KI-Agent erstellen mit Claude, ganz ohne Code: was geht und wo Integration nötig wird

KI-Agent erstellen mit Claude, ganz ohne Code, ist auf jedem bezahlten Claude-Tarif möglich. Sie kombinieren Claude Cowork, einen Connector zu E-Mail und Zoho CRM sowie eine geplante Aufgabe, die etwa jeden Werktag morgens läuft. An Grenzen stoßen Sie dort, wo der Agent eigene Zoho-Strukturen abbilden oder echte Anfragen verbindlich zuordnen soll.

Dieser Beitrag ist Teil 1 einer dreiteiligen Reihe zu KI-Agenten in der Praxis. Teil 2 behandelt den Aufbau eines Agenten mit dem Claude Agent SDK, Teil 3 den Betrieb von Agenten im Produktivbetrieb. Beide Teile erscheinen in Kürze.

Der Leitfaden führt Sie in dieser Reihenfolge durch das Thema:

• was ein KI-Agent ist und wann ein fester Ablauf genügt,
• welche Bausteine Claude ohne Programmierung bereitstellt und was sie kosten,
• ein durchgespieltes Beispiel für Lieferanten-E-Mails mit Freigabe durch einen Menschen,
• welche Freigabeeinstellung Sie wählen und was Sie in den ersten zwei Wochen messen,
• wo der Ansatz ohne Code endet und was das für Unternehmen in Deutschland bedeutet.

Alle Produktangaben stammen aus dem Hilfecenter, der Preisseite und den Veröffentlichungen von Anthropic. Wo wir eine eigene Einschätzung geben, kennzeichnen wir sie als solche.

Ein KI-Agent ist nach Anthropics Definition ein KI-Modell, das seine eigenen Arbeitsschritte und den Einsatz von Werkzeugen selbst steuert. Der Agent entscheidet selbst, wie er erreicht, was der Nutzer will, statt einem festen Skript zu folgen. Eine ausführliche Einordnung finden Sie in unserem Beitrag Was sind KI-Agenten: Aufbau, Grenzen und Kontrolle.

Anthropic beschreibt vier Bestandteile eines Agenten: das Modell, den Harness, die Werkzeuge und die Umgebung. Der Harness ist die Summe der Anweisungen und Leitplanken, unter denen das Modell arbeitet. Die Umgebung ist der Ort, an dem der Agent läuft, etwa Claude Cowork, samt den Dateien und Systemen, auf die er zugreifen darf.

Workflow oder Agent

Anthropic trennt zwei Arten von Systemen. Ein Workflow führt Modell und Werkzeuge über vorab festgelegte Pfade. Ein Agent bestimmt seinen Weg dagegen selbst. In Building Effective AI Agents empfiehlt Anthropic, die einfachste mögliche Lösung zu suchen und Komplexität erst bei Bedarf zu erhöhen. Das kann bedeuten, gar kein agentisches System zu bauen.

Agentische Systeme tauschen laut Anthropic oft Wartezeit und Kosten gegen bessere Ergebnisse. Für viele Anwendungen reicht ein einzelner, gut vorbereiteter Modellaufruf mit Beispielen aus. Nach unserer eigenen Einschätzung gilt das auch im Vergleich zu klassischen Automatisierungswerkzeugen mit festen Regeln: Wenn jede Anfrage gleich behandelt wird, genügt eine Regel. Ein Agent lohnt sich erst, wenn jeder Fall etwas Urteilsvermögen verlangt.

Claude Cowork ist die Arbeitsumgebung, in der Claude mehrstufige Aufgaben für Sie ausführt, ohne dass Sie ein Terminal brauchen. Laut Hilfecenter nutzt Cowork dieselbe agentische Architektur wie Claude Code und überträgt sie auf Wissensarbeit jenseits der Programmierung. Cowork steht auf den bezahlten Tarifen Pro, Max, Team und Enterprise zur Verfügung.

Für einen ersten Agenten brauchen Sie diese vier Bausteine:

• Connectors geben Claude Zugriff auf Ihre Anwendungen, rufen Daten ab und führen dort Aktionen aus, etwa in E-Mail, CRM oder Dateiablage.
• Skills beschreiben, wie Claude eine bestimmte Aufgabe erledigen soll.
• Plugins bündeln Skills, Connectors und Subagenten zu einem Paket für eine Rolle, ein Team oder ein Unternehmen.
• Geplante Aufgaben lassen Claude eine gespeicherte Anweisung wiederkehrend oder auf Abruf ausführen.

