OpenWorker im Test

OpenWorker ist ein Desktop-KI-Agent, dem Sie ein Ergebnis statt einer Antwort auftragen: ein Kundenbriefing aus Ihrem CRM und Posteingang, einen Bericht, einen verschobenen Kalender, die Antwort auf einen Slack-Thread oder eine Sicherheitsprüfung eines Repositorys mit fertigem Fix-Branch. Er zerlegt die Aufgabe in Schritte, arbeitet über Ihre lokalen Dateien, das Terminal und verbundene Apps hinweg und liefert das Ergebnis in der App, in Slack oder als Datei (Markdown, PDF, Dokumente, Tabellen oder Webseiten). Vor allem Folgenreichen, etwa dem Senden einer Nachricht, dem Ändern eines Kalenders oder dem Ausführen eines Befehls, hält er für eine Rückfrage an, die Sie freigeben, und Sie können einstellen, wie selbstständig er handeln darf. Das Projekt liefert zunächst spezialisierte Security-Coworker (Security Reviewer, Cloud Posture und Dependency Audit) sowie allgemeine Coworker für Vertrieb, Executive Assistant, Marketing und Bereitschaftsdienst; eigene Coworker können Sie beschreiben.

Die Einrichtung besteht aus einem Download: ein signierter macOS-Build für Apple Silicon (macOS 12+) und ein Windows-10/11-x64-Build, der noch nicht codesigniert ist, sodass SmartScreen warnt. Öffnen Sie die App, fügen Sie einen API-Schlüssel eines Modellanbieters hinzu oder verweisen Sie auf Ollama, und verbinden Sie Tools per Ein-Klick- oder manueller Verbindung. Die Agent-Schleife, Konversationen, Modellschlüssel und Connector-Tokens bleiben auf Ihrem Rechner; ein optionales kostenloses OpenWorker-Konto vermittelt lediglich OAuth-Anmeldungen für Connectoren wie Slack. Der Quellcode liegt auf GitHub unter der MIT-Lizenz, die Engine basiert auf der Python-Bibliothek aisuite, und die README bezeichnet die App als offene Beta.

OpenWorker hat keinen kostenpflichtigen Tarif. Die Desktop-App ist Open Source und kostenlos; Sie zahlen Ihren Modellanbieter direkt, oder nichts, wenn Sie ein lokales Modell betreiben.

Die Modellnutzung wird von dem Anbieter abgerechnet, den Sie wählen (zum Beispiel OpenAI, Anthropic oder Google), nach dessen eigenen Preisen und Bedingungen; laut den Bedingungen von OpenWorker ist OpenWorker an diesem Verhältnis nicht beteiligt. OpenRouter lässt sich entweder mit einem eingefügten API-Schlüssel nutzen oder indem Sie sich mit einem OpenRouter-Konto anmelden und dessen Guthaben verbrauchen. Wer ein lokales Modell über Ollama, llama.cpp, vLLM, LM Studio oder Ähnliches betreibt, vermeidet Kosten pro Token. Die FAQ beantwortet „Is it really free?“ mit Ja und sagt, Sie zahlen „nichts an uns“.

Preise geprüft auf der Preisseite des Anbieters am 10. November 2026. OpenWorker hat keine eigene Preisseite; siehe die FAQ auf openworker.com und die Nutzungsbedingungen.

Was die Website und die README von OpenWorker beschreiben:

OpenWorker eignet sich für Personen, die möchten, dass ein Agent Wissensarbeit über ihre eigenen Tools hinweg erledigt und dabei Daten und Schlüssel auf dem eigenen Computer bleiben: Entwickler und Security-Teams, die scannergestützte Repo- und Terraform-Reviews als Pull Requests erhalten wollen, sowie Operations-Verantwortliche, Gründer oder Vertriebsmitarbeitende, die Gesprächsvorbereitung, Berichte sowie Posteingangs- und Kalenderarbeit erledigt haben möchten, mit Freigabe, bevor etwas hinausgeht. Es passt auch zu allen, die günstigere oder lokale Modelle statt eines festen Abonnements nutzen möchten, und zu Entwicklern, die ein produktionsnahes Agent-Harness nachlesen möchten.

Wenn Sie einen gehosteten Agenten möchten, der in der Cloud läuft, ohne dass etwas installiert werden muss, ist Manus die verwaltete Option. Wenn Sie vor allem einen Open-Source-Agenten für Coding- und Engineering-Aufgaben suchen, passen Goose oder Open Interpreter besser. Für No-Code-Business-Agenten mit gehosteten Integrationen lohnt ein Blick auf Lindy. Teams, die signierte Windows-Builds oder einen Support-Vertrag mit dem Hersteller benötigen, sollten beachten, dass sich OpenWorker noch in der offenen Beta befindet.

Bisher gibt es Berichte zum Launch statt langfristiger Nutzerbewertungen. Ein Erklärartikel auf DEV Community (29. Juli 2026) lobt das typisierte Berechtigungsdesign, den ausdrücklichen Umgang mit Prompt Injection und das Local-First-Setup mit eigenem Schlüssel, betont aber, dass das Projekt noch früh ist („Expect rough edges“), dass die Windows-Builds unsigniert sind und dass es auf Wissensarbeit statt auf Coding zielt. Ein zweiter Beitrag auf DEV Community eines unabhängigen Beraters (Juli 2026, bearbeitet im September 2026) nennt OpenWorker eine Sicherheitsverbesserung gegenüber OpenClaw und verweist auf risikoklassifizierte Tool-Aufrufe und freigabepflichtige MCP-Server, weist aber darauf hin, dass Connector-Tokens damals in einer Klartextdatei gespeichert wurden, dass der Bypass-Modus vollen Shell-Zugriff gewährt und dass sich die App in der Beta befindet; die README von OpenWorker besagt inzwischen, dass Tokens im lokalen Secret Store der App liegen. Ein unabhängiger Benchmark zu Erfolgsquoten bei Aufgaben wurde nicht gefunden.