KI-Agents im Terminal

Claude Code und Codex in der Sandbox. Mit deinen Keys, in deinem Budget.

Q: Wer bezahlt die Modellnutzung?

Deine Organisation, direkt an Anthropic oder OpenAI. Kendor verkauft keine Tokens weiter und schlägt keine Marge auf.

Q: Was bedeutet Verbinden ohne Key?

Bei Anthropic kann deine Claude-Console-Organisation Kendor über Workload Identity Federation vertrauen, sodass kein langlebiger API-Key erstellt oder geteilt wird. OpenAI nutzt einen API-Key.

Q: Macht erlaubte KI den Score nicht bedeutungslos?

Die Bewertung ist ein verifizierter Re-Run dessen, was eingereicht wurde, und spiegelt daher Code wider, der wirklich funktioniert. Wie der Kandidat dorthin kam — was er gefragt, was er übernommen, was er umgeschrieben hat — ist der Teil, den deine Reviewer beurteilen.

Wenn der Job Arbeit mit einem Agent umfasst, prüf genau das. Kandidaten nutzen Claude Code oder Codex im Terminal ihrer Sandbox, abgerechnet über den eigenen Anthropic- oder OpenAI-Key deiner Organisation. Der Key gelangt nie in die Sandbox, und du kannst jeden Versuch mit einem Token-Budget begrenzen.

Zugang anfragen Preise ansehen

billing-service38:12KI-Tokens: 188k von 1M verbrauchtTokens, die der Assistent in diesem Screening gelesen und geschrieben hatKI-Assistent: Führe claude oder codex im Terminal aus

send.gosend_test.go

42func (s *Sender) Send(ctx context.Context, inv Invoice) error {

43 if inv.Total <= 0 {

44 return nil

45 }

47 pdf, err := s.render(ctx, inv)

48 if err != nil {

49 return fmt.Errorf("render invoice %s: %w", inv.ID, err)

50 }

52 return s.mail.Send(ctx, inv.CustomerEmail, pdf)

53}

Terminalclaude

▸ Sandbox shell — you are in /workspace

AI assistant enabled for this assessment — run claude oder codex to start it.

$ claude

> Rechnungen mit Gesamtbetrag null werden immer noch per E-Mail verschickt. Finde heraus, warum, und behebe es mit einem Test.

● Read(internal/invoice/send.go)

⎿ Read 184 lines

● Read(internal/invoice/send_test.go)

⎿ Read 96 lines

● Die Prüfung testet inv.Total < 0 statt inv.Total <= 0, deshalb rutschen Rechnungen mit Betrag null durch.

● Update(internal/invoice/send.go)

⎿ Updated internal/invoice/send.go with 1 addition and 1 removal

● Update(internal/invoice/send_test.go)

⎿ Updated internal/invoice/send_test.go with 18 additions

● Bash(go test ./internal/invoice/...)

⎿ ok acme/billing/internal/invoice 0.311s

● Behoben, und der neue Test deckt eine Rechnung mit Betrag null ab. Soll ich die anderen Aufrufer von Total auch prüfen?

mainGo 1.26UTF-8

Dein Key kommt nie in die Sandbox.

Claude Code und Codex sprechen in der Sandbox mit dem Kendor-Gateway, und zwar mit einem Sitzungstoken, das allein nichts öffnet. Das Gateway prüft die Sitzung und ihr Budget, fügt den Key deiner Organisation hinzu und leitet den Aufruf an Anthropic oder OpenAI weiter. In der Umgebung gibt es nichts, was Kandidaten ausgeben oder kopieren könnten.

Keys sind verschlüsselt gespeichert, und nur Inhaber der Organisation können sie ändern
Anthropic lässt sich über Identitätsföderation anbinden, ganz ohne langlebigen Key
Das Gateway erreicht nur Anthropic und OpenAI. Es ist kein Weg ins Internet

Sandbox$ env | grep -E 'ANTHROPIC|OPENAI'ANTHROPIC_BASE_URL=http://kendor-gateway:4102/anthropicANTHROPIC_AUTH_TOKEN=eyJhbGciOiJIUzI1NiIs…OPENAI_BASE_URL=http://kendor-gateway:4102/openai/v1OPENAI_API_KEY=eyJhbGciOiJIUzI1NiIs…ein Sitzungstoken, kein Anbieter-Key

Kendor-GatewayPrüft die SitzungPrüft das BudgetFügt deinen Key hinzu

AnbieterAnthropicOpenAIEndet auf …q7Lm · aktualisiert am 9/23/2026

Ein Budget pro Kandidat, ein Limit pro Monat.

