Was ist Skyvern?
Skyvern automatisiert Arbeit auf Websites, indem es einem visionfähigen Sprachmodell Screenshots und die Seitenstruktur zeigt, das dann entscheidet, was geklickt, eingegeben, heruntergeladen oder extrahiert wird. Es gibt drei Varianten: ein SDK für Python und TypeScript, das einer Playwright-Seite die Aufrufe act, extract und validate hinzufügt; einen selbst gehosteten Server mit Weboberfläche und einem Workflow-Builder, der Aufgaben, Schleifen, Datei-Parsing, E-Mails und HTTP-Aufrufe verkettet; und Skyvern Cloud, eine gehostete Version mit Proxys und CAPTCHA-Lösung.
Das Repository steht unter AGPL-3.0, und laut README fehlen darin die Anti-Bot-Maßnahmen, die in der Cloud zum Einsatz kommen. Release v1.0.56 erschien am 14. Oktober 2026.
Es wickelt Logins mit gespeicherten Zugangsdaten, Bitwarden oder einem eigenen Credential-Dienst ab und unterstützt 2FA per TOTP, E-Mail und SMS. Workflows lassen sich aus Zapier, Make.com und n8n auslösen, und ein MCP-Server stellt es anderen Agenten zur Verfügung.
Was kostet Skyvern?
| Tarif | Preis | Was enthalten ist |
|---|---|---|
| Self-hosted | Free | AGPL-3.0, eigene Modell-Keys |
| Cloud Free | $0 | 5.000 Credits, 1 gleichzeitiger Lauf |
| Hobby | $29/month | 30.000 Credits, 10 gleichzeitige Läufe |
| Pro | $149/month | 150.000 Credits, 25 gleichzeitige Läufe, Residential Proxy, 2FA |
| Enterprise | Custom | 100 gleichzeitige Läufe, HIPAA, SOC-2-Bericht |
Selbst gehosteter Code kostenlos unter AGPL-3.0. Skyvern Cloud: Free 0 $ (5.000 Credits, etwa 170 Aktionen); Hobby 29 $ im Monat (30.000 Credits, etwa 1.200 Aktionen); Pro 149 $ im Monat (150.000 Credits, etwa 6.200 Aktionen); Enterprise individuell.
Lohnt sich Skyvern?
Skyvern zielt direkt auf die Aufgaben, die früher Robotic Process Automation gehörten: sich in ein Lieferantenportal einloggen, ein Formular für ein Versicherungsangebot ausfüllen, jede Rechnung ab einem bestimmten Datum herunterladen. Während Browser Use eine Bibliothek für Entwickler ist und Stagehand ein Scripting-SDK, liefert Skyvern auch das Produkt drumherum: einen Workflow-Builder mit Schleifen und Validierungsschritten, Speicher für Zugangsdaten, Behandlung von 2FA per TOTP und SMS, Live-Streaming des Viewports und eine Oberfläche mit Aufgabenverlauf. Für ein Operations-Team statt eines Engineering-Teams zählt dieser Unterschied mehr als jeder Benchmark.
Die Benchmarks stammen vom Unternehmen selbst. Skyvern meldet für sein Release 2.0 85,8 % auf WebVoyager und 64,4 % auf WebBench, einem Benchmark, den es selbst veröffentlicht hat, und beansprucht die Spitze bei schreibenden Aufgaben wie dem Ausfüllen von Formularen und Downloads. In den Quellen, die wir gefunden haben, hat niemand Unabhängiges diese Zahlen reproduziert, sieh sie also als Richtung und nicht als Rangliste.
Die Lizenz verdient eine sorgfältige Lektüre. AGPL-3.0 heißt, dass ein Unternehmen, das Skyvern verändert und Kunden über ein Netzwerk anbietet, seine Änderungen veröffentlichen muss, was es für viele SaaS-Anbieter als stillen eingebetteten Baustein ausschließt. Das README stellt außerdem klar, dass die Anti-Bot-Maßnahmen von Skyvern Cloud nicht im Repository sind. Wer selbst hostet, bekommt den Agenten; Stealth, Proxy-Netzwerk und CAPTCHA-Lösung, die schwierige Websites brauchen, bekommt er nicht. Beim Self-Hosting ist Telemetrie standardmäßig an und geht mit Betriebssystem, Python-Version und Skyvern-Version an PostHog; SKYVERN_TELEMETRY=false schaltet sie ab.
