Nod von n8n: Kostenloser KI-Agent erledigt Aufgaben auf deinem eigenen PC

Worum es geht

n8n ist vor allem für seine Plattform bekannt, mit der Teams Apps verknüpfen und Arbeitsabläufe automatisieren, etwa „neue E-Mail → Eintrag in Tabelle → Nachricht in Slack“. Am 10. November 2026 hat das Unternehmen etwas anderes vorgestellt: Nod, einen persönlichen KI-Agenten. Ein KI-Agent beantwortet nicht nur Fragen, sondern erledigt selbstständig Aufgaben und klickt sich dafür etwa durch Websites. Nod stammt von n8n Labs, einem neuen Team für Experimente außerhalb des Hauptprodukts.

Nod ist eine eigenständige App für Mac und Windows. Sie ist kostenlos, und ihr Code liegt unter der Apache-2.0-Lizenz auf GitHub. Das ist eine freizügige Open-Source-Lizenz, die auch kommerzielle Nutzung und Veränderungen erlaubt. Ein n8n-Konto brauchst du nicht, ebenso wenig einen Server oder einen Cloud-Dienst. Laut n8n installierst du die App, verbindest deine Konten und gibst Nod Aufträge. Das Unternehmen nennt das Ganze ausdrücklich ein Labs-Experiment, das die Ausrichtung der Firma nicht ändert. Die Arbeit an der n8n-Plattform und am dortigen Agenten geht demnach unverändert weiter.

Ein Agent mit eigenem Computer

Technisch unterscheidet sich Nod von vielen Chat-Assistenten vor allem durch eine Sandbox. Das ist ein abgeschotteter Bereich, hier eine private virtuelle Maschine auf deinem Rechner, also ein „Computer im Computer“. Darin hat Nod einen eigenen Browser. Er kann sich deshalb auch auf Websites anmelden, für die es keine offizielle Anbindung gibt. Ein normaler Chatbot liefert dir an solchen Stellen meist nur eine To-do-Liste. Nod soll die Aufgabe tatsächlich erledigen.

n8n nennt unter anderem diese Beispiele:

• ein Abo kündigen, die Halteangebote ablehnen und eine Erstattung beantragen
• den Preis eines Produkts beobachten und melden, wenn er fällt
• ein passendes Hotel für eine Reise suchen und nach deiner Freigabe buchen
• jeden Monat Rechnungen aus Lieferantenportalen herunterladen und für die Steuerberatung ablegen
• Zahlen aus einem Dashboard ohne Exportfunktion in einen Bericht übertragen

Laut Unite.AI beschreibt die Dokumentation noch mehr. Nod recherchiert im Web und in PDFs, erstellt in einem Linux-Arbeitsbereich Dokumente, Tabellen und Code und kann in Gmail, Google Calendar, Slack, Notion und Linear lesen sowie Entwürfe schreiben. Wer bereits n8n nutzt, kann optional eine eigene n8n-Instanz anbinden. Nod kann dann auch mit den dortigen Workflows arbeiten.

Du führst ein einziges Gespräch mit Nod, entweder in der App oder über Telegram und WhatsApp. Im Hintergrund laufen dabei mehrere Aufgaben gleichzeitig. Wiederkehrende Jobs wie ein Morgen-Briefing oder ein Preischeck lassen sich zeitlich planen. Außerdem soll Nod von sich aus aktiv werden: Er liest die verbundenen Apps und schlägt Aufgaben vor, die er dir abnehmen könnte. n8n beschreibt die Arbeitsteilung so: Ein Chat-Assistent ist für das Denken und Schreiben da, n8n für gemeinsame Teamabläufe („Multiplayer“) und Nod für die Aufgaben, die nur dich betreffen („Singleplayer“).

Ein Gedächtnis über Monate

Nod soll sich an Gespräche über Monate erinnern. Der Agent lernt deine Vorlieben. Wenn du Gmail verbindest, wertet er deine gesendeten Mails aus, damit seine Entwürfe nach dir klingen. Er notiert sich außerdem, wie er eine Aufgabe gelöst hat, nutzt diese Notizen beim nächsten Mal wieder und passt sie an, wenn sich eine Website ändert. Alles, was Nod über dich speichert, kannst du ansehen, bearbeiten und löschen.

Als Beleg nennt n8n 93,2 Prozent im Benchmark LongMemEval, einem öffentlichen Test für das Langzeitgedächtnis von KI-Systemen. Laut GitHub-Repository lag der Wert in einer früheren Version bei 79 Prozent. Für den Test werden 500 Fragen zu früheren Chats in einer neuen Sitzung gestellt. Geprüft wird, ob das System Informationen herausfiltern, über mehrere Sitzungen hinweg schlussfolgern, Wissensänderungen berücksichtigen, zeitliche Zusammenhänge verstehen und zugeben kann, wenn es etwas nicht weiß. Laut n8n gehört Nod damit zu den besten veröffentlichten Gedächtnissystemen. Unite.AI weist aber zu Recht darauf hin, dass der Wert nur etwas über das Gedächtnis aussagt. Wie zuverlässig Nod eine Buchung oder eine Erstattung erledigt, misst er nicht.

