Was ist MaxKB?
MaxKB (Max Knowledge Brain) ist eine Open-Source-Plattform, mit der du Frage-Antwort-Assistenten und Agenten über deine eigenen Dokumente baust. Sie stammt von FIT2CLOUD, dem Unternehmen hinter dem Server-Panel 1Panel. Du lädst Dateien hoch oder verweist auf eine Website; MaxKB zerlegt die Inhalte, erzeugt Embeddings und speichert sie in PostgreSQL mit pgvector, dann stellt es Chat-Apps bereit, die aus diesem Wissen antworten. Ein visueller Workflow-Editor, eine Funktionsbibliothek und MCP-Tool-Aufrufe übernehmen mehrstufige Aufgaben. Es arbeitet mit gehosteten Modellen wie OpenAI, Claude und Gemini oder mit lokalen wie DeepSeek, Qwen und Llama.
Der Stack besteht aus Django und LangChain im Backend und Vue im Frontend, lizenziert unter GPL-3.0. Version 2, erschienen im Juli 2025, hob die alten Obergrenzen der Community Edition für Apps, Wissensdatenbanken und Nutzer auf. Gepflegt werden zwei Linien mit Langzeitunterstützung: v2.10.8-lts erschien am 22. Oktober 2026, v1.10.15-lts im August. Die kostenpflichtigen Editionen Professional und Enterprise ergänzen SSO, rollenbasierte Zugriffskontrolle und Mandantenfähigkeit.
Was kostet MaxKB?
| Tarif | Preis | Was enthalten ist |
|---|---|---|
| Community | Free | Ein Mandant, nur x86, kein SSO und keine Rollenverwaltung |
| Professional | ¥48,000 per deployment | Unbefristet; SSO, vollständiges RBAC, WeCom/DingTalk/Feishu/Slack, Support 5x8 |
| Enterprise | By quote | Mandantenfähig, Cluster-Deployment, Support 7x24 |
Community Edition kostenlos (GPL-3.0), ein Mandant, Community-Support. Professional 48.000 ¥ pro Deployment, unbefristet, inklusive einem Jahr Wartung, danach 9.600 ¥ im Jahr. Enterprise auf Angebot.
Lohnt sich MaxKB?
MaxKB erledigt die Aufgabe, die die meisten Unternehmen tatsächlich von einer KI-Plattform wollen: einen Chat-Assistenten, der aus den eigenen Dokumenten antwortet. Und es kommt dabei mit weniger beweglichen Teilen aus als Dify. Ein einziger docker run-Befehl startet das Ganze auf Port 8080, PostgreSQL und pgvector stecken im Container. Workflow-Editor, Funktionsbibliothek und MCP-Unterstützung decken die mehrstufigen Fälle ab, und seit Version 2 hat die kostenlose Edition keine Grenzen bei Agenten, Wissensdatenbanken oder Nutzern.
Die Sicherheitsbilanz solltest du zuerst lesen. Das Repository führt 47 veröffentlichte Advisories aus dem Jahr 2026, drei davon kritisch: ein per Prompt Injection manipulierbarer Agent, der bis zur Befehlsausführung gelangen konnte, eine Credential Injection in der Modellkonfiguration für AWS Bedrock, die zu Remote Code Execution führte, und ein Code zum Zurücksetzen des Passworts, der sich per Brute Force erraten ließ. Andere betreffen einen fest einkodierten Standard-Secret-Key für Django, Ausbrüche aus der Sandbox der Funktionsbibliothek, SSRF über den Web-Crawler und die MCP-Konfiguration sowie mehrere Fehler, die Lese- und Schreibzugriffe über Mandantengrenzen hinweg erlaubten. Sieben weitere kamen am 16. Oktober hinzu. Zum Vergleich: Die Sicherheitsseite von Open WebUI führt für dasselbe Jahr 159 Advisories, die Zahl spiegelt also auch wider, wie genau Forscher diese Plattformen untersuchen. FIT2CLOUD behebt die Lücken schnell und veröffentlicht sie offen, was für das Unternehmen spricht. Wer MaxKB in einem Netzwerk betreibt, muss aber die LTS-Releases genau verfolgen und beim ersten Login das dokumentierte Standard-Admin-Passwort (MaxKB@123..) ändern.
