zugriff landet im lokalen Aktivitätsprotokoll, unabhängig davon, welcher Assistent ihn ausgelöst hat.

Claudes eigene Rückfragen gelten weiterhin obendrauf. Zwei unabhängige Prüfungen sind besser als eine, und sie versagen auf unterschiedliche Weise – genau das ist das Argument dafür, beides zu betreiben statt sich zu entscheiden.

Fazit

Die fünf Stufen von Kobel

Jeder Ordner, jedes Programm und jedes Konto bekommt genau eine dieser fünf Stufen. Eingestellt wird sie, indem man einen Ordner hineinzieht und eine Farbe wählt – keine Konfigurationsdatei.

• GrünLesen und schreiben. Die KI darf Dateien öffnen und Änderungen direkt speichern.
• TürkisSchreiben mit automatischem Backup. Vor jeder Änderung wird eine Sicherungskopie angelegt – eine schlechte Änderung ist immer rückgängig zu machen.
• OrangeOriginal lesen, nur in Kopien schreiben. Die KI kann mit den Daten arbeiten, die Quelldatei aber nicht verändern.
• GelbNur lesen. Ansehen, nicht anfassen.
• RotGesperrt. Die Ressource ist für die KI unsichtbar.

Weiterlesen

Quellen