Beste selbst gehostete KI-Agenten 2026 im Vergleich

Die besten selbst gehosteten KI-Agenten 2026, kurz zusammengefasst

Die besten selbst gehosteten KI-Agenten 2026 sind OpenClaw als persönlicher Assistent, den Sie über Chat-Apps erreichen, Hermes Agent für denselben Zweck auf einem möglichst kleinen Server, Dify für Teams, die Anwendungen auf Basis von Sprachmodellen entwickeln, OpenHands für autonomes Programmieren und Agent Zero als allgemeines Framework, dessen Agenten eigene Subagenten starten. Alle fünf sind Open Source und laufen auf einem von Ihnen kontrollierten VPS. Dieser Vergleich betrachtet den Einsatzzweck, den Aufbau, die Serveranforderungen und den Sicherheitsaufwand der einzelnen Lösungen. So können Sie die passende Lösung auswählen, bevor Sie etwas installieren.

Wir betreiben alle diese Lösungen auf realen Servern. Jeder Abschnitt unten enthält einen Link zur vollständigen Einrichtungs- und Absicherungsanleitung für das jeweilige Tool.

Was ein Self-Hosted-KI-Agent ist

Ein KI-Agent ist eine Schleife um ein Sprachmodell. Das Modell liest die Situation, entscheidet sich für eine Aktion, Ihr Server führt diese Aktion aus, und das Ergebnis wird an den nächsten Schleifendurchlauf übergeben. Die Aktionen sind Tools: einen Shell-Befehl ausführen, eine Datei lesen oder schreiben, einen Browser steuern oder eine API aufrufen. Dieses umgebende Programm – die Schleife zusammen mit den Tools, den Berechtigungen und dem Sitzungsstatus – ist das, was ein Agent Harness tatsächlich ist. Wenn Sie die fünf folgenden Projekte vergleichen, wählen Sie in Wirklichkeit dieses Programm aus, weil hinter ihnen dasselbe Modell stehen kann. Wenn Sie die Funktionsweise vollständig nachvollziehen möchten, erklärt einen eigenen KI-Agenten auf einem VPS erstellen die Schleife, die Tools und den Speicher von Grund auf. Wenn Ihnen das heute zu weit geht, behandelt der schrittweise Lernpfad für Agenten von Grund auf dieselben Grundlagen in der richtigen Reihenfolge und enthält für jede Stufe eine kleine Bauaufgabe. Die Websuche ist eine häufige Ergänzung. Wenn Sie bereits eine eigene SearXNG-Instanz betreiben, können Sie sie als Such-Backend Ihres Agenten anbinden. Ihre Suchanfragen bleiben dadurch privat. Der Agent liest dann allerdings Seiten, die jeder verfassen kann.

Self-Hosted bedeutet, dass die Laufzeitumgebung des Agenten, sein Speicher, seine Tools und seine Secrets auf Ihrem eigenen Server liegen und nicht auf der Plattform eines anderen Anbieters. Das Sprachmodell selbst wird normalerweise weiterhin über eine gehostete API bereitgestellt, weil die leistungsfähigsten Modelle nicht in den Arbeitsspeicher eines kleinen Servers passen. Sie können vollständig lokal arbeiten, indem Sie ein Modell mit Ollama auf demselben VPS bereitstellen. Dafür benötigen Sie ausreichend RAM für ein leistungsfähiges Modell.

Der Grund für das Self-Hosting des Agenten ist die Kontrolle: Ihr Gesprächsverlauf, Ihre Dateien, Ihre API-Schlüssel und jeder vom Agenten ausgeführte Befehl bleiben auf einem Server, den Sie besitzen. Genau deshalb ist Vorsicht erforderlich. Ein Agent, der Befehle auf Ihrem Server ausführt, ist nur so sicher wie die Einschränkungen, die Sie für ihn festlegen. Deshalb behandelt der folgende Vergleich die Sicherheitsarchitektur als zentrale Bewertungskategorie und nicht als Fußnote.

