Ox Alpha in Claude Code nutzen: Anleitung, Grenzen und das Datenrisiko

Auf der OpenRouter-Seite, die den Traffic von Ox Alpha erfasst, steht Claude Code an zweiter Stelle, mit 1,4 Billionen verarbeiteten Token. Hunderte Entwickler haben das Terminal von Anthropic also bereits mit einem Modell verbunden, dessen Betreiber offiziell niemand kennt. Der Anreiz ist klar: ein Kontextfenster von einer Million Token und ein Preis von null während der Vorschau. Die Verbindung ist technisch einfach. Die eigentliche Frage ist nicht wie, sondern zu welchem verborgenen Preis.

Ox Alpha ist ein Stealth-Modell, das am 20. August 2026 auf OpenRouter auftauchte, ohne dass ein Labor die Urheberschaft beansprucht. Es ist für Coding und langwierige agentische Arbeit gebaut, also genau das Terrain von Claude Code. Diese Anleitung zeigt, wie du Claude Code mit vier Umgebungsvariablen darauf ausrichtest, was vom ursprünglichen Verhalten erhalten bleibt und warum du den Nullpreis in einer anderen Währung bezahlst: mit deinen Prompts.

Was ist Ox Alpha und warum landet es in Claude Code?

Ox Alpha ist ein Reasoning-Modell für langfristiges Software Engineering, mit Text, Bild und Video als Eingabe. Das Kontextfenster fasst 1.048.576 Token, die Ausgabegrenze liegt bei 131.072 Token pro Antwort. Es unterstützt Function Calling über die Parameter tools und tool_choice und akzeptiert response_format für JSON-Ausgaben. Während der Vorschau zeigt OpenRouter den Preis null an, wie die Spezifikation auf der Modellseite bestätigt.

Diese Kombination aus riesigem Kontext, Tool Calling und fehlenden Kosten treibt Entwickler in Kommandozeilen-Agenten wie Claude Code. Das Modell hält lange Sitzungen voller Dateien, Logs und Testausgaben durch, ohne zu sättigen. Ein Snapshot der Plattformdaten vom 24. August zeigt eine mittlere Latenz von 5,74 Sekunden, rund 23 Token pro Sekunde und eine Verfügbarkeit von 99,98 Prozent über drei Tage. Solide Werte, aber eine Momentaufnahme, keine Garantie.

Wer das Modell betreibt, bleibt offiziell unbekannt. Der forensische Fingerabdruck, vom Tokenizer bis zu einem für Z.AI typischen Fehlercode, deutet allerdings auf GLM von Zhipu hin, das chinesische Labor hinter z.ai. Eine Zeit lang galt Gemini 3.5 Pro als Kandidat, ein Irrtum, den der Vision-Test widerlegt hat. Diese Herkunft ist für den letzten Teil der Anleitung entscheidend, denn sie verschiebt die Frage, wo deine Daten landen.

Wie verbindest du Ox Alpha mit Claude Code?

Claude Code spricht das Anthropic-Messages-Protokoll und erwartet einen Endpunkt, der unter /v1/messages antwortet. OpenRouter bietet genau das: einen Endpunkt namens Anthropic Skin, der Anfragen im nativen Anthropic-Format annimmt und an den Anbieter weiterleitet, der Ox Alpha bedient. Ein separater Proxy ist nicht nötig.

1. Erstelle einen Schlüssel auf OpenRouter

Registriere dich bei OpenRouter und erzeuge einen API-Schlüssel im Bereich Keys. Der Schlüssel hat das Format sk-or-v1-.... Während der Vorschau brauchst du kein Guthaben, aber den Schlüssel, weil er deine Anfragen identifiziert.

