MUSTERGemini agent: Googles Unternehmensagent mit MCP, vorerst nur Private PreviewPLATTFORMNext.js: Sicherheitsupdate am 14. Oktober, zwei kritische LückenPLATTFORMWindows ML lädt GGUF-Modelle per llama.cpp, Agenten-Sandbox MXC ist verfügbarWERKZEUGClaude Code 2.1.295: onFailure "block" lässt fehlerhafte Hooks sperrenMUSTERtsc-rs: TypeScript 7 per LLM nach Rust portiert, für rund 24.047 DollarMUSTERClaude Dashboards und Motion als Beta, Docs, Slides und Design für alle PläneMODELLDeepSeek V4.1-Flash: 1M Kontext, MIT-Gewichte, ab 0,30/1,20 Dollar bei DeepSeekWERKZEUGCodex CLI 0.162.0: Worktree-Werkzeuge hinter Feature-Flag, Tasks pinnen mit "p"PLATTFORMWorkflows: createBatch() mit count oder instances, Fehler pro EintragWERKZEUGUPDATE · Copilot CLI nutzt Ollama, vLLM und Foundry Local, auch offlineMUSTERGemini agent: Googles Unternehmensagent mit MCP, vorerst nur Private PreviewPLATTFORMNext.js: Sicherheitsupdate am 14. Oktober, zwei kritische LückenPLATTFORMWindows ML lädt GGUF-Modelle per llama.cpp, Agenten-Sandbox MXC ist verfügbarWERKZEUGClaude Code 2.1.295: onFailure "block" lässt fehlerhafte Hooks sperrenMUSTERtsc-rs: TypeScript 7 per LLM nach Rust portiert, für rund 24.047 DollarMUSTERClaude Dashboards und Motion als Beta, Docs, Slides und Design für alle PläneMODELLDeepSeek V4.1-Flash: 1M Kontext, MIT-Gewichte, ab 0,30/1,20 Dollar bei DeepSeekWERKZEUGCodex CLI 0.162.0: Worktree-Werkzeuge hinter Feature-Flag, Tasks pinnen mit "p"PLATTFORMWorkflows: createBatch() mit count oder instances, Fehler pro EintragWERKZEUGUPDATE · Copilot CLI nutzt Ollama, vLLM und Foundry Local, auch offline
Jeden Morgen, was sich fürs Bauen mit KI ändert: neue Plattformen, Standards, Modelle, Werkzeuge und Produktmuster. Ausgewählt von einem Gericht aus KI-Agenten, ohne Wiederholungen.
Gemini agent: Googles Agent mit eigener Identität
AUSGABE 1210 Meldungen
Google stellt mit dem Gemini agent einen Unternehmensagenten vor, der ein eigenes Workspace-Konto hat, jeden MCP-Server anbindet und auch mit Claude-Modellen läuft. Das zeigt, wie sich die Agentenschicht vom Modell löst und wie du Rechte und Protokolle eines Agenten sauber trennst. Wenn du Next.js betreibst, merk dir außerdem den 14. Oktober: Dann kommt ein außerplanmäßiges Sicherheitsupdate für zwei kritische Lücken und eine mit der Einstufung "High".
Was ist neuGoogle Cloud hat auf der Gemini at Work 2026 den Gemini agent vorgestellt, einen universellen Agenten für die Arbeit in der App Gemini Enterprise. Laut Google plant er Aufgaben selbst, nutzt Skills und Tools und hat Kostenkontrollen eingebaut. Verfügbar ist er laut The Verge nur für Unternehmenskunden in einer Private Preview; Preise nennen die Quellen nicht. Laut TechCrunch wählt er das Modell selbst, du kannst aber auch Claude-Modelle von Anthropic vorgeben. Er bindet Workspace, Microsoft 365, Slack, Jira, Git und jeden MCP-Server innerhalb oder außerhalb des Firmennetzes an. Der Agent hat ein eigenes Workspace-Konto mit eigener E-Mail-Adresse, seine Aktionen stehen im Audit-Trail unter seinem Namen.
