Was ist OpenBot?
OpenBot ist die Open-Source-Vorlage von CopilotKit, um KI-Kollegen in der eigenen Infrastruktur zu betreiben. Es ist in der Beta, und das README stellt klar, dass es eine Vorlage zum Klonen und Anpassen ist, kein gehostetes Produkt und kein Paket, von dem man abhängen sollte. Jeder Bot bekommt einen eigenen Container mit Chromium-Browser, eigenen Logins, einem /workspace-Volume und einer Shell, dazu nur die Tools, die ein Administrator freigibt.
Jede Aktion im Browser, im Dateisystem, in der Shell, über MCP oder an einer Komponente läuft durch ein einziges Gateway. Es löst das Ziel auf, wertet eine CEL-Richtlinie aus (Verbot vor Erlaubnis, eine fehlende Richtlinie erlaubt nichts, eine fehlerhafte Regel lehnt ab), schreibt eine Audit-Zeile und handelt erst dann. Eine Person kann den Bildschirm eines Bots beobachten und übernehmen, wenn er an einer Login-Sperre oder einer 2FA-Abfrage hängt. Jeder Agent, der AG-UI spricht, kann ein Bot sein, ob mit LangGraph, Mastra, CrewAI, Pydantic AI, Google ADK oder von Hand gebaut.
Threads und Gedächtnis laufen über CopilotKit Intelligence, den kostenpflichtigen Dienst des Unternehmens, ohne den OpenBot nicht startet. Für die Anmeldung werden Google, Microsoft, Okta sowie firmeneigene SAML- oder OIDC-Anbieter unterstützt.
Was kostet OpenBot?
| Tarif | Preis | Was enthalten ist |
|---|---|---|
| OpenBot | Free | MIT; selbst gehostet mit Docker Compose oder einem einzelnen Container-Image |
| Intelligence Free | $0 | 1.000 Interaktionen pro Organisation und Monat gehostet; die lokale Developer Edition ist nur für Nicht-Produktionsumgebungen |
| Intelligence Pay as you go | $49/month | 10.000 Interaktionen enthalten, danach gestaffelte Tarife; gehostet oder selbst gehostet |
| Intelligence Annual | Custom | Rabatt bei fester Laufzeit, Offline-Deployment, eigenes SSO |
MIT-Lizenz. Setzt CopilotKit Intelligence voraus: gehostete Stufe Free (0 $) mit 1.000 Interaktionen pro Organisation und Monat; Pay as you go 49 $/Monat mit 10.000 enthaltenen Interaktionen; Annual nach Vereinbarung. Den Modellschlüssel bringst du selbst mit.
Lohnt sich OpenBot?
Das Design von OpenBot ist sorgfältiger als bei den meisten Agentenplattformen, die Verpackung weniger fertig. Das Repository wurde im August 2026 angelegt, hat rund 7.500 GitHub-Sterne und lieferte v0.2.0 am 12. Oktober 2026 aus. Das README nennt es Beta und "eine Vorlage, kein Produkt": Nichts ist als Paket veröffentlicht, und es wird erwartet, dass du den Beispiel-Mandanten aus der Fintech-Welt durch eigene Kollegen ersetzt.
Das Governance-Modell ist der Grund hinzusehen. Jeder Tool-Aufruf eines Bots läuft zurück durch ein Server-Gateway. Das löst das Ziel aus einem Snapshot auf, den der Server hält, prüft es gegen CEL-Regeln, die URL, Element, Shell-Befehl, MCP-Tool und den Auslöser des Laufs untersuchen können, und schreibt die Audit-Zeile, bevor irgendetwas passiert. Ablehnungen nennen die Regel, die sie ausgelöst hat, Secrets werden nur mit ihrer Länge erfasst, und solange eine Person übernommen hat, werden die Aktionen des Bots abgelehnt statt in eine Warteschlange gestellt. Unbekannte und eigene MCP-Tools gelten standardmäßig als schreibend.
Die Voreinstellungen brauchen Aufmerksamkeit, bevor jemand anderes darauf zugreifen kann. `.env.example` liefert `OPENBOT_SINGLE_USER=true` aus, womit jede Anfrage als ein einziger Administrator zugelassen wird, und `start.sh` greift für die Computer- und Supervisor-Tokens auf feste Entwicklungswerte zurück. Der Supervisor hält den Docker-Socket, sein Token ist also ein geteiltes Geheimnis und keine Netzwerkgrenze, und die Dokumentation bittet darum, ihn auf Loopback zu belassen. Isolation mit gVisor ist verfügbar, aber optional.