Die fünf Agents im direkten Vergleich

[
  {
    "tool": "OpenClaw",
    "primary_use": "Personal assistant with full server access",
    "interface": "Chat apps (Telegram, WhatsApp, Slack, Discord)",
    "isolation_model": "One gateway process, on loopback by default",
    "ram_floor": "Small VPS; more if it drives a browser",
    "security_posture": "Safe network default; operator must harden the rest",
    "maturity": "390,000+ stars by October 2026; March 2026 CVE history"
  },
  {
    "tool": "Hermes Agent",
    "primary_use": "Lightweight personal assistant with memory",
    "interface": "Chat apps (Telegram, Discord)",
    "isolation_model": "Single process, runs fine under systemd",
    "ram_floor": "A $5 VPS is enough",
    "security_posture": "Connects outward only; no inbound port needed",
    "maturity": "New (February 2026), from Nous Research"
  },
  {
    "tool": "Dify",
    "primary_use": "LLM app platform for teams",
    "interface": "Web UI and API",
    "isolation_model": "Docker Compose stack of 16 services",
    "ram_floor": "4 GB and 2 CPU cores minimum",
    "security_posture": "Ships on plain HTTP port 80; needs TLS and a proxy in front",
    "maturity": "Established, fast release pace"
  },
  {
    "tool": "OpenHands",
    "primary_use": "Autonomous coding agent",
    "interface": "Agent Canvas web UI on port 8000",
    "isolation_model": "Host process, or per-conversation Docker containers",
    "ram_floor": "4 GB",
    "security_posture": "Loopback by default; Docker access is root equivalent, so use a disposable VPS",
    "maturity": "Established (formerly OpenDevin)"
  },
  {
    "tool": "Agent Zero",
    "primary_use": "General purpose multi-agent framework",
    "interface": "Web UI on container port 80; you pick the host port",
    "isolation_model": "All agents inside one Docker container",
    "ram_floor": "2 GB minimum; 4 GB recommended",
    "security_posture": "A plain -p publishes the UI on every interface; bind it to loopback",
    "maturity": "Active, Docker-first"
  }
]

Zwei Muster in dieser Tabelle bestimmen den größten Teil der Sicherheitsarbeit. Die persönlichen Agents OpenClaw und Hermes erreichen Sie über Chat-Apps. Sie bauen daher ausgehende Verbindungen auf und benötigen überhaupt keinen eingehenden Port. Die Web-first-Tools Dify, OpenHands und Agent Zero stellen jeweils eine Oberfläche über HTTP bereit. Dify und Agent Zero veröffentlichen diese standardmäßig auf allen Interfaces. Deshalb müssen Sie die Netzwerkkonfiguration direkt nach der Installation zuerst korrigieren. OpenHands bindet inzwischen standardmäßig an die Loopback-Adresse. Dort besteht die Aufgabe darin, diesen Zustand beizubehalten.

OpenClaw: der leistungsfähigste persönliche Agent

OpenClaw ist ein persönlicher AI-Agent, den Sie auf Ihrem eigenen Server ausführen und über Telegram, WhatsApp, Slack oder Discord bedienen. Er kann Shell-Befehle ausführen, einen Browser steuern sowie Ihre Dateien lesen und schreiben. Damit ist er das leistungsfähigste Tool in dieser Liste und zugleich das Tool mit dem weitreichendsten Zugriff auf Ihr System. OpenClaw steht unter der MIT-Lizenz und hatte im Oktober 2026 mehr als 390,000 GitHub stars. Damit gehört das Projekt zu den Projekten mit den meisten stars auf der Plattform. Das Ökosystem und die Community sind deshalb deutlich größer als bei jedem anderen Agent in dieser Übersicht.

Zwei Fakten sollten Ihre Entscheidung bestimmen. Erstens ist die Netzwerkkonfiguration zunächst sicher: Das Gateway, also der einzelne Prozess, der alles steuert, lauscht standardmäßig an der Loopback-Adresse. Es ist daher nicht aus dem Internet erreichbar, solange Sie es nicht selbst veröffentlichen. Zweitens hat das Projekt eine belegte Sicherheitsgeschichte. Anfang März 2026 wurden innerhalb von drei Tagen 46 OpenClaw-CVEs in der National Vulnerability Database veröffentlicht. Später in diesem Monat wurde eine kritische Schwachstelle zur Rechteausweitung mit der Bezeichnung CVE-2026-32922 veröffentlicht und in Version 2026.3.11 behoben. Die Schwachstelle war mit 9.9 von 10 bewertet. Das Sicherheitsmodell von OpenClaw überträgt die Härtung auf Sie als Betreiber. Keiner der beiden Punkte ist ein Grund, OpenClaw zu vermeiden. Beide sind ein Grund, es sorgfältig zu installieren. Genau das wird in OpenClaw sicher auf einem VPS betreiben Schritt für Schritt beschrieben.