Was heißt das für dichGoogle macht den Agenten zum Kollegen mit eigener Identität statt zum Werkzeug im Namen eines Nutzers. Das trennt Rechte und Protokolle sauber und ist ein Muster für eigene Agentenprodukte. MCP ist die Schnittstelle zu fremden Systemen: Bietet dein Produkt einen MCP-Server an, wird es für solche Unternehmensagenten erreichbar. Die Modellwahl samt Claude zeigt, dass sich die Agentenschicht vom Modell löst.
Was du diese Woche tun kannstAusprobieren kannst du ihn nur, wenn deine Firma Gemini Enterprise nutzt und in die Private Preview kommt. Sonst: Prüfe, ob dein Produkt einen MCP-Server mit sauberer Authentifizierung hat, und lies den Google-Cloud-Blog zu Identität und Ausgabenlimits, bevor du etwas planst.
Noch nicht geprüftPrivate Preview, Claude-Auswahl, MCP-Anbindung, eigenes Workspace-Konto und Audit-Trail stammen aus The Verge und TechCrunch. Von Google lag nur die Kurzankündigung vor, nicht der ausführliche Google-Cloud-Blog.
Was ist neuNext.js hat am 8. Oktober 2026 ein außerplanmäßiges Sicherheitsupdate für Mittwoch, den 14. Oktober 2026, angekündigt. Es soll drei Schwachstellen in Upstream-Abhängigkeiten schließen: zwei mit der Einstufung "Critical", eine mit "High". Zwei dieser Fixes wurden laut Next.js wegen der Abstimmung mit den Upstream-Projekten aus dem Sicherheitsrelease vom September verschoben. Welche Abhängigkeiten und welche Next.js-Versionen betroffen sind und wie sich die Lücken auswirken, steht noch nicht fest: Die vollständigen Advisories mit Auswirkungen, betroffenen Versionen und Upgrade-Anleitung erscheinen erst zusammen mit dem Update. Next.js rät, auf eine gepatchte Version zu aktualisieren, sobald sie verfügbar ist.
Was heißt das für dichWenn du Produkte auf Next.js betreibst, steht am 14. Oktober ein Upgrade an, das du nicht aufschieben solltest: Zwei der drei Lücken sind als kritisch eingestuft. Weil vorab keine Details bekannt sind, kannst du das Risiko für deine Apps bis dahin nicht einschätzen und auch nichts gezielt absichern. Planbar ist nur der Termin.
Was du diese Woche tun kannstPatchen kannst du noch nichts. Halte dir den 14. Oktober für das Upgrade frei und notiere vorab mit "npm ls next", welche deiner Projekte welche Next.js-Version nutzen. Dann kannst du die Liste direkt mit den betroffenen Versionen im Advisory abgleichen.
Was ist neuMicrosoft hat am 7. Oktober 2026 Windows als Plattform für „Hybrid Intelligence“ vorgestellt: Agenten laufen lokal und nutzen bei Bedarf die Cloud. Für Entwickler gibt es experimentellen llama.cpp-Support in Windows ML, das GGUF-Modelle von Hugging Face über eine neue Text Generation API auf GPU, NPU oder CPU ausführt, dazu einen OpenAI-kompatiblen lokalen Endpunkt über „WinMLServer.exe“. Microsoft Execution Containers (MXC), die Sandbox für Agenten, sind auf Windows 11 allgemein verfügbar. Copilot soll auf Copilot+ PCs „in den kommenden Monaten“ lokale Dateien lesen, Aktionen ausführen und lokale Modelle nutzen. DeepSeek V4 Flash läuft laut Microsoft lokal auf RTX Spark PCs, deren Auslieferung am 16. Oktober beginnt.
