AI-Agent-Ops-Stack — Always-on-Agents ohne Engineering

Der Stack, den ein schlankes Ops-Team fährt, wenn es Agents will, die auf Events feuern statt eines Chatfensters, an dessen Öffnen sich jemand erinnern muss. Gumloop baut und hostet die Agents, n8n bewegt die Arbeit zwischen den Systemen und erzwingt das Freigabe-Gate, Clay liefert die externen Daten, die ein Agent braucht, bevor er überhaupt etwas entscheiden kann, und Slack ist der Ort, an dem ein Mensch Ja oder Nein sagt. Vier Tools, rund $4K-$12K pro Jahr, kein Engineer im Organigramm.

Die Unterscheidung, die darüber entscheidet, ob Sie das überhaupt brauchen: Dies ist kein Stack zum Automatisieren bekannter, fester Schritte. Wenn sich die Schritte nie ändern — Feld A nach Feld B kopieren, sobald ein Formular feuert — erledigt n8n allein das billiger und zuverlässiger. Dieser Stack rechtfertigt seine Kosten, wenn der Input unstrukturiert ist und die Entscheidung Urteilsvermögen im Einzelfall verlangt: eine Inbound-Mail, die eine echte Anfrage sein kann oder auch nicht, ein Lebenslauf gegen ein Scorecard, ein NDA mit einer nicht standardmäßigen Freistellungsklausel, ein Support-Thread, der ein Churn-Signal sein könnte.

Wie die Teile zusammenpassen

• Gumloop ist die Agent-Schicht. Agents und Workflows entstehen auf einem visuellen Canvas: Ein Trigger-Node feuert, die Daten laufen durch Extraktions- und Modell-Nodes, Action-Nodes schreiben zurück. Die Modellwahl erfolgt pro Node, ein Agent kann also im selben Lauf Claude für die Klauselextraktion und ein günstigeres Modell für die Klassifikation aufrufen. Gumloop ist die Stelle, an der unstrukturierter Input zu einer strukturierten Entscheidung mit angehängter Begründung wird. Es hält keinen State und ist nicht Ihr System of Record — es liest, denkt und gibt aus.

• n8n ist die Orchestrierungs- und Leitplanken-Schicht. Jede Übergabe zwischen Gumloop und dem Rest Ihres SaaS-Bestands ist ein n8n-Workflow: Er nimmt den Output des Agents entgegen, prüft ihn gegen die von Ihnen gesetzten Schwellen, entscheidet, ob die Aktion unbeaufsichtigt laufen darf oder einen Menschen braucht, schreibt in das System of Record und fängt die Fehler ab. Hier liegt auch der Audit-Trail — das Ausführungsprotokoll von n8n ist der Nachweis darüber, was ein Agent getan hat und warum, und das zählt beim ersten Mal, wenn jemand nachfragt.

• Clay ist die Schicht für externe Daten. Ein Agent, der über einen Inbound-Lead, eine Kandidatin oder eine Gegenpartei nachdenkt, braucht Fakten, die im auslösenden Event nicht enthalten sind: Headcount, Funding, Tech-Stack, ob diese Domain bereits Kunde ist. Clay führt jede Abfrage im Wasserfall über mehrere Datenanbieter und berechnet nur bei Treffer. Ohne Clay treffen Agents selbstbewusste Entscheidungen auf Basis einer E-Mail-Signatur.

• Slack ist die Freigabe- und Audit-Oberfläche. Jede Agent-Aktion oberhalb der Autorisierungsschwelle wird vor der Ausführung als Genehmigen/Ablehnen-Nachricht in einen Channel gepostet. Das ist die Komponente, die Teams weglassen, und genau deshalb werden unbeaufsichtigte Agent-Projekte im zweiten Monat abgeschaltet — niemand konnte sehen, was das Ding tat.

Benannte Übergaben

1. Event → Triage. Eine Mail landet in einem geteilten Postfach, ein Formular wird abgeschickt oder eine Datei fällt in einen Ordner → der Gumloop-Agent extrahiert die Entitäten, klassifiziert die Anfrage und gibt strukturiertes JSON mit einem Konfidenzwert aus.
2. Unbekannte Entität → Anreicherung. Der Output von Gumloop nennt ein Unternehmen oder eine Person, die noch nicht im CRM steht → n8n stößt den Clay-Tabellenlauf an → die angereicherte Zeile kehrt in den Kontext des Agents zurück, bevor er eine Aktion empfiehlt.
3. Empfehlung → Gate. Gumloop liefert eine empfohlene Aktion → n8n bewertet sie gegen die Schwelle (Konfidenz über der Latte und Wert unter der Obergrenze läuft unbeaufsichtigt; alles andere geht als Freigabe-Karte mit der ausformulierten Begründung des Agents nach Slack).
4. Freigabe → Schreibvorgang. Ein Mensch klickt in Slack auf Genehmigen → n8n schreibt in das System of Record (CRM, ATS oder CLM) und postet die Quittung zurück in denselben Thread, sodass Entscheidung und Konsequenz an einer Stelle liegen.
5. Fehler → Verantwortliche. Ein Agent-Lauf bricht ab, eine Clay-Abfrage liefert nichts, oder der monatliche Credit-Verbrauch reißt eine Obergrenze → der Fehler-Workflow von n8n alarmiert die benannte Ops-Verantwortliche in Slack, statt still zu scheitern.

