AI-Agent-Ops-Stack — Always-on-Agents ohne Engineering

Der Stack, den ein schlankes Ops-Team fährt, wenn es Agents will, die auf Events feuern statt eines Chatfensters, an dessen Öffnen sich jemand erinnern muss. Gumloop baut und hostet die Agents, n8n bewegt die Arbeit zwischen den Systemen und erzwingt das Freigabe-Gate, Clay liefert die externen Daten, die ein Agent braucht, bevor er überhaupt etwas entscheiden kann, und Slack ist der Ort, an dem ein Mensch Ja oder Nein sagt. Vier Tools, rund $1,1K-$11K pro Jahr, kein Engineer im Organigramm.

Die Unterscheidung, die darüber entscheidet, ob Sie das überhaupt brauchen: Dies ist kein Stack zum Automatisieren bekannter, fester Schritte. Wenn sich die Schritte nie ändern — Feld A nach Feld B kopieren, sobald ein Formular feuert — erledigt n8n allein das billiger und zuverlässiger. Dieser Stack rechtfertigt seine Kosten, wenn der Input unstrukturiert ist und die Entscheidung Urteilsvermögen im Einzelfall verlangt: eine Inbound-Mail, die eine echte Anfrage sein kann oder auch nicht, ein Lebenslauf gegen ein Scorecard, ein NDA mit einer nicht standardmäßigen Freistellungsklausel, ein Support-Thread, der ein Churn-Signal sein könnte.

Wie die Teile zusammenpassen

• Gumloop ist die Agent-Schicht. Seit der Neuausrichtung 2026 führt das Produkt mit Agents und behält den visuellen Canvas darunter: Agents laufen im Chat, in Slack, aus einem Agent-Postfach oder über Zeitplan- und Event-Trigger und rufen einen Canvas-Workflow auf, wenn ein Schritt wiederholbar statt erschlossen sein soll. Die Modellwahl erfolgt pro Node über 35+ Modelle, ein Agent kann also im selben Lauf Claude für die Klauselextraktion und ein günstigeres Modell für die Klassifikation aufrufen. Seine Retrieval-Oberfläche Brain indexiert Notion, Google Drive, Slack, GitHub, Confluence, Zendesk und Salesforce und erbt für Drive und Salesforce die Quellberechtigungen — ein Agent gibt nur zurück, was die fragende Person ohnehin öffnen konnte. Gumloop ist nicht Ihr System of Record: Es liest, denkt und gibt aus.

• n8n ist die Orchestrierungs- und Leitplanken-Schicht. Jede Übergabe zwischen Gumloop und dem Rest Ihres SaaS-Bestands ist ein n8n-Workflow: Er nimmt den Output des Agents entgegen, prüft ihn gegen die von Ihnen gesetzten Schwellen, entscheidet, ob die Aktion unbeaufsichtigt laufen darf oder einen Menschen braucht, schreibt in das System of Record und fängt die Fehler ab. Hier liegt auch der Audit-Trail — das Ausführungsprotokoll von n8n ist der Nachweis darüber, was ein Agent getan hat und warum, und das zählt beim ersten Mal, wenn jemand nachfragt.

• Clay ist die Schicht für externe Daten. Ein Agent, der über einen Inbound-Lead, eine Kandidatin oder eine Gegenpartei nachdenkt, braucht Fakten, die im auslösenden Event nicht enthalten sind: Headcount, Funding, Tech-Stack, ob diese Domain bereits Kunde ist. Clay führt jede Abfrage im Wasserfall über seinen Anbieter-Marktplatz und berechnet seit der Metering-Umstellung im März 2026 nur bei Treffer. Ohne Clay treffen Agents selbstbewusste Entscheidungen auf Basis einer E-Mail-Signatur.

• Slack ist die Freigabe- und Audit-Oberfläche. Jede Agent-Aktion oberhalb der Autorisierungsschwelle wird vor der Ausführung als Genehmigen/Ablehnen-Nachricht in einen Channel gepostet. Das ist die Komponente, die Teams weglassen, und genau deshalb werden unbeaufsichtigte Agent-Projekte im zweiten Monat abgeschaltet — niemand konnte sehen, was das Ding tat.