Die Cloud wird in Credits abgerechnet. Hobby für 29 $ bringt 30.000 Credits, was die Preisseite mit rund 1.200 Aktionen gleichsetzt, und Pro für 149 $ rund 6.200, eine Aktion kostet also in beiden Plänen etwa 2,4 Cent. Ein Workflow, der 20 Aktionen pro Rechnungsportal braucht und monatlich über 300 Portale läuft, benötigt rund 6.000 Aktionen, was gerade in Pro passt. Preise für Mehrverbrauch sind nicht veröffentlicht, und SOC-2-Berichte und HIPAA gibt es nur mit Enterprise.
Wo es sich lohnt
Eine Leiterin der Kreditorenbuchhaltung bei einem Großhändler mit 200 Leuten
Monatliche Rechnungen aus 80 Lieferantenportalen herunterladen
Bau einen Workflow mit einem Login-Block, einem Filterschritt und einer Schleife, die jede Rechnung in einen Block Storage lädt, mit den Zugangsdaten in Bitwarden. Mit Pro für 149 $ decken die rund 6.200 enthaltenen Aktionen etwa 77 Aktionen pro Portal im Monat ab.
Ein Operations-Analyst bei einem Versicherungsmakler
Dasselbe Angebotsformular auf einem Dutzend Versicherer-Websites ausfüllen
Übergib die Kundendaten als Ziel der Aufgabe und ein JSON-Schema für die zurückgelieferte Prämie. Die Beispiele im README umfassen GEICO und einen chilenischen Versicherer; Versicherer mit starker Bot-Abwehr brauchen die Proxys und die CAPTCHA-Lösung der Cloud.
Ein Python-Engineer mit einer wackligen Playwright-Suite
Verhindern, dass geänderte Selektoren Login- und Checkout-Skripte brechen
Behalte page.click('#submit'), aber ergänze ein prompt-Argument, damit Skyvern nur dann auf das Modell zurückgreift, wenn der Selektor scheitert. Modellkosten fallen nur bei den kaputten Schritten an.
Bevor du dich festlegst
- Einrichtung
- pip install "skyvern[all]" unter Python 3.11 bis 3.13, dann skyvern quickstart, das standardmäßig SQLite unter ~/.skyvern/data.db nutzt; Docker Compose startet Postgres, API und UI auf localhost:8080. Unter Windows sind Rust und die C++-Build-Tools nötig. Ein bekannter Installationsfehler in 1.0.31 ist in 1.0.32 behoben.
- Integrationen
- OpenAI, Anthropic, Azure OpenAI, AWS Bedrock, Gemini, Ollama, OpenRouter und OpenAI-kompatible Endpunkte über LiteLLM; Bitwarden und ein eigener HTTP-Credential-Dienst; Zapier, Make.com und n8n; ein MCP-Server; SDKs für Python und TypeScript.
- Daten und Datenschutz
- Selbst gehostet gehen Seiten und Screenshots an den Modellanbieter, den du konfigurierst. Telemetrie geht an PostHog, sofern nicht SKYVERN_TELEMETRY=false gesetzt ist. Die Cloud-Seite nennt SOC 2 Type II und HIPAA, wobei Bericht und HIPAA für Enterprise gelistet sind. Wer einen lokalen Browser ohne --api-key über den Tunnel freigibt, überlässt laut README jedem mit der URL die volle Kontrolle darüber. Keine veröffentlichten Sicherheits-Advisories.
- Kosten im großen Maßstab
- Selbst gehostet kosten ein kleiner Server plus Modell-Tokens für jeden Schritt, da jeder Schritt die Seite an das Modell schickt. Cloud-Aktionen kosten bei Hobby und Pro jeweils etwa 0,024 $, mit 10 und 25 gleichzeitigen Läufen; Pro bietet zusätzlich SMS-Nummern für je 10 $ im Monat.
