WRITER

WRITER: eine Agentenplattform, die auf Marketing und Vertrieb zugeschnitten ist

Wer das öffentliche Material von WRITER liest, begegnet zwei Beschreibungen desselben Unternehmens. Auf der Seite mit den Tarifen bezeichnet sich WRITER als die einzige durchgängige Plattform, mit der sich agentische KI im Unternehmen skalieren lässt¹. Auf der Seite über das Unternehmen fällt der Rahmen enger aus: eine KI-Plattform für die weltweit führenden Marketing- und Vertriebsteams². Der Abstand zwischen dem weiten Anspruch und der klar benannten Zielgruppe ist ein guter Ausgangspunkt, denn vieles im Folgenden dreht sich um die Frage, wie weit die Plattform über die zuerst genannten Teams hinausreicht. Das Wort einzige stammt vom Unternehmen, und diese Bewertung überprüft es nicht.

Das Unternehmen gibt an, 2020 gestartet zu sein³, gegründet von May Habib und Waseem AlShikh⁴. Der Hauptsitz liegt in San Francisco⁵, und die Unternehmensseite führt weitere Standorte auf, darunter einen in Austin, Texas⁶. Nach Darstellung von WRITER nutzen Hunderte Unternehmen aus der Global 2000 die Plattform⁷, und als Kunden werden H&R Block, Keurig Dr. Pepper und Qualcomm Technologies genannt⁸. Zudem verweist WRITER auf mehr als 500 Einführungen in Unternehmen als Grundlage seiner Einführungsmethode⁹. Diese Zahlen stammen von den Seiten des Unternehmens, und so sollten Sie sie auch gewichten.

Bemerkenswert ist, wie konkret sich WRITER öffentlich äußert. Die Entwicklerdokumentation nennt Tarife, Preise, Abkündigungstermine und Produktlücken in genauen Worten, und die weiter unten aufgeführten Einschränkungen stammen genau von dort. Diese Offenheit ist für sich genommen eine Stärke, und sie liefert einem Einkaufsteam konkrete Fragen für die Prüfung.

Was das Produkt ist

Im Mittelpunkt der Plattform steht WRITER Agent, der aus natürlicher Sprache mehrstufige Abläufe erstellt, die sogenannten Playbooks¹⁰. Playbooks sind wiederverwendbar und werden im Team geteilt¹¹, und Projects bieten gemeinsame Arbeitsbereiche für Sitzungen, Arbeitsergebnisse und Kontext¹². Über Konnektoren handeln Agenten in den Werkzeugen, die ein Team ohnehin nutzt¹³. Den gemeinschaftlichen Ansatz formuliert das Unternehmen selbst: WRITER sei dafür gedacht, dass Marketing und Vertrieb ihre Arbeit gemeinsam skalieren¹⁴.

Unter diesen Arbeitsflächen liegt Enterprise Brain, von WRITER als universelle Kontextschicht beschrieben, die Agenten in der Marke, den Produkten und dem Kundenwissen eines Unternehmens verankert¹⁵. Für eine Marketingorganisation ist das der wichtigste Gedanke auf der Seite, denn Marken- und Produktwissen ist das Material, aus dem ihre Arbeit besteht. In dieselbe Richtung weisen die gespeicherten Kundendaten, die auf der Vertrauensseite genannt werden: Unternehmensbegriffe, Textbausteine, Dokumente und Styleguides¹⁶.

Für Entwicklerinnen und Entwickler gibt es einen eigenen Zugang zur selben Plattform¹⁷. Laut WRITER eignen sich API und SDKs für technische Teams, die generative KI in ihre eigene Systemlandschaft einbetten möchten¹⁷, und die Dokumentation enthält ein Beispiel, in dem eine vollständige Chat-Anwendung auf WRITER bereitgestellt und unter den Kontrollen der Plattform betrieben wird¹⁸. Eine weitere Bauumgebung ist Agent Builder v2, der Anwendungen als Docker-Pakete in Python oder JavaScript und TypeScript verpackt¹⁹. Er befindet sich in einer offenen Beta-Phase, und seine Funktionen können sich ändern²⁰. Das ist wichtig für jedes Team, das eine produktive Abhängigkeit davon plant.

