Sie müssen den Windows-Rechner eines Kunden untersuchen, und heute schickt er Ihnen eine AnyDesk-ID.
Augen und Hände für Claude auf dem Rechner Ihres Kunden.
Golem gibt Claude befristeten Zugriff auf Abruf auf einen anderen Windows-Rechner: PowerShell ausführen, Dateien übertragen, den Bildschirm sehen, Dienste verwalten und mit den MCP-Servern sprechen, die dort bereits laufen. Der Agent wird auf diesen Rechner kopiert, nicht installiert, und beendet sich nach 30 Minuten ohne Anfragen selbst. Um den Rechner eines Kunden zu diagnostizieren, ohne den Umweg über AnyDesk.
Golem hat keine 30-Tage-Testphase: Ohne Lizenz startet der Client im Evaluierungsmodus, mit den Tools, die hinsehen (Dateien, Prozesse, Dienste, Screenshots, Protokolle), und einer aktiven Verbindung gleichzeitig. Die Tools, die eingreifen (PowerShell, Dienste stoppen, Prozesse starten, Dateien schreiben), brauchen eine Lizenz. Eine Registrierung ist nicht nötig.
Überzeugt? Legen Sie ein Konto an, um die Lizenz zu kaufen und sie aus Ihrem Portal herunterzuladen.
Golem 1.6.0 Windows Claude Desktop und Claude Code Agent: eine .exe, keine Installation Client: ohne Administratorrechte
Welches lade ich herunter?
Golem Assist und das Server-Kit erledigen dasselbe: Sie bringen den Golem-Agenten auf den Rechner, der bedient werden soll, und von der anderen Seite arbeitet Claude genau gleich damit. Anders ist, wer ihn startet und wie: Assist ist ein Fenster mit Schaltflächen für die Person, die Hilfe braucht; das Kit ist eine Konsole für jemanden, der mit einer .bat-Datei umgehen kann.
Für die Person, die Hilfe braucht
Golem AssistVersion 1.6.0
Ein Fenster, eine Schaltfläche und zwölf Ziffern
Golem Assist, verbunden
Die Person vor dem Rechner öffnet es, ganz ohne Computerkenntnisse.
Es zeigt eine zwölfstellige Nummer, die man am Telefon vorliest; der Techniker tippt sie in seinen Client.
Eine rote Schaltfläche trennt die Verbindung sofort, und wenn sich niemand verbindet, schließt es sich von selbst.
Eine einzige signierte Datei, oder eine Version, die sich installiert und eine Verknüpfung auf dem Desktop anlegt.
Führt Sie auf seine Seite: Der Hinweis gegen Betrug steht vor dem Download.
Für den Techniker oder Administrator
Server-KitVersion 1.6.0
Eine Konsole und eine golem_connect-Zeile
C:\Golem\golem.exe─ ☐ ✕
GOLEM 1.5.3 eyes and hands on SERVER-01
----------------------------------------------------------------
machine : SERVER-01 (Administrator)
listening : https://203.0.113.10:8797
tools : 27 (shell: powershell.exe)
TLS : a certificate of its own for this run
Whoever gets this line controls this machine until you close this window.
Paste this line into the chat:
golem_connect https://203.0.113.10:8797 ●●●●●●●● 1CE3184E…1F28AF8F
ALREADY COPIED: just paste it (Ctrl+V) wherever you are asked to.
Die Konsole des Agenten beim Start (gekürzt, Token verdeckt; das Programm spricht Englisch und Spanisch)
Für Server, VPS und Rechner, die Sie betreuen: Doppelklick auf die passende .bat, öffentliche IP oder Tunnel.
Es gibt eine golem_connect-Zeile aus und kopiert sie, damit Sie sie in den Chat von Claude einfügen.
Es kennt Optionen: nur hinsehen (--read-only), Ihre Skripte in scripts\ und die MCP-Server des Rechners.
Kein Installer: ein Zip mit golem.exe, cloudflared.exe und den Start-.bat-Dateien.
Und der Client? Der gehört auf Ihren Rechner, den mit Claude, und ist das Einzige mit Lizenz. Assist und das Server-Kit sind kostenlos.
