¿Qué es MaxKB?
MaxKB (Max Knowledge Brain) es una plataforma de código abierto para crear asistentes de preguntas y respuestas y agentes sobre tus propios documentos, de FIT2CLOUD, la empresa detrás del panel de servidores 1Panel. Subes archivos o le indicas un sitio web; los divide, genera embeddings y los guarda en PostgreSQL con pgvector, y después sirve apps de chat que responden a partir de ese conocimiento. Un editor visual de flujos de trabajo, una biblioteca de funciones y las llamadas a herramientas MCP resuelven las tareas de varios pasos, y funciona con modelos alojados como OpenAI, Claude y Gemini o locales como DeepSeek, Qwen y Llama.
La pila es Django y LangChain en el back end con un front end en Vue, bajo licencia GPL-3.0. La versión 2, publicada en julio de 2025, eliminó los antiguos límites de la edición comunitaria en apps, bases de conocimiento y usuarios. Se mantienen dos líneas de soporte a largo plazo: la v2.10.8-lts salió el 22 de octubre de 2026 y la v1.10.15-lts en agosto. Las ediciones de pago Professional y Enterprise añaden SSO, control de acceso basado en roles y multitenencia.
¿Cuánto cuesta MaxKB?
| Plan | Precio | Qué incluye |
|---|---|---|
| Community | Free | Un solo tenant, solo x86, sin SSO ni gestión de roles |
| Professional | ¥48,000 per deployment | Perpetua; SSO, RBAC completo, WeCom/DingTalk/Feishu/Slack, soporte 5x8 |
| Enterprise | By quote | Multitenant, despliegue en clúster, soporte 7x24 |
Community Edition gratuita (GPL-3.0), un solo tenant, soporte de la comunidad. Professional a 48.000 ¥ por despliegue, perpetua, con un año de mantenimiento incluido y después 9.600 ¥ al año. Enterprise bajo presupuesto.
¿Merece la pena MaxKB?
MaxKB hace lo que la mayoría de las empresas quieren realmente de una plataforma de IA, un asistente de chat que responda a partir de sus propios documentos, y lo hace con menos piezas móviles que Dify. Un solo comando docker run lo arranca todo en el puerto 8080, con PostgreSQL y pgvector dentro del contenedor. El editor de flujos de trabajo, la biblioteca de funciones y el soporte de MCP cubren los casos de varios pasos, y desde la versión 2 la edición gratuita no limita agentes, bases de conocimiento ni usuarios.
Lo primero que hay que leer es el historial de seguridad. El repositorio enumera 47 avisos publicados con fecha de 2026, tres de ellos críticos: un agente vulnerable a inyección de prompts que podía llegar a ejecutar comandos, una inyección de credenciales en la configuración del modelo de AWS Bedrock que llevaba a ejecución remota de código, y un código de restablecimiento de contraseña que podía averiguarse por fuerza bruta. Otros cubren una clave secreta de Django por defecto escrita en el código, escapes del sandbox desde la biblioteca de funciones, SSRF a través del rastreador web y la configuración de MCP, y varios fallos de lectura y escritura entre tenants. Otros siete llegaron el 16 de octubre. Como referencia, la página de seguridad de Open WebUI enumera 159 avisos para el mismo año, así que la cifra refleja en parte lo mucho que los investigadores examinan estas plataformas. FIT2CLOUD los corrige rápido y los publica abiertamente, lo que dice mucho a su favor, pero quien ejecute MaxKB en una red tiene que seguir de cerca las versiones LTS y cambiar la contraseña de administrador por defecto documentada (MaxKB@123..) en el primer inicio de sesión.
La línea del open core cae en un sitio incómodo para un despliegue en empresa. La Community Edition no tiene gestión de roles, ni inicio de sesión con LDAP, OIDC o SAML, ni registros de operaciones, ni API abierta; la Professional Edition los añade por 48.000 ¥ por instancia. Open WebUI, en cambio, incluye inicio de sesión con LDAP y OAuth en su versión autoalojada gratuita. GPL-3.0 no da problemas para uso interno, pero importa si piensas redistribuir una versión modificada.
El ecosistema se inclina hacia China. Las integraciones de canal incluidas son WeCom, DingTalk, Feishu y las cuentas oficiales de WeChat, junto a Slack, y la documentación y buena parte de la actividad en las incidencias están en chino. Con 23.042 estrellas y cinco versiones desde agosto, está claramente vivo; simplemente está pensado para un comprador tipo distinto al de Dify o AnythingLLM.
Dónde se gana su sitio
Un responsable de TI de un fabricante de 300 personas que usa DingTalk
Dar a la plantilla un asistente de chat que responda a partir de documentos de RR. HH. y de procesos
Ejecutar la imagen de Docker, subir los documentos a una base de conocimiento y publicar una app. Llevarla a DingTalk con SSO requiere la Professional Edition por 48.000 ¥ más 9.600 ¥ al año desde el segundo año.