Die Palmyra-Modelle

WRITER hat mit Palmyra eine eigene Familie von Sprachmodellen²¹. Palmyra X6 ist das agentische Standardmodell für WRITER Agent²², und die Dokumentation beschreibt es als Modell für WRITER Agent und für langfristig angelegte Abläufe im Unternehmen²³. Das Kontextfenster umfasst 1M Tokens²⁴, die maximale Ausgabe 8.192 Tokens²⁵. Das Modell kann Arbeit an erzeugte Unteragenten delegieren und deren Ergebnisse in den Hauptablauf zurückführen²⁶, und es kann über MCP-Konnektoren externe Werkzeuge finden und aufrufen²⁷. Die API-Kennungen lauten palmyra-x6, palmyra-x5 und palmyra-x4²⁸.

Wer ältere Versionen einsetzt, sollte den Kalender im Blick behalten. Für Palmyra X4 und X5 ist die Abkündigung zum 14. Dezember 2026 vorgesehen²⁹, sodass jede Integration mit diesen Kennungen einen Migrationsplan braucht.

Die für Palmyra X6 veröffentlichten Leistungswerte verdienen eine sorgfältige Lektüre. Das Unternehmen berichtet einen durchschnittlichen Fähigkeitswert von 0,87³⁰ und Kosten von 0,12 Dollar je abgeschlossener Aufgabe³¹. Beide Werte stammen aus der hauseigenen Bewertung von WRITER anhand produktiver Kundenaufgaben³². Sie beschreiben also den Test des Anbieters und lassen offen, wie sich das Modell bei Ihrer Arbeit verhält. Die Vertrauensseite verweist außerdem auf die Einordnung von Palmyra im Stanford-HELM-Benchmarking²¹. Eine gesonderte Aussage zur Lizenz findet sich auf der Transparenzseite, wonach Modelle unter einer Apache-2.0-Lizenz veröffentlicht werden³³. Diese Aussage wurde nicht mit den Produktseiten abgeglichen, und wem die Lizenzfrage wichtig ist, sollte klären, für welche Modellversionen sie gilt.

Die Modellwahl geht über Palmyra hinaus^34,35. Externe Modelle von Anbietern wie AWS Bedrock und OpenRouter lassen sich anbinden³⁴, und Palmyra-Modelle können ihrerseits über Amazon Bedrock aufgerufen werden³⁵. Das Einbringen eigener Modelle steht in Enterprise-Tarifen für WRITER Agent und die API zur Verfügung³⁶.

Einführung und Einrichtung

WRITER bietet zwei Arten von Unterstützung an, je nachdem, wer baut^37,38. Das Unternehmen stellt nach eigener Darstellung ein eingebettetes Team aus Transformationsverantwortlichen und Deployment-Ingenieuren bereit³⁷. Enterprise-Tarife umfassen technische Unterstützung beim Onboarding und vierteljährliche Überprüfungen vor Ort³⁹, dazu bevorzugten Enterprise-Support und KI-Programmmanagement⁴⁰. Außerdem kann laut WRITER ein internes Lösungsteam individuelle Agenten für Kunden bauen³⁸. Zusammengenommen ist das ein umfangreiches Serviceangebot für einen Softwareanbieter. Was die Seiten nicht nennen, ist eine Dauer. Ein Zeitplan für die Einführung ist auf den geöffneten Seiten nicht öffentlich angegeben. Für die Zeit bis zum ersten produktiven Einsatz gibt es also keinen veröffentlichten Wert, und Sie sollten danach fragen.

Für technische Teams sind die Schritte genau dokumentiert. API-Schlüssel werden vor dem ersten API-Aufruf im Control Center angelegt⁴¹, und zwar über Security and compliance und anschließend API Keys⁴². Der vollständige Schlüssel wird einmal angezeigt und lässt sich danach nicht mehr einsehen⁴³. Aufrufe verwenden ein Bearer-Token im Authorization-Header⁴⁴, und der Chat-Endpunkt liegt unter https://api.writer.com/v1/chat⁴⁵. Das Python-SDK wird mit pip install writer-sdk installiert⁴⁶, das Node-SDK mit npm install writer-sdk⁴⁷. Für ältere Zugangsdaten gilt eine Frist, denn alte API-Schlüssel funktionieren ab dem 1. Dezember 2026 nicht mehr⁴⁸.

