Was ist OpenMuse?
OpenMuse ist die quelloffene App für persönliche Agenten von CopilotKit, eine offene Version von Metas Muse. Es ist ein Template im Alpha-Stadium, kein Produkt zum Installieren: Das README sagt, du sollst es klonen und anpassen, es wird kein Paket veröffentlicht, und das Repository hat keine getaggten Releases. Der einzige Changelog-Eintrag ist 0.1.0-alpha vom 15. September 2026. Eine einzige Codebasis, gebaut mit CopilotKit React Native, bedient iOS, Android und Web und spricht mit ihrem Server über AG-UI, ein offenes, ereignisbasiertes Protokoll, das Agenten mit nutzerseitigen Apps verbindet.
Der Agent bekommt einen persistenten Chromium-Browser, den du übernehmen kannst, ein optionales Linux-Terminal in Docker mit eigenem /workspace und dauerhafte Hintergrundaufgaben mit Plänen, Freigaben und Belegen. Er kann PDF-Formulare aus E-Mail-Anhängen ausfüllen, öffentliche Seiten auf Änderungen oder Preisschwellen überwachen und in Gmail und Google Calendar lesen und Entwürfe schreiben; jedes Senden und jede Kalenderänderung wartet auf deine Prüfung. Jede Installation hat einen einzigen Eigentümer hinter einem gemeinsamen Zugangsschlüssel.
Wie OpenBot startet es nicht ohne einen Projektschlüssel für CopilotKit Intelligence, das die Chat-Threads speichert. CopilotKit führt es zusammen mit seinen Geschwistern OpenBot, OpenDots und OpenDuet. Das Repository wurde am 15. September 2026 angelegt und hat rund 6.000 GitHub-Sterne.
Was kostet OpenMuse?
| Tarif | Preis | Was enthalten ist |
|---|---|---|
| OpenMuse | Free | MIT; selbst gehostet lokal oder mit dem Render Blueprint |
| Intelligence Free | $0 | 1.000 Interaktionen pro Organisation im Monat gehostet; die lokale Developer Edition ist nur für den Nicht-Produktivbetrieb |
| Intelligence Pay as you go | $49/month | 10.000 Interaktionen enthalten, danach gestaffelte Preise; gehostet oder selbst gehostet |
| Intelligence Annual | Custom | Rabatt bei Mindestabnahme, Offline-Betrieb, individuelles SSO |
MIT-Lizenz. Erfordert CopilotKit Intelligence: gehostete Stufe Free (0 $) mit 1.000 Interaktionen pro Organisation im Monat; Pay as you go 49 $/Monat mit 10.000 enthaltenen Interaktionen; Annual nach Vereinbarung. Modellschlüssel und Hosting stellst du selbst.
Lohnt sich OpenMuse?
OpenMuse zeigt, wie ein offenes Meta Muse aussehen könnte, und ist eher ein Ausgangspunkt für Entwickler als ein Assistent, den man installiert. Das Repository wurde am 15. September 2026 angelegt, hat rund 6.000 GitHub-Sterne und 866 Forks und keine getaggten Releases; die letzten Commits auf main kamen am 26. Oktober 2026. Die eigenen Verifikationsnotizen sind offen: Die Qualität mit einem echten Modell, echte Google-Konten und die Wiedergabe von Intelligence über Geräte hinweg sind noch nicht abgenommen, und Android wurde als Bundle geprüft, aber nicht auf einem Gerät installiert.
Die Abschottung ist durchdachter als bei den meisten persönlichen Agenten. Das Linux-Terminal ist standardmäßig aus; eingeschaltet läuft es in einem Docker-Container ohne Root, mit schreibgeschütztem Root-Dateisystem, allen Capabilities entzogen, Netzwerk auf none, 512 MB RAM, einer CPU, 128 Prozessen und 30 Sekunden pro Befehl, ohne Rückfall auf die Shell des Hosts. OpenClaw dagegen führt die Werkzeuge der Hauptsitzung auf dem Host aus, solange du keine Sandbox einrichtest. Der Browser ist ein separater Playwright-Worker, der nur öffentliches HTTP(S) auf den Ports 80 und 443 zulässt und private Adressen nach der DNS-Auflösung ablehnt. Die Doku sagt klar, dass Playwright Chromiums eigene Sandbox abschaltet und dass dies eine von der Anwendung durchgesetzte Regel ist, keine Kernel-Firewall. Der optionale E2B-Desktop ist deutlich lockerer: Internet an, sudo ohne Passwort, und jeder lauschende Port der VM ist ohne App-Authentifizierung aus dem Internet erreichbar.
