Composio

Was es ist

Composio ist die Authentifizierungs- und Tool-Calling-Schicht unter einem Agent, nicht der Agent selbst. Sie richten es auf mehr als 1.000 Integrationen aus — Gmail, Slack, GitHub, Notion, HubSpot, Salesforce, Linear — und es übernimmt den OAuth-Tanz, die Token-Speicherung, den Token-Refresh und die Ausführung in der Sandbox, sodass Ihr Agent-Code nie eine Zugangsdatei anfasst. Es liefert Python- und TypeScript-SDKs mit Framework-Paketen für Anthropic, OpenAI, das Vercel AI SDK und das OpenAI Agents SDK, eine REST-API unter v3.1 und einen gehosteten MCP-Endpunkt über Sessions, mit dem sich Claude Desktop und Cursor direkt verbinden.

Das Unternehmen hat eine Series A über 25 Mio. USD unter Führung von Lightspeed eingesammelt, insgesamt 29 Mio. USD inklusive einer Seed-Runde über 4 Mio. USD, und beschäftigte zum 31. Mai 2026 71 Mitarbeitende. Es hält SOC 2 und ISO 27001:2022 und führt Glean, Zoom, AWS, Google, Wix und ClickFunnels unter seinen Kundenlogos.

Das Problem, das es tatsächlich beseitigt

Den Tool-Zugriff eines Agents selbst zu bauen heißt: pro Anbieter einen OAuth-Client registrieren, Refresh-Tokens speichern, die Ablaufsemantik jedes Anbieters behandeln und ein Tool-Schema schreiben, das das Modell aufrufen kann — und das dann für jede App wiederholen. Die Authentifizierung des Anbieters ändert sich nach dessen Zeitplan, nicht nach Ihrem, also bleibt es dauerhaft ein Wartungsposten.

Composio reduziert das auf einen Connect-Aufruf. Sessions authentifiziert den Endnutzer zur Laufzeit, statt vorkonfigurierte Auth-Configs zu verlangen, und Tools werden nach Absicht ausgewählt statt einzeln verdrahtet. Für ein Team, das einen internen Agent ausliefert, der in fünf oder mehr SaaS-Systeme schreibt, ist das der schnellste Weg zum funktionierenden Tool Call im Segment: Arcade.dev, der architektonisch nächste Wettbewerber, führt rund 80 eigene MCP-Server gegenüber Composios Katalog von etwa 1.000.

Die Preisrealität

Die neuen Preise gelten für Anmeldungen ab dem 15. August 2026:

• Free — 100K Tool Calls/Monat, 50K Trigger-Events/Monat, unbegrenzt verbundene Konten, 3 Team-Mitglieder, 7 Tage Log-Aufbewahrung. Harte Obergrenze: Die Nutzung pausiert am Limit, und es wird Ihnen nie etwas berechnet.
• Pro — 29 USD/Monat inklusive eines monatlichen Nutzungsguthabens, danach 0,0003 USD pro Tool Call und 0,003 USD pro Trigger-Event. Unbegrenzte Mitglieder, 30 Tage Log-Aufbewahrung, Dashboard-Rolle mit Lesezugriff. Add-ons: IP-Allowlist, BAA zu 0,0003 USD/Call und Zero Data Retention zu 0,0001 USD/Call.
• Enterprise — individuell, auf Basis zugesagter Volumina. Das ist die Stufe mit KMS-Proxy, SSO/SCIM, höheren API-Rate-Limits und MSA/DPA/SLA.

Die reale Bandbreite: Prototyping ist kostenlos, ein produktiver Agent bei 500K Calls/Monat landet bei rund 150 USD/Monat, bei 2 Mio. Calls/Monat bei rund 600 USD/Monat. Pro Call sind das 0,0003 USD gegenüber 0,01 USD bei Arcade.dev nach dessen 2.000 inkludierten Ausführungen — ein Faktor von 33 — und gegenüber rund 0,069 USD beim im Plan enthaltenen Satz von Zapier MCP, da jeder Zapier-MCP-Call 2 Tasks verbraucht und der Team-Plan zu 69 USD/Monat 2.000 davon enthält. Composio ist pro authentifiziertem Tool Call in diesem Segment um zwei Größenordnungen das Günstigste, und das ist das stärkste Kaufargument.

Die Kostenfalle sind die Trigger-Events, nicht die Tool Calls. Sie werden zum Zehnfachen des Tool-Call-Satzes abgerechnet, und ein Polling-Trigger auf einem stark genutzten Postfach kostet, unabhängig davon, ob Ihr Agent auf das Event reagiert.

Am besten geeignet für

Den AI-Plattform-Engineer oder die Leitung Ops Engineering, die einen internen Agent baut, der authentifizierten Schreib-Zugriff auf fünf oder mehr SaaS-Apps braucht, in einem Zeitrahmen, in dem ein eigener OAuth-Dienst pro Anbieter nicht finanzierbar ist. Der eng umrissene Fall, in dem es klar gewinnt: ein RevOps- oder Customer-Success-Team, das einen Agent ausliefert, der Slack und Linear liest und mit hohem Call-Volumen in HubSpot oder Salesforce schreibt.

Nicht geeignet für

Alles, wo die Antwort auf „Wer hält das Refresh-Token?” „Wir” lauten muss — mit Free- oder Pro-Budget. Die Schlüsselhoheit über den KMS-Proxy liegt bei Enterprise. Wenn ein Legal-Ops-Team ein Vertragsarchiv anbindet oder ein Recruiting-Team ein ATS mit Kandidaten-PII, und die Sicherheitsprüfung kundenverwaltete Schlüssel verlangt, beantworten die Self-Service-Stufen diese Frage nicht. Kaufen Sie Enterprise oder hosten Sie etwas anderes selbst. Es ist außerdem die falsche Schicht für Nicht-Entwickler: Das ist ein SDK und eine API, kein Canvas.