Hilfe zur Selbsthilfe gibt es ebenfalls. Die Wissensdatenbank des Supports führt im Abschnitt Getting started neun Artikel auf⁴⁹. Ein Team im Starter-Tarif wird sich vermutlich stark auf dieses Material und die Entwicklerdokumentation stützen, weil die oben genannten Onboarding- und Überprüfungsleistungen beim Enterprise-Tarif aufgeführt sind³⁹.

Integrationen und Konnektoren

Die Konnektoren beruhen auf dem Model Context Protocol⁵⁰. Das MCP-Gateway von WRITER liegt zwischen WRITER Agent und den Konnektor-Servern⁵⁰. Zum vorgefertigten Katalog gehören Salesforce mit Authentifizierung über OAuth 2.0⁵¹ und Databricks mit Authentifizierung über einen API-Schlüssel⁵². Fehlt ein vorgefertigter Konnektor, können Kunden einen eigenen aus einer OpenAPI-Spezifikation oder einem MCP-Server erstellen⁵³. Private Systeme erreichen Konnektoren über private Endpunkte mit AWS PrivateLink oder GCP Private Service Connect⁵⁴.

WRITER stellt sich auch selbst anderen Werkzeugen zur Verfügung⁵⁵. Der MCP-Server ist unter https://api.writer.com/v1/mcp erreichbar⁵⁵ und funktioniert mit jedem MCP-kompatiblen Client⁵⁶, wobei für Cursor eine dokumentierte Einrichtung vorliegt⁵⁷. Organisationen, die in der EU bereitgestellt sind, nutzen einen eigenen Endpunkt unter https://api.eu2.writer.com/v1/mcp⁵⁸. Die Website führt außerdem ein Produkt namens WRITER for Slack auf⁵⁹.

Für Entwicklungsteams gibt es Framework-Integrationen, darunter LangChain, AWS Strands und Instructor⁶⁰, und Telemetriedaten lassen sich über OpenLLMetry in vorhandene Observability-Werkzeuge exportieren⁶¹. Eine Einschränkung sollte jede Architekturentscheidung prägen: Konnektoren unterstützen derzeit weder Agent Builder noch No-Code-Agenten oder API-Integrationen⁶². Wer eigene Agenten bauen und zugleich den Konnektorkatalog nutzen möchte, sollte vor einer Festlegung klären, wie beide Teile zusammenfinden.

Sicherheit, Zertifizierungen und Daten

Die Liste der Zertifizierungen gehört zu den deutlichsten Stärken von WRITER. Das Unternehmen gibt an, sich jährlichen Prüfungen nach SOC 2 Type II zu unterziehen und Zertifizierungen nach ISO/IEC 27001, 27701 und 42001 zu besitzen^63,64. SOC 2 Type II Berichte sind für Enterprise-Tarife auf Anfrage erhältlich⁶⁵. Die Preisseite nennt zudem GDPR und PCI unter den berücksichtigten Regelwerken⁶⁶. Bei Gesundheitsdaten stützt sich dieser Artikel auf die Zeile in der Preistabelle: "BAA for HIPAA compliance"⁶⁷. Außerdem erklärt das Unternehmen, sich zur Einhaltung des EU AI Act zu verpflichten⁶⁸.

Die technischen Kontrollen sind ausführlich beschrieben. Daten werden im Ruhezustand und bei der Übertragung verschlüsselt⁶⁹, wobei die Preistabelle AES mit 256 Bit sowie SSL und TLS aufführt⁷⁰. Die Verschlüsselung im Ruhezustand erfolgt als Envelope Encryption mit AES-256-GCM⁷¹, und verschlüsselte Daten sind in Bereiche gegliedert, von denen jeder einen eigenen Datenschlüssel hat⁷². Die gängigen Single-Sign-on-Anbieter und die Mehr-Faktor-Authentifizierung werden unterstützt⁷³. Laut Vertrauensseite ist der Zugriff auf Nutzerdaten beschränkt und wird nur gewährt, wenn die Aufgabe es erfordert⁷⁴, und jeder Zugriff auf interne Verwaltungswerkzeuge wird protokolliert und regelmäßig überprüft⁷⁵.