Benannte Übergaben

1. Event → Triage. Eine Mail landet in einem geteilten Postfach, ein Formular wird abgeschickt oder eine Datei fällt in einen Ordner → der Gumloop-Agent extrahiert die Entitäten, klassifiziert die Anfrage und gibt strukturiertes JSON mit einem Konfidenzwert aus.
2. Unbekannte Entität → Anreicherung. Der Output von Gumloop nennt ein Unternehmen oder eine Person, die noch nicht im CRM steht → n8n stößt den Clay-Tabellenlauf an → die angereicherte Zeile kehrt in den Kontext des Agents zurück, bevor er eine Aktion empfiehlt.
3. Empfehlung → Gate. Gumloop liefert eine empfohlene Aktion → n8n bewertet sie gegen die Schwelle (Konfidenz über der Latte und Wert unter der Obergrenze läuft unbeaufsichtigt; alles andere geht als Freigabe-Karte mit der ausformulierten Begründung des Agents nach Slack).
4. Freigabe → Schreibvorgang. Ein Mensch klickt in Slack auf Genehmigen → n8n schreibt in das System of Record (CRM, ATS oder CLM) und postet die Quittung zurück in denselben Thread, sodass Entscheidung und Konsequenz an einer Stelle liegen.
5. Fehler → Verantwortliche. Ein Agent-Lauf bricht ab, eine Clay-Abfrage liefert nichts, oder der monatliche Credit-Verbrauch reißt eine Obergrenze → der Fehler-Workflow von n8n alarmiert die benannte Ops-Verantwortliche in Slack, statt still zu scheitern.

Warum diese Kombination

Jedes Tool sitzt in genau einer Schicht, und die Schichten überlappen nicht: Gumloop denkt, Clay liefert Fakten, n8n routet und kontrolliert, Slack hält den Menschen. Diese Trennung macht den Stack für Nicht-Engineers debugbar — wenn etwas schiefgeht, gibt es genau eine Stelle, an der es schiefging.

Zwei Zusammenlegungen sind es wert, benannt zu werden, denn beide sind manchmal richtig. n8n allein kann alles, was Gumloop kann; der AI-Agent-Node verbindet jedes Modell mit Tools und Memory, und selbst gehostet ist er kostenlos. Bezahlt wird stattdessen mit Bauzeit und mit der Anforderung, dass jemand um 18 Uhr einen fehlgeschlagenen Webhook debuggen kann. Gumloop allein kann APIs direkt aufrufen und n8n überspringen. Verloren geht dabei das Gate — Freigabelogik, Schwellen, Retries und Fehler-Routing verteilen sich in einzelne Agents, statt in einer erzwingenden Schicht zu liegen; bei zwei Agents ist das in Ordnung, bei zehn nicht mehr handhabbar.

Gumloop ist hier die Standard-Agent-Schicht und kein Assistenzprodukt pro Seat, weil der Plan unbegrenzte Seats enthält und nach gepoolten Credits abrechnet: Das gesamte Ops-Team auf denselben Agents bauen zu lassen, kostet nichts extra — und eine geteilte Queue ist genau das, wofür dieser Stack existiert.

Kostenrealität

Jahresbänder für ein Ops-Team von 3 bis 10 Personen, nach den am 2026-09-06 geprüften Preisseiten der Anbieter:

• Gumloop: ~$450-$3.000/Jahr. Pro kostet $37/Monat mit 20.000 Credits, unbegrenzten Seats, 5 gleichzeitigen Workflow-Läufen, 25 gleichzeitigen Agent-Chats und einem gehosteten MCP-Server; der Credit-Slider skaliert bis 1,5 Mio./Monat. Einen Gratis-Plan gibt es nicht mehr — er wurde am 2026-07-30 zugunsten eines 14-tägigen Pro-Tests zurückgezogen. Enterprise (Request-Queueing, RBAC, SCIM/SAML, Audit-Logs, VPC, eigenes MCP-Hosting) gibt es nur auf Anfrage.
• n8n: ~$0-$800/Jahr. Die selbst gehostete Community Edition ist kostenlos; kalkulieren Sie $20-40/Monat für einen VPS. In der Cloud kostet Starter €20/Monat bei jährlicher Abrechnung für 2.500 Ausführungen und Pro €50/Monat für 10.000. Abgerechnet wird pro Workflow-Ausführung, unabhängig von der Schrittzahl, und die Nutzerzahl ist in jedem Plan unbegrenzt. Business für €667/Monat bei jährlicher Abrechnung ergänzt 40.000 Ausführungen und selbst gehostetes Deployment; unter 20 Mitarbeitenden gibt es darauf 50% Rabatt über den Startup-Plan von n8n — der einzige Rabatt in diesem Stack, für den ein Team dieser Größe tatsächlich qualifiziert ist.
• Clay: ~$0-$5.400/Jahr. Ein Gratis-Plan ist zurück, mit 100 Data Credits und 500 Actions pro Monat — genug zum Pilotieren, nicht zum Betreiben. Launch kostet $185/Monat ($167 jährlich abgerechnet) für 3.000 Data Credits und 15.000 Actions, Growth $495/Monat ($446 jährlich abgerechnet) für 6.000 und 40.000. Die Abrechnung läuft über zwei Zähler — Data Credits für Anbieter-Abfragen und Actions für AI-Läufe und Integrationen — ein Agent-Stack, der Clay bei jedem Trigger aufruft, verbrennt also beide.
• Slack: ~$450-$1.800/Jahr. Pro kostet $7,25/Nutzer/Monat bei jährlicher Abrechnung ($8,75 monatlich), Business+ $15/Nutzer/Monat bei jährlicher Abrechnung. Nur wer Dinge freigibt, braucht einen bezahlten Seat.

