2026 GEMINI
CLI_TRUST_
KRISIS_
MAC.

Im Juni 2025 veröffentlichte Google Gemini CLI unter Apache 2.0; innerhalb eines Jahres überschritt das Repo 100.000 GitHub-Stars und nahm 6.000+ Community-PRs auf. Am 19. Mai 2026 kündigte Google I/O an: ab 18. Juni 2026 werden Anfragen von Free-Nutzern sowie Google-AI-Pro-/Ultra-Abonnenten über Gemini CLI nicht mehr bedient — Migration zur geschlossenen Antigravity-CLI (agy), mit beobachteter Free-Tier-Tagesquote von ca. 1.000 auf 20 Aufrufe (~98 % Reduktion). Messbarer Schmerz: Ihr Mac-~/.gemini/-Setup, Agent Skills und Terminal-Workflows treffen in Tagen auf eine Auth-Mauer. Datengetriebenes Fazit: Apache 2.0 ≠ offener Dienst; priorisieren Sie bezahlte API-Keys, alternative CLIs und MLX/Remote-Mac-Routing vor dem Cutoff — inklusive DSGVO-Dokumentation der Verarbeitungsketten.

1. Schmerzpunkte: Warum „Bait-and-Switch“ messbar ist

(1) Community-Arbeit, vendor-kontrollierte Laufzeit. Das Repo bleibt Apache 2.0, OAuth-Pfade für Privatnutzer enden am 18.06. Contributor Andrea Alberti — 27-Commit-PR am Tag der Policy — fragte, ob man „für Enterprise-Kunden gratis“ mitentwickle. (2) Doppelstandard „technische Notwendigkeit“. Enterprise Standard/Enterprise behalten Gemini CLI parallel zu Antigravity; Privatpersonen werden migriert. (3) Produktlücke Antigravity. Closed Go-Binary; Reddit: Pro-Nutzer nach 6–7 Prompts limitiert; ACP, Projekt-Memory (Markdown-Kontext), Docs hinter Gemini-CLI-Reife. (4) Mac-Blast-Radius. Teams mit Cursor Agent Skills Leitfaden und OpenClaw müssen Auth und Base-URL in <14 Tagen neu verdrahten.

Für EU-Teams zählt zusätzlich: Wer ist Verantwortlicher für Modell-Inferenz? OAuth über Google-Konto ≠ Vertrag mit eigener API-Key-Abrechnung. Nach dem Cutoff wandert die Rechtsgrundlage von „Consumer-Abonnement“ zu „Cloud-Rechnung + Subprozessor-DPA“. Dokumentieren Sie in Ihrem Verarbeitungsverzeichnis: CLI-Client (lokal), Auth-Owner (Google), Log-Speicher (~/.gemini/), ob Prompts PII enthalten — Skills und MCP können Kundendaten in Kontext ziehen.

2. Zeitachse (2025–2026)

Datum	Ereignis	Metrik / Signal
2025-06	Apache-2.0-Launch Gemini CLI	Open Contributions
2025-06 – 2026-05	Wachstum	100k+ Stars, 6k+ merged PRs
2026-05-19	Google I/O	Antigravity CLI; Gemini-CLI-Limits angekündigt
2026-05-23	Backlash	GitHub Discussion #27274, Sentiment negativ
2026-05-29	Linux Foundation	isitopen.ai auf Open Source Summit
2026-06-18	Cutoff	Free / Pro / Ultra OAuth-Pfad stoppt

3. Betroffene Segmente vs. Ausnahmen

Segment	Ab 18.06.2026	DSGVO-/Betriebsnotiz
Google AI Free	❌ blockiert	Eigenen Key oder Antigravity
Google AI Pro / Ultra	❌ blockiert	Gleiches; Abo ≠ API-DPA automatisch
Gemini Code Assist Individuals	❌ blockiert	IDE-Pfade betroffen
Code Assist GitHub (privat)	❌ kein Neuinstall, dann Stop	Enterprise Cloud ausgenommen
Code Assist Standard / Enterprise	✅ unverändert	Vertraglicher Subprozessor-Pfad
Bezahlte Gemini / Enterprise API Keys	✅ Gemini CLI nutzbar	Haupt-Escape für Privat

FOSS Force (Christine Hall): „Google hat die Lizenz nicht geändert — es hat die Infrastruktur abgeschaltet, die das Tool nutzbar machte.“ Fork ohne API = leere Hülle. Für Audits: notieren Sie Abhängigkeitstyp (Code / Auth / Quota / Modell).

