Ein Zugangs-Schlüssel ist die Kennung, mit der ein KI-Agent auf ein bezahltes Modell zugreift. Schlüssel-Ordnung heißt: jedes Projekt bekommt einen eigenen, ein Monatslimit steht vor dem ersten Aufruf, und der Datenort ist entschieden, bevor der erste echte Kundendatensatz durchläuft. Ohne diese drei Festlegungen laufen Kosten, Zugriff und Verantwortung ineinander. Diese Seite erklärt die Logik hinter den sieben Regeln. Sie gilt für jede Automatisierung, die Geld pro Aufruf kostet, egal ob Ads-Auswertung, Content-Pipeline oder Reporting. Stand: August 2026.
Warum braucht jedes Projekt einen eigenen Zugangs-Schlüssel?
Weil ein geteilter Schlüssel dir zwei Dinge nimmt, die du später dringend brauchst: die Zahl und den Schalter.
Die Zahl zuerst. Eine Sammelrechnung sagt dir, was alles zusammen gekostet hat. Sie sagt dir nicht, welches Projekt es war. Bei mir läuft eine Analyse 33 Minuten und kostet 0,84 Euro. Diese Zahl kann ich nur nennen, weil dieses eine Projekt seinen eigenen Zugang hat. Hängen fünf Projekte am selben Schlüssel, ist jede Aussage über Kosten pro Kunde geraten.
Dann der Schalter. Steckt ein Zugang in vier Projekten gleichzeitig, kannst du ihn nicht für eines allein abschalten. Du müsstest alles anhalten. Genau in dem Moment, in dem du schnell reagieren willst, sitzt du fest.
Der Zeitpunkt ist der eigentliche Hebel. Trennen kostet am Anfang zwei Minuten, nachträglich auseinandersortieren einen halben Tag.
Wie verhindere ich, dass ein Agent unbemerkt Guthaben verbrennt?
Mit einem Monatslimit, das gesetzt ist, bevor der erste Aufruf läuft. Das Limit ist kein Sparzwang. Es ist die Bremse gegen Läufe, die du nie bestellt hast, zum Beispiel eine Schleife, die sich nachts selbst neu startet.
Setz es bewusst zu niedrig an. Hochsetzen dauert 30 Sekunden und passiert genau dann, wenn du weißt, dass sich der Lauf lohnt. Die gleiche Denkweise in ausführlich steht in der Credit-Bremse.
Der zweite Teil dieser Bremse ist unbequemer: erst wissen, was rauskommen soll, dann starten. Ein zu früh gestarteter Agent produziert teure Ergebnisse, die niemand bestellt hat. Wie ich das nach einer teuren Nacht in mein Meta-Ads-Setup eingebaut habe, steht im 30-Punkte-Setup mit Claude Code.
Wo gehört der Schlüssel hin, damit ihn niemand mitliest?
Auf den Server, nie in den Browser. Keine Zugangsdaten in Code, den der Browser lädt. Keine in einem geteilten Dokument, keine im Chatverlauf. Die Aufrufe laufen über einen Zwischen-Server, den Proxy. Der setzt den Schlüssel ein, der Browser sieht ihn nie.
Dazu gehört die Entscheidung über den Datenort, und zwar vorher. Es gibt drei Möglichkeiten: nur auf deinem Rechner, privat auf einem Server, oder öffentlich. Schreib die Entscheidung auf. Sonst trifft der erste Lauf sie für dich, und du erfährst es erst, wenn ein Kunde fragt. Was lokal laufende KI-Tools sonst noch anfassen, habe ich in Was Claude Desktop auf deinem Mac tut auseinandergenommen.
Woran merke ich, dass meine Zugänge nicht sortiert sind?
An drei Sätzen, die du dann nicht beantworten kannst. Was hat Kunde A diesen Monat an Modellkosten verursacht? Welchen Zugang schalte ich ab, wenn dieses eine Projekt endet? Wo liegen die Daten aus Lauf 12?
Wenn eine davon offen bleibt, betreibst du den Agenten auf Vertrauen statt auf Zahlen. Sobald echte Kundendaten drin liegen, gibt es außerdem keinen Testmodus mehr. Jeder Lauf ist ein Live-Lauf und sollte so aufgesetzt sein, wie du ihn auch einem Kunden zeigen würdest. Die Reihenfolge vor dem allerersten Agenten steht in der Absicherungs-Checkliste, die Schichten darunter im Agent Dev Kit für Claude Code.
Womit fange ich an, wenn schon mehrere Projekte am selben Schlüssel hängen?
Nicht mit dem großen Aufräumen. Nimm dein aktivstes Projekt, leg dafür einen eigenen Zugang an, setz das Limit, notier den Datenort. Nächste Woche das zweite. Du musst nicht alles auf einmal sortieren. Du musst nur aufhören, weitere Projekte an denselben Schlüssel zu hängen.
Was steckt im PDF?
Das PDF ist der Ein-Seiter zum Abhaken: alle sieben Regeln mit Häkchen-Feld, dazu die Projekt-Zeile, eine Tabelle mit fünf Spalten pro Projekt (Schlüssel, Monatslimit, Datenort, zuletzt geprüft). Bleibt eine Spalte leer, ist das Projekt nicht startklar. Dazu der Zehn-Minuten-Einstieg als nummerierter Ablauf, gebrandet und zum Ausdrucken. Du bekommst es oben über das Formular.