Was ist Stakpak?
Stakpak ist ein Open-Source-Agent für Infrastrukturarbeit: Terraform- und Kubernetes-Manifeste schreiben, Cluster debuggen, CI/CD einrichten und Deployments überwachen. Er läuft als Terminal-App, in Zed über das Agent Client Protocol oder als MCP-Server und MCP-Proxy für andere Clients.
Seine besondere Idee: Das Modell kann mit Zugangsdaten arbeiten, ohne sie zu sehen. Geheime Werte werden durch Platzhalter ersetzt, bevor irgendetwas beim Modell ankommt, eine Schutzschicht namens Warden blockiert destruktive Operationen auf Netzwerkebene, und jede Dateiänderung wird gesichert, damit sie rückgängig gemacht werden kann. Der Autopilot-Modus betreibt den Agenten als Hintergrunddienst mit Cron-Zeitplänen und macht ihn über Slack, Telegram oder Discord erreichbar.
Der Agent steht unter Apache 2.0 und arbeitet mit deinen eigenen Schlüsseln für Anthropic, OpenAI oder Gemini oder mit jedem OpenAI-kompatiblen Endpunkt wie Ollama. Stakpak, das von Ägyptern gegründete Unternehmen dahinter, wurde im Juli 2026 von Vercel übernommen.
Lohnt sich Stakpak?
Stakpak lohnt den Blick wegen seines Umgangs mit Secrets, ist aber als langfristige Abhängigkeit schwerer zu empfehlen. Durch die Secret-Ersetzung liest, schreibt und vergleicht das Modell Zugangsdaten nur als Platzhalter; laut Preisseite werden mehr als 210 Secret-Typen geschwärzt, und Warden setzt Richtlinien auf Netzwerkebene durch, die destruktive Befehle stoppen, bevor sie laufen. Allzweck-Coding-Agenten überlassen dieses Problem meist der Sandbox, in die man sie steckt.
Das Repository hat rund 1.849 Sterne, 18 Mitwirkende und etwa 88.600 Release-Downloads. Releases kamen im Frühjahr 2026 in schneller Folge, bis v0.3.88 am 10. Juni, doch der letzte Commit landete am 6. Juli 2026. Vercel gab die Übernahme Mitte Juli bekannt; laut Berichten bleiben die Open-Source-Projekte verfügbar, und die Installation aus dem README funktioniert weiterhin, aber vier Monate ohne Commit sind eine lange Pause für ein Werkzeug, das unbeaufsichtigt auf deinen Servern laufen soll.
Autopilot ist der ehrgeizige Teil. Die Doku verlangt Docker, mindestens 2GB RAM und Swap auf kleinen Hosts und führt vor dem Start eine Vorabprüfung aus. Profile legen fest, welches Modell, welche Werkzeuge und welche automatische Freigabe jeder Zeitplan oder Chat-Kanal bekommt. Das ist die richtige Trennung: Ein Health-Check alle fünf Minuten sollte nicht dieselben Rechte haben wie ein Mensch, der in #ops tippt.
Die bezahlten Stufen kaufen vor allem Bequemlichkeit. Hacker für 15 $ im Monat enthält 10 $ Modellguthaben mit 10% Aufladegebühr; Builder für 45 $ enthält 35 $. Mit eigenen Schlüsseln entfällt der Aufschlag ganz, und die Open-Source-Version speichert Audit-Logs der Sitzungen lokal in SQLite. Unterstützung für Self-Hosting gibt es nur bei Enterprise.
Für ein Betriebsteam, das heute einen Agenten auf einem Jump-Host will, ist das Sicherheitsmodell dem Feld voraus. Wer ein Werkzeug sucht, mit dem er wachsen kann, sollte angesichts des stillstehenden Repositorys und eines Eigentümers, dessen eigene Plattform das naheliegende Ziel ist, erst abwarten, was Vercel daraus macht.
Wo es sich lohnt
Ein zweiköpfiges Plattformteam in einem SaaS-Startup
Einen Agenten ein fehlgeschlagenes Kubernetes-Deployment debuggen lassen, ohne ihm Cluster-Zugänge zu geben
stakpak im Terminal mit einem BYOK-Profil starten; kubeconfig und Cloud-Schlüssel werden ersetzt, bevor das Modell sie sieht, und Dateiänderungen werden gesichert. Kosten fallen nur für die Modell-Tokens auf dem eigenen Schlüssel an.
Ein Bereitschaftsingenieur in einer Firma mit 40 Leuten
Alle fünf Minuten einen Health-Check und nur bei Problemen eine Slack-Nachricht
stakpak up auf einer kleinen VM mit Cron-Zeitplan und Slack-Kanal; ein Monitoring-Profil begrenzt die Werkzeuge für geplante Läufe. Bei Hacker decken 15 $ im Monat 3 Apps und 10 $ Guthaben ab.
