Das derzeit auffälligste neue Agent-Projekt auf GitHub baut keinen eigenen Agenten. Es baut eine Hülle um die Agenten anderer.
Cindy, ein Apache-2.0-lizensierter Desktop- und Mobile-Client, sammelte laut GitHub Trending binnen eines Tages rund 1.300 Sterne. Das Repository enthält keinen Agentenkern: Die ersten unterstützten „Harnesses“ sind Claude Code und Codex, ein eigener Harness ist laut README „in Arbeit“. Modelle und Harnesses lassen sich frei mischen und mitten in einer Aufgabe wechseln, während Arbeitsbereich, Gedächtnis, Skills und Werkzeuge bestehen bleiben. Eine Aufgabe kann sogar von Agenten auf verschiedenen Harness-Modell-Kombinationen geplant, parallel ausgeführt und geprüft werden.
Was drin ist
Laut README läuft Cindy lokal auf dem eigenen Rechner, mit echten Dateien und bereits angemeldeten Apps, und kann Browser, Computer und Telefon steuern; Arbeit lässt sich aus Messenger-Diensten und Zeitplänen anstoßen. Desktop ist Electron, mobil Expo/React Native, dazwischen ein pnpm-Monorepo mit Node 22. Der Quellcode ist offen, das Backend nicht: Es liegt in einem separaten Repository, und die offiziellen Builds verbinden sich standardmäßig mit Cindys Cloud-Diensten.
Bezahlt wird über das gehostete Angebot nach Verbrauch — oder über ein Coding-Abo, das man schon hat. Wer ein Claude-Code- oder Codex-Abo besitzt, kann es laut Projekt in Cindy autorisieren und weiterverwenden, „ohne doppelte Rechnung“; eigene API-Schlüssel und lokale Modelle gehen auch. Ein „Skip Sign-In“-Modus startet lokale Agenten ohne Cindy-Konto, dann fehlen die servergestützten Funktionen.
Warum das die eigentliche Geschichte ist
Cindy ist kein Einzelfall, sondern der sichtbarste Teil einer Verschiebung. JetBrains hat mit ThinkRail eine IDE veröffentlicht, die im Kern nur eine dünne Hülle um den Agenten `pi` ist und den Agenten gegen die eigenen Provider-Zugangsdaten des Nutzers laufen lässt. Ein weiteres heute trendendes Repository, ECC, stapelt Skills, Gedächtnis und Guardrails über Claude Code, Codex und OpenCode. Und TradingAgents, ein Multi-Agent-Framework für Finanzanalyse, hat in Version 0.7.0 die Anmeldung mit dem eigenen ChatGPT-Plus- oder-Pro-Abo ergänzt.
Die Innovation wandert damit eine Ebene nach oben. Nicht das Modell und nicht der Agent sind der Wettbewerbsvorteil, sondern Arbeitsbereich, Gedächtnis, Berechtigungen und die Frage, wessen Abo die Rechnung zahlt.
Die offenen Fragen
Drei davon sind unangenehm. Erstens die Nutzungsbedingungen: Ein Abo für ein Produkt in einem anderen Produkt zu verwenden, ist genau die Grauzone, in der Anbieter gern nachträglich Regeln ändern. Zweitens die Sicherheit: Ein Agent, der Browser, Rechner und Telefon bedienen darf und Plugins aus einem Marktplatz lädt, ist eine Angriffsfläche, die deutlich größer ist als ein Chatfenster. Drittens die Nachvollziehbarkeit: offener Client, geschlossenes Backend — und in den offiziellen Builds standardmäßig TapDB-Telemetrie, die laut Projekt keine Chat- oder Dateiinhalte überträgt.
Cindy selbst macht dazu klare Angaben und lässt sich ohne Konto betreiben; das ist mehr, als viele vergleichbare Clients tun. Wer sie ausprobiert, sollte trotzdem mit einem separaten Arbeitsverzeichnis und ohne Produktions-Zugangsdaten anfangen.
Einordnung
Ein Projekt mit wenigen Tagen öffentlicher Geschichte und einem Tag Trends ist kein etabliertes Werkzeug, und die README beschreibt Absichten, nicht Audit-Ergebnisse. Aber die Richtung ist klar: Die nächste Runde der Agenten-Werkzeuge wird nicht darum kämpfen, welches Modell antwortet, sondern darum, wem die Sitzung gehört, in der es antwortet.
