Agno macht aus einem Python-Agenten mit sehr wenig Klebecode eine bereitgestellte API, aber diese API wird mit abgeschalteter Authentifizierung ausgeliefert. Wir bewerten es mit 4.1 von 5.

Welche Nachteile hat Agno?

AgentOS läuft standardmäßig ohne Authentifizierung; Kritischer Sicherheitshinweis zur Codeausführung über eval() im Juni 2026; Ein Live-Deployment zu überwachen kostet ab 150 $/Monat; Nur Python; weniger Ablaufkontrolle als LangGraph.

Was kostet Agno für ein Team oder im Produktivbetrieb?

Framework und Runtime sind kostenlos; du zahlst für Hosting und Modellaufrufe. Die Control Plane kostet in Pro 150 $ im Monat plus 30 $ pro zusätzlichem Platz, 95 $ pro zusätzlicher Verbindung und 300 $ für SAML SSO; Enterprise nach Vereinbarung.

Ist Agno sicher für Firmendaten?

AgentOS schreibt den Laufzeitzustand in deine Datenbanken, und die Control Plane verbindet sich aus dem Browser direkt mit deiner Runtime. Auth ist standardmäßig aus. Telemetrie ist im Code standardmäßig an (telemetry: bool = True); AGNO_TELEMETRY=false schaltet sie für Agenten, Teams und Workflows ab; die Telemetrie von AgentOS und Evals wird pro Instanz eingestellt. Drei GitHub-Sicherheitshinweise, einer davon kritisch.

Was sind die besten Alternativen zu Agno?

Die nächsten Alternativen, die wir getestet haben, sind CrewAI, LangGraph und Pydantic AI.

Agno GitHub-Repo im Test (2026)

Was ist Agno?

Agno, früher Phidata, ist ein Python-Framework zum Bau von Agenten und Multi-Agenten-Teams. Es bringt Sitzungen, Gedächtnis, Wissensdatenbanken in deiner eigenen Datenbank, Pausen für menschliche Freigaben und mehr als 100 vorgefertigte Tool-Integrationen mit.

AgentOS ist seine Runtime: eine FastAPI-Anwendung, die deine Agenten als API mit Streaming und Hintergrundläufen bereitstellt und sie auch als MCP-Server oder in Slack, Discord, Telegram und WhatsApp anbieten kann. Sie läuft in deiner eigenen Cloud und schreibt ihren Zustand in Datenbanken, die du konfigurierst.

Eine webbasierte Control Plane für Chat, Traces, Gedächtnis, Evaluationen und Freigaben ist gegen ein lokales AgentOS kostenlos. Für die Verbindung mit einem Live-Deployment braucht es den Pro-Plan für 150 $ im Monat.

Was kostet Agno?

Tarif	Preis	Was enthalten ist
Framework and AgentOS	Free	Apache 2.0
Control plane, local AgentOS	Free
Pro	$150/month	Eine Live-Verbindung, drei Plätze; zusätzliche Plätze 30 $, SAML SSO 300 $
Enterprise	Custom

Framework und AgentOS kostenlos unter Apache 2.0. Control Plane: kostenlos gegen ein lokales AgentOS; Pro 150 $/Monat (eine Live-Verbindung, drei Plätze, zusätzliche Plätze 30 $, SAML SSO 300 $); Enterprise nach Vereinbarung.

Lohnt sich Agno?

Agnos Argument ist AgentOS, das einem Team den Bau einer eigenen Serving-Schicht erspart. Sitzungen, Gedächtnis, Wissen, Streaming und Hintergrundläufe kommen in einer FastAPI-App, und dieselben Agenten lassen sich über MCP oder in Slack anbieten. Das Projekt bewegt sich schnell: Fünf Releases, 3.1.5 bis 3.1.9, erschienen zwischen dem 19. und 22. Oktober 2026.