Geplante Aufgaben laufen stündlich, täglich, wöchentlich, an Werktagen oder manuell. Sie laufen in der Cloud weiter, auch wenn Ihr Rechner schläft oder die Desktop-App geschlossen ist. Jede geplante Aufgabe läuft als eigene Cowork-Sitzung und hat Zugriff auf dieselben Connectors, Skills und Plugins wie eine normale Aufgabe.

Hinweis zu abweichenden Bildschirmen

Anthropic führt Cowork und den Chat zu einem einzigen Claude zusammen. Claude entscheidet dann selbst, ob eine Anfrage eine kurze Antwort oder eine Aufgabe ist. Die Umstellung erreicht zunächst schrittweise die Tarife Pro und Max, weitere folgen. Deshalb nennen wir Einstellungen in diesem Beitrag mit beiden Bezeichnungen.

Für einen Agenten ohne Code genügt technisch ein Pro-Tarif, für Unternehmen mit mehreren Personen empfiehlt Anthropic den Team-Tarif. Alle genannten Preise stammen von der Preisseite von Claude und sind in US-Dollar angegeben.

Jeder Tarif hat Nutzungsgrenzen, die sich in einem rollierenden Fenster von fünf Stunden zurücksetzen. Bezahlte Tarife haben zusätzlich wöchentliche Grenzen. Ein Agent, der jeden Morgen läuft, verbraucht also Kontingent, das Ihnen tagsüber im Chat fehlt.

Der Team-Tarif bringt für Agenten einen praktischen Vorteil. Nur dort kann der Owner die Aktionen eines Connectors für das ganze Unternehmen einschränken. Außerdem trainiert Anthropic laut eigener Aussage auf Team und Enterprise standardmäßig nicht mit Geschäftsdaten.

Claude for Small Business ist ein Plugin aus Connectors und fertigen Workflows, das in Claude Cowork läuft und auf jedem bezahlten Tarif verfügbar ist. Laut Ankündigung von Anthropic vom 15. September 2026 umfasst es 43 Workflows und 27 neue Integrationen. Seit dem Start im Mai wurde es mehr als 900.000 Mal installiert.

Zoho CRM, Zoho Books und Zoho Desk gehören zu den Partner-Connectors des Plugins. Anthropic nennt insgesamt 37 Partner-Connectors. Ein Inhaber kann damit eine Frage stellen und eine Antwort erhalten, die Daten aus allen drei Systemen zusammenführt.

Freigabe als Standard

Jeder Workflow startet standardmäßig im Freigabemodus. Claude erledigt die Arbeit und wartet auf Ihre Zustimmung, bevor etwas versendet, veröffentlicht oder bezahlt wird. Für einen ersten Agenten ist das die richtige Ausgangslage.

Rechte aus dem Quellsystem

Claude übernimmt die Berechtigungen jeder Person aus dem verbundenen Dienst. Was ein Mitarbeitender in Zoho CRM nicht sehen darf, erreicht der Connector auch über Claude nicht. Diese Regel schützt Sie, verlangt aber saubere Rollen und Profile in Zoho, bevor der Agent startet.

Der Beispiel-Agent liest jeden Werktag morgens neue Lieferanten-E-Mails, prüft den Lieferanten in Zoho CRM und entwirft eine Antwort, die ein Mensch freigibt. Solche Abläufe kennen viele Betriebe, etwa aus der KI in der Produktion, wo täglich Lieferbestätigungen und Rückfragen eintreffen.

1. Tarif und Zugang klären. Auf Team oder Enterprise schaltet ein Admin Cowork über den Admin-Schalter frei. Ein Owner oder Primary Owner aktiviert die Connectors für E-Mail und Zoho CRM.
2. Persönlich anmelden. Die Aktivierung gibt noch niemandem Zugriff. Jede Person authentifiziert sich einzeln beim Connector.
3. Versand sperren. Der Owner setzt die Sendeaktion des E-Mail-Connectors auf Needs approval oder Blocked. Diese Einschränkung gilt für alle, einzelne Nutzer können sie nicht aufheben.
4. Anweisung formulieren. Beschreiben Sie die Aufgabe in einem Satzblock, zum Beispiel wie unten.
5. Aufgabe planen. Legen Sie auf der Seite Scheduled eine Aufgabe mit der Frequenz „on weekdays“ an. Das Modell ist optional, Anthropic empfiehlt im Zweifel Claude Opus 5.5.
6. Probelauf starten. Führen Sie die Aufgabe einmal über „Run a task on demand“ aus und prüfen Sie jeden Entwurf.

