Mobiles Management von KI-Agenten: so steuerst du sie vom Handy
Kein Laptop auf dem Schoß. Du willst vom Zug, vom Sofa oder vom See aus Aufträge rausgeben, Status lesen und harte Gates halten. Das ist der Setup-Leitfaden.
Gutes mobiles Agenten-Management trennt drei Dinge sauber: die Chat-Fläche am Handy, den Worker auf dem Server und den Tresor mit Secrets. Das Handy ist die Fernbedienung, nicht die Fabrik. Wer Keys, Tokens und Produktionsrechte ins Phone packt, baut kein Setup, sondern eine tickende Bombe.
Das Handy ist die Brücke, nicht die Fabrik
Viele starten so: Agent-App auf dem Phone, API-Keys in den Notizen, SSH-Client mit Root-Key, Telegram als Allzweck-Kanal. Das fühlt sich schnell an. Es skaliert nicht. Sobald der erste Agent Dateien schreibt, Deployments anfasst oder Geld-APIs berührt, brauchst du Isolation.
Mobile Steuerung heißt: du gibst Aufträge, bestätigst Gates und liest Status. Die schwere Arbeit läuft auf einem Server, den du kontrollierst. Secrets liegen in einem Vault oder in Server-Env, nie dauerhaft auf dem Gerät in der Hosentasche.
Vom Lockscreen bis zum gestarteten Job ohne Laptop.
Das Gerät darf triggern, nicht den Tresor tragen.
Jeder Auftrag hat Sender, Zeit, Ziel und Ergebnis.
Vier Schichten, die du nie vermischen solltest
Telegram Topic, Slack Thread oder eine dedizierte Bot-DM. Nur allowlisted Sender. Jedes Thema = ein Job-Kontext.
Empfängt Nachrichten, prüft Auth, queued Tasks, schreibt Logs. OpenClaw, eigener Bot oder CI-Webhook.
Getrennte Sessions oder Container. Schreibrechte nur auf erlaubte Pfade. Kein blindes Root für Routinejobs.
API-Keys, Deploy-Tokens, DB-Passwörter nur serverseitig. Mobile Clients bekommen Session-Tokens mit kurzer TTL.
Was wirklich auf dem Handy liegt
- MessengerTelegram oder Slack mit 2FA, biometrischem App-Lock und getrennten Work-Accounts.
- Status-ViewKurze Bestätigungen, Fortschritt, Fehler. Keine endlosen Log-Dumps in den Chat.
- Approve-GatesDestruktive oder teure Aktionen brauchen explizites OK vom allowlisted Sender.
- Optional SSHNur Break-glass. Ephemerer Key, Jump-Host, kein Dauer-Root-Key in der Datei-App.
- Nicht draufProduktions-.env, Cloud-Console-Root, unbegrenzt gültige PATs, unverschlüsselte Notizen mit Secrets.
Wenn du zwingend am Phone terminaln willst: kurze Sessions, Hardware-backed Keystore wo möglich, und nach dem Job den Zugang wieder zu. Alltagssteuerung bleibt der Chat.
Ein Setup, das sich im Alltag trägt
Hetzner oder vergleichbar. Agent-Runtime dort. Backups, Firewall, nur nötige Ports. Updates geplant, nicht irgendwann.
Ein Topic pro Produkt oder Pipeline. Magazin hier, Deploy dort. So bleibt Kontext trennbar und du findest Aufträge wieder.
Nur bekannte Sender-IDs. Lesen ist billig, Schreiben und Publishen sind teuer. Harte Aktionen hinter Approve.
Der Magazin-Worker bekommt Magazin-Ops, nicht den ganzen Flotten-SSH. Der Video-Worker bekommt Render-Pfade, nicht die Billing-Console.
| Bereich | Default | Warum |
|---|---|---|
| Kanal | Telegram Forum-Topic oder Slack Thread | Kontext bleibt am Job kleben |
| Auth | Sender-Allowlist + Bot-Token nur serverseitig | Gestohlene Chat-History allein reicht nicht |
| Secrets | Server-Env / Vault, nie Chat-Paste dauerhaft | Phone-Verlust bleibt überlebbar |
| Rechte | Least privilege je Worker | Ein kompromittierter Job frisst nicht alles |
| Publish | Draft zuerst, Live nur mit klarem Befehl | außer du forderst ausdrücklich Live |
| Logs | Kurz im Chat, lang auf dem Server | Chat bleibt bedienbar |
Stand 27. August 2026. Ableitung aus dem laufenden OpenClaw-/Ghostclaw-Betrieb und gängiger Least-Privilege-Praxis.
Checkliste, bevor du vom Handy aus live gehst
- Allowlist sitztNur deine User-ID und explizit freigegebene Sender kommen durch.
- Bot-Token nicht im ChatToken lebt in Server-Env. Rotation ist geübt, nicht nur dokumentiert.
- Destruktive Ops brauchen ApproveDelete, Geld, Prod-Deploy, breite SSH: Gate an, nicht nur Höflichkeit.
- Worker-Scope engMagazin-Jail schreibt Posts, nicht User-Tabellen und nicht .env.
- Status-Vertrag klarStart-ACK, Ergebnis-Link, Fehler mit Snippet. Kein stummer 10-Minuten-Job.
- Break-glass getrenntNotfall-SSH und Alltags-Chat sind zwei Wege. Der Alltagsweg bleibt schmal.
Wenn das steht, ist mobiles Management langweilig im besten Sinn: du schreibst den Auftrag, der Server arbeitet, du bekommst den Link. Genau so soll es sich anfühlen.
- OWASP: Secrets Management Cheat SheetKeine Secrets in Clients, kurze Lebensdauer, Rotation.https://cheatsheetseries.owasp.org/cheatsheets/Secrets_Management_Cheat_Sheet.html
- NIST SP 800-63B Digital Identity GuidelinesAuthenticator- und Session-Härte, Grundlage für mobile Zugänge.https://pages.nist.gov/800-63-4/sp800-63b.html
- CIS Benchmarks / hardened server baselineFirewall, unnötige Dienste aus, Patch-Rhythmus für die Homebase.https://www.cisecurity.org/cis-benchmarks
- Telegram Bot FAQ / privacy modelBot-Token-Schutz, was Bots sehen und was nicht.https://core.telegram.org/bots/faq
- KI-Agenten-Armee vom HandySchwesterstück zu Need-to-know, Kapseln und Rechte-Schnitt.https://mcgrinsey.com/magazin/ki-agenten-armee-handy/
Stichtag: 27. August 2026. Testartikel aus dem Magazin-Topic, geschrieben und live gesetzt über den magazin-Jail-Pfad. Praxisnotiz, kein Vendor-Review.