Die eigentliche Verpflichtung ist die Abhängigkeit von CopilotKit Intelligence. Der API-Server startet ohne Intelligence-URL und -Schlüssel nicht; die kostenlose gehostete Stufe deckt 1.000 Interaktionen im Monat ab, die lokale Developer Edition ist nur für den Einsatz außerhalb der Produktion lizenziert, und Produktion beginnt bei 49 $ im Monat für 10.000 Interaktionen. Auch die Releases kommen schnell: v0.2.0 hat drei Bot-Listen zu einer zusammengeführt und zehn der zwölf Start-Kollegen aus dem Standard-Ladevorgang genommen. Verglichen mit Magentic-UI, das ebenfalls lokal läuft und vor kritischen Aktionen um Freigabe bittet, ist OpenBot bei Richtlinien und Audit weit stärker und weit aufwendiger aufzusetzen.
Wo es sich lohnt
Ein Platform Engineer bei einem Fintech mit 300 Beschäftigten
Einen Agenten zur Spesenprüfung den Browser nutzen lassen, ohne ihm freie Hand über interne Systeme zu geben
Registriere den LangGraph-Agenten des Teams als Bot, schreib CEL-Verbotsregeln für Zahlungs-URLs und Shell-Befehle und prüfe /admin/audit auf Ablehnungen. Die Software steht unter MIT; Intelligence kostet 49 $ im Monat plus gestaffelte Nutzung jenseits von 10.000 Interaktionen.
Eine Operations-Leiterin mit einem Support-Team aus fünf Personen
Einen Agenten Tickets sortieren lassen, der übergibt, wenn er an ein Login kommt, das er nicht allein passieren soll
Kopiere den Ticket-Triage-Kollegen aus examples/fintech/catalog nach agents, verbinde Slack oder Teams und übernimm das Steuer, wenn der Bot um Hilfe bittet; Wechsel der Kontrolle werden protokolliert. Die 1.000 Interaktionen im Monat der kostenlosen Intelligence-Stufe reichen für einen Pilotversuch, nicht für eine volle Warteschlange.
Ein Security Engineer, der Agentenplattformen bewertet
Prüfen, dass ein Agent nicht handeln kann, ohne dass vorher ein Eintrag existiert
Lass es auf einem Laptop laufen, bitte einen Bot, ein Testformular auszufüllen, füge dann in /admin/boundaries eine Verbotsregel hinzu und versuch es erneut. Schalte den Einzelnutzer-Modus ab und setz echte Tokens, bevor es den Rechner verlässt.
Bevor du dich festlegst
- Einrichtung
- Klonen, `cp .env.example .env`, `bun install`, mit `npx copilotkit@latest login` ein Intelligence-Projekt verbinden, einen Modellschlüssel hinzufügen, dann `bash scripts/start.sh` und localhost:3010 öffnen. Braucht Docker und Bun 1.3+; ein einzelnes veröffentlichtes Image unter ghcr.io/copilotkit/openbot deckt das Deployment ohne Kubernetes ab, und es gibt ein Helm-Chart.
- Integrationen
- Jeder AG-UI-Endpunkt (LangGraph, Mastra, CrewAI, Pydantic AI, Google ADK); Modelle von OpenAI, Anthropic und Google mit überschreibbarer Basis-URL für Gateways; MCP-Server für Google Drive, Notion, Parallel, Exa und Firecrawl, dazu Composio für einige hundert weitere Apps; Slack, Microsoft Teams und SMS; Anmeldung über Google, Microsoft, Okta, SAML und OIDC.
- Daten und Datenschutz
- Produktdaten, Richtlinien, Audit und verschlüsselte Zugangsdaten liegen in deinem PostgreSQL; Threads und Gedächtnis gehen an CopilotKit Intelligence, gehostet oder selbst gehostet. Die Bot-Browser halten echte Logins und binden mit Tokens pro Container an 127.0.0.1. Die Desktop-App sendet standardmäßig Telemetrie; `COPILOTKIT_TELEMETRY_DISABLED=true` oder `DO_NOT_TRACK=1` schaltet sie ab.