Lies alle ungelesenen E-Mails von Lieferanten seit dem letzten Lauf. Suche den Absender in Zoho CRM. Fasse Anliegen, offene Punkte und Lieferantenstatus zusammen. Entwirf eine Antwort, sende sie aber nicht. Wenn du den Lieferanten nicht findest, markiere die E-Mail zur Prüfung.

Eine geplante Aufgabe lässt sich nicht an einen Ordner auf Ihrem Rechner binden. Braucht sie lokale Dateien, läuft sie nur lokal. Legen Sie Vorlagen daher in einer verbundenen Ablage ab.

Für einen ersten Agenten wählen Sie den manuellen Freigabemodus und sperren alle Aktionen, die etwas nach außen senden. Cowork kennt drei Modi, die festlegen, wann Claude vor einer Aktion um Erlaubnis fragt. Je nach Oberfläche sehen Sie die Kurzform oder die ausgeschriebene Bezeichnung.

Auf Team und Enterprise entscheidet der Admin, ob der Modus Automatically approve verfügbar ist. Standardmäßig ist er freigeschaltet. Prüfen Sie diese Einstellung, bevor Mitarbeitende eigene Agenten anlegen.

Zusätzlich setzt der Owner für jede Connector-Berechtigung einen von drei Werten: Always allow, Needs approval oder Blocked. Lesende Aktionen in Zoho CRM dürfen meist frei laufen. Bei Svennis setzen wir beim ersten Agenten eines Kunden die Sendeaktion des E-Mail-Connectors grundsätzlich auf Blocked, damit nur Entwürfe entstehen. Erst wenn das Team die Entwürfe eine Weile geprüft hat und kaum noch korrigiert, stellen wir auf Needs approval um.

In den ersten zwei Wochen messen Sie, wie viele Entwürfe ohne Änderung freigegeben werden und wo der Agent danebenliegt. Anthropic weist darauf hin, dass autonome Agenten höhere Kosten verursachen und Fehler sich aufschaukeln können. Die Empfehlung lautet, ausgiebig in abgeschotteten Umgebungen zu testen. Ein Agent, der nur Entwürfe schreibt, ist eine solche Testumgebung.

Die folgenden Kennzahlen schlagen wir aus eigener Sicht vor:

• Anteil der Entwürfe, die unverändert freigegeben werden,
• Art der Korrekturen, etwa falscher Ton, fehlende Angaben oder falsche Fakten,
• E-Mails, bei denen der Agent den Lieferanten in Zoho CRM nicht gefunden hat,
• Fälle, in denen der Agent eine E-Mail zur Prüfung markiert hat, und ob das berechtigt war,
• Verbrauch des Nutzungskontingents an Tagen mit dem geplanten Lauf,
• Zeit, die die freigebende Person pro E-Mail aufwendet.

Führen Sie die Werte in einer einfachen Tabelle. Passen Sie nach der ersten Woche die Anweisung an, nicht die Rechte. Anthropic berichtet von eigenen Agentenprojekten, dass mehr Zeit in die Verbesserung der Werkzeuge floss als in den Prompt. Übertragen auf Ihren Agenten heißt das: Saubere Daten in Zoho CRM helfen oft mehr als eine längere Anweisung.

Wenn Sie den Agenten pausieren wollen, geht das auf der Seite Scheduled. Dort lassen sich Aufgaben auch fortsetzen, bearbeiten oder löschen.

Der Ansatz ohne Code endet dort, wo ein Agent für viele Personen verbindlich arbeiten oder Ihre eigene Zoho-Logik kennen muss. Solange ein Agent für eine Person Entwürfe schreibt, reichen die Standardbausteine. Bei gemeinsamen Postfächern, eigenen Modulen oder festen Zuständigkeiten ändert sich das.

Anbindung an Zoho

Der Standard-Connector sieht, was die angemeldete Person sieht, und kann die dort vorgesehenen Aktionen ausführen. Braucht Ihr Agent eigene Abfragen oder Regeln, etwa eine Lieferantenbewertung aus mehreren Modulen, führt der Weg über einen eigenen Connector. Ein solcher Connector braucht einen MCP-Server, der aus Anthropics IP-Bereichen über das öffentliche Internet erreichbar ist. Das ist Integrationsarbeit mit Betrieb, Absicherung und Wartung.