Prompt Injection erhält besondere Aufmerksamkeit. Zu den Abwehrmaßnahmen gehört die Bereinigung der Eingaben, bei der eingehende Prompts geprüft werden⁷⁶, und die Plattform verhindert die Darstellung von Bildern und anklickbaren Links in der Ausgabe⁷⁷. Das Unternehmen hat zudem ein gesondertes System entwickelt, das Ein- und Ausgabetexte auf toxische Inhalte hin einstuft⁷⁸. Ergebnisse von Penetrationstests sind auf den geöffneten Seiten nicht öffentlich angegeben, weshalb ein Sicherheitsteam sie direkt anfordern sollte.

Bereitstellung und Umgang mit Daten

Die Zusagen von WRITER zum Umgang mit Daten sind klar formuliert. Das Unternehmen erklärt, die von Kunden geteilten Daten nicht zum Erstellen, Verändern oder Trainieren seiner Modelle zu verwenden⁷⁹, und die Preisseite ergänzt, dass Modelle standardmäßig nicht mit Kundendaten trainiert oder verbessert werden⁸⁰. WRITER beschreibt einen Ansatz ohne Datenaufbewahrung⁸¹ und sagt, Kunden behielten das volle Eigentum an ihren Daten⁸². Zu den organisationsweiten Datenkontrollen gehört ein automatischer Löschplan⁸³. Ein Kundenzitat auf der Vertrauensseite nennt die Regelung zu Aufbewahrung und Training als wichtigen Faktor der Auswahl⁸⁴.

Den Betrieb übernimmt der Anbieter⁸⁵. Zur Wahl stehen verwaltete Multi-Cloud-Optionen, einschließlich einer dedizierten Private Cloud⁸⁶, und Bereitstellung und Skalierung der Plattform sind vollständig verwaltet⁸⁵. Eine Bereitstellung On Premises oder im Selbsthosting ist auf den geöffneten Seiten nicht öffentlich angegeben, und eine Organisation, die das benötigt, sollte den Punkt frühzeitig ansprechen.

Bemerkenswert ist die Möglichkeit, eigene Schlüssel zu verwenden. Die Tabelle der Anbieter nennt AWS KMS, Azure Key Vault und GCP Cloud KMS⁸⁷, und sowohl die von WRITER verwaltete Stufe als auch die Stufe mit eigenen Schlüsseln sind in Enterprise-Tarifen ohne Zusatzkosten enthalten⁸⁸. Organisationsadministratoren verwalten diese Einstellungen im Control Center⁸⁹. Drei Details begrenzen die Reichweite. Die Aktivierung der Verschlüsselung gilt nur für neue Daten, die nach der Aufnahme entstehen⁹⁰. Die Verschlüsselung deckt derzeit Writer Agent und Connectors ab⁹¹, und eigene Agenten sowie No-Code-Agenten sind noch nicht erfasst⁹². Ereignisprotokolle können sensible Angaben aus Prompts und Antworten erfassen, und eine Maskierung kann diese verbergen⁹³, sodass die Konfiguration der Protokolle bei der Einführung Aufmerksamkeit verdient.

Governance und Berechtigungen

Governance gibt es auf den Ebenen Nutzer, Agent, Konnektor und Daten⁹⁴. Rollen, Berechtigungen und Fähigkeiten lassen sich über den Identitätsanbieter und über Profile in WRITER Agent steuern⁹⁵. Die Vertrauensseite beschreibt rollenbasierte Berechtigungen und Zugriff nach dem Prinzip der geringsten Rechte⁹⁶, und die Preistabelle führt Zugriffskontrollen für Wissen und Konnektoren⁹⁷ sowie Richtlinien auf Team- und Organisationsebene auf⁹⁸. Auch innerhalb eines Kunden sind Daten getrennt: Die Eingaben eines Teams werden von einem anderen Team derselben Organisation weder genutzt, noch sind sie für dieses zugänglich⁹⁹.

Zur Überwachung zeigen Audit-Logs, wie WRITER in einer Organisation genutzt wird¹⁰⁰, und Audit-Ereignisprotokolle zu Nutzern, Agenten und Konnektoren lassen sich an ein SIEM exportieren¹⁰¹. Aktivitätsverläufe, Quellenangaben und Entscheidungsprotokolle sollen nachvollziehbar machen, wie eine Antwort zustande kam¹⁰², und Aktivitätsverläufe und Leistungsberichte helfen dabei, das Verhalten von Agenten zu überwachen¹⁰³. Die Vertrauensseite nennt zudem Leitplanken, Identitätsprüfung, feingranulare Berechtigungen und Freigabeabläufe als Mittel, die das Zusammenspiel von Agenten mit angebundenen Systemen bestimmen¹⁰⁴.