Funktionen
PowerShell auf dem anderen Rechner
run_powershell mit einem Zeitlimit bis 240 s, lange Jobs im Hintergrund mit wait, jobs und kill_job. Ein fehlgeschlagener Befehl liefert seinen exit_code: er wird nicht mit einem defekten Tool verwechselt.
Dateien zwischen beiden Rechnern
golem_push und golem_pull übertragen Dateien und ganze Ordner und sichern vorher das Ziel. snapshot erstellt dieselbe Kopie einzeln, bevor etwas angefasst wird.
Den Bildschirm sehen
screenshot und list_monitors. Wurde der Remotedesktop geschlossen, ohne sich abzumelden, gibt reattach_console ihn an die Konsole zurück, und Screenshots funktionieren wieder.
Dienste, Prozesse und DLLs
service, start_process, kill_process und register_dll, das in der Registry prüft, ob die ProgId wirklich erschienen ist: regsvr32 /s schweigt auch dann, wenn es scheitert. Und list_com zeigt, welche COM-DLLs der Rechner hat, mit Datei, Bitbreite und allem, was nicht zusammenpasst.
Die MCP-Server dieses Rechners
Tragen Sie in golem.mcp.json einen MCP-Server ein, der dort bereits lebt (zum Beispiel FoxAgent), und Golem startet ihn beim Hochfahren und veröffentlicht seine Tools mit seinem Präfix.
Befristet und protokolliert
Neues Token bei jedem Start, TLS mit eigenem Zertifikat oder ein Cloudflare-Tunnel, und ein golem-audit.log mit einer Zeile pro Aufruf und pro übertragener Datei, ohne Tokens.
Golem-Client-Setup legt golem-client.exe in %LOCALAPPDATA%\Golem\ ab und registriert den MCP-Server golem in Claude Desktop und in Claude Code, ohne Vorhandenes anzutasten. Keine Administratorrechte nötig.
2
Ihr Kunde startet den Agenten
Doppelklick auf die passende .bat aus dem Server-Kit: eine für einen Rechner mit öffentlicher IP, eine andere, per Tunnel, für einen PC hinter einem Router. Der Agent gibt eine golem_connect-Zeile aus und hat sie bereits in die Zwischenablage kopiert.
3
Sie fügen die Zeile in den Chat ein
Claude verbindet sich mit dem Agenten und arbeitet auf diesem Rechner, mit den Tools des Agenten und denen der MCP-Server, die dort laufen.
Die Tools, nach ihrem Ort
19 im Agenten, auf dem entfernten Rechner, und 7 im Client, neben Claude. Dazu kommt jede .ps1, die Sie in scripts\ ablegen, und jedes Tool der MCP-Server aus golem.mcp.json.
Für alle, die Anwendungen auf fremden Rechnern betreuen
Heute schickt Ihnen Ihr Kunde eine AnyDesk-ID. Mit Golem macht er einen Doppelklick auf eine .bat und schickt Ihnen eine Zeile. Was sich ändert, ist, wer am anderen Ende sitzt: Claude, mit echten Werkzeugen und allem protokolliert.
Kein dauerhafter Agent
Kein Dienst, kein Start mit Windows, das Token ändert sich bei jedem Start, und der Agent beendet sich, sobald er nicht mehr genutzt wird. Ohne jemanden vor Ort, der ihn startet, gibt es keinen Weg hinein.
Der Agent ist kostenlos
golem.exe trägt keine Lizenz: Kopieren Sie ihn auf so viele Kundenrechner wie nötig. Gekauft wird der Platz des Technikers, der sich verbindet.
Mit FoxAgent dahinter
Nützt Ihr VFP-ERP bereits FoxAgent, startet Golem ihn über golem.mcp.json, und Ihr Techniker sieht seine Tools. Die Autorisierung bleibt, wo sie war: in Ihrer Anwendung.
Ihr Kunde startet den Agenten und gibt Ihnen eine Zeile. Sie fügen sie in Claude ein. Wenn Sie fertig sind, bleibt nichts offen.
Für wen es ist – und für wen nicht
Golem ist für Techniker, die Windows-Anwendungen auf den Rechnern ihrer Kunden betreuen – mit der Erlaubnis des Verantwortlichen jedes Rechners: Jemand dort startet den Agenten und gibt Ihnen die Zeile.
