Kurz gesagt: Bevor der Agent loslegt, duplizierst du den Ordner im Finder mit ⌘D. Auf der Festplatte deines Macs ist diese Kopie sofort da und belegt keinen zusätzlichen Platz, bis sich etwas ändert. Starte den Agenten nur im Originalordner, nimm alles Heikle heraus und lass seine Rückfragen eingeschaltet. Wenn er fertig ist, vergleichst du die beiden Ordner, und wenn etwas schiefging, nimmst du die Kopie.
Das ist schon die ganze Idee. Der Rest dieser Seite sind die Details, geschrieben für alle, deren Ordner voller PDFs und Tabellen sind statt voller Code.
Die Situation kennt man inzwischen. Du bittest einen Agenten, einen Projektordner aufzuräumen oder einen Stapel Rechnungen umzubenennen. Er arbeitet schnell und klingt sehr sicher. Wenn er fertig ist, weißt du nicht, was sich geändert hat. Vielleicht fehlt etwas, vielleicht liegt es nur in einem Unterordner, den du noch nicht geöffnet hast.
Fragst du ChatGPT, Gemini oder Claude, wie man sich davor schützt, bekommst du meist dieselben drei Ratschläge: einen Weg zurück haben, einschränken, was der Agent sieht, und ihn fragen lassen, bevor er handelt.
Diese Ebene ist die wichtigste. Die anderen beiden senken die Wahrscheinlichkeit eines Fehlers; diese brauchst du, wenn der Fehler trotzdem passiert.
Dupliziere den Ordner im Finder. Auswählen und ⌘D drücken. Auf der Festplatte des Macs, die APFS verwendet, kopiert der Finder die Dateien nicht, sondern legt einen Klon an: eine Kopie, die sich die Daten auf der Festplatte mit dem Original teilt, bis sich eine Seite ändert. „Informationen“ zeigt die Kopie in voller Größe an, deshalb glauben fast alle, sie belege doppelt so viel Platz. Das stimmt nicht. Ich habe so einen 500-MB-Ordner dupliziert, und der freie Speicher hat sich nicht bewegt; eine normale Kopie desselben Ordners belegte 477 MB.
Die Kopie erscheint neben dem Original, also außerhalb des Ordners, in dem der Agent arbeiten wird. Lass sie dort, damit der Agent nicht auch deine Sicherheitskopie aufräumt.
Drei Grenzen. Geklont wird nur innerhalb desselben APFS-Volumes: Duplizierst du auf ein externes Laufwerk oder einen USB-Stick mit exFAT, bekommst du eine normale Kopie, die den vollen Platz belegt. Wird dein Dokumente-Ordner mit iCloud synchronisiert, wird auch die Kopie hochgeladen und zählt gegen deinen iCloud-Speicher; Dateien, die nur in der Cloud liegen, lädst du am besten vorher über das Kontextmenü im Finder, damit die Kopie echte Dateien enthält. Und ein Klon ist kein Backup: Beide Versionen liegen auf derselben Festplatte und teilen ihre Daten, eine defekte Festplatte nimmt also beide mit. Dafür gibt es Time Machine: Mach direkt vor dem Start ein Backup.
Enthält der Ordner Code, ist die Antwort der Programmierer die richtige: vor der Sitzung ein Commit in Git, und jede Änderung lässt sich prüfen und zurücknehmen.
Öffne das Terminal (⌘-Leertaste, „Terminal“ eintippen), tippe diff -rq und ein Leerzeichen, zieh die Kopie ins Fenster, danach das Original, und drück den Zeilenschalter. Beim Hineinziehen schreibt das Terminal die Namen für dich:
diff -rq "Mein Projekt Kopie" "Mein Projekt"Jede Zeile ist ein Unterschied. Only in …: Name heißt, dass die Datei nur in einem der beiden Ordner liegt; Files … differ, dass sich ihr Inhalt geändert hat. Zeilen zu .DS_Store sind interne Dateien des Finders, die kannst du ignorieren. Beim ersten Mal fragt macOS vielleicht, ob das Terminal auf deinen Dokumente-Ordner zugreifen darf.
diff vergleicht Namen und Inhalt, nicht Datum oder Tags, und es kann eine verschobene Datei nicht von einer gelöschten unterscheiden. Eine Datei, die der Agent in einen Unterordner verschoben hat, taucht an einer Stelle als fehlend und an einer anderen als neu auf. Was davon was ist, musst du selbst herausfinden.
Willst du nur ein paar Dateien zurück, ziehst du sie aus der Kopie. Ist das ganze Ergebnis falsch, legst du die Version des Agenten in den Papierkorb und gibst der Kopie den ursprünglichen Namen. Und wenn du zufrieden bist, lösch die Kopie: Solange beide gleich sind, kostet sie nichts, aber je mehr sich das Original ändert, desto mehr echten Platz belegt sie.
