KI-Assistent
Überblick
Nemeton bringt einen KI-Assistenten mit. In der App heißt er „KI-Agent“. Sie öffnen ihn über den Knopf KI-Agent in der Symbolleiste; den Fortschritt einer Aufgabe zeigt das Agent-Fenster. Der Assistent steuert Ihre VMs mit den Werkzeugen der MCP-Schnittstelle und unterliegt denselben Sperren wie ein MCP-Client.
Im Chat steht dauerhaft der Hinweis, dass Sie mit einer KI chatten.
Anbieter
Den Anbieter wählen Sie unter Einstellungen → KI-Agent → Anbieter:
| Anbieter | Was Sie brauchen |
|---|---|
| Nemeton Cloud | Ein Abo von Nemeton Cloud. Sie schließen es im Web-Store ab, mit dem Kundenkonto, mit dem Nemeton angemeldet ist. |
| Claude (Anthropic), OpenAI, Google Gemini | Einen eigenen API-Schlüssel. Sie zahlen den Anbieter direkt. |
| Ollama (lokal) | Kein Abo und keinen Schlüssel. Ollama läuft kostenlos auf diesem Mac. |
Modell und Endpoint lassen sich auf derselben Seite ändern.
Einwilligung und Einrichtung
Vor der ersten Nutzung fragt der Assistent nach Ihrer Einwilligung. Ohne sie geht nichts an einen KI-Dienst. Widerrufen Sie die Einwilligung, ist der Assistent sofort gesperrt.
Fehlt noch etwas, etwa die Einwilligung, die Anmeldung, das Abo oder ein Schlüssel, nennt der Chat den nächsten Schritt und bringt Sie mit einem Klick dorthin.
Bestätigungsmodus
Unter Einstellungen → KI-Agent → Sicherheit legen Sie fest, wann der Assistent vorher fragt. Vorgabe ist „Sicher“.
| Modus | Verhalten |
|---|---|
| Sicher | Destruktive Aktionen bestätigen Sie vorher. |
| Paranoid | Nur Lese-Werkzeuge laufen automatisch, alles andere fragt vorher. |
| Zuschauen | Wie Paranoid; nur der Grund in der Rückfrage ist ein anderer. |
| Autonom | Bestätigung nur bei Zugriffen auf andere VMs. |
- Zugriffe auf eine andere als die aktive VM bestätigen Sie in jedem Modus.
- Bevor der Assistent Dateien auf diesem Mac liest oder schreibt, fragt er nach. Im Modus „Autonom“ lehnt er solche Zugriffe ab.
- Die Sperren unter API & MCP gelten auch für den Assistenten: Aufrufe an eine VM, deren Fernsteuerung gesperrt ist, lehnt er ab, auch lesende. Sind destruktive Aktionen dort ausgeschaltet, lehnt er sie ab, statt zu fragen.