4. Gemini CLI vs. Antigravity: Entscheidungsmatrix

Dimension	Gemini CLI (Privatpfad schließt)	Antigravity CLI
Lizenz	Apache 2.0	Closed Source
Free-Tagesquota (Community)	~1.000/Tag	~20/Tag
Multi-Model / ACP	Reifes Plugin-Ökosystem	Lücken gemeldet
Projekt-Memory	Markdown-Kontext	Frühversionen fehlen
Enterprise parallel	Mit Lizenz möglich	Koexistenz (Enterprise)
Auditierbarkeit	Repo + eigener Key	Binary, Logs vendor-seitig

5. Fünf-Schritte-Runbook für Mac (vor 18.06.)

Schritt 1 — Auth-Inventar (messbar)

gemini auth status, ~/.gemini/ prüfen. OAuth-Abos enden am Cutoff; API-Keys halten den Open-Source-Client am Leben. Loggen Sie: Auth-Typ, letzte erfolgreiche Anfrage, geschätzte Tokens/Tag.

Schritt 2 — API-Key-Pfad mit Budget-Cap

Google AI Studio / Cloud: bezahlter Gemini- oder Enterprise-Agent-Platform-Key. $/1M Tokens tracken; Vergleich Claude Code, OpenRouter Mac-Bereitstellungsmatrix. Tagesdeckel in Cloud-Billing (z. B. 15 €/Tag) als Fail-Closed.

Schritt 3 — Konfig-Backup & DSGVO-Scope

Archivieren: ~/.gemini/, .agents/skills/, MCP. Prüfen Sie Skills auf PII in description. Antigravity-Import erst nach Validierung — alte Verzeichnisse behalten.

Schritt 4 — Alternative CLIs parallel

Claude Code, Codex CLI, Cursor-native Modelle; MLX/Ollama offline. Jede Pipeline 5 Kanon-Prompts, Fehlerquote <1 %.

Schritt 5 — Infrastruktur-Register

Pro „open“ AI-CLI: Lizenz, Auth-Owner, Quota-Owner, Fork-Viabilität. Vor großen PRs: isitopen.ai.

6. Kosten- und Quota-Tabelle (Planung)

Pfad	Tagesobergrenze (Beispiel)	Kostenindikator	DSGVO-Fit
OAuth Free/Pro (endet)	~1.000 → 0	Abo	Consumer-ToS
Antigravity Free	~20	0 €, Zeitverlust hoch	Closed Logs
Gemini API Key	Ihr Cap	$/1M Tokens	Cloud-DPA möglich
OpenRouter	Dashboard-Cap	Multi-Provider	Subprozessor-Liste prüfen
MLX lokal	RAM-bound	Strom + Hardware	Daten bleiben auf Mac

7. Open Source vs. Open Service (datengetrieben)

Klassisch: fork + run. Cloud-AI-CLI: Code auf GitHub, Gehirn auf Vendor-API. Partner (Dynatrace, Elastic, Figma, Shopify, Stripe) teilen Migrationskosten — Privatnutzer nicht allein. Google-Produkthistorie (Reader,+, Stadia) erhöht Risikoscore in Vendor-Assessments. Harte Zahlen: 100.000+ Stars; 6.000+ PRs; Quota 1.000 → 20/Tag; Discussion-Kommentar 31 Downvotes als Sentiment-Proxy.

DSGVO-Checkliste Infrastruktur: Verarbeitungszweck dokumentiert □ | Rechtsgrundlage (Vertrag/LI) □ | Subprozessor Google/Anthropic/OpenRouter □ | Löschfrist Logs □ | EU-Remote-Mac als Verarbeitungsort optional □ | DPIA bei Agent-Zugriff auf Produktions-DB □

8. MLX / Remote-Mac-Routing-Matrix

Workload	Lokal (MLX)	API	Remote-Mac
Diff-Preview offline	✅ Qwen/DeepSeek 4-bit	optional	✅ 128 GB Node
Schwere Refactors	⚠️ thermisch	✅ Key/OpenRouter	✅ Batch nachts
OpenClaw Gateway 7×24	❌ Laptop	✅ mit Caps	✅ launchd im Rack
Compliance-streng	✅ Daten lokal	DPA prüfen	✅ EU-Standort

9. Fallstudie: Dual-Stack-Migration in einer Woche

Lehre: Offizielle Migration ≠ einzige Option. Nachhaltig: API-Key + Multi-CLI + Remote-Compute — nicht Single-Vendor-Binary.