Ein Agent kann nur beschädigen, was er erreicht. Starte ihn in dem einen Ordner, den die Aufgabe braucht, nie in deinem Benutzerordner, auf dem Schreibtisch oder im ganzen Dokumente-Ordner; in einer Desktop-App heißt das, genau diesen Ordner auszuwählen, wenn sie fragt, wo sie arbeiten darf.
Nimm aus diesem Ordner alles heraus, was die Aufgabe nicht braucht: Dokumente mit persönlichen Daten anderer Leute, exportierte Passwörter, Dateien mit API-Schlüsseln. Ein Geheimnis außer Reichweite zu halten ist einfacher, als darauf zu vertrauen, dass der Agent es übersieht.
Sei dir im Klaren, was das bringt. Bei Codex hält die Sandbox die Änderungen im Ordner. Bei Claude Code bleiben Dateiänderungen in dem Ordner, in dem du es gestartet hast, aber ein Terminalbefehl, den du erlaubst, kann weiter reichen. Und die App, die den Agenten ausführt, hat eigene Rechte: Prüfe in den Systemeinstellungen › Datenschutz & Sicherheit sowohl „Festplattenvollzugriff“ als auch „Dateien und Ordner“ und entferne dein Terminal oder deinen Editor überall dort, wo sie nichts zu suchen haben. Das verkleinert, was der Agent erreicht. Einsperren tut es ihn nicht.
Claude Code fragt, bevor es Dateien bearbeitet, solange du das nicht abschaltest. Codex arbeitet anders: Sein Auto-Modus, den es für Ordner unter Versionskontrolle empfiehlt, liest, bearbeitet und führt Befehle im Ordner aus, ohne zu fragen, und hält nur an, um den Ordner zu verlassen oder ins Netz zu gehen. Wenn Codex vorher fragen soll, wähl Read Only. Optionen wie --dangerously-skip-permissions von Claude Code heißen nicht zufällig so: Sie gehören in eine Wegwerf-VM, nicht auf den Mac mit deinen Dokumenten.
Rückfragen helfen nur, wenn du verstehst, was du erlaubst: find . -name '*.tmp' -delete sieht harmlos aus, wenn das Terminal nicht deine Sprache ist. Und beim zwanzigsten „Erlauben“ liest du ohnehin nicht mehr mit. Deshalb steht die erste Ebene an erster Stelle.
Ich entwickle eine Mac-App namens Tidy, und Version 2.9 bringt die erste Ebene als Knopf, dazu die zwei Dinge, die dem Kopieren-und-Vergleichen fehlen.
Du schützt einen Ordner in der App oder per Rechtsklick im Finder. Tidy legt denselben APFS-Klon an wie ⌘D und merkt sich zusätzlich, welche Datei welche ist. Deshalb kann es dir danach in klaren Worten sagen, was der Agent getan hat: was er verschoben oder umbenannt hat und wohin, was er gelöscht hat und wie groß es war, was sich geändert hat und was neu ist.
Und es kann Datei für Datei rückgängig machen, statt ganze Ordner zu tauschen. Gelöschtes kommt zurück, Verschobenes wandert an seinen Platz, und was der Agent geändert hat, behält seine frühere Version daneben, markiert mit „(vorher)“. Was der Agent angelegt hat, bleibt, und nichts Aktuelles wird überschrieben – der gute Teil seiner Arbeit übersteht also das Rückgängigmachen. Wenn alles passt, gibst du die Kopie frei.
Getestet habe ich es mit einem echten Claude-Agenten, einem Ordner mit 25 Dateien und der Anweisung „räum ihn auf und sortier ihn, lösch, was übrig ist, frag mich nicht“. In 57 Sekunden löschte er sechs Dateien mit rm, das den Papierkorb überspringt, und verschob oder benannte achtzehn um. Tidy hat jede einzelne aufgelistet, und das Rückgängigmachen brachte alle 25 identisch zurück.
Die Grenzen sind die des Klons: Es schützt Ordner auf der Festplatte deines Macs, nicht den ganzen Benutzerordner und kein externes Laufwerk; bei iCloud lädt es zuerst, was nur in der Cloud liegt; und es ist kein Backup. Es blockiert den Agenten auch nicht und liest nicht mit, was du mit ihm besprichst. Dafür sind Ebene zwei und drei da.
Die App heißt Tidy: 9 US-Dollar einmalig, kein Abo, ab macOS 14, und deine Dateien verlassen nie deinen Mac. Das Sicherheitsnetz ist eine Karte in der Gruppe „Schützen“, oder Rechtsklick auf einen Ordner im Finder → „Tidy: Diesen Ordner schützen“. Außerdem benennt Tidy gescannte Dokumente nach ihrem Inhalt und lässt dich darin suchen.
Auch lesenswert: Warum Spotlight keinen Text in gescannten PDFs findet · Tidy und Hazel im Vergleich
Dieser Artikel auf: English · Español · Deutsch · Français · Português