Die Standardeinstellungen verdienen mehr Aufmerksamkeit als die Funktionen. Laut Sicherheitsdokumentation läuft AgentOS im Modus „none“ ohne zentrale Anforderung an Zugangsdaten, solange du weder OS_SECURITY_KEY noch eine JWT-Quelle setzt, und die Dokumentation empfiehlt für die Produktion JWT mit rollenbasiertem Zugriff. Auf einem nicht authentifizierten MCP-Server bewirken Service-Account-Tokens nichts, solange du keine Auth-Schicht ergänzt. GitHub führt einen kritischen Sicherheitshinweis zu beliebiger Codeausführung über eval() in Funktionsaufrufen (Juni 2026), eine SQL-Injection mit hohem Schweregrad (Juli 2026) und einen Fehler, durch den sich der Sitzungszustand zwischen Nutzern überschreiben konnte (Oktober 2025).

Die kommerzielle Seite ist klarer als bei den meisten. Die Control Plane verbindet sich aus dem Browser direkt mit deiner Runtime, und der Zustand bleibt in deinen Datenbanken. Pro kostet 150 $ im Monat für eine Live-Verbindung und drei Plätze; zusätzliche Plätze kosten 30 $, zusätzliche Verbindungen 95 $ und SAML SSO 300 $, also zahlt ein sechsköpfiges Team, das Produktion und Staging beobachtet, 335 $ im Monat oder 635 $ mit SSO. Die Preisseite erwähnt SOC 2 nicht.

Reviewer merken an, dass LangGraph feinere Kontrolle über verwickelte Abläufe gibt, und Agnos beeindruckende Geschwindigkeitszahlen stammen von Agno selbst. Der nützlichere Vergleich ist der mit einer selbst geschriebenen Serving-Schicht auf FastAPI: Agno spart diese Arbeit, und der Preis ist, sein Sitzungs- und Auth-Modell komplett zu übernehmen, Standardeinstellungen eingeschlossen.

Wo es sich lohnt

Ein Backend-Engineer bei einem Fintech mit 20 Leuten, der einen internen Recherche-Agenten ergänzt
Einen Agenten über eine authentifizierte API mit Sitzungen pro Nutzer für die Belegschaft bereitstellen
Den Agenten in Python bauen, in AgentOS kapseln, mit Postgres für den Zustand in die eigene Cloud deployen und JWT-Autorisierung einschalten, bevor er erreichbar ist, denn der Standard ist none. Die Runtime ist kostenlos; die Kosten sind Hosting und Modell-Tokens.
Ein Produktteam, das einen Assistenten in ChatGPT und Claude ausliefert
Denselben Agenten über MCP und REST anbieten, ohne zwei Codebasen
AgentOS stellt Agenten neben REST auch über MCP bereit. mcp_auth ausdrücklich konfigurieren, da Service-Account-Tokens auf einem MCP-Server ohne Auth-Schicht ignoriert werden.
Eine Engineering Managerin mit einem sechsköpfigen KI-Team
Allen Traces, Freigaben und Metriken zum Produktionsagenten geben
Pro für 150 $ im Monat deckt eine Live-Verbindung und drei Plätze ab; drei zusätzliche Plätze (90 $) und eine Staging-Verbindung (95 $) bringen es auf 335 $ im Monat, und SAML SSO kommt mit 300 $ dazu. Enterprise ergänzt Endnutzer-Identität, Rollen und Audit-Logs zu individuellen Preisen.

Bevor du dich festlegst

Einrichtung: pip install agno (Python 3.9+; 3.1.9 zum Zeitpunkt der Prüfung). Ein Agent läuft in einem einfachen Skript, und AgentOS kapselt ihn als FastAPI-App; die Control Plane verbindet sich kostenlos mit einem lokalen AgentOS.
Integrationen: 100+ vorgefertigte Tools, die meisten Modellanbieter, REST mit Streaming, MCP-Serving, Kanäle für Slack, Discord, Telegram und WhatsApp sowie Datenbanken deiner Wahl für Sitzungen, Gedächtnis und Wissen.
Daten und Datenschutz: AgentOS schreibt den Laufzeitzustand in deine Datenbanken, und die Control Plane verbindet sich aus dem Browser direkt mit deiner Runtime. Auth ist standardmäßig aus. Telemetrie ist im Code standardmäßig an (telemetry: bool = True); AGNO_TELEMETRY=false schaltet sie für Agenten, Teams und Workflows ab; die Telemetrie von AgentOS und Evals wird pro Instanz eingestellt. Drei GitHub-Sicherheitshinweise, einer davon kritisch.
Kosten im großen Maßstab: Framework und Runtime sind kostenlos; du zahlst für Hosting und Modellaufrufe. Die Control Plane kostet in Pro 150 $ im Monat plus 30 $ pro zusätzlichem Platz, 95 $ pro zusätzlicher Verbindung und 300 $ für SAML SSO; Enterprise nach Vereinbarung.
Grenzen: 1.924 offene Issues und Pull Requests. Patch-Releases kommen fast täglich, also Versionen festlegen. Nur Python, und SOC 2 wird auf der Preisseite nicht erwähnt.