Die Open-Core-Grenze liegt für den Unternehmenseinsatz an einer ungünstigen Stelle. Die Community Edition hat keine Rollenverwaltung, keinen Login über LDAP, OIDC oder SAML, keine Betriebsprotokolle und keine offene API; die Professional Edition ergänzt das für 48.000 ¥ pro Instanz. Open WebUI dagegen bringt LDAP- und OAuth-Anmeldung schon in seiner kostenlosen selbst gehosteten Version mit. GPL-3.0 ist für die interne Nutzung unproblematisch, spielt aber eine Rolle, wenn du eine veränderte Version weitergeben willst.
Das Ökosystem ist auf China ausgerichtet. Die eingebauten Kanal-Integrationen sind WeCom, DingTalk, Feishu und WeChat Official Accounts, dazu Slack, und die Dokumentation sowie ein Großteil der Issues sind auf Chinesisch. Mit 23.042 Sternen und fünf Releases seit August ist das Projekt eindeutig lebendig; es ist einfach für einen anderen typischen Käufer gebaut als Dify oder AnythingLLM.
Wo es sich lohnt
Ein IT-Leiter bei einem Hersteller mit 300 Beschäftigten, der DingTalk nutzt
Den Mitarbeitern einen Chat-Assistenten geben, der aus HR- und Prozessdokumenten antwortet
Starte das Docker-Image, lade die Dokumente in eine Wissensdatenbank und veröffentliche eine App. Um sie mit SSO in DingTalk einzubinden, brauchst du die Professional Edition für 48.000 ¥ plus 9.600 ¥ im Jahr ab dem zweiten Jahr.
Ein IT-Team einer Universität, das einen Helpdesk für Lehrveranstaltungen betreibt
Fragen von Studierenden aus Lehrplänen und Richtlinienseiten beantworten
Synchronisiere die Richtlinienseiten mit dem Web-Crawler und nutze die kostenlose Community Edition für die Chat-App. Beschränke den Crawler, zu dem es bereits ein SSRF-Advisory gab, auf freigegebene Hosts und halte die Instanz hinter dem Campusnetz.
Ein Platform Engineer, der Dify, RAGFlow und MaxKB evaluiert
Eine selbst gehostete RAG-Plattform wählen, die sich einfach betreiben lässt
Der einzelne Container von MaxKB ist von den dreien am leichtesten zu betreiben. Plane Zeit fürs Patchen ein: 2026 kamen im Schnitt mehrere Advisories pro Monat, und die Fehler über Workspace-Grenzen hinweg sind relevant, wenn sich mehrere Teams eine Instanz teilen.
Bevor du dich festlegst
- Einrichtung
- docker run -d -p 8080:8080 -v ~/.maxkb:/opt/maxkb 1panel/maxkb, dann als admin mit dem dokumentierten Standardpasswort anmelden und es ändern. Für Netzwerke ohne Zugang zu Docker Hub gibt es einen Offline-Installer.
- Integrationen
- Gehostete und lokale Modellanbieter, MCP-Tools, eine Funktionsbibliothek und eine Einbettung per JavaScript oder iframe. WeCom, DingTalk, Feishu, WeChat Official Accounts, Slack und die offene API sind Funktionen der Professional Edition.
- Daten und Datenschutz
- Selbst gehostet; Dokumente, Vektoren und Chat-Protokolle liegen in deinem PostgreSQL. Modellaufrufe gehen an den Anbieter, den du konfigurierst. 2026 wurden 47 Advisories veröffentlicht, darunter Remote Code Execution über Prompt Injection und Bedrock-Credentials, behoben in späteren Releases.