Un equipo de TI universitario que gestiona un servicio de ayuda para asignaturas
Responder dudas de estudiantes a partir de programas y páginas de normativa
Usar el rastreador web para sincronizar las páginas de normativa y la Community Edition gratuita para la app de chat. Limitar el rastreador, que ha tenido un aviso de SSRF, a hosts aprobados y mantener la instancia detrás de la red del campus.
Un ingeniero de plataforma que evalúa Dify, RAGFlow y MaxKB
Elegir una plataforma RAG autoalojada sencilla de operar
El contenedor único de MaxKB es el más ligero de operar de los tres. Hay que reservar tiempo para parches: en 2026 el proyecto ha promediado varios avisos al mes, y los fallos entre espacios de trabajo importan si varios equipos comparten una instancia.
Antes de decidirte
- Puesta en marcha
- docker run -d -p 8080:8080 -v ~/.maxkb:/opt/maxkb 1panel/maxkb, y después iniciar sesión como admin con la contraseña por defecto documentada y cambiarla. Hay un instalador sin conexión para redes que no llegan a Docker Hub.
- Integraciones
- Proveedores de modelos alojados y locales, herramientas MCP, una biblioteca de funciones e incrustación por JavaScript o iframe. WeCom, DingTalk, Feishu, las cuentas oficiales de WeChat, Slack y la API abierta son funciones de Professional.
- Datos y privacidad
- Autoalojado; documentos, vectores y registros de chat viven en tu PostgreSQL. Las llamadas al modelo van al proveedor que configures. En 2026 se publicaron 47 avisos, incluida ejecución remota de código mediante inyección de prompts y credenciales de Bedrock, corregidos en versiones posteriores.
- Coste a escala
- La Community Edition solo cuesta el servidor. Professional cuesta 48.000 ¥ por despliegue con 9.600 ¥ al año de mantenimiento a partir del primer año; Enterprise, necesaria para multitenencia y clústeres, va bajo presupuesto.
- Límites
- La Community Edition es de un solo tenant, sin gestión de roles, SSO ni registros de auditoría, y solo funciona en x86. El despliegue en clúster es exclusivo de Enterprise, y el sandbox de la biblioteca de funciones ha tenido varios avisos de escape.
Lo bueno
- Instalación en un solo contenedor con PostgreSQL y pgvector incluidos
- Sin límites de agentes, bases de conocimiento ni usuarios en la edición gratuita
- Dos líneas LTS mantenidas con versiones frecuentes
- Avisos publicados abiertamente y corregidos con rapidez
Lo malo
- 47 avisos de seguridad en 2026, tres de ellos críticos
- SSO, RBAC y registros de auditoría solo en la edición de pago de 48.000 ¥
- La Community Edition solo funciona en x86
- Documentación e integraciones centradas en plataformas chinas
Ideal para
Equipos de TI de organizaciones que usan WeCom, DingTalk o Feishu, quieren un asistente documental autoalojado y pueden seguir el ritmo de los parches de seguridad.
Alternativas a MaxKB
MaxKB: preguntas frecuentes
- ¿Merece la pena MaxKB?
- MaxKB es una alternativa solvente a Dify para entornos empresariales chinos, siempre que trates su historial de seguridad como un coste operativo permanente. Le damos un 3.7 sobre 5.
- ¿Cuánto cuesta MaxKB?
- Community Edition gratuita (GPL-3.0), un solo tenant, soporte de la comunidad. Professional a 48.000 ¥ por despliegue, perpetua, con un año de mantenimiento incluido y después 9.600 ¥ al año. Enterprise bajo presupuesto.
- ¿Qué inconvenientes tiene MaxKB?
- 47 avisos de seguridad en 2026, tres de ellos críticos; sSO, RBAC y registros de auditoría solo en la edición de pago de 48.000 ¥; la Community Edition solo funciona en x86; documentación e integraciones centradas en plataformas chinas.
- ¿Para quién es MaxKB?
- Equipos de TI de organizaciones que usan WeCom, DingTalk o Feishu, quieren un asistente documental autoalojado y pueden seguir el ritmo de los parches de seguridad.
- ¿Cuánto cuesta MaxKB para un equipo o en producción?
- La Community Edition solo cuesta el servidor. Professional cuesta 48.000 ¥ por despliegue con 9.600 ¥ al año de mantenimiento a partir del primer año; Enterprise, necesaria para multitenencia y clústeres, va bajo presupuesto.
- ¿Es MaxKB seguro para los datos de la empresa?
- Autoalojado; documentos, vectores y registros de chat viven en tu PostgreSQL. Las llamadas al modelo van al proveedor que configures. En 2026 se publicaron 47 avisos, incluida ejecución remota de código mediante inyección de prompts y credenciales de Bedrock, corregidos en versiones posteriores.
- ¿Cuáles son las mejores alternativas a MaxKB?
- Las alternativas más cercanas que hemos analizado son Dify, RAGFlow, AnythingLLM, Open WebUI y Coze Studio.
Respuestas comprobadas el 26 oct 2026.