10. Abnahme, FAQ, zitierbare KPIs

Abnahme: Auth-Typ □ | API-Key vor 18.06. validiert □ | Backup □ | Alt-CLI getestet □ | Wiki/Verzeichnis □ | Tages-Cap □ | Routing dokumentiert □ | DSGVO-Eintrag □
Q: Enterprise-Lizenz privat? Selten; API-Key üblich.
Q: Repo gelöscht? Nicht angekündigt; OAuth-Pfad schließt.
Q: Skills? Standard bleibt; nur Aufruf-Endpunkt wechselt.

KPIs: ① 100k+ Stars ② 6k+ PRs ③ Quota 98 % Drop ④ Migration ~9 h im Fall ⑤ 20 Antigravity-Calls/Tag Free.

11. Von Terminal-OAuth zum Mac-Compute-Node

Lange Agent-Sessions und MLX-Baselines saturieren Unified Memory vor CLI-Branding. Windows/Linux können Keys mounten; Xcode, FCP, ComfyUI, launchd-OpenClaw bleiben auf macOS am flüssigsten. Cursor am Schreibtisch, Regressionen auf Remote-Mac — vermeidet „OAuth tot + Thermalthrottle“ in derselben Woche.

Policy ändert sich selten kurzfristig; Abhängigkeiten können Sie messbar umstellen. Community bewacht Code; gemietetes Apple Silicon bewacht 24/7-Durchsatz. Für stabile Remote-Mac-Agent-Hosts: MACGPU-Knoten.

12. Branchenanalyse: Vom Star-Wachstum zur Infrastruktur-Abhängigkeit

Die Gemini-CLI-Story ist kein isolierter Lizenzstreit — sie ist ein Datenpunkt in einer breiteren Verschiebung: Open-Source-Repositories als Marketing- und Talent-Funnels, während Margen auf geschlossenen Laufzeitpfaden und Enterprise-Verträgen liegen. Für Mac-Entwicklungsteams bedeutet das: Ihre Architektur-Reviews müssen vier Schichten trennen — Quellcode-Lizenz, Authentifizierung, Modell-Hosting, Quota-Policy. Nur Schicht 1 bleibt nach dem 18.06. für Privatnutzer unverändert stabil, wenn Sie Schicht 2 auf API-Keys umstellen.

Vergleichen Sie mit klassischen DevTools: Homebrew-Formeln bleiben nutzbar, auch wenn ein Anbieter den SaaS-Teil einstellt. Bei Cloud-LLM-CLIs ist der Client oft austauschbar, aber der Identitäts- und Abrechnungslayer ist der eigentliche Lock-in. Messen Sie deshalb nicht nur „haben wir den Fork“, sondern „können wir bei gleicher Fehlerquote und p95-Latenz innerhalb von 24 Stunden den Auth-Owner wechseln“. Zielwert für reife Teams: <4 Stunden für einen dokumentierten Auth-Failover-Test vor dem Cutoff.

Partner-Ökosystem: Unternehmen, die Gemini CLI in Observability, Design-Tools oder Payment-Flows eingebettet hatten, planen parallele Migrationspfade. Das entlastet Sie nicht von eigener Planung — es bestätigt aber, dass Multi-CLI- und Multi-Provider-Architekturen 2026 der Median sind, nicht die Ausnahme. Wer weiterhin Single-Vendor-OAuth als einzigen Pfad führt, trägt ein Konzentrationsrisiko, das in Vendor-Risk-Registers heute explizit als „Infrastruktur-Event“ geführt werden sollte.