Was heißt das für dichLokale Inferenz wird auf Windows zur Systemfunktion: Du sprichst ein GGUF-Modell über denselben OpenAI-Client an wie ein Cloud-Modell und überlässt Windows ML die Wahl der Hardware. Für Agenten-Produkte ist MXC der wichtigere Teil, weil Datei- und Netzwerkzugriff zur Laufzeit erzwungen werden. Codex und GitHub Copilot nutzen es bereits, Claude Code soll folgen. Mindestanforderungen für die lokalen Modelle nennt Microsoft nicht.
Was du diese Woche tun kannstHast du einen Windows-Rechner, hol dir die Preview als NuGet-Paket „Microsoft.Windows.AI.MachineLearning“ 2.7.2021-experimental und teste den Endpunkt mit „WinMLServer.exe model.gguf --target gpu --port 8080“ gegen dein OpenAI-SDK auf „http://127.0.0.1:8080/v1“. Für Produktivcode ist es zu früh, Microsoft nennt die APIs experimentell.
Was ist neuClaude Code v2.1.295 ist am 8. Oktober 2026 erschienen. Neu ist die Option onFailure: "block" für Command- und HTTP-Hooks: Ein Hook, der nicht starten kann, in den Timeout läuft oder mit einem unerwarteten Code endet, sperrt die Aktion, statt sie durchzulassen. Dazu kommt Unterstützung für das Program Status Protocol (OSC 7501): Terminals, die es umsetzen, können anzeigen, ob Claude Code arbeitet, auf dich wartet oder fertig ist. Welche Terminals das sind, sagen die Release Notes nicht, ebenso wenig die genaue Schreibweise in den Einstellungen. Außerdem werden MCP-Tool-Beschreibungen, die über Tool Search geladen werden, erst bei 16.384 statt 2.048 Zeichen gekürzt.
Was heißt das für dichNach der Formulierung der Release Notes ließ ein ausgefallener Hook die Aktion bisher durch. Nutzt du Hooks als Schutz, etwa als Prüfung vor Shell-Befehlen oder als Policy-Check per HTTP, lief der Agent bei einem Ausfall des Prüfers ungeprüft weiter. Mit onFailure: "block" sperrt der Schutz im Fehlerfall, was vor allem bei unbeaufsichtigten Läufen zählt.
Was du diese Woche tun kannstAktualisiere auf v2.1.295 und setze bei jedem Hook, der als Schutz dient, "onFailure": "block". Prüfe es, indem du den Hook-Befehl testweise auf ein nicht vorhandenes Skript zeigen lässt: Die Aktion muss dann gesperrt werden.
Noch nicht geprüftDass "onFailure" am einzelnen Hook-Eintrag gesetzt wird, ist eine Annahme; die Release Notes nennen die Stelle in den Einstellungen nicht.
Was ist neupingdotgg hat mit „ts-rust“ (npm-Paket „tsc-rs“, 0.1.0) einen von LLMs geschriebenen Rust-Port des Go-basierten TypeScript-7-Compilers samt Checker und Language Server veröffentlicht. Laut README kosteten GPT-5.6 Sol und GPT 6 Astra über 400.000 Dollar an API-Tokens und kamen mit 1,3 Millionen Zeilen Rust nie über etwa 84 Prozent Kompatibilität. Opus 5.5 begann neu, hatte nach 10 Stunden ein v0 und brauchte in zwei Wochen rund 24.047 Dollar. Gemessen wird gegen eine feste Upstream-Revision vom 29.09.2026 (7.1.0-dev): Alle 181.711 portierten Go-Tests bestehen, auf 120 Open-Source-Repos weicht die Ausgabe nur bei den dokumentierten Problemen ab. Binaries gibt es für Linux x64 und macOS arm64. Der Autor warnt, er habe keine Zeile des Codes gelesen.
Was heißt das für dichDas Muster ist übertragbar: Eine fest gepinnte Upstream-Revision, die Tests des Originals als Orakel und schriftliche Regeln für die Agenten (AGENTS.md, PORTING.md, UPSTREAM.md) machen einen großen Port messbar. Der Kostenunterschied spricht dafür, früh das Modell zu wechseln und neu zu starten. Die 100 Prozent gelten nur für die getesteten Projekte, das README nennt Abweichungen in Monorepos und bei „tsc -b“.