2. Setze die Umgebungsvariablen

Exportiere die Variablen im Terminal, bevor du Claude Code startest. Der heikle Punkt ist der leere Anthropic-Schlüssel. Er muss als leere Zeichenkette gesetzt werden, sonst versucht Claude Code, sich direkt bei Anthropic zu authentifizieren, und ignoriert OpenRouter.

export ANTHROPIC_BASE_URL="https://openrouter.ai/api"
export ANTHROPIC_AUTH_TOKEN="sk-or-v1-DEIN_SCHLUESSEL"
export ANTHROPIC_API_KEY=""
export ANTHROPIC_MODEL="stealth/ox-alpha"
export ANTHROPIC_SMALL_FAST_MODEL="stealth/ox-alpha"

Die häufigste Fehlerquelle ist die Basis-URL. Sie muss genau https://openrouter.ai/api lauten, denn Claude Code hängt /v1/messages selbst an. Trägst du /api/v1 ein, entsteht ein doppeltes /v1, und jeder Aufruf schlägt fehl, ohne dass der Fehler die Ursache erklärt.

3. Starte Claude Code

Führe in derselben Terminal-Sitzung den gewohnten Befehl aus:

claude

4. Prüfe, ob Ox Alpha aktiv ist

Gib in der Sitzung /status oder /model ein. Das aktive Modell muss stealth/ox-alpha anzeigen, nicht einen Claude-Namen. Siehst du weiterhin ein Anthropic-Modell, war ANTHROPIC_API_KEY fast immer keine leere Zeichenkette. Sitzung schließen, Variablen prüfen, neu starten.

Funktioniert die Verbindung wirklich?

Die berechtigte Sorge ist, dass ein fremdes Modell die agentischen Funktionen von Claude Code zerstört. Die gute Nachricht: Die Anthropic Skin von OpenRouter reicht Reasoning-Blöcke, natives Function Calling, Streaming und Multi-Turn-Kontext durch, also genau die Mechanismen, auf denen der Agent aufbaut. Der praktische Beweis ist der Traffic selbst, mit Claude Code auf Platz zwei der Ox-Alpha-Nutzung, direkt hinter Hermes Agent.

• Werkzeugnutzung (Tool Calling): Besteht, tools und tool_choice werden unterstützt.
• Streaming und Multi-Turn-Kontext: Werden über die Anthropic Skin durchgereicht.
• Reasoning-Blöcke (Thinking): Bestehen, wenn das Modell sie erzeugt.
• Kontextfenster: 1.048.576 Token.
• Offizielle Unterstützung durch Anthropic: Nein, die Integration ist nicht garantiert.
• Vertraulichkeit der Prompts: Prompts und Antworten werden gespeichert.

Es gibt aber eine ehrliche Grenze: OpenRouter weist darauf hin, dass Claude Code um die Semantik der Anthropic-Anfragen herum gebaut ist und die Integration nur mit dem First-Party-Anbieter garantiert wird. Übersetzt heißt das, die Verbindung funktioniert, wird aber nicht unterstützt. Ein Update von Claude Code kann sie ohne Vorwarnung zerstören.

Was ist das eigentliche Problem mit deinen Daten?

Hier entscheidet sich, ob du Ox Alpha wirklich bedenkenlos nutzen kannst. Die technische Verbindung ist sauber, das Datenmodell nicht. Die Policy von OpenRouter für Stealth-Modelle ist eindeutig: Prompts und Antworten werden vom Anbieter gespeichert und nicht für das Training verwendet. Die zweite Hälfte beruhigt, die erste nicht. Alles, was du hindurchschickst, bleibt bei einem Anbieter ohne öffentlichen Namen, wie auch der Datenrisiko-Überblick von Wavect betont.

Bei Claude Code wiegt das schwerer als anderswo. Claude Code schickt nicht eine einzelne Frage, es schickt dein Repository. Es liest Dateien, hängt sie an den Kontext, verschickt Diffs, Logs und manchmal Geheimnisse, die du nie teilen wolltest. Mit Ox Alpha landet all das in einem Archiv, das der Fingerabdruck mit GLM von Zhipu verbindet, also aller Wahrscheinlichkeit nach auf chinesischer Infrastruktur außerhalb der Europäischen Union.