Sicherheit: lokal als Grundeinstellung

Ein Agent, der E-Mails verschicken und mit deiner Kreditkarte zahlen kann, ist riskant. n8n setzt deshalb auf mehrere Schutzschichten:

• Daten bleiben lokal: Datenbank, Dateien, Gedächtnis und gespeicherte Logins bleiben auf dem Rechner, auf dem Nod läuft. Der KI-Anbieter erhält nur die Informationen, die er für die jeweilige Aufgabe braucht. Laut Produktseite laufen App-Verbindungen über einen Verbindungsdienst. An n8n selbst gehen außer Update-Abfragen nur dann Daten, wenn du Nutzungsdaten aktivierst oder Feedback schickst.
• Freigabeprüfung: Will Nod etwas senden, bezahlen, veröffentlichen oder löschen, das dein Auftrag nicht abdeckt, fragt ein separates Prüfmodell bei dir nach. Eine Website oder eine E-Mail kann Nod keine Befehle erteilen. Das soll gegen sogenannte Prompt Injection schützen, also gegen Texte, die eine KI mit versteckten Anweisungen manipulieren wollen.
• Verschlüsselte Zugangsdaten: Passwörter und Karten werden verschlüsselt auf dem Gerät gespeichert. Nod trägt sie über private Formulare ein, die das KI-Modell nicht lesen kann.
• Protokoll: Jede Anmeldung, jede Kartennutzung, jede Aktion in deinen Apps und die Kosten jeder Aufgabe werden aufgezeichnet.

n8n benennt die Grenze selbst: Die Freigabeprüfung ist ebenfalls ein KI-Modell und kann sich irren. Nod fragt deshalb nach, wenn deine Worte eine Aktion nicht eindeutig abdecken. Die Prüfung ist also eine zusätzliche Absicherung, aber keine Garantie.

Kosten und Anforderungen

Die App kostet nichts. Bezahlen musst du das KI-Modell, das du anbindest. Unterstützt werden laut Unite.AI OpenAI, Anthropic, OpenRouter, Amazon Bedrock, Google Vertex AI und Azure OpenAI, entweder über einen API-Schlüssel (ein Zugangscode, über den nach Verbrauch abgerechnet wird) oder über ein ChatGPT-Plus- bzw. Pro-Abo. Auch ein lokal laufendes Open-Source-Modell lässt sich verbinden.

n8n räumt ein, dass manche Tester die Kosten pro Aufgabe höher fanden als erwartet. In den letzten Versionen seien sie deutlich gesunken. Zum Schutz zeigt Nod bei jeder Aufgabe die Kosten an und stellt am Ende eine Quittung aus. Du kannst ein monatliches Ausgabenlimit festlegen. Kostet eine Aufgabe mehr als 5 Dollar, fragt Nod nach; die Schwelle ist einstellbar. Für jede geplante Aufgabe zeigt Nod außerdem die geschätzten Monatskosten.

Auf dem Mac brauchst du macOS 14 oder neuer. Die Unterstützung für Windows 11 ist noch als Vorschau gekennzeichnet. Du kannst Nod auch auf einem eigenen Server betreiben. Es gibt allerdings Einschränkungen: Auf einem Laptop hält Nod an, sobald das Gerät in den Ruhezustand geht. Manche Tester nutzen deshalb einen dauerhaft eingeschalteten Mac mini oder einen Server. Jede Installation hat nur einen Besitzer, und Telefonate kann Nod nicht führen. Eine gehostete Version und die gemeinsame Nutzung im Team stehen auf der Roadmap.

Der Wettlauf um persönliche Agenten

Nod kommt in einen Markt, in dem schon viel los ist. Laut 247wallst, zitiert von Ecosistema Startup, hat Meta am 21. Oktober 2026 gemeldet, dass über 10 Millionen Menschen in den USA und Kanada seinen Agenten Muse eingerichtet haben. Am häufigsten wird Muse demnach zum Einkaufen genutzt. Anthropic testet laut CBS News mit Claude Duet seinen ersten Agenten für Endkunden, zunächst nur in den USA, mit Warteliste und für Pro- und Max-Abonnenten. OpenAI hat Dots. Laut Ars Technica hat die US-Verbraucherschutzbehörde FTC außerdem Auskunftsersuchen an Anthropic und OpenAI geschickt, weil Verbrauchern Schäden entstanden sein könnten.

Einordnung

Nod verfolgt einen anderen Ansatz als die großen KI-Labore. Bei Meta, Anthropic und OpenAI läuft der Agent in der Cloud desselben Unternehmens, dem auch das Modell gehört. Bei Nod liegen Code, Rechner und Modellwahl in deiner Hand. Das ist attraktiv für alle, die ihre Zugangsdaten und Kreditkarten nicht einem Cloud-Agenten anvertrauen wollen. Es hat aber seinen Preis. Du zahlst die Modellkosten direkt und kannst sie schwer im Voraus abschätzen. Geplante Aufgaben brauchen einen Rechner, der ständig läuft. Und die Einrichtung mit API-Schlüsseln richtet sich eher an technisch versierte Nutzer.

Offen ist, wie zuverlässig Nod komplexe Aufgaben im Alltag erledigt. Die bisher veröffentlichte Zahl betrifft nur das Gedächtnis. Weil die Freigabeprüfung selbst ein Modell ist, bleibt ein Restrisiko, sobald der Agent Zugriff auf E-Mail und Zahlungsmittel hat. Wer Nod ausprobieren will, sollte mit einer langweiligen, gut überprüfbaren Aufgabe anfangen, etwa dem Abholen von Rechnungen. Dabei hilft es, ein niedriges Ausgabenlimit zu setzen und nur die Konten zu verbinden, die für die Aufgabe wirklich nötig sind.