Das System der Leitplanken ist in seiner Mechanik genau beschrieben. Leitplanken können Inhalte an drei Punkten einer Anfrage prüfen¹⁰⁵, nämlich vor dem Aufruf, nach dem Aufruf und während des Aufrufs, und ein erkannter Verstoß stoppt die Anfrage und gibt einen Fehler an den Agenten zurück¹⁰⁶. Eine eingebaute Leitplanke zur Verhinderung von Datenabfluss blockiert personenbezogene Angaben, Finanzdaten, amtliche Ausweisnummern, Kennungen aus dem Gesundheitswesen und Geheimnisse¹⁰⁷. Leitplanken stehen in Enterprise-Tarifen zur Verfügung¹⁰⁸, und nur IT-Administratoren können die Leitplanke gegen Datenabfluss aktivieren und konfigurieren¹⁰⁹. Auch andere Verwaltungsaufgaben sind klar verteilt: Die Seite Events ist Organisationsadministratoren, IT-Administratoren und Rollen mit vollem AI-Studio-Zugriff vorbehalten¹¹⁰, und nur der Abrechnungsadministrator kann Nutzer hinzufügen oder entfernen¹¹¹.

Preise und Vertragsbedingungen

WRITER veröffentlicht mehrere Preise^{112,113,114,115}, der Preis für den Enterprise-Vertrag bleibt allerdings privat. Der Starter-Tarif bietet eine kostenlose Testphase von 14 Tagen ohne Kreditkarte¹¹². Er ist auf fünf Nutzer¹¹⁶, fünf Playbooks¹¹⁷, drei geplante Routinen¹¹⁸ und drei aktive Konnektoren¹¹⁹ begrenzt und wird als monatlicher oder jährlicher Tarif je Platz mit festen Kreditgrenzen angeboten¹²⁰. Enterprise wird über den Vertrieb gekauft¹²¹ und umfasst so viele Nutzer, Teams und kostenlose Mitwirkende wie nötig¹²². Lite-Plätze gibt es nur in Enterprise-Tarifen¹²³. Ein öffentlicher Enterprise-Preis wird nicht genannt, individuelle Preise nennt der Vertrieb¹²⁴.

Die Modellpreise sind öffentlich^113,114,115. Je Million Tokens kostet Palmyra X6 bei der Eingabe 2,00 Dollar und bei der Ausgabe 8,00 Dollar¹¹³, Palmyra X5 kostet 0,60 und 6,00 Dollar¹¹⁴, Palmyra X4 kostet 2,50 und 10,00 Dollar¹¹⁵. Innerhalb von WRITER Agent wird Palmyra X5 mit 5,00 Dollar für die Eingabe und 12,00 Dollar für die Ausgabe abgerechnet¹²⁵, dasselbe Modell ist dort also teurer als auf der API-Preisliste. Die Nutzung wird in Credits gemessen, wobei ein Credit einem US-Dollar entspricht¹²⁶. Beim Einbringen eigener Modelle wird nach der Preisliste des Anbieters abgerechnet, zuzüglich einer Durchleitungsgebühr von 10 Prozent für WRITER¹²⁷. Die Datenextraktion im Knowledge Graph kostet 0,00015 Dollar je Seite und der Webzugriff 0,12 Dollar je Seite^128,129. Diese Preise können sich ändern und wurden zuletzt am 17. September 2026 aktualisiert¹³⁰.

Das Kleingedruckte sollten Sie vor der Unterschrift lesen. Gemeinnützige Organisationen und Bildungseinrichtungen erhalten auf Starter und Enterprise 20 Prozent Rabatt¹³¹. Bezahlt wird mit gängigen Kredit- oder Debitkarten, während ACH, Rechnungsstellung außerhalb des Systems und PayPal nicht unterstützt werden¹³², was für eine Kreditorenbuchhaltung ein Thema sein kann. Über Erstattungen entscheidet das Unternehmen nach eigenem Ermessen im Einzelfall¹³³. Die Kündigung nimmt ein Administrator über Org settings und Billing vor¹³⁴, und mit dem Ablauf eines Abonnements endet der Zugriff auf bezahlte Funktionen und die zugehörigen Daten¹³⁵. Ein Ausstiegsplan sollte daher vorsehen, diese Daten rechtzeitig zu sichern.

