GitHub Copilot, Claude Code oder Codex? So würde ich für ein Unternehmen entscheiden

Diese Frage bekomme ich in fast jedem Erstgespräch, meist als „Welcher schreibt den besten Code?“. Das ist die falsche Frage. Alle drei schreiben guten Code, öffnen Pull Requests und können stundenlang allein arbeiten. Was sich wirklich unterscheidet: wo sie leben, wie weit sie ohne Menschen gehen, wie Ihr Security-Team sie steuern kann und wie sie abgerechnet werden. Liegt man bei diesen vier Punkten falsch, hat man am Ende drei Tools, keine zentrale Policy und eine Rechnung, die niemand erklären kann. Das ist der Vergleich, den ich mit Kunden durchgehe, auf Basis der Dokumentation und Changelogs der Anbieter, Stand November 2026, plus die Regeln, die ich für alle drei setze, bevor jemand startet.

Dominik Heinrich

7. November 202611 Min. Lesezeit

{
  "permissions": {
    "deny": ["Read(./.env)", "Read(./secrets/**)", "Bash(kubectl delete *)"],
    "disableBypassPermissionsMode": "disable"
  },
  "allowManagedPermissionRulesOnly": true,
  "allowManagedHooksOnly": true,
  "availableModels": ["opus", "sonnet", "haiku"]
}

6. Regeln, die für alle drei gelten

Egal, was Sie wählen, dieselben fünf Regeln tragen den grössten Teil der Risikominderung. Eine Anweisungsdatei pro Repository, AGENTS.md, CLAUDE.md oder .github/copilot-instructions.md, über CODEOWNERS im Besitz des Plattform-Teams, denn diese Dateien ändern, was ein Agent tut. Agenten arbeiten nur auf Branches, mit Branch Protection oder Rulesets und Pflicht-Status-Checks, damit ein Agent nichts mergen kann, was die CI nicht bestanden hat. Ein Mensch merged, und die Person, die den Agenten beauftragt hat, ist nicht die einzige Freigabe. Keine Produktions-Zugangsdaten auf einem Rechner oder in einer Umgebung, in der ein Agent läuft; Agenten bekommen eng begrenzte, kurzlebige Tokens für genau die Systeme, die sie brauchen. Und jede Agenten-Aktion wird dort protokolliert, wo Ihr Security-Team ohnehin hinschaut: Copilots Audit-Log und Session-Streaming, die Enterprise-Audit-Logs von Claude Code, die Compliance-API und Audit-Events von ChatGPT für Codex. Wer nicht beantworten kann, „welcher Agent hat diese Zeile für wen geändert, und wer hat es freigegeben“, ist nicht bereit zu skalieren.

textKopieren

# .github/CODEOWNERS
# Instruction and agent config files change what agents do: platform team owns them.
AGENTS.md                        @your-org/platform
CLAUDE.md                        @your-org/platform
.github/copilot-instructions.md  @your-org/platform
.claude/                         @your-org/platform
.codex/                          @your-org/platform
.github/workflows/               @your-org/platform

Tipp aus der Praxis

Machen Sie „Review durch Code Owners erforderlich“ zum Teil der Branch-Regel, sonst schlägt CODEOWNERS Reviewer nur vor, und die Änderung eines Agenten an seiner eigenen Anweisungsdatei kann durchrutschen.

In voller Grösse öffnen

Schliessen

Fazit

Das Tool zählt weniger als die Regeln darum: Wählen Sie nach dem Ort, an dem Ihr Team arbeitet, sichern Sie es zentral ab und lassen Sie dann die Pilotdaten entscheiden.