Bemerkenswert ist das Timing: Die Gratis-Phase endet voraussichtlich um den 27. August 2026, also nur etwa eine Woche nach dem Start, wie AI Catchup unter Verweis auf OpenCode berichtet. Wer also testen will, hat ein kleines Fenster.

Wann solltest du Ox Alpha nutzen und wann nicht?

Nutzen kannst du es bei Spielzeugcode, persönlichen Experimenten, bereits öffentlichen Open-Source-Projekten und Wegwerf-Prototypen, also allem, was du ohnehin verbreiten würdest. In diesen Fällen ist das kostenlose Millionen-Kontextfenster ein Geschenk. Genieße es, solange die Vorschau dauert.

Nicht nutzen solltest du es bei proprietärem Code, Kunden-Repositories, personenbezogenen Daten, Zugangsdaten und allem, was unter einem Vertrag oder einer Geheimhaltungspflicht steht. In diesen Fällen ist der Nullpreis eine Falle, denn die eigentliche Währung ist die Vertraulichkeit deiner Arbeit. Arbeitest du für mehrere Kunden, halte die Umgebungen strikt getrennt, damit kein Kundenkontext versehentlich in einer Ox-Alpha-Sitzung landet.

Gibt es eine solidere Alternative?

Wenn dich die Idee, die Anthropic-Modelle komplett abzuschalten, nicht überzeugt, gibt es einen Mittelweg. Das Open-Source-Projekt claude-code-router stellt sich als Proxy vor Claude Code und entscheidet je nach Aufgabentyp, welcher Endpunkt das Modell liefert. Am 24. August 2026 sammelte es 36.850 Sterne auf GitHub. Damit behältst du Claude für heikle Aufgaben und leitest nur das an Ox Alpha um, was dir nichts ausmacht, zum Beispiel Boilerplate oder Testgenerierung.

Der Router fügt ein zusätzliches Teil hinzu, das gewartet werden muss. Er gibt dir aber die Kontrolle darüber zurück, welcher Teil deiner Arbeit wohin geht. Genau diese Kontrolle verlierst du, wenn du das gesamte Terminal pauschal auf ein Stealth-Modell zeigen lässt.

Key Takeaways: Die wichtigsten Erkenntnisse

• Vier Umgebungsvariablen reichen, weil OpenRouter mit der Anthropic Skin bereits die Sprache von Claude Code spricht. Zusätzliche Software ist nicht nötig.
• Der Anthropic-Schlüssel muss als leere Zeichenkette gesetzt werden, nicht weggelassen. Sonst spricht Claude Code weiter mit Anthropic.
• Tool Calling, Streaming und Reasoning bleiben erhalten, aber die Verbindung wird nicht unterstützt, und ein Update kann sie zerstören.
• Der Nullpreis ist nicht die tatsächlichen Kosten. Die Stealth-Policy besagt, dass Prompts und Antworten beim Anbieter bleiben, und der Fingerabdruck deutet auf GLM von Zhipu außerhalb der EU.
• Bei Kundencode oder vertraulichen Daten ist die Verbindung zu vermeiden, weil sie zu einer Datenübermittlung an einen Empfänger wird, der nicht einmal einen Namen hat.

FAQ: Häufig gestellte Fragen

Fazit

Probiere Ox Alpha auf Claude Code an einem Projekt aus, das du morgen veröffentlichen könntest, nicht an dem, das du einem Kunden in Rechnung stellst. Die Verbindung ist sauber, und das kostenlose Kontextfenster von einer Million Token ist verlockend. Die Vertraulichkeit des Codes kommt aber nicht zurück, sobald sie deine Maschine verlassen hat. Dieser Artikel wurde redaktionell geprüft und per Fact-Check gegen die OpenRouter-Plattformdaten verifiziert. Mehr über mich und meine Arbeit findest du auf der Über-mich-Seite, weitere Anleitungen in der News-Übersicht. Für eine Beratung dazu, wie du KI-Modelle in deinen Entwicklungsablauf integrierst und dabei die Kontrolle über die Daten behältst, nutze das Kontaktformular.