KI-API-Kosten überblicken

Stand: 8. September 2026 · English

Kontingent und Kosten sind nicht dasselbe

Ein Claude- oder ChatGPT-Abo gibt Ihnen ein Kontingent: einen Prozentsatz eines Fensters, das sich nach Plan wieder füllt, zu einem festen Monatspreis. Ein API-Schlüssel gibt Ihnen eine Rechnung: Jede Anfrage kostet Geld, und nichts füllt sich nach. Das sind zwei getrennte Mechaniken, und die App hält sie auf getrennten Karten — Claude und ChatGPT auf der einen Seite, die Plattformkarten von Anthropic und OpenAI auf der anderen.

Auch die Monatssumme trennt beides. Sie stellt nebeneinander, was Sie an Abogebühren eingetragen haben und was die Anbieter an API-Kosten gemeldet haben, ohne das eine ins andere umzurechnen. Zwischen «80 Prozent eines Fünf-Stunden-Fensters» und «ein Monat Anfragen» gibt es keinen ehrlichen Umrechnungskurs, also wird keiner erfunden.

Was ausgelesen wird, Dienst für Dienst

• Anthropic-API — der Kostenbericht der Organisation: heute, dieser Monat und die Summe über den abrufbaren Zeitraum.
• OpenAI-API — die Kosten der Organisation, dazu Token-Zahlen aus dem Nutzungsendpunkt, aufgeteilt nach Projekt und Modell.
• Kimi (Moonshot) — der Kontostand. Mehr gibt es nicht.
• OpenRouter — Verbrauch und verbleibendes Guthaben.
• Grok (xAI) — Guthaben und, wo einer gilt, der Ausgabendeckel.
• GitHub Copilot — Premium-Anfragen und der Betrag dazu.

Warum ein Admin-Schlüssel, und was das ist

Drei dieser Anbieter geben einem gewöhnlichen Schlüssel überhaupt keine Abrechnungszahlen. Ein Admin-Schlüssel ist ein Schlüssel auf Kontoebene: Er darf über die ganze Organisation lesen statt nur innerhalb eines Projekts — genau deshalb liegen die Kostendaten dahinter.

• Anthropic verlangt einen Admin-Schlüssel aus der Konsole, beginnend mit sk-ant-admin. Ein gewöhnlicher API-Schlüssel wird mit 403 abgewiesen, weil er keine Kostendaten lesen darf.
• OpenAI verlangt einen Organisations-Admin-Schlüssel, beginnend mit sk-admin-. Ein gewöhnlicher Projektschlüssel wird mit 401 abgewiesen.
• xAI verlangt einen Management-Schlüssel aus der Konsole, nicht den gewöhnlichen xai--Schlüssel für Anfragen an die Modelle. Der wird ebenfalls abgewiesen. Eine Unternehmenshürde ist das nicht: Auch ein Einzelkonto kann einen erzeugen.
• GitHub Copilot verlangt ein feingranulares Zugriffstoken mit dem Konto-Recht «Plan: Read-only», das Sie selbst in den GitHub-Einstellungen erzeugen. Kein OAuth-Fluss, kein Cookie.

Wichtiger als das Präfix ist, was die App damit tut: Sie liest ausschliesslich. Jeder Kosten-Client schickt ein schlichtes GET — im Anfragebau wird nirgends eine Methode gesetzt, und die Windows-Fassung schreibt dasselbe GET ausdrücklich hin. Das einzige POST der ganzen App ist der OAuth-Token-Tausch, der mit diesen Schlüsseln nichts zu tun hat. In Ihrem Konto wird nichts angelegt, nichts geändert und nichts gelöscht — es gibt keinen Weg im Code, der das könnte.

Wie weit die Zahlen zurückreichen

Anthropic liefert drei Jahre in Tagesschritten. OpenAI liefert drei Jahre für die schlichte Summe, aber nur ein Jahr für die Aufteilung nach Projekt und Modell. Das ist keine willkürliche Wahl: Diese beiden Endpunkte gruppieren serverseitig über tausend Tages-Eimer, und über drei Jahre kamen sie im Betrieb mit Serverfehlern und Zeitüberschreitungen zurück, während die ungruppierte Summe durchlief. Ein Jahr gruppierte Daten, die ankommen, ist mehr wert als drei Jahre, die es nicht tun — und die Karte schreibt hin, was sie zeigt.

Wo die Schnittstellen aufhören

• OpenAI gibt den Guthabenstand nicht heraus. Alle drei Abrechnungswege antworten, die Anfrage müsse mit einem Sitzungsschlüssel erfolgen. Was bleibt, ist Arithmetik: der zuletzt aufgeladene Betrag minus dem, was seit diesem Datum verbraucht wurde. Ohne hinterlegtes Aufladedatum steht dort keine Zahl.
• Einen Endpunkt für Budgets gibt es bei OpenAI nicht. Was in der Weboberfläche als Budget oder Grenze gesetzt wird, ist nicht abrufbar — die App kann keinen Fortschritt dagegen anzeigen.
• Kimi hat keinen Verbrauchs-Endpunkt. Die Dokumentation kennt den Kontostand und sonst nichts — Tages-, Monats- und Gesamtverbrauch stehen nur in der Weboberfläche von Moonshot.
• Copilot nur für privat bezahlte Abos. Läuft Ihre Lizenz über eine Organisation oder ein Unternehmen, nimmt GitHub sie aus dem Nutzerendpunkt heraus. Die Antwort ist dann schlicht leer — von «diesen Monat nichts verbraucht» nicht zu unterscheiden. Deshalb steht das als stehender Hinweis auf der Karte und nicht als Fehlermeldung.
• Ein Deckel von 0 bei xAI heisst «gilt nicht». Reine Guthabenkonten melden ihren Ausgabendeckel als null. Das als «nichts darf ausgegeben werden» zu lesen ergäbe dauerhaft einen Balken «0 von 0» — also wird keiner gezeichnet.

Wo die Schlüssel liegen

Jeder eingetragene Schlüssel liegt im macOS-Schlüsselbund, an dieses eine Gerät gebunden, in der Windows-Fassung im Anmeldeinformations-Manager. Nichts wird auf einen Server von mir kopiert. Ein Schlüssel verlässt das Gerät nur als Nachweis gegenüber dem Anbieter, zu dem er gehört.

Die Kurzfassung der Admin-Schlüssel-Frage und was es heisst, wenn eine Karte leer bleibt, stehen auf der FAQ-Seite. Was im Code geprüft wurde, was gefunden und was bewusst gelassen wurde, steht auf der Sicherheitsseite.