Was ist Paperclip?
Paperclip ist ein Node.js-Server mit React-Dashboard, um mehrere KI-Agenten gleichzeitig zu betreiben. Es baut keine Agenten, sondern verteilt Arbeit an die, die du schon nutzt, etwa Claude Code, Codex, Cursor, Gemini CLI, OpenCode, Pi, Hermes und OpenClaw, und packt sie in ein Organigramm, ein Ticketsystem, Budgets, Zeitpläne und Freigabeschritte.
Agenten wachen per Heartbeat auf, wenn ihnen eine Aufgabe zugewiesen wird, checken sie mit einer Sperre aus, damit nicht zwei Läufe dieselbe Arbeit beanspruchen, und melden ihre Ausgaben an Budgets für Firma, Projekt und Agent. Es startete im März 2026, läuft lokal mit einem eingebetteten PostgreSQL auf Port 3100 und braucht Node.js 24.11 oder neuer. Für das gehostete Paperclip Cloud gibt es eine Warteliste.
Lohnt sich Paperclip?
Paperclip löst ein echtes Problem, das die Coding-Agenten selbst ignorieren: Sobald mehrere laufen, weiß niemand mehr, welcher was tut und wie viel er ausgegeben hat. Die Antwort ist ein Aufgabenmanager, in dem Agenten die Zuständigen sind. Aufgaben tragen das Ziel, dem sie dienen, genau einen Zuständigen mit Ausführungssperre und einen Verlauf aus Kommentaren, Dateien und Laufprotokollen. Budgets gelten pro Firma, Projekt und Agent mit Warnungen und harten Stopps, wobei die Doku anmerkt, dass die Durchsetzung auf erfassten Ausgaben beruht, ein langer Lauf also überziehen kann, bevor er pausiert wird.
Das Tempo ist hoch und echt. Das Projekt hat seit März 6.160 Pull Requests gemergt, und v2026.1106.0 vom 6. November brachte 515 Commits, machte einen nativen Runner zum Standard für neue Claude-, Codex-, OpenCode- und Pi-Agenten und fügte GitHub Copilot hinzu. Zugleich entfernte es die Funktion Pipelines komplett, die Art von Bruch, die zu einem so jungen Projekt gehört. Das npm-Paket paperclipai hatte in den 30 Tagen bis zum 13. November 243.041 Downloads, was die 113.904 Sterne besser stützt, als es die meisten viralen Repositorys schaffen.
Der Haken: Sicherheit. Paperclip führt Agenten mit Shell-Zugriff aus und verwahrt ihre Zugangsdaten, und seine Advisory-Seite listet 12 veröffentlichte Probleme, 5 davon kritisch, darunter Remote Code Execution ohne Authentifizierung über eine umgangene Import-Autorisierung und ein Drive-by-Angriff auf lokale Instanzen per DNS-Rebinding, veröffentlicht im Juli. Alle sind behoben, doch das Muster spricht für den Standard-Loopback-Modus, Tailscale für den Fernzugriff und zügige Updates. Mit 3.769 offenen Issues und 2.889 offenen Pull Requests ist der Rückstand so groß wie der Schwung.
Unser Fazit: Das Versprechen vom "Unternehmen ohne Menschen" ist Marketing, und unabhängige Tester stellten fest, dass weiterhin ein Mensch die Aufgaben schreibt und Fehler sucht. Als Dashboard für drei oder mehr Agenten mit Ausgabegrenzen hat es im Open-Source-Bereich nichts Vergleichbares.
Wo es sich lohnt
Ein Solo-Gründer, der Claude Code und Codex an mehreren Nebenprojekten arbeiten lässt
Nicht mehr den Überblick verlieren, welcher Agent in welchem von einem Dutzend Terminals woran arbeitet
Jede Arbeit wird ein Ticket, das einem Agenten zugewiesen ist, mit angehängtem Laufprotokoll und Diff, und Sitzungen überstehen einen Neustart. Paperclip ist kostenlos; die Kosten sind die Nutzung der Agenten selbst, gedeckelt durch ein Budget pro Agent.
Eine Operations-Leiterin in einer Agentur mit 20 Leuten
Wiederkehrende Recherche- und Berichtsaufgaben mit Agenten erledigen, ohne dass jemand sie anstößt
Routinen legen per Cron-Zeitplan oder Webhook eine Aufgabe an und wecken den zuständigen Agenten, mit Freigabeschritten, bevor etwas verschickt wird. Wegen der kritischen Hinweise den Server auf Loopback oder Tailscale belassen.