- Grenzen
- Rund 288 offene Issues und Pull Requests. Bedingte Workflow-Blöcke sind weiterhin als demnächst verfügbar gelistet. Die Integrationen für 1Password und LastPass sind im README nicht abgehakt, obwohl die Preisseite 1Password bei Pro aufführt. Aufbewahrungsbedingungen für die Cloud sind nicht veröffentlicht.
Was gut ist
- Workflow-Builder, Tresor für Zugangsdaten und 2FA in der Open-Source-Edition
- Das SDK mischt pro Aufruf Playwright-Selektoren mit KI-Fallbacks
- Funktioniert mit OpenAI, Anthropic, Gemini, Bedrock, Azure, Ollama und jedem OpenAI-kompatiblen Endpunkt
- Kann dein eigenes Chrome über CDP steuern, mit bestehenden Logins
Was nicht
- AGPL-3.0 schränkt die Einbettung in geschlossene gehostete Produkte ein
- Anti-Bot-Maßnahmen gibt es nur in der Cloud
- Telemetrie bei selbst gehosteten Installationen standardmäßig an
- Preise für Mehrverbrauch in der Cloud nicht veröffentlicht
Am besten für
Operations- und RPA-Teams, die Formulare, Logins und Downloads auf vielen Websites ohne API automatisieren.
Alternativen zu Skyvern
Skyvern: häufige Fragen
- Lohnt sich Skyvern?
- Skyvern ist der offene Browser-Agent, der am deutlichsten für Formulararbeit im Backoffice gebaut ist, auch wenn seine Lizenz und seine Anti-Bot-Schicht, die es nur in der Cloud gibt, ernsthafte Nutzer zum Bezahlen drängen. Wir bewerten es mit 4.2 von 5.
- Was kostet Skyvern?
- Selbst gehosteter Code kostenlos unter AGPL-3.0. Skyvern Cloud: Free 0 $ (5.000 Credits, etwa 170 Aktionen); Hobby 29 $ im Monat (30.000 Credits, etwa 1.200 Aktionen); Pro 149 $ im Monat (150.000 Credits, etwa 6.200 Aktionen); Enterprise individuell.
- Welche Nachteile hat Skyvern?
- AGPL-3.0 schränkt die Einbettung in geschlossene gehostete Produkte ein; Anti-Bot-Maßnahmen gibt es nur in der Cloud; Telemetrie bei selbst gehosteten Installationen standardmäßig an; Preise für Mehrverbrauch in der Cloud nicht veröffentlicht.
- Für wen eignet sich Skyvern?
- Operations- und RPA-Teams, die Formulare, Logins und Downloads auf vielen Websites ohne API automatisieren.
- Was kostet Skyvern für ein Team oder im Produktivbetrieb?
- Selbst gehostet kosten ein kleiner Server plus Modell-Tokens für jeden Schritt, da jeder Schritt die Seite an das Modell schickt. Cloud-Aktionen kosten bei Hobby und Pro jeweils etwa 0,024 $, mit 10 und 25 gleichzeitigen Läufen; Pro bietet zusätzlich SMS-Nummern für je 10 $ im Monat.
- Ist Skyvern sicher für Firmendaten?
- Selbst gehostet gehen Seiten und Screenshots an den Modellanbieter, den du konfigurierst. Telemetrie geht an PostHog, sofern nicht SKYVERN_TELEMETRY=false gesetzt ist. Die Cloud-Seite nennt SOC 2 Type II und HIPAA, wobei Bericht und HIPAA für Enterprise gelistet sind. Wer einen lokalen Browser ohne --api-key über den Tunnel freigibt, überlässt laut README jedem mit der URL die volle Kontrolle darüber. Keine veröffentlichten Sicherheits-Advisories.
- Was sind die besten Alternativen zu Skyvern?
- Die nächsten Alternativen, die wir getestet haben, sind Browser Use, Stagehand und Magentic-UI (MagenticLite).
Antworten geprüft am 26. Okt. 2026.