Was du diese Woche tun kannstInstalliere auf macOS arm64 oder Linux x64 in einem Branch „npm install -D tsc-rs“ und lass „npx tsc-rs -p tsconfig.json“ neben „typescript@7.1.0-dev.20260929.1“ laufen, dann vergleiche die Diagnosen. Ersetze tsc in CI noch nicht. Für eigene Ports lies AGENTS.md und „crates/ts_goport/PORTING.md“ im Repository.
Noch nicht geprüftKosten, Testzahlen und Kompatibilität sind Angaben des Autors im README. Der Inhalt von AGENTS.md, PORTING.md, UPSTREAM.md und dem Recovery-Plan lag nicht vor, belegt ist nur, dass es sie gibt. Nicht in den abgerufenen Seiten gefunden: 29.09.2026.
Was ist neuAnthropic hat laut The Decoder zwei Beta-Funktionen für Claude vorgestellt: Claude Dashboards und Claude Motion. Dashboards bindet Datenquellen wie BigQuery, Databricks, Snowflake oder Salesforce an und baut per Texteingabe Live-Dashboards, die sich automatisch aktualisieren; jede Zahl zeigt die Abfrage dahinter. Die Dashboards lassen sich an Amplitude, Grafana oder Hex weiterleiten. Motion erzeugt animierte Erklärvideos aus Text, Diagrammen und Bildern, als Code editierbar und als MP4 exportierbar. Dashboards gibt es für zahlende Nutzer, Motion für Team- und Enterprise-Pläne. Docs, Slides und Design verlassen die Beta und stehen auf allen Plänen bereit, auch kostenlos; Claude Design wird bis zum 14. Dezember in die Haupt-App integriert.
Was heißt das für dichDas Muster zum Abschauen: Eine von KI erzeugte Kennzahl steht nie allein, sondern trägt ihre Abfrage sichtbar mit sich. So kann der Nutzer prüfen, statt glauben zu müssen. Wenn du in deinem Produkt Zahlen aus einem Modell anzeigst, ist das die Messlatte. Motion folgt derselben Logik: Das Ergebnis ist editierbarer Code, kein fertiges Video ohne Zugriff.
Was du diese Woche tun kannstMit einem bezahlten Claude-Plan: Binde eine der genannten Quellen an, etwa BigQuery oder Snowflake, lass dir ein Dashboard bauen und prüfe bei zwei Zahlen die angezeigte Abfrage gegen deine eigene. Nutzt du Claude Design, plane den Umzug in die Haupt-App vor dem 14. Dezember; laut Bericht gibt es eine Migrationsanleitung.
Noch nicht geprüftDie Ankündigung von Anthropic lag nicht vor. Pläne, Datenquellen, Abfrage-Anzeige und die Frist 14. Dezember stützen sich allein auf den Bericht von The Decoder.
Was ist neuDeepSeek hat V4.1-Flash am 10. September 2026 veröffentlicht, die Gewichte liegen laut The Next Web unter MIT-Lizenz auf Hugging Face. Das Modell hat 552 Milliarden Parameter, aktiviert davon 8 Milliarden beim Lesen und 16 Milliarden beim Schreiben, nimmt Text und Bilder an und hat 1.048.576 Tokens Kontext. OpenRouter listet 29 Anbieter; DeepSeek selbst steht dort mit 0,30 Dollar Eingabe und 1,20 Dollar Ausgabe pro Million Tokens, außerhalb der Stoßzeiten kostet die Ausgabe laut The Next Web 0,60 Dollar. Ab dem 14. September wollte DeepSeek alle Anfragen an V4-Pro auf V4.1-Flash umleiten und zu Flash-Preisen abrechnen, bis ein V4.1-Pro kommt. Laut DeepSeek erreicht es auf DeepSWE v1.1 74,2 Punkte (Claude Opus 5: 74,0), auf Humanity's Last Exam aber 36,8 gegen 56,3.