Ein Engineering-Manager, der Agenten mit fünf Entwicklern erprobt
Entwicklern gemeinsame Agenten geben, ohne rohe Anbieterschlüssel zu verteilen
Der authentifizierte Modus bringt menschliche Rollen, firmenbezogene Secrets und persönliche Verbindungen, sodass Agenten über das Konto der Person handeln, die die Arbeit steuert. Rechne damit, inkompatible Änderungen zwischen monatlichen Releases nachzuziehen.
Bevor du dich festlegst
- Einrichtung
- `npx paperclipai@latest onboard --yes` auf Node.js 24.11+ startet eine lokale Instanz mit eingebettetem PostgreSQL auf localhost:3100; `npx paperclipai test-drive` liefert eine Wegwerf-Instanz mit einem CEO-Agenten.
- Integrationen
- Adapter für OpenClaw, Claude Code, Codex, Cursor, Gemini CLI, OpenCode, Pi, Hermes, Grok Build, Kimi Code und GitHub Copilot; MCP-Server; Apps wie GitHub, Notion, Slack, Google Workspace und Daytona-Sandboxes; Tracing über OTLP und Braintrust.
- Daten und Datenschutz
- Selbst gehostet: Aufgaben, Protokolle, Secrets und Dateien bleiben in deinem PostgreSQL und Speicher. Prompts gehen an die Anbieter, die deine Agenten nutzen. Eine Prüfung auf Prompt-Injection mit einem OpenRouter-Modell gibt es, sie ist aber aus, bis du sie einrichtest.
- Kosten im großen Maßstab
- Keine Lizenzkosten. Die Ausgaben sind die Modellnutzung der Agenten; Budgets stoppen die Arbeit an den Grenzen, aber die Durchsetzung beruht auf erfassten Ausgaben, laufende Durchgänge können sie also überschreiten.
- Grenzen
- Der Standardmodus vertraut dem lokalen Rechner; Fernzugriff braucht den authentifizierten Modus. Releases bringen inkompatible Änderungen, und seit April 2026 wurden 12 Sicherheitshinweise veröffentlicht.
Was gut ist
- Arbeitet über Adapter mit den meisten großen Coding-Agenten
- Atomares Auschecken von Aufgaben verhindert doppelte Läufe
- Budgets mit harten Stopps pro Firma, Projekt und Agent
- Sehr aktiv: 6.160 gemergte Pull Requests
Was nicht
- 12 Sicherheitshinweise, 5 kritisch, in acht Monaten
- Inkompatible Änderungen zwischen Releases
- 3.769 offene Issues
- Wenig Nutzen für einen einzelnen Agenten
Am besten für
Entwickler und kleine Teams, die drei oder mehr Coding- oder Business-Agenten betreiben und Aufgaben, Ausgabegrenzen und Prüfung an einem Ort brauchen.
Alternativen zu Paperclip
Paperclip: häufige Fragen
- Lohnt sich Paperclip?
- Paperclip hält ein Dutzend Agenten besser bei der Aufgabe und im Budget als jeder Open-Source-Konkurrent, aber seine Sicherheitsbilanz rät, es vom offenen Internet fernzuhalten. Wir bewerten es mit 3.8 von 5.
- Was kostet Paperclip?
- Kostenlos und Open Source (MIT), selbst gehostet. Du zahlst die Modellnutzung der Agenten; Preise für Paperclip Cloud nicht veröffentlicht.
- Welche Nachteile hat Paperclip?
- 12 Sicherheitshinweise, 5 kritisch, in acht Monaten; Inkompatible Änderungen zwischen Releases; 3.769 offene Issues; Wenig Nutzen für einen einzelnen Agenten.
- Für wen eignet sich Paperclip?
- Entwickler und kleine Teams, die drei oder mehr Coding- oder Business-Agenten betreiben und Aufgaben, Ausgabegrenzen und Prüfung an einem Ort brauchen.
- Was kostet Paperclip für ein Team oder im Produktivbetrieb?
- Keine Lizenzkosten. Die Ausgaben sind die Modellnutzung der Agenten; Budgets stoppen die Arbeit an den Grenzen, aber die Durchsetzung beruht auf erfassten Ausgaben, laufende Durchgänge können sie also überschreiten.
- Ist Paperclip sicher für Firmendaten?
- Selbst gehostet: Aufgaben, Protokolle, Secrets und Dateien bleiben in deinem PostgreSQL und Speicher. Prompts gehen an die Anbieter, die deine Agenten nutzen. Eine Prüfung auf Prompt-Injection mit einem OpenRouter-Modell gibt es, sie ist aber aus, bis du sie einrichtest.
- Was sind die besten Alternativen zu Paperclip?
- Die nächsten Alternativen, die wir getestet haben, sind Vibe Kanban, OpenClaw und CrewAI.
Antworten geprüft am 14. Nov. 2026.