Gesamt: ~$1,1K-$11K/Jahr. Der Boden ist gesunken, seit diese Seite den Stack zuletzt bepreist hat, weil Clay einen Gratis-Plan wieder eingeführt hat und n8n-Self-Hosting weiterhin kostenlos ist: Ein echter Pilot kostet heute ein Gumloop-Abo und fünf Slack-Seats. Die Decke ist der Punkt, an dem ein Produktions-Stack landet, sobald Clay echtes Volumen misst.

Kalkulieren Sie Gumloop gegen die Credit-Linie, nicht gegen die $37. Credits werden mit 1 Credit = $0,005 gemessen, und ein Agent-Chat rechnet über fünf Komponenten ab: Chat- und Reasoning-Tokens, mindestens 1 Credit pro erfolgreichem Tool-Call, Compute mit 5 Credits pro Sitzungsminute, eine Orchestrierungsgebühr von 8% auf diese drei und die vollen Kosten jedes Workflows, den der Agent auslöst. Allein Compute bringt eine 60-minütige Agent-Sitzung auf 300 Credits, bevor ein einziger Token gezählt ist. Canvas-Workflows kosten deutlich weniger — 1 Credit zum Start plus Kosten je Node, die meisten nativen Nodes gratis, ohne Compute- und ohne Orchestrierungsgebühr — und genau das ist der konkrete Grund, deterministische Abschnitte aus dem Agent heraus in einen Workflow zu verlagern, den er aufruft.

Die übrigen versteckten Kosten sind die üblichen: 2-4 Wochen Zeit einer Ops-Person, um die ersten drei Agents in einen Zustand zu bringen, in dem Sie sie unbeaufsichtigt laufen lassen würden, laufende Credit-Drift, weil Agents mit der Zeit gesprächiger werden, und die Wartungssteuer eines Gumloop-Canvas, der über etwa 30 Nodes hinauswächst und aufhört, lesbar zu sein.

Was dieser Stack nicht ersetzt

• Ihr System of Record. Nichts hier speichert Kunden-, Kandidaten- oder Vertragszustände. Die Agents handeln auf Ihrem CRM, ATS oder CLM; sie werden keines.
• Engineering für alles Transaktionale. Geldbewegungen, Provisionierung und alles, was eine echte Transaktionsgrenze oder eine Uptime-Zusage braucht, gehört in Code mit Tests, nicht auf einen gehosteten Canvas.
• Ein Data Warehouse. Clay reichert Datensätze im Durchlauf an. Historische Auswertung, Attribution und Reporting brauchen weiterhin einen Ort zum Landen.
• Die Verantwortung für die Entscheidung. Das Freigabe-Gate verlagert die Verantwortung nicht auf den Agent. Wer auf Genehmigen geklickt hat, verantwortet das Ergebnis — genau deshalb muss die Begründung in der Slack-Nachricht stehen und nicht in einem Ausführungsprotokoll vergraben sein.

Match-Regeln

Nutzen Sie diesen Stack, wenn:

• Ihre volumenstärkste Ops-Arbeit als unstrukturierter Text beginnt — Postfächer, Bewerbungen, Tickets, Verträge — und derzeit jemand alles davon liest.
• Sie eine Ops-Person haben, die mit einem visuellen Canvas umgehen und JSON lesen kann, aber keine Engineering-Zeit haben und auch nicht bekommen werden.
• Das Volumen hoch genug ist, dass menschliche Triage pro Vorgang echte Kosten verursacht (etwa 100+ Vorgänge im Monat), und niedrig genug, dass ein Fehler behebbar ist und kein Compliance-Vorfall.
• Sie die Schwelle benennen können. Wenn Sie nicht sagen können, was ein Agent unbeaufsichtigt tun darf, sind Sie nicht bereit, einen unbeaufsichtigt laufen zu lassen.

Nutzen Sie diesen Stack nicht, wenn:

• Die Schritte fest und bekannt sind. Nehmen Sie n8n allein und stecken Sie die Ersparnis woanders hin.
• Die Entscheidung reguliert ist — eine ablehnende Maßnahme gegen eine Kandidatin, eine Rechtsposition, alles mit einer gesetzlichen Mitteilungspflicht. Agents dürfen entwerfen und routen; ein Mensch entscheidet, und der Audit-Trail muss das zeigen.
• Niemand die Verantwortung trägt. Ein Agent-Stack ohne benannte Verantwortliche verfällt leise: Credits steigen, die Auth einer Integration läuft ab, und der Fehler taucht Monate später als Kundenbeschwerde auf.
• Sie noch herausfinden, wie der Prozess überhaupt aussieht. Agents operationalisieren eine Entscheidungsregel; sie finden keine. Schreiben Sie sie erst einen Monat lang von Hand auf.