Warum diese Kombination

Jedes Tool sitzt in genau einer Schicht, und die Schichten überlappen nicht: Gumloop denkt, Clay liefert Fakten, n8n routet und kontrolliert, Slack hält den Menschen. Diese Trennung macht den Stack für Nicht-Engineers debugbar — wenn etwas schiefgeht, gibt es genau eine Stelle, an der es schiefging.

Zwei Zusammenlegungen sind es wert, benannt zu werden, denn beide sind manchmal richtig. n8n allein kann alles, was Gumloop kann; der AI-Agent-Node verbindet jedes Modell mit Tools und Memory, und selbst gehostet ist er kostenlos. Bezahlt wird stattdessen mit Bauzeit und mit der Anforderung, dass jemand um 18 Uhr einen fehlgeschlagenen Webhook debuggen kann. Gumloop allein kann APIs direkt aufrufen und n8n überspringen. Verloren geht dabei das Gate — Freigabelogik, Schwellen, Retries und Fehler-Routing verteilen sich in einzelne Agents, statt in einer erzwingenden Schicht zu liegen; bei zwei Agents ist das in Ordnung, bei zehn nicht mehr handhabbar.

Gumloop ist hier die Standard-Agent-Schicht und kein Assistenzprodukt pro Seat, weil der Plan unbegrenzte Seats enthält und nach Credits abrechnet: Das gesamte Ops-Team auf denselben Agents bauen zu lassen, kostet nichts extra — und eine geteilte Queue ist genau das, wofür dieser Stack existiert.

Kostenrealität

Jahresbänder für ein Ops-Team von 3 bis 10 Personen, nach den am 2026-08-03 geprüften Preisseiten der Anbieter:

• Gumloop: ~$450-$3.000/Jahr. Ein einziger Pro-Plan ab $37/Monat bei jährlicher Abrechnung auf dem Boden von 20.000 Credits, mit unbegrenzten Seats, 5 gleichzeitigen Workflow-Läufen, 25 gleichzeitigen Agent-Chats und einem gehosteten MCP-Server. Die Credits skalieren über einen Slider bis 1,5 Mio./Monat; ein Team mit mehreren Agents im Tagesbetrieb landet deutlich über dem Boden. Der dauerhafte Gratis-Plan wurde am 2026-07-30 zugunsten eines 14-tägigen Pro-Tests eingestellt, es gibt also keinen $0-Weg mehr, länger als zwei Wochen zu pilotieren. Enterprise (RBAC, SCIM/SAML, Audit-Logs, VPC) gibt es nur auf Anfrage.
• n8n: ~$0-$800/Jahr. Die selbst gehostete Community Edition ist kostenlos; kalkulieren Sie $20-40/Monat für einen VPS. In der Cloud kostet Starter €20/Monat bei jährlicher Abrechnung für 2.500 Ausführungen und Pro €50/Monat für 10.000. Abgerechnet wird pro Workflow-Ausführung, unabhängig von der Schrittzahl, und die Nutzerzahl ist in jedem Plan unbegrenzt. Business für €667/Monat bei jährlicher Abrechnung ergänzt SSO/SAML und Git-gestützte Versionierung — die meisten Teams dieser Größe hosten längst selbst, bevor sie dort ankommen.
• Clay: ~$2.000-$5.400/Jahr. Launch kostet $185/Monat ($167 jährlich abgerechnet), Growth $495/Monat ($446 jährlich abgerechnet). Seit der Umstellung im März 2026 läuft die Abrechnung über zwei Zähler — Data Credits für Anbieter-Abfragen und Actions für AI-Läufe und Integrationen — ein Agent-Stack, der Clay bei jedem Trigger aufruft, verbrennt also beide.
• Slack: ~$450-$1.800/Jahr. Pro kostet $7,25/Nutzer/Monat bei jährlicher Abrechnung ($8,75 monatlich), Business+ $15/Nutzer/Monat bei jährlicher Abrechnung. Nur wer Dinge freigibt, braucht einen bezahlten Seat.

Gesamt: ~$4K-$12K/Jahr. Die versteckten Kosten sind die, die wehtun: 2-4 Wochen Zeit einer Ops-Person, um die ersten drei Agents in einen Zustand zu bringen, in dem Sie sie unbeaufsichtigt laufen lassen würden, laufende Credit-Drift, weil Agents mit der Zeit gesprächiger werden, und die Wartungssteuer eines Gumloop-Canvas, der über etwa 30 Nodes hinauswächst und aufhört, lesbar zu sein.