Routing echter Anfragen

Routing heißt, jede eingehende Anfrage verlässlich der richtigen Stelle zuzuordnen. Cowork-Sitzungen lassen sich nicht mit anderen teilen. Auf Team und Enterprise sind Connectors nur in privaten Projekten verfügbar. Ein Agent in der Sitzung einer Person ist daher kein zentraler Eingangskanal.

Hinzu kommt Prompt Injection, also versteckte Anweisungen in Inhalten, die der Agent verarbeitet. Anthropic trainiert und überwacht dagegen, schreibt aber selbst, dass diese Schutzmaßnahmen keine Garantie sind. Wer Anfragen automatisch weiterleitet, braucht deshalb Protokolle, feste Regeln für Zweifelsfälle und klare Übergaben. Wie wir das aufbauen, beschreibt unsere Seite zur KI-Automatisierung für den Mittelstand.

Für Unternehmen in Deutschland zählt vor allem, wohin Daten fließen und wer sie sieht. Anthropic berichtet, dass die Hälfte der auf seiner Frühjahrstour befragten Inhaber Datensicherheit als größte Hürde für KI nannte. Die Tour fand in den USA statt, die Frage stellt sich hier aber genauso.

Drei Punkte aus Anthropics eigenen Angaben sollten Sie kennen:

• Auf Team und Enterprise trainiert Anthropic standardmäßig nicht mit Ihren Geschäftsdaten.
• Verbundene Dienste verarbeiten Daten auf ihrer eigenen Infrastruktur. Einstellungen zum Ort der Claude-Verarbeitung ändern daran nichts.
• In Cowork erreichen Connectors externe Dienste über Anthropics Cloud, nicht über Ihr lokales Netz.

Für den Beispiel-Agenten heißt das: Ihre Zoho-Daten bleiben dort gespeichert, wo Ihr Zoho-Konto sie hält. Claude liest die Inhalte aber für jeden Lauf und verarbeitet sie. Klären Sie deshalb vor dem Start, welche Postfächer und CRM-Felder der Agent berühren darf. Verarbeitet der Agent personenbezogene Daten, etwa Namen und E-Mail-Adressen Ihrer Ansprechpartner bei Lieferanten, brauchen Sie einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Anthropic schließt diesen laut eigener Aussage nur unter den kommerziellen Bedingungen ab, also auf Team und Enterprise, nicht auf Pro oder Max. Personaldaten oder vertrauliche Verträge gehören nicht in einen ersten Testlauf.

Für Verbraucher im Europäischen Wirtschaftsraum und im Vereinigten Königreich gilt laut Anthropic: Innerhalb der 14-tägigen Widerrufsfrist lässt sich eine Erstattung direkt in der App anfordern. Das gesetzliche Widerrufsrecht steht nur Verbrauchern zu. Schließen Sie einen Tarif für Ihr Unternehmen ab, auch Pro, gelten die Vertragsbedingungen von Anthropic, die Sie vor dem Abschluss prüfen sollten.

Der nächste Schritt ist ein einzelner, eng umrissener Agent, der nur Entwürfe schreibt und von einer Person geprüft wird. Wählen Sie dafür einen Ablauf, der täglich vorkommt und bei dem ein Fehler keinen Schaden anrichtet.

1. Wählen Sie einen Ablauf, zum Beispiel Lieferanten-E-Mails oder Rückfragen zu Terminen.
2. Prüfen Sie Rollen und Rechte in Zoho CRM, weil der Connector sie übernimmt.
3. Richten Sie den Team-Tarif ein, sobald mehr als eine Person beteiligt ist oder der Agent personenbezogene Daten verarbeitet.
4. Sperren Sie alle sendenden Connector-Aktionen und starten Sie im manuellen Freigabemodus.
5. Planen Sie die Aufgabe an Werktagen und führen Sie die Kennzahlen zwei Wochen lang.
6. Entscheiden Sie danach, ob der Agent so bleibt oder eine echte Integration braucht.

Wie dieselbe Freigabelogik bei einer anderen Aufgabe aussieht, zeigt unser Beitrag Angebote mit Claude erstellen. Wenn Sie vorab wissen möchten, welche Prozesse in Ihrem Unternehmen für einen Agenten taugen, beginnen Sie mit dem KI-Readiness-Check. Teil 2 dieser Reihe zeigt anschließend, wie ein Agent mit dem Claude Agent SDK entsteht.