Was ist Evenfire?
Evenfire ist eine Open-Source-Plattform, um LLM-Agenten in deinem eigenen Kubernetes-Cluster zu betreiben. Agenten sprechen mit Menschen über eine Desktop-App, Telegram, Microsoft Teams, Slack und E-Mail, rufen Tools über MCP auf, führen Shell-Befehle aus, senden HTTP-Anfragen und steuern einen Browser. Befehle, ausgehendes HTTP und Browsersteuerung pausieren, bis eine Person sie im Kanal freigibt.
Agenten, Konnektoren, Kanäle, Workflows, Richtlinien und Plugins sind Kubernetes Custom Resources, neun insgesamt, sodass die ganze Flotte in der Versionskontrolle liegt. Jeder Agent läuft in einem eigenen Pod in einem Namespace, der ohne Netzwerkzugang startet; Konnektoren werden pro Agent geöffnet, und Token-Budgets können je nach Geltungsbereich blockieren oder warnen. Mitgeliefert werden eine Control UI für Admins, eine Electron-Desktop-App und eine Profilseite für Einladungen, und es funktioniert mit 24 Modellanbietern über deine eigenen Schlüssel.
Der Code ist TypeScript unter MPL-2.0 und mit v0.12.0 in der Beta. Die Single-Tenant-Plattform ist im Repository vollständig; die Firma Evenfire verkauft einen gehosteten Multi-Tenant-Dienst mit Support und SLA zu Preisen, die sie nicht veröffentlicht. Im Code heißt das Projekt intern clerum.
Lohnt sich Evenfire?
Evenfire behandelt Agentensicherheit als Infrastrukturproblem statt als Prompt-Problem, und das ist sein stärkstes Argument. Jeder Agent bekommt einen eigenen Pod, Laufzeit-Namespaces starten ohne Konnektivität, Konnektoren werden pro Agent mit kurzlebigen, eingeschränkten Tokens geöffnet, und riskante Tool-Aufrufe warten, bis jemand sie in Slack, Teams oder Telegram freigibt. Frameworks wie LangGraph überlassen solche Kontrollen der Anwendung; hier setzt die Plattform sie durch.
Die Standardeinstellungen verdienen genaues Lesen. Agenten-Pods dürfen das öffentliche Internet auf den Ports 80 und 443 erreichen, damit sie Modell-APIs und das freigabepflichtige HTTP-Tool aufrufen können, während private Bereiche und Metadatenbereiche gesperrt bleiben. Die Allowlist für Konnektor-Images ist aus, solange du nicht CONTROL_API_ENFORCE_IMAGE_ALLOWLIST=true setzt, und das minikube-Overlay schaltet die Anmeldung über ChatGPT- und Grok-Abos ein, die die Basisinstallation auslässt. Produktionscluster brauchen ein Netzwerk-Plugin mit NetworkPolicy-Unterstützung wie Calico, sonst gibt es die Isolation nicht.
Der Betriebsaufwand ist real. Der lokale Test braucht Docker mit mindestens 10 GB Speicher und sechs CPUs, minikube, kubectl, Node.js 24, Python und Ruby und dauert mit kaltem Cache etwa 15 Minuten. Produktion heißt, die kustomize-Overlays an den eigenen Cluster anzupassen, Signaturschlüssel und Secrets zu verwalten und mehr als zwanzig Dienste zu betreiben. Ein Team ohne Kubernetes-Kenntnisse verbringt seine ersten Wochen mit der Plattform, nicht mit den Agenten.
Die Reife ist die offene Frage. Das Projekt ist vier Monate alt, mit 575 Sternen, Releases bis v0.12.0 am 28. Oktober und Commits bis zum 5. November, aber auch 793 offenen Issues und Pull Requests. Die neueren sind konkret und teils ernst: GFS-Datei-Tokens, die ein Logout überleben, ein Konto, das durch das erneute Abspielen einer alten Einladung neu angelegt wird, Kontextverdichtung, die bei Reasoning-Modellen von OpenAI scheitert. Dass sie öffentlich gemeldet werden, ist ein gutes Zeichen; die Maintainer sagen, APIs und CRDs könnten sich vor 1.0 ändern.
Verglichen mit OpenClaw, das an einem Nachmittag einen persönlichen Assistenten aufs Handy bringt, richtet sich Evenfire an Plattformteams, die viele Agenten, viele Nutzer und einen Audit-Trail brauchen. Dify bringt ein Team schneller zu einem funktionierenden Agenten, setzt aber weit weniger Grenzen dafür, was dieser Agent anfassen darf.
Wo es sich lohnt
Ein Plattformteam in einem SaaS-Unternehmen mit 300 Leuten und bestehendem EKS-Cluster
Einen Ops-Agenten Diagnosebefehle ausführen lassen, ohne ihm freie Hand zu geben
Den Agenten und seine Konnektoren als CRDs deklarieren, shell_exec hinter dem Freigabeschritt lassen, sodass jeder Befehl auf eine Bereitschaftsperson in Slack wartet, und ein Token-Budget für das Team setzen. Kosten: Clusterkapazität plus Modellausgaben über deine eigenen Schlüssel.
Eine IT-Leitung in einer regulierten Firma, die keine Daten an einen gehosteten Assistenzanbieter schicken darf
Den Mitarbeitenden einen gemeinsamen Assistenten in Teams geben, der auf der eigenen Infrastruktur bleibt
Auf einem internen Cluster selbst hosten, mit einem Schlüssel für Bedrock oder Vertex AI; Prompts gehen nur an diesen Anbieter, Lese- und Schreibzugriffe auf das geteilte Laufwerk werden protokolliert, und Einladungen laufen über die Profile UI. Ohne den gehosteten Tarif gibt es nur Community-Support.