- Kosten im großen Maßstab
- Die Community Edition kostet nur den Server. Professional kostet 48.000 ¥ pro Deployment und nach dem ersten Jahr 9.600 ¥ jährlich für Wartung; Enterprise, nötig für Mandantenfähigkeit und Clustering, gibt es auf Angebot.
- Grenzen
- Die Community Edition ist auf einen Mandanten beschränkt, hat keine Rollenverwaltung, kein SSO und keine Audit-Logs und läuft nur auf x86. Cluster-Deployment gibt es nur in Enterprise, und zur Sandbox der Funktionsbibliothek gab es mehrere Advisories wegen Ausbrüchen.
Was gut ist
- Installation in einem Container, PostgreSQL und pgvector inklusive
- Keine Obergrenzen für Agenten, Wissensdatenbanken oder Nutzer in der kostenlosen Edition
- Zwei gepflegte LTS-Linien mit häufigen Releases
- Advisories werden offen veröffentlicht und schnell gepatcht
Was nicht
- 47 Security Advisories im Jahr 2026, drei davon kritisch
- SSO, RBAC und Audit-Logs nur in der kostenpflichtigen Edition für 48.000 ¥
- Die Community Edition läuft nur auf x86
- Dokumentation und Integrationen auf chinesische Plattformen ausgerichtet
Am besten für
IT-Teams in Organisationen mit WeCom, DingTalk oder Feishu, die einen selbst gehosteten Dokumenten-Assistenten wollen und mit Sicherheitspatches Schritt halten können.
Alternativen zu MaxKB
MaxKB: häufige Fragen
- Lohnt sich MaxKB?
- MaxKB ist eine fähige Alternative zu Dify für chinesische Unternehmensumgebungen, sofern du seine Sicherheitsbilanz als dauerhafte Betriebskosten einplanst. Wir bewerten es mit 3.7 von 5.
- Was kostet MaxKB?
- Community Edition kostenlos (GPL-3.0), ein Mandant, Community-Support. Professional 48.000 ¥ pro Deployment, unbefristet, inklusive einem Jahr Wartung, danach 9.600 ¥ im Jahr. Enterprise auf Angebot.
- Welche Nachteile hat MaxKB?
- 47 Security Advisories im Jahr 2026, drei davon kritisch; SSO, RBAC und Audit-Logs nur in der kostenpflichtigen Edition für 48.000 ¥; Die Community Edition läuft nur auf x86; Dokumentation und Integrationen auf chinesische Plattformen ausgerichtet.
- Für wen eignet sich MaxKB?
- IT-Teams in Organisationen mit WeCom, DingTalk oder Feishu, die einen selbst gehosteten Dokumenten-Assistenten wollen und mit Sicherheitspatches Schritt halten können.
- Was kostet MaxKB für ein Team oder im Produktivbetrieb?
- Die Community Edition kostet nur den Server. Professional kostet 48.000 ¥ pro Deployment und nach dem ersten Jahr 9.600 ¥ jährlich für Wartung; Enterprise, nötig für Mandantenfähigkeit und Clustering, gibt es auf Angebot.
- Ist MaxKB sicher für Firmendaten?
- Selbst gehostet; Dokumente, Vektoren und Chat-Protokolle liegen in deinem PostgreSQL. Modellaufrufe gehen an den Anbieter, den du konfigurierst. 2026 wurden 47 Advisories veröffentlicht, darunter Remote Code Execution über Prompt Injection und Bedrock-Credentials, behoben in späteren Releases.
- Was sind die besten Alternativen zu MaxKB?
- Die nächsten Alternativen, die wir getestet haben, sind Dify, RAGFlow, AnythingLLM, Open WebUI und Coze Studio.
Antworten geprüft am 26. Okt. 2026.