Ein eigener KI-Agent. Verständlich. Deiner.
Dein Assistent.
Bei dir zuhause.
AbraxasOS ist das Zuhause für einen KI-Agenten, der dir gehört: Er wohnt auf deinem Rechner oder deinem privaten Server, schreibt dir über Telegram, zeigt jeden Cent — und was er nicht darf, kann er nicht.
Was ist AbraxasOS eigentlich?
Kein Betriebssystem für deinen Computer. Kein Chatbot. Kein Cloud-Dienst, bei dem du dich anmeldest.
Es ist die Umgebung, in der ein KI-Agent für dich wohnt und arbeitet — mit einem eigenen Ordner auf deiner Festplatte, einem Gedächtnis aus lesbaren Textdateien, festen Regeln darüber, was er anfassen darf, und einem Zähler, der jede Ausgabe mitschreibt. Du redest mit ihm über Telegram, wie mit einem Menschen.
Das Denken kauft er ein — bei einem Modellanbieter im Internet. Alles andere — sein Zuhause, seine Erinnerungen, seine Grenzen, seine Rechnung — macht AbraxasOS auf deiner Seite.
Keine Sorge wegen des Namens: AbraxasOS ersetzt nichts auf deinem Computer. Es ist ein ganz normales Programm — und lässt sich jederzeit wieder entfernen.
Ein Fenster führt dich durch alles Weitere — kein Terminal, keine Vorbereitung. Du brauchst nur die beiden Zugänge von unten.
Nicht sicher, welchen Computer du hast? Steht ein Apfel darauf, ist es macOS.
Linux: Beim Doppelklick passiert nichts?
Fast immer fehlt nur das Häkchen: Rechtsklick auf die Datei → „Eigenschaften“ → „Als Programm ausführen“ (heißt je nach System leicht anders). Ohne dieses Häkchen darf dein System die Datei nicht starten — und sagt dazu meistens gar nichts.
Zusatzpakete brauchst du nicht: Alles Nötige steckt im Download. Wenn es danach immer noch nicht startet, nimm den Terminal-Befehl aus dem nächsten Aufklapper — oder sag uns Bescheid, dann ist es ein Fehler von uns, nicht von dir.
Lieber im Terminal? Ein Befehl genügt.
curl -fsSL https://raw.githubusercontent.com/gregoryschlepper/AbraxasOS_free/main/install.sh | bash
Einfügen, Enter drücken — fertig. Derselbe Befehl auf Linux und macOS. Fehlt Python, wird es mitinstalliert.
Und Windows?
Kommt — aber noch nicht heute. Wir hätten dir hier einen Umweg anbieten können, der zwar irgendwie funktioniert, dich aber bei der ersten Hürde allein lässt. Das ist nicht der Anspruch.
Eine Windows-Fassung, die sich genauso doppelklicken lässt wie die anderen beiden, ist in Arbeit. Bis dahin: Mac oder Linux — oder ein kleiner gemieteter Server, der die Sache ohnehin rund um die Uhr erledigt.
Was du davon hast
Drei Versprechen, die im Code stehen — nicht im Marketing.
Du verstehst, was passiert
Keine Fachsprache, keine Logdateien, kein Rätselraten. Dein Agent erklärt, was er tut — in Sätzen, die du beim ersten Lesen verstehst.
Du behältst die Kontrolle
Wichtige Schritte passieren erst nach deiner Freigabe. Und Gefährliches — Schlüssel lesen, Dienste ändern, veröffentlichen — ist technisch gesperrt, nicht nur „per Bitte“ an die KI.
Du weißt, was es kostet
Jeder Denk-Aufruf wird ehrlich mitgezählt. Ein Tageslimit (Standard: 5 $)
stoppt Ausgaben, bevor sie wehtun — und /verbrauch im Chat
zeigt jederzeit den Stand.
Was er für dich tun kann
Beim Einrichten wählst du aus, welche Fähigkeiten dein Agent bekommt. Später kannst du jederzeit weitere dazunehmen oder abschalten.
Geteilter Ordner
Der Weg, auf dem deine Dateien zu ihm kommen: Du legst ein PDF, eine Tabelle oder Notizen in einen Ordner deiner Cloud — er holt sie sich und sagt Bescheid. Was er erzeugt, legt er dort ab.