Ein Entwickler, der Agentenplattformen auf einem Laptop bewertet
Sehen, ob das Freigabe- und Isolationsmodell passt, bevor er es vorschlägt
make minikube-setup mit einem Modellschlüssel ausführen; ein vorbereiteter chatllm-Agent antwortet nach rund 15 Minuten Image-Downloads in der Desktop-App. Braucht 10 GB freien Speicher für Docker.
Bevor du dich festlegst
- Einrichtung
- Lokaler Test: klonen, ADMIN_PASSWORD und einen Modellschlüssel in .env setzen, make minikube-setup ausführen (kalt etwa 15 Minuten) mit Docker bei 10 GB Speicher und sechs CPUs, minikube 1.30+, kubectl, Node 24, Python und Ruby. Produktion: deploy/overlays an einen Cluster mit Calico oder Gleichwertigem anpassen.
- Integrationen
- Telegram, Slack, Microsoft Teams, E-Mail und eine Desktop-App als Kanäle; MCP-Konnektoren unter anderem für MongoDB und Airtable; 24 Anbieter, darunter OpenAI, Anthropic, Bedrock, Vertex AI, Azure OpenAI und OpenRouter; Plugin-Registry; GitOps über CRDs.
- Daten und Datenschutz
- Selbst gehostet; Prompts und Dateien gehen nur an den Modellanbieter, den du konfigurierst. Zugriffe auf geteilte Dateien werden pro Anfrage geprüft und protokolliert. Der optionale gemeinsame Registrierungs-Hub verschickt Einladungs-E-Mails in deinem Namen. MPL-2.0.
- Kosten im großen Maßstab
- Selbsthosten kostet Clusterkapazität für 20 und mehr Dienste und einen Pod pro Agent, plus Modellausgaben über deine Schlüssel; Token-Budgets deckeln sie je Geltungsbereich. Der Preis des gehosteten Dienstes ist nicht veröffentlicht.
- Grenzen
- Eine Organisation pro selbst gehosteter Installation; Community-Support ohne SLA; Beta-APIs; 793 offene Issues und Pull Requests, darunter Bugs bei Logout und erneut abgespielten Einladungen.
Was gut ist
- Freigabeschritt für Shell-, ausgehende HTTP- und Browser-Aktionen
- Pods pro Agent mit standardmäßig gesperrtem Netzwerk
- Die ganze Flotte als neun Kubernetes-CRDs deklariert
- 24 Modellanbieter über deine eigenen Schlüssel
- Single-Tenant-Plattform vollständig unter MPL-2.0, ohne gesperrte Funktionen
Was nicht
- Braucht Kubernetes-Kenntnisse und einen Cluster mit NetworkPolicy-Unterstützung
- Beta: APIs und CRDs können sich vor 1.0 ändern
- 793 offene Issues und Pull Requests, manche sicherheitsrelevant
- Image-Allowlist standardmäßig aus; Preise des gehosteten Dienstes nicht veröffentlicht
Am besten für
Plattformteams, die schon Kubernetes betreiben und mehrere Agenten mit echtem Systemzugriff brauchen, geteilt zwischen Nutzern, unter Freigaben, Budgets und Audit-Logs.
Alternativen zu Evenfire
Evenfire: häufige Fragen
- Lohnt sich Evenfire?
- Evenfire legt ernsthafte Leitplanken um Agenten, die Produktivsysteme anfassen, um den Preis, eine Kubernetes-Plattform zu betreiben, die noch in der Beta ist. Wir bewerten es mit 3.6 von 5.
- Was kostet Evenfire?
- Kostenlos unter MPL-2.0 zum Selbsthosten, eine Organisation pro Installation. Gehosteter Multi-Tenant-Dienst mit Support und SLA; Preis nicht veröffentlicht.
- Welche Nachteile hat Evenfire?
- Braucht Kubernetes-Kenntnisse und einen Cluster mit NetworkPolicy-Unterstützung; Beta: APIs und CRDs können sich vor 1.0 ändern; 793 offene Issues und Pull Requests, manche sicherheitsrelevant; Image-Allowlist standardmäßig aus; Preise des gehosteten Dienstes nicht veröffentlicht.
- Für wen eignet sich Evenfire?
- Plattformteams, die schon Kubernetes betreiben und mehrere Agenten mit echtem Systemzugriff brauchen, geteilt zwischen Nutzern, unter Freigaben, Budgets und Audit-Logs.
- Was kostet Evenfire für ein Team oder im Produktivbetrieb?
- Selbsthosten kostet Clusterkapazität für 20 und mehr Dienste und einen Pod pro Agent, plus Modellausgaben über deine Schlüssel; Token-Budgets deckeln sie je Geltungsbereich. Der Preis des gehosteten Dienstes ist nicht veröffentlicht.
- Ist Evenfire sicher für Firmendaten?
- Selbst gehostet; Prompts und Dateien gehen nur an den Modellanbieter, den du konfigurierst. Zugriffe auf geteilte Dateien werden pro Anfrage geprüft und protokolliert. Der optionale gemeinsame Registrierungs-Hub verschickt Einladungs-E-Mails in deinem Namen. MPL-2.0.
- Was sind die besten Alternativen zu Evenfire?
- Die nächsten Alternativen, die wir getestet haben, sind OpenClaw, Dify und n8n.
Antworten geprüft am 5. Nov. 2026.