- Kosten im großen Maßstab
- Jede Instanz braucht mindestens 2 GB Arbeitsspeicher, empfohlen sind 4 GB, nach den Vorgaben von Playwright kommt pro gleichzeitigem Browser rund 1 GB hinzu. Intelligence kostet 49 $ im Monat pro Organisation mit 10.000 enthaltenen Interaktionen, danach gelten gestaffelte Tarife, die auf der Preisseite nicht veröffentlicht sind; SSO für Intelligence und Offline-Deployment gibt es nur im Annual-Plan.
- Grenzen
- Beta, mit 27 offenen Issues; Replikate teilen sich einen Browser, weil der Supervisor nicht im Image steckt; Routinen haben ein Mindestintervall von 15 Minuten, höchstens 20 können aktiv sein, und nach zehn Fehlschlägen in Folge schalten sie sich ab.
Was gut ist
- CEL-Richtlinie, die im Zweifel sperrt und vor jeder Aktion geprüft wird
- Der Audit-Trail nennt bei jeder Ablehnung die zugrunde liegende Regel
- Ein Container, ein Browser und ein Arbeitsbereich pro Bot
- Jeder AG-UI-Agent, von LangGraph bis handgeschrieben
Was nicht
- Startet nicht ohne CopilotKit Intelligence
- Wird mit Einzelnutzer-Admin-Modus und festen Entwicklungstokens ausgeliefert
- Beta-Vorlage; die Struktur hat sich zwischen Minor-Releases geändert
- Braucht Docker, Bun, Postgres und einen Modellschlüssel
Am besten für
Plattform-Teams, die selbst gehostete Agenten mit Richtlinie und Audit pro Aktion wollen und bereit sind, eine Vorlage zu forken und zu pflegen.
Alternativen zu OpenBot
OpenBot: häufige Fragen
- Lohnt sich OpenBot?
- OpenBot macht die Governance von Agenten richtig, mit einem Gateway vor jeder Aktion, das im Zweifel sperrt. Es ist aber eine Beta-Vorlage, die an den kostenpflichtigen Gedächtnisdienst von CopilotKit gebunden ist, und nichts, das du einfach installieren und betreiben kannst. Wir bewerten es mit 3.8 von 5.
- Was kostet OpenBot?
- MIT-Lizenz. Setzt CopilotKit Intelligence voraus: gehostete Stufe Free (0 $) mit 1.000 Interaktionen pro Organisation und Monat; Pay as you go 49 $/Monat mit 10.000 enthaltenen Interaktionen; Annual nach Vereinbarung. Den Modellschlüssel bringst du selbst mit.
- Welche Nachteile hat OpenBot?
- Startet nicht ohne CopilotKit Intelligence; Wird mit Einzelnutzer-Admin-Modus und festen Entwicklungstokens ausgeliefert; Beta-Vorlage; die Struktur hat sich zwischen Minor-Releases geändert; Braucht Docker, Bun, Postgres und einen Modellschlüssel.
- Für wen eignet sich OpenBot?
- Plattform-Teams, die selbst gehostete Agenten mit Richtlinie und Audit pro Aktion wollen und bereit sind, eine Vorlage zu forken und zu pflegen.
- Was kostet OpenBot für ein Team oder im Produktivbetrieb?
- Jede Instanz braucht mindestens 2 GB Arbeitsspeicher, empfohlen sind 4 GB, nach den Vorgaben von Playwright kommt pro gleichzeitigem Browser rund 1 GB hinzu. Intelligence kostet 49 $ im Monat pro Organisation mit 10.000 enthaltenen Interaktionen, danach gelten gestaffelte Tarife, die auf der Preisseite nicht veröffentlicht sind; SSO für Intelligence und Offline-Deployment gibt es nur im Annual-Plan.
- Ist OpenBot sicher für Firmendaten?
- Produktdaten, Richtlinien, Audit und verschlüsselte Zugangsdaten liegen in deinem PostgreSQL; Threads und Gedächtnis gehen an CopilotKit Intelligence, gehostet oder selbst gehostet. Die Bot-Browser halten echte Logins und binden mit Tokens pro Container an 127.0.0.1. Die Desktop-App sendet standardmäßig Telemetrie; `COPILOTKIT_TELEMETRY_DISABLED=true` oder `DO_NOT_TRACK=1` schaltet sie ab.
- Was sind die besten Alternativen zu OpenBot?
- Die nächsten Alternativen, die wir getestet haben, sind Magentic-UI (MagenticLite), OpenSandbox und Coze Studio.
Antworten geprüft am 28. Okt. 2026.