Was gut ist

AgentOS stellt Agenten als REST-API, MCP-Server oder Chatbot bereit
Sitzungen, Gedächtnis und Wissen liegen in deiner eigenen Datenbank
Die Control Plane spricht direkt aus dem Browser mit deiner Runtime
Releases fast täglich

Was nicht

AgentOS läuft standardmäßig ohne Authentifizierung
Kritischer Sicherheitshinweis zur Codeausführung über eval() im Juni 2026
Ein Live-Deployment zu überwachen kostet ab 150 $/Monat
Nur Python; weniger Ablaufkontrolle als LangGraph

Am besten für

Python-Teams, die Produktionsagenten mit möglichst wenig Infrastrukturarbeit auf eigener Infrastruktur betreiben wollen.

Alternativen zu Agno

CrewAI

Agent frameworksPython60k stars

4.1/5

Python framework for teams of role-playing agents (Crews) plus event-driven Flows for predictable production pipelines.

LangGraph

Agent frameworksPython44k stars

4.6/5

Low-level framework for building stateful agents as graphs, with durable execution, memory, streaming and human-in-the-loop.

Pydantic AI

Agent frameworksPython21k stars

4.5/5

Type-safe Python agent framework from the Pydantic team, with composable capabilities, durable execution and Logfire tracing.

Agno: häufige Fragen

Lohnt sich Agno?: Agno macht aus einem Python-Agenten mit sehr wenig Klebecode eine bereitgestellte API, aber diese API wird mit abgeschalteter Authentifizierung ausgeliefert. Wir bewerten es mit 4.1 von 5.
Was kostet Agno?: Framework und AgentOS kostenlos unter Apache 2.0. Control Plane: kostenlos gegen ein lokales AgentOS; Pro 150 $/Monat (eine Live-Verbindung, drei Plätze, zusätzliche Plätze 30 $, SAML SSO 300 $); Enterprise nach Vereinbarung.
Welche Nachteile hat Agno?: AgentOS läuft standardmäßig ohne Authentifizierung; Kritischer Sicherheitshinweis zur Codeausführung über eval() im Juni 2026; Ein Live-Deployment zu überwachen kostet ab 150 $/Monat; Nur Python; weniger Ablaufkontrolle als LangGraph.
Für wen eignet sich Agno?: Python-Teams, die Produktionsagenten mit möglichst wenig Infrastrukturarbeit auf eigener Infrastruktur betreiben wollen.
Was kostet Agno für ein Team oder im Produktivbetrieb?: Framework und Runtime sind kostenlos; du zahlst für Hosting und Modellaufrufe. Die Control Plane kostet in Pro 150 $ im Monat plus 30 $ pro zusätzlichem Platz, 95 $ pro zusätzlicher Verbindung und 300 $ für SAML SSO; Enterprise nach Vereinbarung.
Ist Agno sicher für Firmendaten?: AgentOS schreibt den Laufzeitzustand in deine Datenbanken, und die Control Plane verbindet sich aus dem Browser direkt mit deiner Runtime. Auth ist standardmäßig aus. Telemetrie ist im Code standardmäßig an (telemetry: bool = True); AGNO_TELEMETRY=false schaltet sie für Agenten, Teams und Workflows ab; die Telemetrie von AgentOS und Evals wird pro Instanz eingestellt. Drei GitHub-Sicherheitshinweise, einer davon kritisch.
Was sind die besten Alternativen zu Agno?: Die nächsten Alternativen, die wir getestet haben, sind CrewAI, LangGraph und Pydantic AI.

Antworten geprüft am 26. Okt. 2026.