Flavio Copes installiert die Coding-Anwendung ZCode auf seinem Mac. Er weist den Agenten an, das Repository seiner Website mit mehr als 1.700 Blogbeiträgen zu analysieren. Schon der erste Durchlauf liefert brauchbare Vorschläge: tote Links, ein langer Abschnitt ohne Inhaltsverzeichnis und eine uneinheitliche Zeitzone. Der Test zeigt, was ein moderner KI-Programmierassistent leistet.
ZCode stammt von Z.ai, dem internationalen Namen des chinesischen KI-Labors Zhipu AI. Das Tool bezeichnet sich selbst als Agentic Development Environment, kurz ADE. Die Idee: Du gibst ein Ziel vor, und der Agent plant die Arbeit, bearbeitet Dateien, führt Kommandos aus und kontrolliert das Ergebnis. Kein klassischer Code-Editor, sondern eine Aufgabenumgebung, die alles zusammenhalten soll.
Dieser Artikel fasst die ZCode-Erfahrungen zusammen: Technik hinter GLM-5.3, Preise, Limits und Sicherheit.
Was ist ZCode? Ein Agentic Development Environment
ZCode gibt es für macOS, Windows und Linux. Es ist kein Fork von Visual Studio Code und hat wenig mit klassischen Editoren gemeinsam. Stattdessen organisiert eine Aufgabenliste das gesamte Projekt: dein Ziel, geänderte Dateien, Terminalausgaben, Browser-Kontext und den Git-Zustand. Du kannst mehrere Aufgaben parallel starten, wiederkehrende Arbeiten planen und die Anwendung per Smartphone fernsteuern. Anders als Claude Code, das in der Terminal-Umgebung lebt, bringt ZCode eine eigene grafische Oberfläche mit.
Der Kern sind einzelne Tasks. Eine Aufgabe hält alle Informationen zusammen, die der Agent braucht. Du startest mit einer simplen Frage und arbeitest dich zu größeren Zielen vor. Für komplexe Projekte gibt es Goals: Der Agent läuft in einer Schleife aus Planen, Ausführen und Prüfen, aktualisiert dabei seinen Plan und stoppt nicht bei der ersten Antwort.
Der ZCode Coding Agent ist also kein Texteditor mit KI-Funktion, sondern ein eigenständiges Werkzeug. Das zeigt sich auch im Plugin-Marketplace, der Skills, Befehle und MCP-Server bündelt. Browser-Automatisierung, Android-Emulation, Videowerkzeuge und Dokumenten-Export sind nur einige Beispiele.
GLM-5.3: Das Modell hinter dem Agenten
ZCode ist fest auf das hauseigene Modell GLM-5.3 abgestimmt. Es wurde am 14. August 2026 veröffentlicht und basiert auf GLM-5.2 – ohne neue Vortrainingsphase. Die Verbesserungen stammen aus einer intensiven Nachbearbeitung mit längeren Engineering-Aufgaben. Das Modell bietet einen Kontext von einer Million Token, bis zu 128.000 Token Ausgabe und drei Denkstufen: low, high und max. Das Denken ist immer aktiv, du kannst es reduzieren, aber nicht abschalten. Höhere Stufen verbrauchen mehr Punkte aus deinem Abo.
Die Trainingsumgebung unterscheidet Z.ai von anderen Anbietern. GLM-5.3 erhält in simulierten Task-Umgebungen ein Ziel, Werkzeuge und eine Verifikationsmöglichkeit. Es schreibt Code, führt ihn aus und lernt aus dem Ergebnis. Manche dieser Umgebungen bilden mehrere Tage Arbeit ab. Forschungsagenten sammeln dabei echte Entwicklungsmuster und verwandeln sie in lauffähige Aufgaben. Ein weiterer Agent prüft, ob eine Aufgabe lösbar ist – ohne die Referenzlösung zu sehen. So lernt das Modell, lange Aufgaben ohne ständige Rücksprache durchzuziehen.
Die GLM-5.3 Benchmark-Ergebnisse bestätigen diesen Effekt. Im Terminal Bench 3.0 steigt die Punktzahl von 4,6 auf 28,3, im DeepSWE v1.1 von 46,2 auf 66,9. Auch in Sicherheitsfragen legt das Modell deutlich zu. Im Vergleich mit den besten geschlossenen Modellen liegt es nicht immer vorn, nutzt aber deutlich weniger Ausgabetoken. Im Code Bench erreicht GLM-5.3 bei hoher Denkstufe 31,4 Prozent mit etwa 50.000 Token pro Aufgabe; Claude Opus 4.8 kommt auf 29,5 Prozent, verbraucht aber 120.000 Token. Für Projekte mit hohem Token-Verbrauch ist das ein klarer Vorteil.
Installation, Zugang und ZCode Preise und Limits
Die Installation von ZCode ist unkompliziert. Auf einem Apple-Silicon-Mac lädst du eine DMG-Datei von zcode.z.ai herunter und ziehst die Anwendung in den Programme-Ordner. Windows-Installationsprogramme gibt es, Linux-Builds sind noch Beta. Beim ersten Start verbindest du ein Konto: Z.ai für den globalen Dienst, BigModel für das chinesische Festland oder deinen eigenen API-Schlüssel. Neue Nutzer erhalten ein fünftägiges Testangebot mit täglichen Kontingenten für GLM-5.3 und GLM-5-Turbo.
