Künstlich erzeugtDer Drache an der Kette
Wir wollten den Schreibtisch verlassen und vom Handy aus arbeiten. Also haben wir es mit Cloud-Sessions in einer fremden Sandbox versucht. Vier Messungen spaeter war der Versuch beendet.
Nicht weil die Technik kaputt war. Sondern weil sie genau das tut, was sie soll: dich drinnen halten.
Was wir vorhatten
Der Plan war einfach. Ab Ende August wollen wir 80 Prozent der Arbeit im Gehen machen, per Sprache, ohne Bildschirm. Dafuer duerfen die Agenten nicht sterben, wenn der Rechner zuklappt. Also der naheliegende Weg: Sessions, die beim Anbieter in der Cloud laufen, gesteuert vom Handy.
Der erste Teil funktionierte sofort. Aufgabe hochgeschickt, lokalen Prozess beendet, Session lief weiter. Genau das, was wir wollten. Die Rechenzeit steckt im Abo, es gibt keine zusaetzliche Rechnung. Bis hierhin: gut.
Dann haben wir gemessen, was so eine Session eigentlich anfassen darf.
Vier Zaeune
| Gemessen | Ergebnis |
|---|---|
| Verbindung zu unseren eigenen Servern, Port 22 | blockiert. Zeitueberschreitung, kein abgelehnt. Das Kommando ssh ist gar nicht erst installiert |
| Zugriff auf unsere Cloud-Anbieter per Programmierschnittstelle | abgewiesen am Netz-Vermittler, weil die Adressen nicht auf der Liste stehen |
| Zugriff auf unsere eigenen Code-Ablagen | nur auf die eine, an der die Sitzung haengt. Die anderen sind unsichtbar |
| Ablage fuer Zugangsdaten | gibt es nicht. Die Anleitung raet ausdruecklich davon ab, dort Schluessel abzulegen |
Der Netzausgang laesst sich per Konfiguration weiten, das ist reparabel. Der Rest nicht: der gesamte Verkehr laeuft durch einen Vermittler, der nur Web-Verkehr kennt. Es gibt keinen Schalter, der daraus eine offene Leitung macht.
Warum das kein freies Arbeiten ist
Fairerweise: jeder einzelne Zaun hat einen Sinn. Eine Sandbox, die fremden Code ausfuehrt, soll nicht in beliebige Netze greifen koennen. Aus Sicht des Anbieters ist das saubere Arbeit.
Nur ist damit klar, was so eine Sitzung ist und was nicht. Sie ist ein Arbeitsplatz fuer ein Projekt. Sie ist kein Kommandostand fuer deinen Betrieb. Wer 25 Maschinen, 60 Projekte und ein Dutzend Schnittstellen bedient, sitzt darin wie ein Pilot in einem Simulator: alle Hebel da, keiner verbunden.
Und genau das ist das Muster, das wir seit Jahren kennen. Du baust deine Arbeitsweise auf einer fremden Umgebung auf, weil sie bequem ist. Dann stellst du fest, dass die Grenzen nicht deine sind. Sie werden woanders gezogen, sie aendern sich ohne dich, und sie sind nicht verhandelbar. Der Drache fliegt, aber nur im Hof.
Was wir stattdessen bauen
Die Konsequenz ist nicht, mobiles Arbeiten aufzugeben. Sie ist, es nicht bei einem Anbieter zu mieten.
- Der Ausfuehrungsarm gehoert uns. Unsere eigenen Maschinen halten die Schluessel und machen die Arbeit. Was von aussen kommt, fragt an, statt hineinzuschreiben.
- Der Harness ist offen. Ein Agentensystem, dessen Quelltext wir lesen und aendern koennen, hat keine Zaeune, die wir nicht selbst gesetzt haben.
- Mehrere Koepfe, austauschbar. Das Sprachmodell ist ein Zulieferteil, kein Fundament. Wer nur einen Anbieter verbaut, hat kein System, sondern ein Abo.
- Mindestens drei Wege hinein. Faellt einer weg, faellt nicht die Arbeitsfaehigkeit weg.
Das kostet mehr Arbeit als ein Haken in einer Einstellung. Dafuer gehoert das Ergebnis uns. Bequemlichkeit, die man nicht besitzt, ist geliehen, und sie wird zurueckgefordert, wenn es am unpassendsten ist.
Freiheit ist keine Funktion, die jemand fuer dich freischaltet. Sie ist die Summe der Abhaengigkeiten, die du nicht eingegangen bist.
Quellen
- Eigene Messung, 11.08.2026. Zwei Cloud-Sitzungen, Pruefung von Netzausgang, Port 22, Werkzeugbestand und Ablagen-Sichtbarkeit.
- Anbieter-Dokumentation, Konfiguration von Cloud-Umgebungen. https://code.claude.com/docs/en/cloud-environments
- Anbieter-Dokumentation, Cloud-Sitzungen im Browser. https://code.claude.com/docs/en/claude-code-on-the-web
