---
description: "Ein Gerät ist ein Computer, den du mit einem Workspace gekoppelt hast, indem du den Desktop-Client von Agent Orchestrator darauf installierst."
---

# Geräte

Ein **Gerät** ist ein Computer, den du mit einem Workspace gekoppelt hast, indem du den **Desktop-Client** von Agent Orchestrator darauf installierst. Gekoppelte Geräte ermöglichen es Agenten, um Hilfe zu bitten, die nur dein eigener Rechner geben kann — eine Datei lesen oder schreiben, die Zwischenablage, ein Screenshot, Tastatur und Maus, ein Browser-Tab oder Zuhören und Sprechen. Was ein Agent anfordern darf, legt eine **Richtlinie** fest, und der Client wendet auf dem Gerät zusätzlich seine eigenen Prüfungen an.

Ist auf diesem Gerät die Browser-Erweiterung installiert, kann ein Agent deine offenen Tabs auflisten, **einen neuen Tab öffnen**, einen von ihm benannten Tab ändern, eine Seite lesen oder einen Screenshot davon machen. Einen Tab zu öffnen ist der sichere Weg, dir etwas zu zeigen: Ein Agent kann den Tab, den du gerade ansiehst, nie ändern, ohne ihn vorher zu benennen, und jeder dieser Aufrufe zeigt dir vor der Ausführung den echten Seitentitel und die URL.

> **Stand des Desktop-Clients:** Er ist unter Linux getestet. Der Windows-Installer und die macOS-App sind gebaut, wurden aber auf diesen Systemen noch nicht ausgeführt und sind nicht signiert; dein System warnt dich daher möglicherweise bei der Installation.

## Die Seite „Geräte“

Seitenleiste → **Geräte**. (Ein System-Administrator kann die Seite **Geräte** für alle unter Globale Einstellungen → **Feature-Flags** ausblenden; wenn du sie nicht siehst, liegt es daran.) Die Seite hat drei Bereiche: **Client herunterladen**, **Gekoppelte Geräte** und **Fähigkeiten-Richtlinie**. Mit **Neu laden** aktualisierst du sie.

## Den Client herunterladen

Die Tabelle **Client herunterladen** listet die Builds auf, die dein Administrator bereitgestellt hat (**Plattform**, **Build**, **Größe**, **Download**). Ist sie leer, wurden für diese Instanz noch keine Installer bereitgestellt. Installiere den Build für deine Plattform und führe dann auf diesem Computer `ao-client pair` aus.

## Ein Gerät koppeln

1. Klicke auf **Gerät koppeln**. Ein Kopplungscode erscheint. Er funktioniert nur einmal, wird nur einmal angezeigt und läuft nach etwa 10 Minuten ab.
2. Klicke auf dem Computer mit dem installierten Client auf **Im Desktop-Client öffnen** — oder gib den Code im Client ein (`ao-client pair`).
3. Das Gerät erscheint unter **Gekoppelte Geräte**.

Mitglieder mit der Rolle **Betrachter** können keine Geräte koppeln.

## Gekoppelte Geräte

Die Tabelle zeigt **Gerät**, **Eigentümer**, **Zustand**, **Zuletzt gesehen** und **Fähigkeiten**. Wähle ein Gerät aus, um Folgendes zu sehen:

- **Gemeldete Fähigkeiten** — Was der Client von sich sagt, dass er kann
- **Wirksame Entscheidung** — Was die Richtlinie für jede Fähigkeit auf diesem Gerät bedeutet
- **Letzte Aufrufe** — Jeder Aufruf mit seinem **Status** und **Zeitpunkt**

Dateiinhalte, Text aus der Zwischenablage, Screenshots und Sprache werden nicht im Aufrufprotokoll gespeichert.

- **Widerrufen** — Trennt das Gerät und macht seine Zugangsdaten sofort ungültig. Der Eigentümer oder ein Administrator kann widerrufen. Ein widerrufenes Gerät muss erneut gekoppelt werden.
- **Löschen** — Entfernt ein widerrufenes Gerät aus der Liste. Nur für Administratoren.

## Fähigkeiten-Richtlinie

Die Tabelle **Fähigkeiten-Richtlinie** hat eine Zeile pro Fähigkeit: **Fähigkeit**, **Risiko**, **Entscheidung** und **Quelle** (woher die Entscheidung stammt — der eingebaute Standard, der Workspace oder ein bestimmter Agent).

| Entscheidung | Bedeutung |
|----------|---------|
| **Verweigern** | Agenten können sie nicht nutzen; sie wird ihnen nicht einmal angeboten |
| **Erlauben** | Läuft ohne Rückfrage |
| **Einmal fragen** | Du wirst beim ersten Mal gefragt; wenn du *immer* wählst, gilt das für den Rest dieser Ausführung |
| **Jedes Mal fragen** | Jeder Aufruf braucht deine Freigabe |

Alles wird verweigert, sofern kein Standard oder keine Einstellung es erlaubt, und Fähigkeiten mit hohem Risiko beginnen bei **Jedes Mal fragen**. Zeilen, die auf ihrem eingebauten Standard stehen, werden nicht gespeichert, sodass dich eine spätere Änderung eines Standards weiterhin erreicht. Nur ein Workspace-Administrator kann die Richtlinie ändern (**Richtlinie speichern** / **Verwerfen**); alle anderen sehen sie schreibgeschützt.

## Eine Anfrage freigeben

Lautet die Entscheidung **Einmal fragen** oder **Jedes Mal fragen**, erscheint die Anfrage im Aufgaben-Chat als Freigabekarte, wie eine Frage oder Berechtigungsanfrage eines Agenten. Erlaube sie dort (einmal oder immer) oder lehne sie ab. Bei **Einmal fragen** gilt *immer* für den Rest dieser Ausführung; bei **Jedes Mal fragen** wirst du bei jedem Aufruf erneut gefragt. Eine Anfrage, die innerhalb von 10 Minuten niemand beantwortet, läuft ab und wird nicht ausgeführt.

## Auf dem Gerät

Der Client prüft jede Anfrage auf deinem Computer noch einmal und kann dich dort unabhängig vom Server um Zustimmung bitten. **Agentenzugriff pausieren** im Client blockiert alles, bis du ihn wieder freigibst.