Nach dem Test brauchst du einen GLM Coding Plan. Der günstigste Tarif heißt Lite und kostet 18 Dollar im Monat. Der Pro-Tarif mit der sechsfachen Nutzungsmenge kostet 80 Dollar, der Max-Tarif mit der vierzehnfachen Menge 168 Dollar. Zum Zeitpunkt des Tests wurden alle Pläne mit 30 Prozent Rabatt angezeigt. Das Punktesystem macht die Kosten flexibel: Anrufe außerhalb der Spitzenzeiten und an Wochenenden kosten nur die Hälfte. Der API-Zugang von Z.ai funktioniert außerdem in mehr als 20 Coding-Agenten, nicht nur in ZCode.
Vor dem ersten Einsatz solltest du die Datenschutzhinweise prüfen. ZCode überträgt deine Prompts und relevanten Code-Abschnitte an die Server von Z.ai, solange du den offiziellen Plan nutzt. Z.ai ist ein chinesisches Unternehmen. Für öffentliche Projekte und persönliche Experimente ist das laut Autor unbedenklich, für vertrauliche Kundendaten kann es ein Ausschlusskriterium sein. Wer die Kontrolle behalten will, hostet die offenen Gewichte selbst – das erfordert aber ernsthafte Hardware.
Praxistest: Aufgaben, Ziele und Automatisierung
Der Autor setzte ZCode auf dem Repository seines Blogs ein. Er wählte die Berechtigungsstufe „Ask before changes“. Damit fragt der Agent vor jeder Dateiänderung nach. ZCode analysierte das Repository und hielt vor einem Shell-Kommando an. In einem Dialog ließ sich das Kommando einmalig erlauben, dauerhaft für das Projekt freigeben oder ablehnen. So gewinnst du Vertrauen, ohne dem Agenten sofort alle Freiheiten zu geben.
Die erste Aufgabe brachte vier konkrete Ergebnisse: tote Links, einen langen Textabschnitt ohne Inhaltsverzeichnis und eine Zeitzonen-Inkonsistenz. Das zeigt, dass der Agent über Codebearbeitung hinausgeht. Die Qualität der Antworten hängt stark von der Formulierung ab. Der Autor empfiehlt, pro Aufgabe ein Ziel zu setzen, mit @ auf relevante Dateien zu verweisen und klar zu sagen, wie der Erfolg gemessen wird. „Sorge dafür, dass die Tests laufen“ ist ein prüfbares Ziel – „verbessere die App“ nicht.
Für umfangreichere Arbeiten gibt es Goals. Der Agent arbeitet kontinuierlich an einem Ergebnis, plant, führt aus, prüft und korrigiert den Kurs. Darauf wurde GLM-5.3 trainiert. Auch Automatisierung und API sind nützlich: Im Bereich Automations lassen sich wiederkehrende Aufgaben einplanen, etwa ein täglicher Sicherheits-Scan oder ein Wochenrückblick. Die mitgelieferten Vorlagen zeigen, wie das funktioniert. Da Off-Peak-Aufrufe nur halb so viele Punkte kosten, lohnt sich die nächtliche Ausführung.
Sicherheit, Lizenzen und offene Gewichte
GLM-5.3 ist auffällig gut darin, Sicherheitsprobleme zu finden. Im CyberGym-Benchmark erreicht es 84,5 Prozent – der beste veröffentlichte Wert. Z.ai meldet 2.436 gefundene Schwachstellen in 269 Projekten, darunter mehr als tausend mittlere und schwere Fehler. Einige davon waren jahrzehntelang unentdeckt. Die Ergebnisse sind in einem öffentlichen Security Disclosure Ledger festgehalten. Wegen dieses Potenzials verzögerte sich die Veröffentlichung der offenen Gewichte um eine zweiwöchige Risikoprüfung.
Die Gewichte von GLM-5.3 liegen seit dem 28. August 2026 auf Hugging Face. Die Lizenz ist aber nicht mehr MIT, sondern eine eigene Lizenz. Du darfst das Modell nutzen, verändern, verteilen, verkaufen und feinjustieren. Zusätzlich gilt eine Bedingung für Hosting-Anbieter mit mehr als zehn Milliarden Dollar Jahresumsatz: Sie brauchen eine Sicherheitsfreigabe von Z.ai. Für die meisten Entwickler ändert sich nichts, aber ein Blick in die Lizenz ist Pflicht, bevor du ein Produkt darauf aufbaust.
Ganz anders ist GLM-5.3-Flash. Diese Variante erschien zwei Tage früher und bleibt unter der MIT-Lizenz. Flash ist das erste nativ multimodale Modell der GLM-5-Serie. Es kann Bilder und Screenshots auswerten, was ZCode für die visuelle Kontrolle nutzt. Das Modell hat 320 Milliarden Parameter, aktiviert aber nur 18 Milliarden pro Token – das senkt die Kosten für lange Kontexte. Flash kostet etwa ein Zehntel von GLM-5.3 und bringt im Coding Plan das Dreifache an Nutzung.
ZCode ist kein Spielzeug. Der ZCode Coding Agent übernimmt komplexe Aufgaben, findet Schwachstellen und arbeitet dabei mit einem schlanken Token-Budget. Du solltest die Sicherheits- und Datenschutzregeln kennen, bevor du ihn auf sensible Projekte loslässt. Starte mit der strengsten Berechtigungsstufe und arbeite dich hoch. Dann schreibt ZCode nicht nur Code, er verbessert auch deinen Arbeitsablauf.
Quelle: flaviocopes.com