Hermes Agent: der schlankste persönliche Agent

Hermes Agent stammt von Nous Research und wurde im Februar 2026 veröffentlicht. Damit ist es das neueste Tool in diesem Vergleich. Es ist ein persönlicher Agent, der sich dauerhaft an Ihre Projekte erinnert, während der Arbeit eigene wiederverwendbare Skills erstellt und Sie über Chat-Apps wie Telegram und Discord erreicht. Hermes ist unabhängig vom Modell. Sie können es daher mit dem von Ihnen bevorzugten Sprachmodell verbinden.

Der entscheidende Vorteil ist der geringe Ressourcenbedarf. Hermes wird mit einem einzigen Befehl installiert und läuft problemlos auf einem VPS für $5, weil der Agent die Laufzeitumgebung und nicht das Modell ist. Die rechenintensiven Aufgaben werden von der API übernommen, mit der Sie ihn verbinden. Hermes kommuniziert mit Ihrem Modell und Ihren Chat-Apps und benötigt daher keinen eingehenden Port. Dadurch bleibt die Netzwerkoberfläche nahezu vollständig geschlossen. Der wesentliche Nachteil gegenüber OpenClaw ist der geringere Reifegrad: Hermes ist erst wenige Monate alt, und die Integrationen sowie die Community von OpenClaw sind deutlich größer. Die vollständige Einrichtung, einschließlich der Gründe, warum Sie ein curl-Installationsskript vor der Ausführung herunterladen und lesen sollten, finden Sie unter Hermes Agent auf einem VPS selbst hosten.

Dify: die Plattform für Teams

Dify ist ein anderes Werkzeug. Statt eines einzelnen Agents, der für eine Person arbeitet, ist Dify eine selbst hostbare Plattform zum Erstellen von Anwendungen auf Basis von Sprachmodellen: eine Weboberfläche zum Entwerfen von Chat-Anwendungen, Agents und Retrieval-Pipelines, eine API für den Aufruf aus eigenem Code sowie eine zentrale Verwaltung für Prompts, Datasets und Model Keys. Ein kleines Team richtet die Plattform ein, damit alle auf einer gemeinsamen privaten Basis arbeiten, statt API Keys auf verschiedene Skripte zu verteilen. Wenn der Bedarf Ihres Teams eher darin besteht, jeder Person einen eigenen isolierten Agent bereitzustellen, als gemeinsam genutzte Anwendungen zu erstellen, verfolgt OneCLI diesen Ansatz mit einem Agent pro Person und verwahrt die Model Keys weiterhin in einem zentralen Gateway.

Dieser Funktionsumfang bringt mehr Komponenten mit sich. Dify wird als Docker-Compose-Stack mit 16 Services ausgeliefert: sieben zentrale Services, acht unterstützende Komponenten einschließlich einer Postgres-Datenbank, eines Redis-Caches und einer Vektordatenbank sowie eine einmalige Setup-Aufgabe. Die Installationsdokumentation von Dify nennt 2 CPU-Kerne und 4 GB RAM als Mindestanforderung. Betrachten Sie 4 GB daher als Untergrenze und nicht als komfortable Ausstattung. Auch die Sicherheitsmaßnahmen unterscheiden sich: Der mitgelieferte Webserver von Dify lauscht auf jeder Schnittstelle an Port 80 über unverschlüsseltes HTTP, und der erste Besucher der Installationsseite übernimmt das Administratorkonto. Binden Sie den Dienst an loopback, schalten Sie einen TLS-Reverse-Proxy davor und erstellen Sie das Administratorkonto sofort. Dify auf einem VPS selbst hosten beschreibt die Installation und jede dieser Anpassungen.