Was dieser Stack nicht ersetzt

• Ihr System of Record. Nichts hier speichert Kunden-, Kandidaten- oder Vertragszustände. Die Agents handeln auf Ihrem CRM, ATS oder CLM; sie werden keines.
• Engineering für alles Transaktionale. Geldbewegungen, Provisionierung und alles, was eine echte Transaktionsgrenze oder eine Uptime-Zusage braucht, gehört in Code mit Tests, nicht auf einen gehosteten Canvas.
• Ein Data Warehouse. Clay reichert Datensätze im Durchlauf an. Historische Auswertung, Attribution und Reporting brauchen weiterhin einen Ort zum Landen.
• Die Verantwortung für die Entscheidung. Das Freigabe-Gate verlagert die Verantwortung nicht auf den Agent. Wer auf Genehmigen geklickt hat, verantwortet das Ergebnis — genau deshalb muss die Begründung in der Slack-Nachricht stehen und nicht in einem Ausführungsprotokoll vergraben sein.

Match-Regeln

Nutzen Sie diesen Stack, wenn:

• Ihre volumenstärkste Ops-Arbeit als unstrukturierter Text beginnt — Postfächer, Bewerbungen, Tickets, Verträge — und derzeit jemand alles davon liest.
• Sie eine Ops-Person haben, die mit einem visuellen Canvas umgehen und JSON lesen kann, aber keine Engineering-Zeit haben und auch nicht bekommen werden.
• Das Volumen hoch genug ist, dass menschliche Triage pro Vorgang echte Kosten verursacht (etwa 100+ Vorgänge im Monat), und niedrig genug, dass ein Fehler behebbar ist und kein Compliance-Vorfall.
• Sie die Schwelle benennen können. Wenn Sie nicht sagen können, was ein Agent unbeaufsichtigt tun darf, sind Sie nicht bereit, einen unbeaufsichtigt laufen zu lassen.

Nutzen Sie diesen Stack nicht, wenn:

• Die Schritte fest und bekannt sind. Nehmen Sie n8n allein und stecken Sie die Ersparnis woanders hin.
• Die Entscheidung reguliert ist — eine ablehnende Maßnahme gegen eine Kandidatin, eine Rechtsposition, alles mit einer gesetzlichen Mitteilungspflicht. Agents dürfen entwerfen und routen; ein Mensch entscheidet, und der Audit-Trail muss das zeigen.
• Niemand die Verantwortung trägt. Ein Agent-Stack ohne benannte Verantwortliche verfällt leise: Credits steigen, die Auth einer Integration läuft ab, und der Fehler taucht Monate später als Kundenbeschwerde auf.
• Sie noch herausfinden, wie der Prozess überhaupt aussieht. Agents operationalisieren eine Entscheidungsregel; sie finden keine. Schreiben Sie sie erst einen Monat lang von Hand auf.

Häufige Varianten

• Tauschen Sie Gumloop gegen Lindy, wenn es um das Postfach einer Person geht und nicht um die Queue eines Teams. Lindys aktuelle Paketierung ist personenbezogen — Plus für $49,99/Monat, Pro für $99,99, Max für $199,99, begrenzt auf 2, 3 beziehungsweise 5 verbundene Postfächer, Computer Use ab Pro. Die eigene Preisseite vergleicht sich mit einer menschlichen Assistenz für $8.000/Monat, was den gemeinten Käufer verrät. Die Regel: E-Mail, Kalender und Follow-ups einer Führungskraft → Lindy; eine geteilte Queue, auf der mehrere Personen bauen → Gumloop.
• Lassen Sie Clay weg, wenn die Agents nur Daten anfassen, die Ihnen bereits gehören. Support-Ticket-Triage, Vertragsprüfung und die Arbeit mit internen Dokumenten brauchen keine externe Anreicherung, und Clay ist die größte entfernbare Position im Stack. Nehmen Sie es an dem Tag wieder auf, an dem ein Agent beginnt, über Unternehmen oder Personen zu entscheiden, die noch nicht im CRM stehen.
• Reduzieren Sie auf n8n allein, sobald Sie jemanden zum Bauen haben. Kommt eine technische Einstellung dazu, übernimmt der AI-Agent-Node die Gumloop-Schicht und die laufenden Kosten fallen auf einen VPS. Das ist ein echter Rückschritt bei der Frage, wer es warten kann — machen Sie es, wenn die Person im Team ist, nicht wenn sie im Hiring-Plan steht.
• Tauschen Sie Slack gegen Microsoft Teams. Die Freigabe-Oberfläche hat dieselbe Form, und n8n hat einen vollwertigen Teams-Node. Sonst ändert sich nichts am Stack.

Die konkreten Agent-Muster, die dieser Stack fährt, finden Sie unter Inbound-Lead-Triage, NDA-Intake-Triage und Lead-Anreicherung mit Clay und Claude. Zum zugrunde liegenden Konzept behandelt AI-Agents für Ops, was einen Agent von einem geplanten Skript unterscheidet.