Zwei Abhängigkeiten führen zurück zu CopilotKit. Jeder Modus, auch das fiktive Beispiel, verlangt einen Projektschlüssel für CopilotKit Intelligence; die API startet ohne ihn nicht, die Chat-Threads liegen dort, und Intelligence fällt nicht unter die MIT-Lizenz. Issue #73, das ihn optional machen will, ist weiter offen. Die kostenlose gehostete Stufe deckt 1.000 Interaktionen im Monat ab, Pay as you go kostet 49 $ im Monat mit 10.000 inklusive. Die Telemetrie geht weiter als bei OpenBot: Das CopilotKit-SDK schickt Laufzeitereignisse standardmäßig mit voller Abtastung an CopilotKits PostHog-Sammelstelle, und die von der CLI ausgegebene CPK_TELEMETRY_ID erlaubt CopilotKit, diese Nutzung mit deinem Intelligence-Konto zu verknüpfen. Auch die Websuche ist standardmäßig an und schickt vom Modell formulierte Anfragen samt Kontext aus deinem Gespräch an den kostenlosen Suchdienst von Parallel.
Im Vergleich mit den Nachbarn liegt OpenMuse in der Mitte. Meta Muse ist ein kostenloses gehostetes Produkt mit Zugang über WhatsApp, einer eigenen Cloud-VM und einem Sentinel-Agenten, der ausgehenden Verkehr freigibt, und es kann für dich einkaufen; OpenMuse hält Datenbank und Dateien auf deinem Server, aber selbstständiges Bezahlen ist erst geplant, und nur die eigenen E-Mail- und Kalenderschreibvorgänge laufen über eine gespeicherte Prüfung. OpenClaw erreicht mehr als 20 Chat-Apps ganz ohne kostenpflichtige Abhängigkeit. OpenBot vom selben Team ist für Organisationen gebaut, mit vielen Bots, Firmen-Login und einem Policy-Gateway, das vor jeder Aktion eine Audit-Zeile schreibt. OpenMuse hat einen einzigen Eigentümer, bringt native Apps für Telefon und Web mit und enthält einen OpenBot-Adapter, der geschrieben und getestet, aber abgeschaltet ist.
Wo es sich lohnt
Ein React-Native-Entwickler in einem Zwei-Personen-Startup
Eine eigene Assistenten-App mit eigener Marke herausbringen, ohne Chat, Aufgaben und Browser von Grund auf zu bauen
Klone das Repo, ersetze das Capybara-Branding und die Ergebniskarten und richte MODEL auf den Anbieter des Teams. Der Code ist MIT; die Threads brauchen ein Intelligence-Projekt, gehostet kostenlos bis 1.000 Interaktionen im Monat, danach 49 $ im Monat für 10.000.
Ein Selbsthoster, der Muse ohne Meta will
Einen Agenten die Schul-Mail lesen, die PDF-Einverständniserklärung ausfüllen und die Antwort zur Freigabe entwerfen lassen
Stelle den Render Blueprint bereit, verbinde Gmail über deinen eigenen Google-OAuth-Client und gib jedes Senden frei; die Google-Tokens liegen verschlüsselt auf deinem Server. Rechne mit etwa 50 $ im Monat für zwei Standard-Instanzen bei Render, vor Modell- und Intelligence-Kosten, und setze DO_NOT_TRACK=1, wenn du keine Nutzungsmeldungen willst.
Eine Sicherheitsingenieurin in einer Firma, die persönliche Agenten erprobt
Prüfen, ob Terminal und Browser des Agenten interne Systeme erreichen können
Lies SECURITY.md und das README des Browser-Workers: Das Terminal-Netzwerk steht auf none, und der Browser lehnt private und reservierte Adressen nach dem DNS-Lookup ab. Bleib beim standardmäßigen Docker-Rechner statt E2B, dessen VM jeden lauschenden Port öffentlich macht.