Kalender
Liest deinen Google-Kalender, legt Termine an und verschiebt sie. Löschen? Erst, wenn du es ausdrücklich bestätigst.
Posteingang
Fasst deine E-Mails zusammen und sortiert das Wichtige nach oben. Antworten schreibt er als Entwurf — abgeschickt wird nichts, solange du das Senden nicht ausdrücklich einschaltest.
Gedächtnis
„Merk dir …“ genügt. Alles landet als lesbare Textdateien auf deinem Rechner — du kannst jede mit einem normalen Editor öffnen.
Tageskurzbericht
Jeden Morgen das Wichtigste auf einen Blick — heutige Termine, Posteingang, und was dein Agent gestern gekostet hat.
Stimme
Schick ihm eine Sprachnachricht, er versteht sie. Auf Wunsch antwortet er selbst per Sprachnachricht — mit einer Stimme, die du auswählst.
Geplante Aufgaben
„Erinnere mich jeden Freitag an den Wochenendeinkauf“ — dein Agent meldet sich von selbst, wenn etwas ansteht.
Das Cockpit
Ein Doppelklick öffnet ein Fenster im Browser — es läuft nur auf deinem Rechner. Dort richtest du alles ein, spielst Updates ein oder entfernst ihn wieder. Auch auf deinem Server, ganz ohne SSH-Kenntnisse.
Wie es sich anfühlt
Du redest mit ihm wie mit einem Menschen. Er hat einen Namen, den du ihm gibst. Er kennt deine Vorlieben, weil du sie ihm gesagt hast — nicht, weil er dich heimlich analysiert.
Was du vorher brauchst
Zwei Zugänge, keine Vorkenntnisse. Zusammen etwa 10–20 Minuten, je nach Kenntnisstand — alles wird erklärt. Die Einrichtung fragt danach und trägt sie für dich ein; du musst nie eine Konfigurationsdatei anfassen.
Ein Denk-Zugang (OpenRouter)
Damit kann dein Agent denken. Auf
openrouter.ai
registrieren, ein kleines Guthaben aufladen (5 $ reichen oft wochenlang),
unter „Keys“ einen Schlüssel erstellen.
Die Seite ist auf Englisch — die
bebilderte Anleitung
zeigt dir jeden Klick, auch das Bezahlformular.
Ein Telegram-Bot
Das ist der Draht, über den ihr sprecht — dein Agent bekommt seinen eigenen
Telegram-Account. In Telegram nach @BotFather suchen (der
echte hat ein blaues Häkchen), /newbot senden, Namen vergeben,
Token kopieren. Kostenlos.
Schritt für Schritt mit Bildern
Wer lieber DeepSeek direkt nutzt, wählt das in der Einrichtung als zweite Möglichkeit. Am Ende antwortet dir dein Assistent in Telegram.
Wo dein Agent wohnt
Derselbe Weg funktioniert auf beiden — die Wahl hängt davon ab, wie du ihn nutzen willst.
Auf deinem eigenen Rechner
Einfachster Einstieg, alles bleibt bei dir zuhause. Dein Agent ist erreichbar, solange dein Rechner läuft und online ist.
Auf einem gemieteten Server
Sinnvoll, wenn er rund um die Uhr für dich da sein soll —
auch wenn dein Rechner aus ist. Die Einrichtung übernimmt den Umzug: Alle
Fragen beantwortest du zuhause, der fertige Assistent zieht danach um.
Was das für deine Daten bedeutet →
Hilfe & Anleitungen
Die bebilderten Anleitungen kommen mit der Installation mit — hier kannst du sie auch vorher lesen oder ausdrucken, ohne irgendetwas zu installieren.
OpenRouter-Schlüssel erstellen
Registrieren, Guthaben aufladen, Schlüssel kopieren — jeder Klick als Bild, auch das Bezahlformular.
Telegram-Bot und Chat-ID
@BotFather finden, Bot anlegen, Token kopieren — und die eigene Chat-ID herausfinden. In 6 Schritten.
Google-Kalender verbinden
Die Schlüsseldatei für den Kalender erstellen — der fummeligste Teil, deshalb besonders ausführlich.