Es ist kein Werkzeug zur Überwachung oder für verdeckten Zugriff. Die Nutzung ohne diese Erlaubnis verbieten die besonderen Bedingungen für Golem, und wer es trotzdem tut, verliert die Lizenz.
Was es heute schon tut, in 1.6.0, ohne etwas zu konfigurieren.
Niemand kommt hinein, ohne dass jemand von innen öffnet
Der Agent wird nicht installiert, ist kein Dienst und startet nicht mit Windows. Jemand an diesem Rechner startet ihn per Doppelklick, sieht das Fenster und übergibt die Verbindungszeile. Ohne diese Zeile gibt es keine Sitzung, und das Schließen des Fensters beendet sie.
Man sieht, wer drin ist
Das Agentenfenster schreibt mit Uhrzeit, wer sich verbindet – den Inhaber seiner Lizenz – und wann er geht, und der Fenstertitel zeigt es, solange die Sitzung dauert.
Das Protokoll gehört dem Kunden
Jeder Aufruf landet in golem-audit.log auf diesem Rechner, mit der Lizenz des Technikers, der ihn ausgeführt hat, und ohne Tokens. Diese Datei verlässt den Rechner nicht.
Nichts läuft über unsere Server
Die Verbindung ist direkt oder läuft durch einen Cloudflare-Tunnel, den der Kunde selbst aufbaut. Wir sehen weder Sitzungen noch Befehle noch Dateien, und die Lizenz wird offline geprüft.
Ein Token pro Start
Es ändert sich bei jedem Start des Agenten und wird weder auf der Festplatte noch im Protokoll gespeichert. Standardmäßig ist die Verbindung mit TLS verschlüsselt: mit einem eigenen Zertifikat, dessen Fingerabdruck in der Zeile mitgeht, oder im Tunnel mit dem von Cloudflare.
Er schaltet sich selbst ab
Nach 30 Minuten ohne Anfragen (ein laufender Job oder ein von Golem gestoppter Dienst schiebt das auf, höchstens 4 Stunden). Hat er eine Firewall-Regel angelegt, entfernt er sie beim Beenden.
Man kann ihm die Hände nehmen
Mit --allow veröffentlicht der Agent nur die Tools, die Sie erlauben: Ein Agent, der nur schauen darf, ist eine Startzeile.
Signierte Binärdateien
golem.exe, golem-client.exe und der Installer tragen eine digitale Authenticode-Signatur auf den Namen Irwin Alfredo Rodriguez Gimenez (Zertifikat von SSL.com), mit Zeitstempel. Zeigen die Dateieigenschaften eine ungültige Signatur oder einen anderen Herausgeber, ist die Datei nicht von uns.
Das Server-Kit, kostenlos
Das gehört auf den Rechner, den Sie bedienen wollen: golem.exe, die beiden Start-.bat-Dateien (öffentliche IP oder Tunnel), ihre spanischen Fassungen und cloudflared.exe, das offizielle Binary von Cloudflare. Der Download braucht weder Konto noch Lizenz, und Sie kopieren es, wohin Sie es brauchen.
Golem ist digital signiert
Seit 1.1.3 tragen golem.exe (und cloudflared.exe, von Cloudflare signiert) eine Herausgebersignatur auf den Namen Irwin Alfredo Rodriguez Gimenez, mit Zeitstempel. So sehen Sie sie: Rechtsklick auf die Datei → Eigenschaften → Digitale Signaturen, oder Get-AuthenticodeSignature in PowerShell, das Valid melden muss.
SmartScreen: Das Zertifikat ist neu, und Windows kann noch eine Zeit lang warnen. Erscheint „Der Computer wurde durch Windows geschützt“, klicken Sie auf Weitere Informationen: Dort muss Herausgeber: Irwin Alfredo Rodriguez Gimenez stehen. Steht das dort, Trotzdem ausführen; steht dort „Unbekannter Herausgeber“, ist die Datei nicht von uns: Führen Sie sie nicht aus.