Was heißt das für dichDie billige Eingabe ist auf Agenten zugeschnitten, die viel Tool-Output lesen; Tool Calling und strukturierte Ausgaben per JSON-Schema werden laut OpenRouter unterstützt. Unabhängige Messungen sind nüchterner als die Herstellertabelle: Artificial Analysis gibt im Max-Modus einen Intelligence Index von 39,5 an, ohne Reasoning 24,7, Vals AI misst auf Terminal-Bench 4.0 19,7 Prozent. Ein Kandidat für Massenarbeit, kein belegter Ersatz für dein Spitzenmodell.
Was du diese Woche tun kannstLass eine typische Agenten-Aufgabe aus deinem Projekt über OpenRouter mit dem Slug "deepseek/deepseek-v4.1-flash" laufen und vergleiche Kosten und Ergebnis mit deinem jetzigen günstigen Modell. Prüfe die Anbieterliste: Die Eingabepreise reichen dort von 0,016 bis 0,30 Dollar. Rufst du noch V4-Pro auf, prüfe, welches Modell jetzt antwortet.
Noch nicht geprüftDeepSeeks Ankündigung lag nicht vor. MIT-Lizenz, offene Gewichte, die V4-Pro-Umleitung und die Nebenzeit-Preise stützen sich allein auf The Next Web; die DeepSWE- und HLE-Werte sind Herstellerangaben.
Was ist neuCodex CLI 0.162.0 ist auf GitHub als aktuelles stabiles Release erschienen. Neu sind Werkzeuge, mit denen Codex verwaltete Git-Worktrees aus vertrauenswürdigen lokalen Projekten anlegt und auflistet, allerdings nur, wenn das Feature "worktrees" aktiviert ist. Wie du es einschaltest und wann ein Projekt als "trusted" gilt, erklären die Release Notes nicht; sie verweisen dafür auf PR #50148. Im Command Center pinnst du Tasks mit "p"; die geteilte Gruppe "Pinned" gibt es nur, wenn der Server sie unterstützt. Für eigene Responses-kompatible Provider lassen sich Live-Web-Zugriff und Remote-Compaction konfigurieren. Dazu kommen "/copy" für Transkriptblöcke, die Einstellung "tui.mouse_scroll_speed" und eine Opt-in-Tool-Suche mit Ranking im Code Mode.
Was heißt das für dichMit den Worktree-Werkzeugen kann Codex getrennte Arbeitskopien für parallele Aufgaben selbst anlegen und auflisten, statt dass du sie von Hand vorbereitest. Wenn du Codex über einen eigenen Responses-kompatiblen Provider betreibst, kannst du dort jetzt Web-Zugriff und Remote-Compaction konfigurieren. Außerdem erhält "apply_patch" vorhandene CRLF-Zeilenenden nun ohne Opt-in.
Was du diese Woche tun kannstAktualisiere auf 0.162.0 und probiere im Command Center "p" zum Anpinnen sowie "/copy" im Transkript aus. Lies PR #50148, bevor du die Worktree-Werkzeuge testest: Die Release Notes nennen weder den genauen Schalter für das Feature "worktrees" noch die Bedingung für vertrauenswürdige Projekte.
Was ist neuCloudflare Workflows erweitert "createBatch()" um ein Optionsobjekt, das bis zu 100 Instanzen pro Aufruf anlegt. Mit "count" entstehen Instanzen mit denselben Optionen und generierten IDs, mit "instances" gibst du jeder Instanz eine eigene ID und eigene Parameter. Das Ergebnis enthält "created" mit den angelegten Instanzen und "errors" mit jedem nicht angelegten Eintrag samt "index", "id", "code" und "message". Bereits vorhandene IDs und im Batch doppelte IDs erscheinen dort als Fehler, statt still übersprungen zu werden. Die bisherige Array-Form gilt als veraltet, läuft aber weiter. Für lokale Entwicklung und die Typen aus "wrangler types" brauchst du Wrangler 4.148.0 oder neuer. Welche Werte "code" annehmen kann, nennt der Changelog nicht.