Damit dein Assistent eine Stimme bekommt — drei kurze Anleitungen, eine nach der anderen:
1 · ElevenLabs-Konto anlegen
Kostenlos registrieren — in 4 Schritten, ganz ohne Vorwissen.
2 · Den Schlüssel erstellen
Der Weg zum Schlüssel liegt hinter „Developers“ — klingt technisch, sind zwei Klicks.
3 · Die passende Stimme finden
Stimmen probehören, aussuchen, Voice-ID kopieren. Nimm dir Zeit — sie begleitet dich täglich.
Im Alltag brauchst du nie ein Terminal: Der Telegram-Chat und das
Cockpit (Doppelklick aufs Programm) erledigen 99,9 % — im
Telegram-Menü liegen sechs Befehle direkt neben dem Eingabefeld:
/hilfe, /modell, /verbrauch,
/update, /neustart, /stopp. Sie werden
lokal beantwortet und kosten nie etwas. Und für die restlichen 0,1 % fragst du
einfach deinen neuen freundlichen Assistenten aus der Nachbarschaft.
Cockpit nicht mehr da? Nach der Einrichtung steht AbraxasOS in deinem Startmenü — dort findest du es nach jedem Neustart wieder. Und falls du die heruntergeladene Datei gelöscht oder verlegt hast: Lade sie einfach oben nochmal herunter. Dein Assistent läuft in der Zwischenzeit ungestört weiter und antwortet dir weiter in Telegram — er hängt nicht am Cockpit. Deine Schlüssel, Einstellungen und Erinnerungen bleiben ebenfalls, wo sie sind.
Häufige Fragen
Die Fragen, die wirklich gestellt werden — ehrlich beantwortet.
Was kostet mich das?
AbraxasOS selbst ist kostenlos und quelloffen. Geld kostet nur das
Denken: Jede Antwort deines Agenten ist ein bezahlter Aufruf beim
Modellanbieter — im Alltag Bruchteile von Cent. Typisch sind ein paar Cent bis
wenige Dutzend Cent am Tag. Ein Tageslimit (Standard: 5 $) stoppt ihn, bevor es
wehtut, und /verbrauch zeigt dir jederzeit den Stand.
Brauche ich einen Server?
Nein. Auf deinem eigenen Rechner läuft alles genauso. Ein gemieteter Server lohnt sich nur, wenn dein Agent auch dann erreichbar sein soll, wenn dein Rechner aus ist.
Sieht jemand meine Daten?
Ja — der Modellanbieter. Damit dein Agent denken kann, geht deine Nachricht (und alles, was er liest, um sie zu beantworten) an OpenRouter bzw. DeepSeek. Das ist keine Lücke, sondern die Funktionsweise. Alles andere — Gedächtnis, Dateien, Schlüssel — bleibt auf deinem Rechner. Der ganze ehrliche Abschnitt dazu →
Kann er E-Mails in meinem Namen verschicken?
Standardmäßig nicht. Er liest und fasst zusammen; Antworten schreibt er als Entwurf. Senden ist ein eigener Schritt, den du bewusst einschalten musst — eine verschickte E-Mail kann man nicht zurückholen.
Was, wenn er Unsinn macht?
Drei Netze: Er fragt vor wichtigen Schritten. Gefährliches ist im Code gesperrt,
nicht per Bitte. Und /stopp im Chat hält ihn sofort an. Sein
Arbeitsbereich ist im Standard („Zuhause-Modus“) auf seinen eigenen Ordner
begrenzt — an den Rest deines Rechners kommt er nicht heran.
Kann ich das Modell wechseln?
Ja, im Chat: „Sparmodus“ (günstiger und schneller), „Standardmodus“ oder „Baumodus“ (sorgfältiger für längere Arbeiten). Du kannst auch DeepSeek direkt statt OpenRouter nutzen.
Was passiert, wenn das Internet weg ist?
Dann kann er nicht denken — das Modell wohnt im Netz. Er sagt dir das auch klar und versucht es von selbst wieder. Sein Gedächtnis und deine Dateien bleiben davon unberührt.
Wie werde ich AbraxasOS wieder los?