Bevor du dich festlegst
- Einrichtung
- Klonen, `pnpm install --frozen-lockfile` und `cp .env.example .env` ausführen, mit `npx copilotkit@latest login` und `npx copilotkit@latest project select` einen Intelligence-Schlüssel holen, dann `pnpm dev` und `pnpm dev:web` starten und localhost:8081 öffnen. Braucht Node 24 und pnpm 11.19.0; der Beispielmodus kommt ohne Modell, Google-Konto oder Docker aus. Browser-Worker, Docker-Terminal und Google-OAuth sind eigene Schritte, und ein Render Blueprint stellt API, Web-App und Browser zusammen bereit.
- Integrationen
- Modelle von OpenAI, Anthropic und Google über MODEL=provider/model-id (Standard bei Render ist openai/gpt-5), mit überschreibbaren Basis-URLs für Gateways und einem Chat-Completions-Modus für Anbieter wie DeepSeek; ein externer AG-UI-Agent kann das Gespräch übernehmen; Gmail und Google Calendar über deinen eigenen OAuth-Client; Parallels schlüsselloser Search MCP; optional E2B Desktop; ein abgeschalteter, per Vertragstests geprüfter OpenBot-Adapter.
- Daten und Datenschutz
- Datenbank (eingebettetes PGlite oder PostgreSQL), PDFs, Browserprofile und Signaturschlüssel bleiben auf deinem Host, Google-Tokens werden verschlüsselt gespeichert. Chat-Threads gehen an CopilotKit Intelligence, Suchanfragen und Kontext an Parallel, Prompts an deinen Modellanbieter. Die Telemetrie des CopilotKit-SDK ist mit voller Abtastung an und mit deinem Intelligence-Konto verknüpft; COPILOTKIT_TELEMETRY_DISABLED=true oder DO_NOT_TRACK=1 schaltet sie ab.
- Kosten im großen Maßstab
- Bei Render brauchen API und privater Browser je eine Standard-Instanz für 25 $ im Monat mit 2 GB RAM, weil die Starter-Stufe mit 512 MB den Speicher verliert, bevor sie einen Port öffnet; das Hosting kostet also etwa 50 $ im Monat plus 1-GB-Disks zu 0,25 $ pro GB. Dazu kommen Modellnutzung und Intelligence: gehostet kostenlos bis 1.000 Interaktionen im Monat, dann 49 $ im Monat mit 10.000 inklusive und danach gestaffelte Preise.
- Grenzen
- Ein Eigentümer pro Installation; Terminalbefehle sind nicht interaktiv und auf 30 Sekunden und 128 KB Ausgabe begrenzt; der Browser erlaubt drei aktive Sitzungen und 20 gespeicherte Profile und schaltet Service Workers und WebSockets ab; kein selbstständiges Buchen oder Bezahlen; gescannte PDFs und OCR werden nicht unterstützt; 13 offene Issues.
Was gut ist
- Terminal standardmäßig abgeschottet: kein Netz, schreibgeschütztes Root, Befehle bis 30 Sekunden
- Eine React-Native-Codebasis für iOS, Android und Web
- Dauerhafte Aufgaben mit Freigaben, Belegen und Wiederaufnahme nach Unterbrechung
- Offene Doku darüber, was geprüft ist und was nicht
Was nicht
- Startet nicht ohne einen Schlüssel für CopilotKit Intelligence
- Nutzungstelemetrie standardmäßig an und mit deinem Intelligence-Konto verknüpft
- Ein Eigentümer pro Installation hinter einem gemeinsamen Zugangsschlüssel
- Alpha ohne Releases; echter Einsatz mit Google und Modellen noch nicht abgenommen
Am besten für
Entwickler, die ihren eigenen persönlichen Agenten im Stil von Muse auf einer Telefon- und Web-App bauen wollen, die sie selbst kontrollieren, und CopilotKit Intelligence als Teil des Stacks akzeptieren.