Gib jedem Screen ein Token-Budget pro Kandidat, gezählt über alle Aufgaben, und setze ein monatliches Limit für die ganze Organisation. Kandidaten sehen in ihrer Kopfzeile einen Ring, der sich zum Budget hin füllt, und das Gateway stoppt den Agenten, sobald eines der Limits erreicht ist.

Zählt, was der Agent liest und schreibt, nicht den Cache-Kontext
Die Nutzung läuft über dein eigenes Anthropic- oder OpenAI-Konto

KI-AssistentenErlaube Kandidat:innen, Claude Code und Codex im Sandbox-Terminal zu nutzen – abgerechnet über die eigenen Anbieterkonten von Acme.

AbrechnungsmodusWer die Inferenz bezahlt und wo der Schlüssel liegt.

Eigene API-SchlüsselDie Inferenz wird über dein Anthropic-/OpenAI-Konto abgerechnet. Schlüssel werden verschlüsselt gespeichert und gelangen nie in die Sandbox einer Kandidat:in.In Kendor enthaltenDemnächst

Anthropic-API-SchlüsselTreibt Claude Code an. Erstelle einen Schlüssel unter console.anthropic.com.

Endet auf …q7Lm · aktualisiert am 9/23/2026API-SchlüsselIdentitätsföderationNeuen Schlüssel einfügen, um ihn zu ersetzenSpeichernVerbindung testenEntfernen

OpenAI-API-SchlüsselTreibt Codex an. Erstelle einen Schlüssel unter platform.openai.com.

Nicht konfiguriertSchlüssel einfügenSpeichern

Monatliches Token-LimitWas alle Kandidat:innen zusammen in einem Kalendermonat über den Assistenten verbrauchen dürfen: was er liest und schreibt, gecachter Kontext zählt nicht. Leer lassen für kein Limit.

20Millionen TokensSpeichern6.4M von 20M Tokens diesen Monat verbraucht

Aus, bis du es einschaltest.

KI-Assistenten bleiben für jeden Screen aus, bis du sie im Builder einschaltest. Kandidaten bekommen die Agenten, für die deine Organisation Keys hat, und ihre Startseite sagt ihnen vorher, was an deinen Anbieter geht und dass Reviewer ihr Terminal sehen können.

Optionen

ÜberwachungErfasst Tab-Wechsel, externe Einfügungen und das Verlassen des Vollbilds während des Versuchs.KI-Assistenten im TerminalKandidat:innen können Claude Code und Codex im Sandbox-Terminal über die API-Schlüssel deiner Organisation nutzen.

Token-Budget pro Kandidat:in1Millionen TokensWas der Assistent liest und schreibt, summiert über alle Aufgaben. Gecachter Kontext zählt nicht.

Startseite des KandidatenKI-Assistenten sind verfügbarFühre claude oder codex im Terminal aus. Deine Workspace-Dateien und deine Eingaben an den Assistenten werden an den KI-Anbieter der einstellenden Organisation (Anthropic oder OpenAI) über deren Konto gesendet, und dein Terminal – einschließlich der Arbeit des Assistenten – ist für Reviewer:innen sichtbar.

Das Terminal live verfolgen, nur lesend.

Öffne den Tab Terminal auf der Review-Seite, während Kandidaten arbeiten, und du siehst ihre Shell in Echtzeit: was sie den Agenten fragen, was er ausführt und was sie behalten. Reviewer können zusehen, aber nicht tippen.

LösungVerlaufTerminalKI-AgentenAktivitätKommentare Im Editor öffnen

shell-ghfd5ishell-trz3fkLive · schreibgeschützte Ansicht des Terminals der Kandidatin bzw. des Kandidaten

> Erhöhe außerdem das Retry-Limit auf 5 Versuche

● Update(internal/mail/retry.go)

⎿ Updated internal/mail/retry.go with 3 additions and 1 removal

$ git diff --stat

internal/mail/retry.go | 4 +++-

1 file changed, 3 insertions(+), 1 deletion(-)

$ git checkout internal/mail/retry.go

Updated 1 path from the index

$ vim internal/mail/retry.go

Jeden Prompt hinterher nachlesen.