Cockpit öffnen → „Löschen und neu anfangen“ bzw. „Instanz verwalten“ → entfernen. Mit Rückfrage und auf Wunsch einer Sicherungskopie deiner Erinnerungen — vom eigenen Rechner oder vom Server. Im Terminal geht es auch mit einem Befehl.
Kann jemand Fremdes mit meinem Agenten schreiben?
Nein. Er antwortet nur in genau dem Telegram-Chat, den du bei der Einrichtung bestätigt hast. Nachrichten aus jedem anderen Chat werden verworfen — ohne Antwort und ohne Kosten.
Wie es funktioniert
Vier Bausteine. Du musst sie nicht verstehen, um ihn zu nutzen — aber wenn du wissen willst, wie er tickt, hier ist es.
Fähigkeiten
Kalender, Posteingang, Stimme — jede bringt eine geschriebene Erlaubnis mit, die genau sagt, was sie darf. Eingeschaltet wird sie erst, wenn du im Chat „Ja“ sagst.
Lernen
Sagst du „Merk dir …“, wird daraus ein Vorschlag, den du absegnest — dein Agent ändert nie heimlich sein Verhalten. „Was hast du gelernt?“ beantwortet er in Alltagssprache.
Gedächtnis
Vorlieben, eure Regeln, eure Geschichte — als Textdateien in seinem Arbeitsbereich, mit jedem Editor lesbar. Bewusst keine Datenbank, in die niemand hineinschauen kann.
Grenzen
Was nicht ausdrücklich erlaubt ist, geht nicht. Die gefährlichen Befehle sind im Code gesperrt — und vor jeder Änderung an seinen Erinnerungen legt er eine Sicherungskopie an.
⚠️ Was du wissen solltest
Das steht bewusst weit unten — aber es ist der ehrlichste Abschnitt dieser Seite. Ein Assistent, der wirklich etwas tun kann, kann auch etwas anrichten. Lies das einmal in Ruhe, bevor du ihn einlässt.
1. Dein Agent denkt nicht bei dir — er denkt in der Cloud.
Damit er antworten kann, geht deine Nachricht an einen Modellanbieter (OpenRouter oder DeepSeek) — und alles, was er liest, um sie zu beantworten: der Termin, die Notiz, die Datei, die du ihm gibst. Das ist keine Lücke, das ist die Funktionsweise. Was niemanden außer dir angehen darf, gib ihm nicht.
2. Er führt Befehle auf deinem Rechner aus.
Anders wäre er nutzlos. Im Standard („Zuhause-Modus“) ist er dabei auf seinen eigenen Ordner begrenzt und kommt an nichts anderes auf deiner Festplatte heran. Wer den Expertenmodus einschaltet, hebt diese Grenze auf — dann kann er alles, was du selbst im Terminal auch könntest. Tu das nur, wenn du weißt, was das heißt.
3. Texte von Fremden können ihm Befehle erteilen.
Eine E-Mail, eine Webseite, ein Dokument — was er liest, kann versuchen, ihn zu manipulieren („Prompt-Injection“). Genau deshalb sind die gefährlichen Dinge hart im Code gesperrt, nicht bloß per Anweisung an die KI: Schlüssel lesen, Dienste ändern, auf fremde Rechner zugreifen, veröffentlichen, Pakete installieren. Diese Sperren gelten auch dann, wenn die KI überzeugt ist, es sei richtig.
4. Er kostet Geld — echtes.
Jeder Denk-Aufruf wird abgerechnet. Ein Tageslimit (Standard: 5 $) hält ihn an, bevor es wehtut, und jede Ausgabe steht im Zähler. Aber ein Limit ist eine Bremse, keine Garantie: Prüfe die ersten Tage deinen Verbrauch.
5. Auf einem gemieteten Server liegen deine Daten bei einem Fremden.
Ein VPS ist ein Computer, der jemand anderem gehört. Sein Gedächtnis, deine Dateien, seine Schlüssel liegen dort — technisch hat der Anbieter Zugriff auf die Maschine. Das ist der Preis für „rund um die Uhr erreichbar“. Wer das nicht will, lässt seinen Agenten zuhause wohnen.
6. KI irrt. Regelmäßig.
Er wird Dinge falsch verstehen, falsch zusammenfassen und gelegentlich
selbstbewusst Unsinn erzählen. Deshalb fragt er vor wichtigen Schritten,
deshalb kann er E-Mails nur entwerfen statt senden, und deshalb hält
/stopp ihn jederzeit sofort an.