Eine Sicherheitsverantwortliche, die Agenten-Werkzeuge prüft
Vorhandene MCP-Server über einen einzigen geprüften Proxy leiten
stakpak mcp proxy liest mcp.toml, bündelt die Upstream-Server und schwärzt Secrets in den Logs; mTLS ist für den lokalen MCP-Server standardmäßig aktiv.
Bevor du dich festlegst
- Einrichtung
- curl-Installationsskript, Homebrew, ein Binary oder das Docker-Image; stakpak init, dann stakpak up für Autopilot. Das Docker-Image enthält kubectl sowie die CLIs von AWS, gcloud und Azure.
- Integrationen
- Anthropic, OpenAI, Gemini und OpenAI-kompatible Endpunkte; Slack-, Telegram- und Discord-Kanäle; MCP-Server und -Proxy; Zed über ACP; Indexierung von Terraform, Kubernetes, Dockerfile und GitHub Actions.
- Daten und Datenschutz
- Apache 2.0. Mit eigenen Schlüsseln gehen Prompts direkt an deinen Modellanbieter, Audit-Logs bleiben in lokalem SQLite; bezahlte Stufen ergänzen zentrales Gedächtnis und Logs bei Stakpak, ohne veröffentlichte Aufbewahrungsfrist.
- Kosten im großen Maßstab
- Team kostet 450 $ im Monat für 50 Apps und 350 $ geteiltes Guthaben bei unbegrenzten Nutzern, plus 5 $ pro zusätzlicher App; Aufladungen kosten 7% bis 10% Gebühr, vermeidbar mit eigenen Schlüsseln.
- Grenzen
- Entwicklung ruht seit Juli 2026; 44 offene Issues; Autopilot auf kleinen Linux-Hosts braucht Swap und User-Lingering, um ein Abmelden zu überstehen.
Was gut ist
- Secret-Ersetzung hält Zugangsdaten vom Modell fern
- Warden blockiert destruktive Operationen, bevor sie laufen
- Arbeitet mit eigenen Anthropic-, OpenAI-, Gemini- oder lokalen Modellen
- MCP-Server, MCP-Proxy und Zed-Integration über ACP
Was nicht
- Keine Commits seit dem 6. Juli 2026, nach der Übernahme durch Vercel
- Autopilot braucht Docker und 2GB+ RAM auf dem Host
- Self-Hosting-Unterstützung für die gehosteten Funktionen nur bei Enterprise
Am besten für
Kleine Plattformteams, die einen Infrastruktur-Agenten wollen, der Produktions-Secrets nie im Klartext sieht.
Alternativen zu Stakpak
Stakpak: häufige Fragen
- Lohnt sich Stakpak?
- Ein sorgfältiges Design, um einen Agenten an Produktionszugänge zu lassen, gebaut von einem Team, das im Juli zu Vercel gegangen ist und den Code seitdem kaum angefasst hat. Wir bewerten es mit 3.7 von 5.
- Was kostet Stakpak?
- Agent kostenlos unter Apache 2.0 mit eigenen API-Schlüsseln. Gehostete Pläne: Hacker 15 $/Monat (3 Apps, 10 $ Guthaben), Builder 45 $/Monat (10 Apps, 35 $ Guthaben), Team 450 $/Monat (50 Apps, 350 $ geteiltes Guthaben), Enterprise nach Vereinbarung.
- Welche Nachteile hat Stakpak?
- Keine Commits seit dem 6. Juli 2026, nach der Übernahme durch Vercel; Autopilot braucht Docker und 2GB+ RAM auf dem Host; Self-Hosting-Unterstützung für die gehosteten Funktionen nur bei Enterprise.
- Für wen eignet sich Stakpak?
- Kleine Plattformteams, die einen Infrastruktur-Agenten wollen, der Produktions-Secrets nie im Klartext sieht.
- Was kostet Stakpak für ein Team oder im Produktivbetrieb?
- Team kostet 450 $ im Monat für 50 Apps und 350 $ geteiltes Guthaben bei unbegrenzten Nutzern, plus 5 $ pro zusätzlicher App; Aufladungen kosten 7% bis 10% Gebühr, vermeidbar mit eigenen Schlüsseln.
- Ist Stakpak sicher für Firmendaten?
- Apache 2.0. Mit eigenen Schlüsseln gehen Prompts direkt an deinen Modellanbieter, Audit-Logs bleiben in lokalem SQLite; bezahlte Stufen ergänzen zentrales Gedächtnis und Logs bei Stakpak, ohne veröffentlichte Aufbewahrungsfrist.
- Was sind die besten Alternativen zu Stakpak?
- Die nächsten Alternativen, die wir getestet haben, sind goose, OpenCode, OpenHands und OpenAI Codex CLI.
Antworten geprüft am 3. Nov. 2026.