Wo WRITER passt

Die klarste Passung nennt das Unternehmen selbst: Marketing- und Vertriebsteams¹⁴. Als Abteilungen führt es Marketing, Vertrieb und Support auf¹³⁶, und unter den Anwendungsfällen erscheint die Optimierung von Kampagnen¹³⁷. Eine Aufzeichnung auf der Startseite trägt einen Titel darüber, was BetterHelp über KI im Marketing gelernt hat¹³⁸. Die Verbindung aus Verankerung in der Marke, geteilten Playbooks und Konnektoren passt zu einem Team, das kontrollierte Arbeit in großer Menge erzeugt.

Als Branchen nennt WRITER Finanzdienstleistungen, Gesundheitswesen und Life Sciences, Handel und Konsumgüter sowie Technologie¹³⁹, und die Website sagt, die Plattform erfülle die Compliance-Standards regulierter Branchen¹⁴⁰. Ein Unternehmen mit hohen Anforderungen an Schlüsselverwaltung, private Anbindung oder die Bedingungen des Modelltrainings findet zu jedem dieser Punkte ausführliche veröffentlichte Antworten^87,54,79. Wer Modelle in eigene Produkte einbetten möchte, hat einen dokumentierten Weg über die API¹⁷.

Wo es Schwächen gibt

Die folgenden Einschränkungen stammen aus der Dokumentation von WRITER selbst, und mehrere sind ausdrücklich als vorläufig beschrieben. Leitplanken, die mit API, SDK und Agent Builder verwendet werden, gelten derzeit nur für Modelle externer Anbieter¹⁴¹, und die Leitplanke gegen Datenabfluss prüft in der aktuellen Version die Ausgabe des Modells nicht¹⁴². Ereignisprotokolle stehen für Agenten aus Agent Builder v2 noch nicht zur Verfügung¹⁴³. Zusammen mit den Grenzen bei Konnektoren und Verschlüsselung^62,92 ergibt sich ein einheitliches Bild: Die Kontrollen sind rund um WRITER Agent am vollständigsten, und eigene Entwicklungen erhalten derzeit weniger davon. Ein Team, dessen Plan auf eigenen Agenten beruht, sollte jede Kontrolle testen, auf die es angewiesen ist.

Zwei Aussagen in den Richtlinien betreffen das Betriebsrisiko. Die API kann wegen Wartung oder Aktualisierungen ohne vorherige Ankündigung vorübergehend nicht verfügbar sein¹⁴⁴, und die Nutzungsrichtlinie kann jederzeit ohne vorherige Ankündigung geändert werden¹⁴⁵. Eine Zusage zu Verfügbarkeit oder Service Level ist auf den geöffneten Seiten nicht öffentlich angegeben, sodass diese Bedingungen im Vertrag geregelt werden müssen.

Fazit

WRITER ist eine gut dokumentierte Plattform mit einem klaren Schwerpunkt. Zu den Stärken gehören die Zertifizierungen, die Zusagen zum Umgang mit Daten, die Optionen für eigene Schlüssel und die Tiefe der Enterprise-Leistungen^{63,64,79,87,37}. Zu den Einschränkungen gehören der nicht veröffentlichte Enterprise-Preis¹²⁴, die ungleiche Reichweite der Kontrollen bei eigenen Agenten^141,92,143 und das Fehlen eines veröffentlichten Zeitplans, eines Service Levels und von Ergebnissen aus Penetrationstests auf den geöffneten Seiten. Für eine Marketing- oder Vertriebsorganisation, die Agenten auf ihr eigenes Marken- und Produktwissen stützen möchte, gehört WRITER auf die engere Auswahl. Nexus veröffentlicht diese Bewertung, hat die Kriterien gewählt und setzt sich selbst auf Platz 1, lesen Sie die Platzierung also mit diesem Wissen und prüfen Sie jede Aussage über die Quellennummern.