OpenHands: der autonome Coding-Agent

OpenHands, früher OpenDevin, ist ein autonomer Agent für Softwareentwicklung. Sie geben ihm eine Aufgabe in normaler Sprache. Er plant die Arbeit, schreibt Code, führt Befehle aus, liest die Ausgabe und wiederholt den Vorgang, bis die Aufgabe erledigt ist. Die aktuelle Anwendung Agent Canvas wird über npm installiert oder als Docker-Image ausgeführt. Sie stellt ihre Weboberfläche auf Port 8000 bereit, bei dem Docker-Image unter /canvas. Sie funktioniert mit jedem Modell, von gehosteten APIs bis zu lokalen Modellen, die über Ollama bereitgestellt werden. Außerdem kann sie andere Coding-Agents wie Claude Code und Codex steuern. Laut der Self-Hosting-Anleitung reichen 2 vCPU und 4 GB RAM für einen einzelnen Benutzer aus. Die ältere Docker-basierte Anwendung auf Port 3000 wird in der OpenHands-Dokumentation inzwischen als veraltete Local GUI geführt. Ein Tutorial, das localhost:3000 öffnet, beschreibt daher die alte Oberfläche.

Eine Designentscheidung sollte Ihre gesamte Konfiguration bestimmen: Unabhängig vom Ausführungsmodus hat der Agent weitreichenden Zugriff auf seinen Host. Ohne Sandbox läuft der Agent-Server direkt auf dem Host und hat vollständigen Zugriff auf dessen Dateisystem. Damit jede Unterhaltung stattdessen einen eigenen Container erhält, muss der ausführende Benutzer Docker aufrufen können. Die Docker-Dokumentation warnt jedoch selbst, dass die docker-Gruppe Rechte auf Root-Ebene verleiht. Alles, was mit dem Docker-Daemon kommunizieren kann, kann einen Container starten, der das gesamte Dateisystem Ihres Hosts einbindet. Das Docker-Image mit einem einzelnen Container ist die am stärksten eingeschränkte Option. Der darin eingebundene Projektordner ist für den Agent jedoch vollständig beschreibbar. Sie können OpenHands daher nicht vollständig von den wichtigen Bereichen seines Hosts abschotten. Die Netzwerkkonfiguration ist der positive Punkt: Die Launcher binden an die Loopback-Adresse, und der Docker-Schnellstart veröffentlicht auf 127.0.0.1:8000. Behalten Sie diese Konfiguration bei. Die sachgerechte Maßnahme für die übrigen Risiken ist die Platzierung: Verwenden Sie einen eigenen, jederzeit ersetzbaren VPS, auf dem sich keine anderen wichtigen Daten befinden. Erstellen Sie vor dem Start einen Snapshot des Systems. Bauen Sie den Server bei Bedarf aus diesem Snapshot neu auf, statt einem Server zu vertrauen, auf dem wochenlang vom Agent erzeugter Code ausgeführt wurde. Die Einrichtung, der SSH-Tunnel zur Oberfläche und die Begründung werden in OpenHands auf einem VPS selbst hosten beschrieben.

Agent Zero: das Framework für allgemeine Zwecke

Agent Zero ist ein Agent-Framework mit Docker als Grundlage. Ein primärer Agent kann untergeordnete Agents starten, um die Arbeit aufzuteilen. Jeder Agent kann Code ausführen, einen Browser steuern und Shell-Befehle ausführen. All das geschieht innerhalb eines einzigen Docker-Containers. Sie steuern das System vollständig über eine Weboberfläche. Es läuft auf Hardware ab einem VPS für sechs Dollar. Dadurch ist es besonders einfach, Multi-Agent-Setups mit geringem Budget zu testen.

Zwei Hinweise tragen zum sicheren Betrieb bei. Das docker run in der Installationsanleitung von Agent Zero verwendet -p 80:80. Auch die Alternativen, die in der Dokumentation bei belegtem Port 80 vorgeschlagen werden (5080 oder auf einem VPS 50080 und höher), verwenden dieselbe ungeschützte -p-Form. Dadurch wird die Weboberfläche an allen Netzwerkschnittstellen veröffentlicht. Das gilt auch für die offizielle VPS-Anleitung, in der ein Reverse Proxy vorgeschaltet wird. Auf einem öffentlichen VPS ist das Bedienfeld eines Systems, das Befehle ausführt, daher ab dem Start des Containers aus dem gesamten Internet erreichbar. Veröffentlichen Sie es stattdessen nur auf dem Loopback-Interface und greifen Sie über einen SSH-Tunnel darauf zu. Verstehen Sie außerdem die Container-Isolierung als das, was sie tatsächlich ist: Die Agents laufen innerhalb eines Docker-Containers statt direkt auf dem Host. Dadurch wird eingeschränkt, auf welche Ressourcen ihr Code zugreifen kann. Ein veröffentlichter Port, der in den Container eingebundene Datenordner und die API-Schlüssel, die Sie dem System übergeben, werden dadurch jedoch nicht geschützt. Die Arbeiten auf dem Host bleiben Ihre Aufgabe. Agent Zero auf einem VPS selbst hosten behandelt dieses Thema einschließlich der Loopback-Bindung, die in den meisten Anleitungen fehlt.

