Ein in China entwickeltes Kommandozeilen-Toolkit, das KI-Coding-Agenten Lese- und Suchzugriff auf das soziale Web gibt, gehörte am Donnerstag zu den am schnellsten wachsenden Repositories auf GitHub: rund 683 Sterne an einem Tag, dazu ein Trendshift-Badge als '#1 Repository des Tages'.
Die Ausgangsthese von Agent-Reach ist nüchtern: Ein Agent, der beim Schreiben von Code, beim Bearbeiten von Dokumenten und beim Projektmanagement hilft, ist oft hilflos, sobald man ihn etwas im Netz nachschlagen lässt. Die Frage nach dem Inhalt eines YouTube-Tutorials scheitert, weil Untertitel unerreichbar sind; die Frage, was Leute auf X über ein Produkt denken, scheitert am kostenpflichtigen API; ein Blick auf Reddit endet im 403, weil Server-IPs blockiert sind; Xiaohongshu verlangt einen Login; bei Bilibili blockiert das Anti-Bot-System gängige Download-Werkzeuge.
Die Antwort des Projekts: aufhören, ein Werkzeug zu sein, und eine Fähigkeitsschicht werden. Agent-Reach liest Plattformen nicht selbst — es wählt Upstream-Tools aus, installiert, prüft und routet sie, während das eigentliche Abrufen und Suchen Befehle sind, die der Agent direkt aufruft. Jede Plattform ist als geordnete Liste aus Primär- und Fallback-Backends modelliert; stirbt eine Route, wird umsortiert statt neu geschrieben. Das README nennt zwei Beispiele: Als im März 2026 eine Welle von Single-Platform-CLIs eingestellt wurde, änderte sich das Routing; und als yt-dlp im Juni 2026 von Bilibilis Anti-Bot-System mit HTTP 412 hart blockiert wurde, wechselte Bilibili auf bili-cli — ohne Aktion für Nutzer.
Was es erreicht Zu den Kanälen ohne Konfiguration gehören beliebige Webseiten (über Jina Reader), YouTube-Untertitel und -Suche (yt-dlp), jeder RSS/Atom-Feed (feedparser), öffentliche GitHub-Repositories (gh CLI), Bilibili-Suche und Videodetails, V2EX sowie semantische Websuche über Exa via MCP. Kanäle mit Login-Zustand müssen bewusst eingerichtet werden: Twitter/X (twitter-cli mit Browser-Session-Fallback), Reddit (kein anonymer Weg mehr — OpenCLI mit Browser-Session oder rdt-cli mit Cookie), Facebook und Instagram (Browser-Session), Xiaohongshu, LinkedIn, die chinesische Jobbörse Boss Zhipin, das Börsenforum Xueqiu und die Podcast-App Xiaoyuzhou für Whisper-Transkription.
Ein einziges Kommando, `agent-reach doctor`, meldet, welcher Kanal gerade über welches Backend läuft und was bei einem Defekt zu tun ist. Die Installation ist selbst agentengetrieben: Man fügt eine einzeilige Anweisung mit Verweis auf die install.md des Projekts in Claude Code, OpenClaw, Cursor, Windsurf oder einen beliebigen CLI-fähigen Agenten ein — den Rest erledigt der Agent.
Die Sicherheitshaltung Agent-Reach steht unter MIT-Lizenz, kostet keine API-Gebühren (einzige mögliche Ausgabe: ein Proxy für rund 1 US-Dollar pro Monat beim Serverbetrieb) und geht sorgsam mit Zugangsdaten um: Cookies und Tokens liegen nur in einer lokalen Konfigurationsdatei mit 600-Rechten. Die Installation ist standardmäßig schreibgeschützt — Systempakete und MCP-Konfiguration werden nur bei explizitem --system angefasst —, und ein --dry-run-Flag zeigt jede Aktion vorab. Beim Deinstallieren lassen sich Zugangsdaten, Skill-Dateien und MCP-Konfiguration entfernen oder die Tokens für eine Neuinstallation behalten.
Das Projekt trägt außerdem eine ungewöhnlich offene Warnung: Plattformen mit Cookie-Pflicht können skriptgesteuerten oder API-Zugriff erkennen und das Konto sperren. Nutzer sollen deshalb mit eigens angelegten Zweitkonten statt mit ihrem Hauptkonto arbeiten — um das Sperrrisiko zu begrenzen und den Schaden einzudämmen, falls ein Zugangstoken abfließt.
Warum es zählt: Während Coding-Agenten für Entwickler zur Standard-Schnittstelle ins Web werden, hat sich der Engpass von der Modellfähigkeit zum Plattformzugang verschoben — bezahlte APIs, Bot-Mauern, Pflicht-Logins und Regionssperren. Agent-Reach ist einer der systematischeren Versuche, 'mein Agent liest das einfach' zu einem dauerhaften Versprechen zu machen statt zu einem Skriptprojekt pro Website.