Der Tab KI-Agenten hält das Gespräch in Reihenfolge fest: jeden Prompt, die Tools, die der Agent aufgerufen hat, und seine Antworten, mit Uhrzeit und Modell bei jedem Schritt. So bewertest du, wie jemand mit einem Agenten arbeitet, nicht nur den Code, den er hinterlassen hat.

Kandidaten erfahren vorab, dass das Gespräch für Reviewer gespeichert wird

LösungVerlaufTerminalKI-AgentenAktivitätKommentare Im Editor öffnen

10:42:07 AMclaude-sonnet-4-5PromptRechnungen mit Gesamtbetrag null werden immer noch per E-Mail verschickt. Finde heraus, warum, und behebe es mit einem Test.Tool · Read{"file_path":"/workspace/internal/invoice/send.go"}▸ Tool-Ausgabe
10:42:19 AMclaude-sonnet-4-5AgentDie Prüfung testet inv.Total < 0 statt inv.Total <= 0, deshalb rutschen Rechnungen mit Betrag null durch.Tool · Edit{"file_path":"/workspace/internal/invoice/send.go","old_string":"if inv.Total < 0 {","new_string":"if inv.Total <= 0 {"}▸ Tool-Ausgabe

Agenten mitten im Interview einschalten.

In einem Live-Interview oder einer Pair-Coding-Sitzung schaltet der Host KI-Agenten über die obere Leiste des Raums für alle ein oder aus. Die laufende Sandbox übernimmt die Änderung sofort, ohne Neustart.

Alle im Raum sehen, ob KI an ist
Dieselben Keys der Organisation und dasselbe Gateway wie bei deinen Screens

← VerlassenLive-Pair-Coding/Ada OkaforLiveWhiteboardCodeKI an24:10Session beenden

retry.goretry_test.go

12const maxAttempts = 3

14func backoff(attempt int) time.Duration {

15 return time.Duration(attempt*attempt) * 200 * time.Millisecond

16}

Terminal

▸ Sandbox shell — you are in /workspace

AI assistant enabled for this assessment — run claude oder codex to start it.

$ claude

So funktioniert es

Zwei Einstellungen, dann ist es in ihrem Terminal.

Anbieter-Key hinzufügen
Ein Anthropic- oder OpenAI-Key unter Einstellungen → KI-Assistenten, einmal für die Organisation. Dort setzt du bei Bedarf auch ein Monatslimit.
Für einen Screen einschalten
Schalte KI-Assistenten im Screen-Builder ein und gib ein Token-Budget pro Kandidat vor.
Kandidaten legen los
Sie finden claude oder codex startbereit in ihrem Sandbox-Terminal, und du kannst auf der Review-Seite zusehen.

Fragen

Wer bezahlt die Modellnutzung?

Deine Organisation, direkt an Anthropic oder OpenAI. Kendor verkauft keine Tokens weiter und schlägt keine Marge auf.

Was bedeutet Verbinden ohne Key?

Bei Anthropic kann deine Claude-Console-Organisation Kendor über Workload Identity Federation vertrauen, sodass kein langlebiger API-Key erstellt oder geteilt wird. OpenAI nutzt einen API-Key.

Macht erlaubte KI den Score nicht bedeutungslos?

Die Bewertung ist ein verifizierter Re-Run dessen, was eingereicht wurde, und spiegelt daher Code wider, der wirklich funktioniert. Wie der Kandidat dorthin kam — was er gefragt, was er übernommen, was er umgeschrieben hat — ist der Teil, den deine Reviewer beurteilen.

Mehr von Kendor

Alle Funktionen

Mach dein nächstes Screening auf Kendor. Lies, was der Code sagt.

Kendor arbeitet mit Engineering-Teams in der EU, im Vereinigten Königreich und in den USA. Sag uns, wen du einstellen willst, und wir richten deine Organisation gemeinsam mit dir ein.

Zugang anfragen Preise ansehen

Claude Code und Codex in der Sandbox. Mit deinen Keys, in deinem Budget.

Dein Key kommt nie in die Sandbox.

Ein Budget pro Kandidat, ein Limit pro Monat.

Aus, bis du es einschaltest.

Das Terminal live verfolgen, nur lesend.

Jeden Prompt hinterher nachlesen.

Agenten mitten im Interview einschalten.

Zwei Einstellungen, dann ist es in ihrem Terminal.

Anbieter-Key hinzufügen

Für einen Screen einschalten

Kandidaten legen los

Mehr von Kendor

Mach dein nächstes Screening auf Kendor. Lies, was der Code sagt.