Fernwartungswerkzeuge: Manche Virenscanner markieren Fernwartungsprogramme wie Golem allein wegen ihrer Kategorie, ohne dass mit der Datei etwas nicht stimmt. Wenn Ihrer das tut, fügen Sie die Ausnahme erst hinzu, nachdem Sie geprüft haben, dass der SHA-256 mit dem weiter unten veröffentlichten übereinstimmt.
Ohne Konto und ohne Lizenz. Eine .zip mit golem.exe, den Start-.bat-Dateien und cloudflared.exe. Golem-Server-1.6.0.zip · 57.8 MB
Vor der Installation
Das Server-Kit wird als .zip ausgeliefert. golem.exe ist signiert, aber Windows markiert Dateien aus dem Internet und kann bei einem neuen Zertifikat beim Starten warnen. Hier steht, was Sie sehen werden, wie es weitergeht und wie Sie selbst prüfen können, dass die heruntergeladene Datei genau die ist, die wir veröffentlicht haben.
Aus dem Internet heruntergeladene Datei und SmartScreen
Windows markiert die .zip als aus dem Internet heruntergeladen, und diese Markierung geht auf jede entpackte Datei über. Starten Sie golem.exe oder eine der .bat-Dateien, ohne vorher freizugeben, erscheint SmartScreen („Der Computer wurde durch Windows geschützt“): dort sind es zwei Klicks, „Weitere Informationen“ und „Trotzdem ausführen“. Damit es nicht erscheint, geben Sie die .zip vor dem Entpacken frei.
Rechtsklick auf die .zip → Eigenschaften.
Unten Zulassen ankreuzen und bestätigen.
Erst freigeben, dann entpacken: andersherum bleibt die Markierung an jeder einzelnen Datei.
Es geht auch per PowerShell: Unblock-File auf die heruntergeladene .zip.
Wenn Ihr Virenscanner blockiert
Manche Virenscanner stellen selten gesehene Programme unter Quarantäne, und golem.exe öffnet einen Port und startet PowerShell, genau das, worauf sie achten. Fügen Sie in dem Fall eine Ausnahme für den Ordner hinzu, in dem golem.exe liegt (zum Beispiel C:\Golem\), und starten Sie es erneut.
Wenn der Virenscanner der Firma gehört und Sie seine Regeln nicht ändern dürfen, geben Sie den SHA-256 unten an die Administration weiter: mehr braucht sie nicht, um die Datei freizugeben.
Prüfen Sie, was Sie heruntergeladen haben
Das sind die Daten der aktuellen Version, für den Client-Installer und das Server-Kit. Jeder Hash wird über die Datei berechnet, so wie sie heruntergeladen wird:
Stimmt der Wert mit der Tabelle überein, ist die Datei von uns und unversehrt. Stimmt er nicht, führen Sie sie nicht aus: laden Sie sie erneut herunter, und wenn es dann immer noch nicht passt, schreiben Sie an soporte@irwinrodriguez.dev.
Die Hashes werden bei jeder veröffentlichten Version neu gemessen. Wenn Sie eine ältere Version heruntergeladen haben, muss ihr Hash nicht mit dieser Tabelle übereinstimmen.
Preis
Lizenziert wird der Client, golem-client.exe: pro Techniker oder pro Team. Alle Tools und mehrere Verbindungen gleichzeitig in jeder Stufe, und der Agent auf den anderen Rechnern ist kostenlos.
1 Techniker: Die Lizenz ist an seinen Rechner gebunden. Ab Team 3 ist es eine Unternehmenslizenz: Inhaber ist das Unternehmen, sie ist an keinen Rechner gebunden, und die Zahl der Techniker ist vertraglich: Golem telefoniert nicht nach Hause und zählt keine Plätze.
Einmalige Zahlung mit 12 Monaten Updates. Nach diesem Jahr funktioniert die Lizenz weiter mit den Versionen innerhalb ihrer Wartung; die Verlängerung läuft per E-Mail an soporte@irwinrodriguez.dev.
GolemDb dazu, für 99 €
Geben Sie Ihrem Golem Zugriff auf die Datenbanken Ihrer Kunden. Claude schreibt das nötige SQL, und jede Änderung bekommt Vorschau, Sicherung und Rückgängig, mit einem Audit-Protokoll auf dem Server des Kunden. Eine Lizenz pro Lizenznehmer für die Server all Ihrer Kunden. SQL Server ab 2008 R2.