Welcher selbst gehostete KI-Agent passt zu Ihnen?

• Sie möchten einen leistungsfähigen persönlichen Assistenten in Ihren Chat-Anwendungen und akzeptieren umfangreiche Härtungsarbeiten: OpenClaw.
• Sie möchten einen persönlichen Agenten auf dem kleinsten und günstigsten Server mit nahezu keiner Angriffsfläche: Hermes Agent.
• Ihr Team möchte eine gemeinsame, private Basis für LLM-Anwendungen mit einer Benutzeroberfläche, die auch Nichtentwickler verwenden können: Dify.
• Sie möchten Code schreiben lassen, während Sie abwesend sind, und können dafür einen kurzlebigen Server bereitstellen: OpenHands.
• Sie möchten mit Agenten experimentieren, die andere Agenten delegieren: Agent Zero.

Ein Fall fällt aus dieser Liste heraus. Wenn Sie einen interaktiven Coding-Agenten möchten, den Sie Sitzung für Sitzung über das Terminal steuern, statt eines autonomen Agenten, gibt es dafür eigene Werkzeuge und eine eigene Anleitung: Unter OpenCode auf einem VPS ausführen finden Sie die Open-Source-Option mit den meisten Stars, und einen Coding-KI-Agenten auf einem VPS ausführen behandelt das gesamte Feld. Ein zweiter Fall hängt eher von der Verfügbarkeit als von den Fähigkeiten ab: Wenn der Agent weiterarbeiten soll, während Sie abwesend sind, zeigt KiroCrew als dauerhaft laufenden Agenten ausführen das Muster mit einem fest verankerten Container und systemd, das Speicher und geplante Aufgaben über einen Reboot hinweg erhält. Genau diesen Teil überlassen die meisten Agent-Installationen dem Zufall. Ein dritter Fall ist noch spezieller: Wenn der Agent selbst Sicherheitsprüfungen statt allgemeiner Assistenz durchführen soll, beschreibt open-kritt auf einem VPS selbst hosten diese Einrichtung einschließlich des SSH-Tunnels zu seiner Benutzeroberfläche und des Provider-Budgets, über das Sie vor dem ersten Scan entscheiden sollten.

Die Sicherheitsmaßnahmen sind bei allen fünf gleich

Unabhängig vom gewählten Agenten ändert sich das Hardening-Muster nicht, weil das Risiko gleich bleibt: Jedes dieser Tools führt Befehle oder Code auf Ihrem Server aus. Daher muss der Server begrenzen, worauf ein Fehler zugreifen kann. Wie viel der Agent ohne Rückfrage ausführen darf, ist ebenfalls Teil dieser Entscheidung. Die Berechtigungsmodi von Claude Code stellen den Zielkonflikt klar dar: Die Einstellung, mit der ein Agent unbeaufsichtigt handeln darf, sollte auf einem nicht überwachten Server am sparsamsten vergeben werden.

Vier Gewohnheiten sind besonders wichtig. Führen Sie den Agenten als eigenen Benutzer ohne privilegierte Rechte aus, niemals als root. Dadurch begrenzt das Konto, unter dem der Agent läuft, den möglichen Schaden, wie unter Dienste als Benutzer ohne privilegierte Rechte ausführen beschrieben. Halten Sie alle Zugriffsschnittstellen privat: Binden Sie Web-UIs und Gateways an loopback und verwenden Sie bei Bedarf einen SSH-Tunnel oder ein VPN. Denn ein Port kann nicht angegriffen werden, wenn er nicht erreichbar ist. Setzen Sie eine Firewall mit standardmäßig verweigertem Zugriff vor den Server. Prüfen Sie dabei auch IPv6 und nicht nur IPv4. Ein Regelsatz, der nur IPv4 abdeckt, kann denselben Dienst über IPv6 vollständig offen lassen. Genau diese IPv6-Firewall-Lücke betrifft viele Self-Hoster. Bewahren Sie Geheimnisse außerdem in Dateien auf, die nur der Benutzer des Agenten lesen kann (mode 600). Lassen Sie den Dienst diese Dateien laden, statt Geheimnisse in Befehlszeilen einzufügen. Dieselbe Grundregel gilt überall dort, wo eine Datei den Zugriff auf alles andere ermöglicht: Die tatsächliche Sicherheit von Vaultwarden hängt vom Admin-Token und der Backup-Datei ab, nicht vom verschlüsselten Tresor, den diese beiden Elemente schützen.