13. DSGVO-Tiefenprüfung: Verarbeitung durch Agent-Workflows

Wenn Gemini CLI über OAuth lief, war die Rollenklärung für viele Kleinstteams unscharf: Google als Plattform, Sie als Verantwortlicher für die in Prompts eingegebenen Daten. Mit API-Keys verschiebt sich die Abrechnung in Cloud-Verträge — prüfen Sie, ob Ihr bestehender Auftragsverarbeitungsvertrag (AVV/DPA) Modell-Inferenz und Log-Retention abdeckt. Agent Skills können Kundendaten, Ticket-IDs oder interne URLs in den Kontext ziehen; das ist nicht „anonyme Modellnutzung“, sondern potenziell personenbezogene Verarbeitung.

Empfohlene Dokumentationsfelder im Verarbeitungsverzeichnis (Art. 30 DSGVO): Zweck (Code-Assistenz, CI-Analyse), Kategorien betroffener Personen (Mitarbeiter, ggf. Kunden in Tickets), Kategorien personenbezogener Daten (E-Mail-Snippets, Logs), Empfänger (Google LLC / konfigurierter Provider), Drittlandtransfer (SCCs), Löschfristen für lokale Logs unter ~/.gemini/. Für streng regulierte Workloads: EU-Remote-Mac mit lokalem MLX für Vorverarbeitung (Pseudonymisierung/Redaktion) vor Cloud-Inferenz — messbar an weniger PII in ausgehenden Requests.

Technische Kontrollen: Tagesbudget-Caps (Fail-Closed), Prompt-Redaction-Skills, getrennte API-Keys pro Umgebung (dev/stage/prod), keine Secrets in SKILL.md-Discovery-Metadaten. Führen Sie vor dem 18.06. einen 30-Minuten-DPIA-Light-Test durch: ein fiktiver Kundendatensatz im Prompt — wird er in Logs, Telemetrie oder Provider-Dashboards sichtbar? Ergebnis im Wiki festhalten.

14. Erweiterte FAQ & Migrations-Checkliste für Leads

Wie messe ich Erfolg nach der Migration? Drei Gates: (G1) Fehlerquote Terminal-CLI <1 % über 24 h Mischlast; (G2) wöchentliche Token-Kosten innerhalb ±10 % des Budgets; (G3) Auth-Failover-Drill <4 h. Soll das Team Antigravity trotzdem installieren? Nur als Sandbox mit dokumentiertem Quota-Limit — nicht als Primary. Was passiert mit GitHub Actions, die gemini aufrufen? Secrets auf GEMINI_API_KEY umstellen, OAuth-Secrets entfernen, Pipeline vor dem 18.06. mit Dry-Run validieren.

Mac-spezifisch: launchd-Jobs und OpenClaw-Gateways, die Gemini CLI nachts nutzen, gehören auf einen Remote-Knoten mit festem Strom- und Thermik-Profil — nicht auf ein MacBook im Schlafmodus-Drehkreuz. MLX vs. API: MLX senkt Datenabfluss und variabile Kosten; API liefert Spitzenqualität für schwere Reasoning-Tasks. Die OpenRouter Mac-Bereitstellungsmatrix zeigt, wie OpenRouter als zweite API-Schicht neben Gemini-Keys eingebunden wird.

Zusätzliche KPIs für Management-Reports: Median-Tokens pro erfolgreichem Agent-Run; Anteil Runs, die am Tages-Cap scheitern (Ziel 0 % nach Migration); Anzahl aktiver CLI-Pfade (Ziel ≥2); Zeit bis zum letzten erfolgreichen Failover-Drill (Ziel <30 Tage). Diese Metriken machen die „Open-Source-Vertrauenskrise“ nicht weg — sie machen Ihre Resilienz auditierbar.

15. Antigravity-Fallen & OAuth-Ablauf am 17.06. (Feldbefunde)

Drei wiederkehrende Fehlermuster in der Community-Diskussion #27274: (A) Nutzer löschen ~/.gemini/ vor erfolgreichem Import — Skills und MCP-IDs gehen verloren. (B) Teams verlassen sich auf Antigravity-Free für CI — 20 Aufrufe/Tag reichen nicht für einen einzigen Nightly-Build mit Agent-Retries. (C) Pro-Abonnenten erwarten weiterhin „unbegrenzt“ über OAuth — das Produkt trennt künftig klar zwischen Consumer-OAuth (endet) und Cloud-Abrechnung (bleibt mit Key).