Gegen die Alternativen

• Zapier MCP — mit weitem Abstand die größte installierte Basis der Kategorie, mit über 9.000 Apps, in jedem Zapier-Plan einschließlich Free enthalten. Wählen Sie es, wenn Ihre Organisation Zapier ohnehin bezahlt, das Agent-Volumen unter etwa 1.000 Tool Calls im Monat bleibt und die Person, die es einrichtet, eine Ops-Generalistin ist und keine Entwicklerin. Es trägt nicht mehr, sobald das Volumen skaliert, denn die Abrechnung nach Tasks liegt bei etwa dem 230-Fachen von Composios Preis pro Call.
• Arcade.dev — der am schnellsten wachsende Neueinsteiger im Segment und die strukturelle Antwort auf Composios zentrale Schwäche. Sein Modell ist OAuth pro Nutzer zum Zeitpunkt des Calls, mit Schnittmengenbildung der Berechtigungen pro Aktion — das eingesetzte Token gehört also dem Endnutzer, der die Anfrage stellt, und nicht einem einzigen Plattformschlüssel. Wählen Sie es, wenn die Prüfanforderung lautet „belegen, welcher Mensch diesen Schreibvorgang autorisiert hat”, oder wenn eine einzelne kompromittierte Plattform-Zugangsdatei einen nicht akzeptablen Schadensradius bedeutet. Bezahlt wird das mit Katalogbreite und mit Preis.
• n8n — wählen Sie es, wenn Datenresidenz oder eine Sicherheitsprüfung es verbieten, dass ein Dritter Ihre Tokens überhaupt hält. Self-Hosting holt die Schlüsselhoheit zurück in die eigene Infrastruktur; dafür übernehmen Sie die Auth-Wartung, zu deren Beseitigung Composio gekauft wurde.

Wenn nichts davon passt, ist der ehrliche Rückfallweg, direkte API-Clients für die drei Apps zu schreiben, auf die es wirklich ankommt, und die Schicht wegzulassen. Unterhalb von etwa fünf Integrationen ist ein Gateway Overhead.

Worauf Sie achten müssen

• Composio hält Ihre OAuth-Tokens, und dieser Speicher wurde bereits kompromittiert. Am 21. Mai 2026 legte das Unternehmen einen Vorfall offen, bei dem Angreifer rund 5.241 API-Keys und 5.001 GitHub-OAuth-Tokens exfiltrierten, dazu kleinere Mengen an Tokens für Jira, Slack, HubSpot, Linear, Notion, Google Calendar und 12 für Gmail. Der Erstzugang lief über ein kompromittiertes Gmail-OAuth-Token eines Composio-Mitarbeitenden, das dem Angreifer Zugriff auf das Postfach verschaffte und von dort die Möglichkeit, Anmelde-E-Mails mit Magic Link abzufangen und Produktionssysteme mit Kundengeheimnissen zu erreichen. Die GitHub-Tokens wurden vorsorglich widerrufen. Absicherung: Registrieren Sie pro Anbieter Ihren eigenen OAuth-Client, statt Composios geteilte Entwickler-App zu nutzen, damit der Widerruf in Ihrer Hand liegt und kein Support-Ticket ist; beschränken Sie jede Verbindung auf die engste Berechtigung, die der Agent braucht, und halten Sie Schreib-Scopes für GitHub, Salesforce und jedes Vertrags- oder PII-Archiv vollständig aus Free und Pro heraus; legen Sie schreibfähige Verbindungen hinter den Enterprise-KMS-Proxy; und schreiben Sie das Rotations-Runbook vor dem Launch, nicht nach der nächsten Offenlegung.
• Die Log-Aufbewahrung ist kürzer als das Zeitfenster, das Sie zur Aufklärung brauchen. 7 Tage bei Free, 30 bei Pro. Ein Zugangsdaten-Vorfall wird routinemäßig erst Wochen später entdeckt — dieser erreichte über das Postfach eines Mitarbeitenden die Produktion, bevor es jemandem auffiel. Absicherung: Exportieren Sie Composio-Logs ab dem ersten Tag per täglichem Job in Ihr eigenes SIEM oder Objektspeicher, und behandeln Sie die Log-Ansicht im Produkt als Debugging-Komfort, nicht als Prüfnachweis.
• Die Free-Stufe pausiert am Limit, statt Ihnen etwas zu berechnen. Der richtige Standard für eine Kreditkarte und der falsche für einen produktiven Agent, der bei 100K Tool Calls mitten im Lauf stehen bleibt, ohne Überschuss, der eine Spitze abfängt. Absicherung: Betreiben Sie Produktion nie auf Free — gehen Sie auf Pro und setzen Sie ein explizites Ausgabenlimit, damit der Fehlerfall eine begrenzte Rechnung ist und kein stiller Ausfall.
• Bestandskunden fahren auf geliehenen Preisen. Konten von vor dem 15. August 2026 bleiben bis zum 31. Dezember 2026 auf ihrem bisherigen Plan. Absicherung: Rechnen Sie Ihre monatliche Rechnung jetzt gegen die aktuellen Sätze pro Call und pro Trigger durch und planen Sie die Differenz für das kommende Jahr ein, statt ihr im Januar zu begegnen.