KI-Modelle und Plattformen
N8n veröffentlicht den quelloffenen persönlichen Agenten Nod für Mac und Windows

n8n veröffentlichte Nod am 10. November 2026 als Forschungsvorschau für Mac und Windows. Der kostenlose, quelloffene persönliche Agent stammt vom neuen Team n8n Labs und kann Aufgaben in den Apps eines Nutzers und auf Websites ausführen – in einer privaten, abgeschotteten Umgebung auf dessen Computer.
Nod verfügt über einen eigenen Browser und kann sich bei Websites anmelden, für die es keine offizielle Integration gibt. Der Code steht unter der Apache-2.0-Lizenz, und Nod erfordert weder ein n8n-Konto noch eine vorherige Einrichtung eines Servers oder Cloud-Dienstes; Nutzer müssen jedoch einen KI-Anbieter verbinden. n8n Labs ist ein neues Team, das außerhalb des Kernprodukts mit neuen Ansätzen experimentiert. n8n erklärte, die Entwicklung des Kernprodukts und des n8n-Agenten werde wie geplant fortgesetzt.
Ein eigenständiger Agent für individuelle Aufgaben
Das Produkt erweitert n8ns Automatisierungsfokus über gemeinsame Teamprozesse hinaus auf Aufgaben, die eine einzelne Person erledigt. Nod verbindet sich für berufliche oder private Aufgaben mit den Konten dieser Person und ist weder ein n8n-Workflow noch der n8n AI Assistant. Bestehende n8n-Nutzer können optional eine Instanz verbinden, damit der Agent mit ihren Workflows arbeiten kann.
Zu den möglichen Aufgaben gehören das Kündigen eines Abonnements und das Anfordern einer Rückerstattung, das Abrufen von Rechnungen aus Lieferantenportalen, die Überwachung von Preisen und das Auslesen von Kennzahlen aus Dashboards ohne Exportfunktion. Die Dokumentation beschreibt außerdem Recherchen im Web und in PDF-Dateien, das Erstellen von Dokumenten, Tabellen und Code in einer Linux-Arbeitsumgebung sowie das Lesen und Verfassen von Entwürfen in Gmail, Calendar, Slack, Notion und Linear.
Nutzer können in der App, in Telegram oder WhatsApp eine Unterhaltung führen, während mehrere Aufgaben parallel laufen. Wiederkehrende Aufgaben wie morgendliche Übersichten und Preisprüfungen lassen sich zeitgesteuert ausführen. Nod kann außerdem Aufgaben vorschlagen, nachdem der Agent verbundene Apps ausgelesen hat.
Nod speichert Unterhaltungen über Monate hinweg und protokolliert, wie Aufgaben erledigt wurden. Diese Notizen verwendet der Agent erneut und überarbeitet sie, wenn sich eine Website ändert. Nod kann anhand gesendeter Gmail-Nachrichten den Schreibstil eines Nutzers erlernen. Nutzer können gespeicherte Informationen einsehen, bearbeiten oder löschen. Das GitHub-Repository von n8n weist beim LongMemEval-Test einen Wert von 93,2 % aus, gegenüber zuvor 79 %. Grundlage sind 500 Fragen zu früheren Chats, die in einer neuen Sitzung beantwortet werden.
Bei der LongMemEval-Testmethode werden das Extrahieren von Informationen, Schlussfolgerungen über mehrere Sitzungen hinweg, die Aktualisierung von Wissen, zeitliches Schlussfolgern und das Enthalten einer Antwort bei unbekannten Informationen geprüft. Der Wert bezieht sich daher auf das Langzeitgedächtnis und nicht darauf, wie zuverlässig Nod Buchungen oder Rückerstattungen erledigt.
Bestätigungen und Grenzen für lokal gespeicherte Daten
Bevor Nod etwas sendet, bezahlt, veröffentlicht oder löscht, das nicht vom Auftrag des Nutzers abgedeckt ist, bittet ein separater, modellbasierter Prüfschritt um Bestätigung. Eine Webseite oder E-Mail kann Nod keine entsprechende Berechtigung erteilen. n8n weist darauf hin, dass auch dieser Prüfschritt auf einem Modell beruht und Fehler machen kann. Die Bestätigung dient somit als Schutzmaßnahme, garantiert aber kein korrektes Urteil.
Gespeicherte Anmeldedaten und Zahlungskarten werden auf dem Computer verschlüsselt und über private Formulare eingegeben, auf die das Modell nicht zugreifen kann. Nod protokolliert außerdem Anmeldungen, Kartennutzung, Aktionen in verbundenen Apps und Modellkosten. So entsteht neben den Bestätigungskontrollen ein Aktivitätsprotokoll.
Die Datenbank, Dateien, der Speicher und die gespeicherten Anmeldedaten von Nod verbleiben auf dem Computer, auf dem der Agent ausgeführt wird. Der ausgewählte KI-Anbieter erhält die für die jeweilige Aufgabe erforderlichen Informationen. Auf der Produktwebsite steht außerdem, dass App-Verbindungen über einen Verbindungsdienst laufen und dass Informationen – abgesehen von der Prüfung auf Updates – nur dann an n8n übermittelt werden, wenn Nutzungsdaten aktiviert sind oder Feedback eingereicht wird.
Nutzungskosten und Grenzen der Forschungsvorschau
Nod selbst ist kostenlos. Nutzer zahlen jedoch für die Nutzung ihres gewählten Modellanbieters oder verbinden ein lokal ausgeführtes quelloffenes Modell. Unterstützt werden Verbindungen zu OpenAI, Anthropic, OpenRouter, Amazon Bedrock, Google Vertex AI und Azure OpenAI; auch die Tarife ChatGPT Plus und Pro werden unterstützt.
Zu den Kostenkontrollen gehören ein Beleg für jede abgeschlossene Aufgabe, ein monatliches Ausgabenlimit, eine anpassbare Rückfrage, sobald eine Aufgabe mehr als 5 US-Dollar kostet, und eine Schätzung der monatlichen Kosten für jeden Zeitplan. Diese Kontrollen sind wichtig, weil die Vorschau zeitgesteuerte und parallele Aufgaben unterstützt, die das eigene Modellkonto des Nutzers beanspruchen.
Für den Desktop-Download ist macOS 14 oder eine neuere Version erforderlich; die Unterstützung für Windows 11 ist als Vorschau gekennzeichnet. Auch das Selbsthosting auf einem eigenen Server ist möglich. Wird ein Laptop in den Ruhezustand versetzt, wird die Installation angehalten. Für zeitgesteuerte Aufgaben muss der Computer daher eingeschaltet bleiben. Jede Installation hat derzeit nur einen Eigentümer, und Nod kann keine Telefonanrufe tätigen. n8n nennt eine gehostete Version und die gemeinsame Nutzung im Team als geplante künftige Funktionen.
Mit Nod bietet n8n einen quelloffenen Einstieg in persönliche Agenten, ohne seine Workflow-Plattform zur Voraussetzung zu machen. Der Kompromiss bei der Vorschau ist klar: Die lokale Kontrolle und die freie Wahl des Anbieters gehen mit direkten Modellkosten, einem ständig eingeschalteten Computer für unbeaufsichtigte Zeitpläne und einem Bestätigungsmechanismus einher, der dennoch Fehler machen kann.