Risiko	Frühindikator	Gegenmaßnahme (messbar)
Auth-Wand 18.06.	401 nach Mitternacht UTC	API-Key vor 17.06. 18:00 lokal testen
Quota-Überraschung	Antigravity stoppt nach <10 Prompts	Primary auf Key + OpenRouter
Kontextverlust	Fehlende Markdown-Memory	Projekt-Kontext in Skills archivieren
DSGVO-Lücke	PII in Telemetrie	Redaction-Skill + EU-Node

Google-Produkthistorie (Reader, Google+, Stadia, Hangouts) ist kein Beweis für das Schicksal von Gemini CLI — aber ein Prior für Risikobewertung. Kombinieren Sie deshalb „isitopen.ai-Score“ mit internem Vendor-Score: Vertragslaufzeit, Lock-in-Tiefe, Anzahl paralleler Ausweichpfade. Für Mac-Teams mit Cursor Agent Skills Leitfaden: Skills überleben CLI-Wechsel, wenn Sie Endpunkte und Secrets entkoppeln — der Standard agentskills.io ist bewusst vendor-neutral.

Abschließende Empfehlung für Leads: Behandeln Sie den 18.06. wie ein Infrastruktur-Incident mit festem Change-Freeze-Fenster — nicht wie ein optionales Upgrade. Zwei Wochen vorher: Runbook sign-off; eine Woche vorher: Failover-Drill; einen Tag vorher: OAuth read-only, nur Key-Pfad schreibend. Am 19.06.: Post-Mortem mit Token-Kosten, Fehlerquote, DSGVO-Check — dann erst über Antigravity als Secondary entscheiden.

16. Referenz-URLs & dokumentierte Primärquellen

Zur Nachverfolgung in Compliance-Akten: Google I/O 2026-Ankündigung (Antigravity + Gemini-CLI-Limits), GitHub Discussion #27274 (Community-Backlash), Linux Foundation / isitopen.ai (Open Source Summit 29.05.2026), FOSS Force-Bericht von Christine Hall zur Infrastruktur-Metapher. Intern sollten Sie zusätzlich verlinken: eigenes Runbook, Cursor Agent Skills Leitfaden, OpenRouter Mac-Bereitstellungsmatrix, sowie die MACGPU-Remote-Mac-Dokumentation für 7×24-Agent-Last.

Technische Validierung vor Go-Live: fünf Kanon-Prompts (Lint-Fix, Multi-File-Refactor, Test-Generierung, Docs-Sync, Security-Scan) auf jedem aktiven CLI-Pfad; protokollieren Sie Tokens, Latenz und Fehlercode. Nur Pfade mit <1 % Fehlerquote in 24 h Mischlast werden „production“. Alle anderen bleiben „experimental“ bis nach dem Post-Mortem — das verhindert, dass Antigravity aus Neugier zum Single Point of Failure wird.

Wenn Ihr Team unter 5 Personen arbeitet, reicht oft: ein bezahlter Gemini-Key mit Tagescap, ein OpenRouter-Fallback, ein lokaler MLX-Smoke auf dem Mac und ein dokumentierter Remote-Mac für Nightly — vier Zeilen im Wiki, monatlich reviewen. Größere Teams ergänzen ein Vendor-Scorecard-Template (Lizenz, Auth, Quota, Fork, DSGVO) und binden den 18.06.-Drill in den regulären Change-Kalender ein — messbar, wiederholbar, auditierbar. Damit erfüllen Sie „Open-Source-Vertrauen“ nicht durch Hoffnung, sondern durch nachweisbare Kontrollen — unabhängig davon, ob Google Consumer-OAuth erweitert oder einschränkt.

17. Wöchentlicher KPI-Review nach dem Cutoff

Bis Q3 2026 jeden Montag: fünf Kanon-Prompts auf dem API-Key-Pfad, Tokens, p95-Latenz, €/Run und Fehlerquote in eine git-trackte CSV. Regression >15 % Latenz bei steigenden Kosten → Batch auf Remote-Mac via MACGPU verlagern. Zwei Wochen Kosten >110 % Budget → OpenRouter-Fallback in der Agent-Konfiguration priorisieren, Antigravity nur Sandbox. Datengetriebene Resilienz schlägt Policy-Diskussion — zuerst messen, dann entscheiden.