Worauf Sie achten müssen

• Slack ist jetzt auch für Agents lesbar, nicht nur für Menschen. Slacks eigener Remote-MCP-Server erreichte am 2026-02-17 GA unter mcp.slack.com, mit User-Token-OAuth hinter einem Freigabe-Flow der Workspace-Administration; ein freigegebener Client liest und postet damit innerhalb der Berechtigungen der authentifizierenden Person. Der Freigabe-Kanal ist keine rein menschliche Oberfläche mehr. Schutz: Halten Sie Freigaben in einem eigenen Kanal, dessen Mitgliedschaft Sie benennen können, und geben Sie MCP-Clients auf Workspace-Admin-Ebene frei, statt jede Person ihren eigenen verbinden zu lassen.
• Ein eigener Modell-Key hebt Gumloops Plattformgebühr, statt sie zu senken. BYOK nimmt die Reasoning-Tokens aus Ihrem Credit-Saldo, verschiebt die Orchestrierung aber von 8% auf 16% der Chat-, Compute- und Tool-Call-Credits. Schutz: Fahren Sie denselben Flow einmal so und einmal so über ein Testset von 10 Zeilen und lesen Sie zuerst das Credit-Dashboard — BYOK gewinnt nur, wenn Ihr verhandelter Modellpreis den Durchleitungspreis um mehr als diese zusätzlichen 8% schlägt.
• Gumloop Pro weist überzählige Parallelität ab, statt sie einzureihen. Über 5 gleichzeitigen Workflow-Läufen liefert die API HTTP 429 und Agent-Chats schlagen fehl; Queueing ist ein Enterprise-Feature, ein als Parallel-Läufe abgefeuerter 500-Zeilen-Batch verliert also still Arbeit, wenn nichts erneut versucht. Schutz: Staffeln Sie Trigger aus n8n, teilen Sie große Jobs in Subflows und bauen Sie Retry-on-429 in alles ein, was die API aufruft.
• Clays Gratis-Plan ist ein Pilotbudget, kein Produktionsbudget. 100 Data Credits im Monat decken ungefähr einen Tag echter Triage. Schutz: Messen Sie die Trefferquote des Enrichment-Schritts im Piloten und dimensionieren Sie Launch oder Growth daraus, statt die Decke zu finden, wenn Agents bereits auf fehlender Datenbasis entscheiden.

Häufige Varianten

• Tauschen Sie Gumloop gegen Lindy, wenn es um das Postfach einer Person geht und nicht um die Queue eines Teams. Lindy rechnet pro Nutzer ab — Plus für $29,99/Monat mit 3.000 Credits, Pro für $99,99 mit 15.000, Max für $199,99 mit 35.000 — mit bis zu 5 verbundenen Postfächern und Computer Use in jedem Plan, und die Credits sind über den Workspace gepoolt. Die Regel: E-Mail, Kalender und Follow-ups einer Führungskraft → Lindy; eine geteilte Queue, auf der mehrere Personen bauen → Gumloop, dessen Seats unbegrenzt sind.
• Lassen Sie Clay weg, wenn die Agents nur Daten anfassen, die Ihnen bereits gehören. Support-Ticket-Triage, Vertragsprüfung und die Arbeit mit internen Dokumenten brauchen keine externe Anreicherung, und Clay ist die größte entfernbare Position im Stack. Nehmen Sie es an dem Tag wieder auf, an dem ein Agent beginnt, über Unternehmen oder Personen zu entscheiden, die noch nicht im CRM stehen.
• Reduzieren Sie auf n8n allein, sobald Sie jemanden zum Bauen haben. Kommt eine technische Einstellung dazu, übernimmt der AI-Agent-Node die Gumloop-Schicht und die laufenden Kosten fallen auf einen VPS. Das ist ein echter Rückschritt bei der Frage, wer es warten kann — machen Sie es, wenn die Person im Team ist, nicht wenn sie im Hiring-Plan steht.
• Tauschen Sie Slack gegen Microsoft Teams. Die Freigabe-Oberfläche hat dieselbe Form, und n8n hat einen vollwertigen Teams-Node. Aufgeben müssen Sie den oben genannten Slack-MCP-Pfad — das agentenseitige Mitlesen des Freigabe-Threads wird damit wieder zur Eigenintegration.

Die konkreten Agent-Muster, die dieser Stack fährt, finden Sie unter Inbound-Lead-Triage, NDA-Intake-Triage und Lead-Anreicherung mit Clay und Claude. Zum zugrunde liegenden Konzept behandelt AI-Agents für Ops, was einen Agent von einem geplanten Skript unterscheidet.