Das vollständige Beispiel für dieses Muster einschließlich einer gehärteten systemd-Unit mit NoNewPrivileges, ProtectSystem=strict, PrivateTmp und ProtectHome finden Sie im Hardening-Leitfaden für OpenClaw. Dieselbe Vorgehensweise lässt sich auf jeden Agenten auf dieser Seite übertragen. Eine weitere Gewohnheit ist bei allen fünf wichtig: Führen Sie Updates gezielt durch. Die OpenClaw-Sicherheitsmeldungen vom March 2026 haben gezeigt, wie schnell eine kritische Schwachstelle in einem Agenten dringend werden kann. Ein Agent führt bereits Befehle aus. Daher ist eine Privilege-Escalation-Schwachstelle in einem Agenten deutlich schwerwiegender als in einer gewöhnlichen Webanwendung.

FAQ

Welcher selbst gehostete KI-Agent ist 2026 der beste?

Das hängt von der Aufgabe ab. OpenClaw ist der leistungsfähigste und beliebteste persönliche Agent. Bis Oktober 2026 hatte er mehr als 390,000 GitHub-Sterne. Hermes Agent ist für dieselbe Rolle die schlankste Alternative. Dify ist die beste Plattform für ein Team, das LLM-Anwendungen entwickelt. OpenHands ist der leistungsfähigste autonome Coding-Agent. Agent Zero ist das flexibelste Multi-Agent-Framework. Wählen Sie zuerst nach dem Anwendungsfall und anschließend danach, wie viel Aufwand für die Absicherung Sie leisten möchten.

Kann ich einen selbst gehosteten KI-Agenten auf einem günstigen VPS ausführen?

Ja, bei den meisten. Hermes Agent läuft auf einem VPS für $5. Agent Zero benötigt anfangs etwa 2 GB RAM. Dify benötigt mindestens 4 GB RAM und 2 CPU-Kerne. OpenHands benötigt mindestens 4 GB. Die Agents selbst sind schlank, weil das Sprachmodell normalerweise über eine gehostete API ausgeführt wird. Wenn Sie auch das Modell selbst hosten, dimensionieren Sie den Server für das Modell. Dessen Anforderungen sind deutlich höher als die des Agents.

Benötige ich eine GPU, um einen KI-Agenten selbst zu hosten?

Nein. Der Agent ist eine Laufzeitumgebung aus einer Schleife, Tools und Speicher. Dabei handelt es sich um normalen Code, der auf einem VPS nur mit CPU ausgeführt wird. Eine GPU ist nur erforderlich, wenn Sie das Sprachmodell selbst auf Ihrer Hardware ausführen möchten, anstatt eine gehostete API aufzurufen. In diesem Fall muss das Modell in den verfügbaren Speicher passen. Dimensionieren Sie die Maschine für das Modell, bevor Sie es herunterladen.

Sind selbst gehostete KI-Agents sicher?

Sie sind nur so sicher wie die Grenzen, die Sie für sie festlegen. Jeder Agent in diesem Vergleich führt Befehle oder Code aus. Zu den Risiken gehören eine exponierte Steuerungsschnittstelle, eine Installation als root und offengelegte API-Schlüssel. Für alle fünf gelten dieselben Schutzmaßnahmen: ein Benutzer ohne privilegierte Rechte, nur über SSH oder ein VPN erreichbare loopback-Schnittstellen, eine standardmäßig ablehnende Firewall für IPv4 und IPv6, geeignete Dateiberechtigungen für Geheimnisse und zeitnahe Updates. Ein auf diese Weise installierter Agent ist vertretbar. Ein Agent, der unverändert an einem öffentlichen Port erreichbar ist, ist es nicht.