Verlass dich bei Wichtigem nicht blind auf ihn.
Wenn dir das zu viel ist: völlig in Ordnung. Ein Werkzeug, dessen Risiken man nicht tragen will, sollte man nicht benutzen — und wir sagen dir das lieber hier, als dass du es später herausfindest.
🐞 Etwas kaputt? Sag Bescheid.
AbraxasOS ist von einem Menschen gebaut und wird von echten Menschen benutzt — also gibt es Fehler. Jede Meldung hilft, beschreib es einfach in deinen Worten.
Per E-Mail — kein Konto nötig
Ein Klick öffnet deine Mail-App, Betreff und Fragen sind schon ausgefüllt. Du musst dich nirgends registrieren.
Technisch unterwegs? GitHub
Wer ohnehin ein GitHub-Konto hat, legt am besten direkt ein Issue an — dort kannst du auch sehen, was andere schon gemeldet haben.
Bitte keine Schlüssel oder Passwörter mitschicken. Wenn du einen Ausschnitt aus dem Log beilegst: Ein Blick darüber genügt meist, um zu sehen, ob etwas Geheimes darin steht.
Für wen das gemacht ist
Für Menschen, die einen eigenen KI-Helfer wollen, aber kein Informatikstudium dafür beginnen möchten. AbraxasOS ist absichtlich kein Werkzeug für Entwickler — es ist eine Umgebung, in der dein Agent zuverlässig und verständlich für dich arbeitet. Wenn deine Mutter es bedienen kann, ist es fertig. Vorher nicht.
🗑️ AbraxasOS wieder deinstallieren
Am einfachsten ohne Terminal: Cockpit öffnen (Doppelklick) → „Löschen und neu anfangen“ bzw. „Instanz verwalten“ → entfernen — vom eigenen Rechner oder vom Server, mit Rückfrage und auf Wunsch einer Sicherungskopie deiner Erinnerungen.
curl -fsSL https://raw.githubusercontent.com/gregoryschlepper/AbraxasOS_free/main/uninstall.sh | bash
Motorraum
Für Entwickler
AbraxasOS ist ein local-first Agent Operating System in purem Python — bewusst ohne Drittanbieter-Abhängigkeiten. Eigener Agent-Core mit gehärteter Tool-Schicht, Skills mit deklarierten Capabilities, dreistufiges Lernsystem, provider-agnostische Modellschicht. Apache-2.0, Quelltext auf GitHub.
- runtime
- Python stdlib-first (null Dependencies), systemd user service, kein sudo — alles lebt in ~/.abraxas
- operator surface
- Telegram (primär) + lokales Web-Cockpit (127.0.0.1, Session-Token); E-Mail-Kanal draft-first
- llm layer
- OpenRouter oder DeepSeek nativ — beide mit Function-Calling und identischem Tool-Loop; Fallback-Kette, Circuit-Breaker, sichtbare Degradation
- cost truth
- Jeder Call gezählt inkl. cached prompt & hidden reasoning tokens; anbieter-gemeldete Kosten schlagen die Preistabelle; Tagesbudget-Enforcement
- skill model
- SKILL.md + SKILL.json + RIGHTS.yaml, deny-by-default; pip-Pakete in den Workspace, nie ins System
- file exchange
- Geteilter Cloud-Ordner als einzige Brücke über die Workspace-Grenze — in reviewtem Code, nie im Modell; Symlinks und Übergrößen werden abgewiesen
- guards
- ExecGuard (deny-by-default, unwrappt sh -c und Substitutionen), Workspace-Boundary (realpath), Outbound-Gate, Scope-Gate, secret-gescrubbte exec-Umgebung
- server ops
- Geführter VPS-Umzug & Verwaltung über SSH; Ziel bleibt eingehend SSH-only, Secrets als stdin-Strom
- testing
- 1.500+ Tests, kombinatorischer Security-Fuzz, Hygiene-Scanner gegen persönliche Daten im Baum
- license
- Apache-2.0; Releases als nachvollziehbare Quelltext-Snapshots mit Versions-Tag