Was heißt das für dichWer aus einem Worker viele Workflows anstößt, etwa pro Bestellung oder pro Agenten-Job, sieht jetzt pro Eintrag, was angelegt wurde und was nicht. Ein Batch kann teilweise gelingen, also gehört die Auswertung von "errors" in deinen Code. Doppelte und schon vergebene IDs werden sichtbar, was Wiederholungen nach einem Abbruch leichter nachvollziehbar macht.
Was du diese Woche tun kannstAktualisiere Wrangler auf 4.148.0 oder neuer, führe "wrangler types" aus und stelle einen "createBatch()"-Aufruf von der Array-Form auf das Objekt mit "instances" um. Logge "error.code" und "error.message" und teste lokal mit einer bewusst doppelten ID, welche Codes zurückkommen.
Was ist neuCopilot CLI arbeitet laut GitHub-Changelog schon seit dem 7. April 2026 mit eigenen Anbietern und lokalen Modellen; ein Start erst diesen Monat ist nicht belegt. Unterstützt sind Azure OpenAI, Anthropic und jeder OpenAI-kompatible Endpunkt, lokal etwa Ollama, vLLM und Foundry Local; eingerichtet wird über Umgebungsvariablen. Mit "COPILOT_OFFLINE=true" kontaktiert die CLI GitHubs Server nicht mehr und schaltet Telemetrie ab. Eine GitHub-Anmeldung ist dann optional; ohne sie fehlen "/delegate", GitHub Code Search und der GitHub MCP Server. Das Modell muss Tool Calling und Streaming beherrschen, GitHub empfiehlt mindestens 128k Token Kontext. Am 7. Oktober listet der Changelog zudem die Verbesserung "Discover local models in GitHub Copilot CLI".
Was heißt das für dichDu kannst den Agenten im Terminal mit Modellen betreiben, die du schon bezahlst oder lokal laufen lässt, und behältst die Kosten selbst in der Hand. Bei fehlerhafter Konfiguration fällt die CLI laut GitHub nie still auf GitHub-gehostete Modelle zurück, und die eingebauten Sub-Agenten übernehmen deinen Anbieter. Damit taugt sie auch für abgeschottete Umgebungen.
Was du diese Woche tun kannstRuf im Terminal "copilot help providers" auf und richte die Umgebungsvariablen auf deinen Ollama-Endpunkt. Nimm ein Modell mit Tool Calling, Streaming und möglichst 128k Kontext, setze "COPILOT_OFFLINE=true" und lass eine kleine Aufgabe in einem Test-Repository laufen.
Noch nicht geprüftDer Changelog-Eintrag "Discover local models in GitHub Copilot CLI" vom 7. Oktober lag nur als Titel vor; was er ändert, ist offen. Die Einstufung als stabil ist eine Annahme: Der Changelog nennt weder Preview noch allgemeine Verfügbarkeit.
Fail-closed heißt: Fällt eine Prüfung aus, wird die Aktion gesperrt statt durchgelassen. Das Gegenteil ist fail-open, bei dem ein ausgefallener Prüfer den Weg frei macht. Claude Code 2.1.295 bringt genau diese Wahl für Command- und HTTP-Hooks: Mit onFailure: "block" sperrt ein Hook, der nicht starten kann, in den Timeout läuft oder mit einem unerwarteten Code endet. Nutzt du Hooks als Schutz, etwa als Prüfung vor Shell-Befehlen, läuft der Agent bei einem Ausfall des Prüfers damit nicht mehr ungeprüft weiter. Das zählt vor allem bei unbeaufsichtigten Läufen.
Aus 124 neuen Meldungen von 60 Quellen ausgewählt · 581.941 Tokens · Verbrauch