Der Client, golem-client.exe, auf dem Rechner des Technikers, auf dem Claude läuft. Die Lizenz für 1 Techniker ist an die ID dieses Rechners gebunden; die Team-Lizenzen (3, 5, 10 Techniker oder das ganze Unternehmen) sind Unternehmenslizenzen und an keinen Rechner gebunden: Die Zahl der Techniker ist vertraglich. Der Agent, golem.exe, ist frei: Sie kopieren ihn auf die Rechner, die Sie bedienen wollen, und er trägt keine Lizenz.
Kann ich es ohne Kauf testen?
Ja. Ohne Lizenz startet der Client im Evaluierungsmodus: Die Tools, die hinsehen (Dateien, Prozesse, Dienste, Screenshots), funktionieren, mit einer aktiven Verbindung gleichzeitig; die Tools, die eingreifen (PowerShell, Dienste, Prozesse, Dateien schreiben), brauchen eine Lizenz. Eine Registrierung ist nicht nötig.
Wie finde ich meine Maschinen-ID?
Nur die Lizenz für 1 Techniker fragt danach. Der Installer zeigt sie am Ende an, und Sie erhalten sie jederzeit wieder mit %LOCALAPPDATA%\Golem\golem-client.exe --machine-id. Sie hat die Form 4F2A-91C7-0BD3-56E8; mit oder ohne Bindestriche ist egal. Sie ändert sich, wenn Sie Windows neu installieren oder den Rechner umbenennen, und dann fordern Sie eine Neuausstellung an.
Muss auf dem Rechner des Kunden ein Port geöffnet werden?
Das hängt vom Standort ab. Auf einem Server mit öffentlicher IP lauscht der Agent mit TLS auf 8797 und legt, als Administrator gestartet, seine Firewall-Regel an und entfernt sie beim Beenden. Auf einem PC hinter einem Router oder einer Firmen-Firewall öffnet der Start über den Cloudflare-Tunnel keinen Port und braucht keine Administratorrechte.
Was bleibt auf dem entfernten Rechner zurück?
Nichts Installiertes. golem.exe fasst die Registry nicht an und legt keine Dienste an; es hinterlässt neben sich sein golem-audit.log, mit einer Zeile pro Aufruf und pro übertragener Datei und ohne Tokens. Beim Beenden nimmt es die MCP-Server mit, die es gestartet hat.
Was brauchen die beiden Rechner?
64-Bit-Windows auf beiden, und sonst nichts zu installieren: Client und Agent bringen ihr .NET selbst mit. Auf Ihrem Claude Desktop oder Claude Code; der Installer des Clients trägt Golem in beide ein und verlangt keine Administratorrechte. Auf dem anderen PowerShell 5.1, das seit Jahren zu Windows gehört und das run_powershell verwendet. Getestet auf Windows 11 und Windows Server 2022. Die Dokumentation des Kits gibt es auf Spanisch und Englisch.
Mit welchen KI-Clients funktioniert es?
Claude Desktop und Claude Code: der Installer registriert Golem in beiden. In Claude Desktop erscheinen die entfernten Tools mit ihrem Präfix; in Claude Code rufen Sie sie mit golem_tools und golem_call auf, weil dieser Client seinen Katalog nach dem Verbinden nicht aktualisiert.
Was passiert, wenn die Wartung endet?
Ihre Lizenz gilt weiter. Mit einem Build, der nach Ende Ihrer Wartung veröffentlicht wurde, sagt Ihnen der Client das (Modus Wartung abgelaufen): Installieren Sie einen älteren Build oder verlängern Sie die jährliche Wartung Ihrer Stufe (von 69 € bei 1 Techniker bis 690 € bei Unternehmen; die Preistabelle nennt sie pro Stufe), per E-Mail an soporte@irwinrodriguez.dev.
Diagnostizieren Sie den Rechner Ihres Kunden aus Ihrem eigenen Claude
Client installieren, Ihrem Kunden das Server-Kit geben und die Zeile einfügen, die er Ihnen zurückschickt.
