Qu’est-ce que MaxKB ?
MaxKB (Max Knowledge Brain) est une plateforme open source pour construire des assistants de questions-réponses et des agents sur vos propres documents, de FIT2CLOUD, l'entreprise derrière le panneau de serveur 1Panel. Vous téléversez des fichiers ou le pointez vers un site web ; il les découpe, les embedde et les stocke dans PostgreSQL avec pgvector, puis sert des applis de chat qui répondent à partir de ces connaissances. Un éditeur de workflow visuel, une bibliothèque de fonctions et des appels d'outils MCP gèrent les travaux multi-étapes, et il fonctionne avec des modèles hébergés comme OpenAI, Claude et Gemini ou des locaux comme DeepSeek, Qwen et Llama.
La pile est Django et LangChain côté back end avec un front end Vue, sous licence GPL-3.0. La version 2, sortie en juillet 2025, a retiré les anciens plafonds de l'édition communautaire sur les applis, les bases de connaissances et les utilisateurs. Deux lignes de support à long terme sont maintenues : v2.10.8-lts est sortie le 22 octobre 2026 et v1.10.15-lts en août. Les éditions payantes Professional et Enterprise ajoutent le SSO, l'accès basé sur les rôles et le multi-tenant.
Combien coûte MaxKB ?
| Offre | Prix | Ce qui est inclus |
|---|---|---|
| Community | Free | Mono-tenant, x86 uniquement, pas de SSO ni de gestion des rôles |
| Professional | ¥48,000 per deployment | Perpétuelle ; SSO, RBAC complet, WeCom/DingTalk/Feishu/Slack, support 5x8 |
| Enterprise | By quote | Multi-tenant, déploiement en cluster, support 7x24 |
Community Edition gratuite (GPL-3.0), mono-tenant, support communautaire. Professional 48 000 ¥ par déploiement, perpétuelle, incluant un an de maintenance, puis 9 600 ¥ par an. Enterprise sur devis.
MaxKB vaut-il le coup ?
MaxKB fait le travail que la plupart des entreprises veulent vraiment d'une plateforme IA, un assistant de chat qui répond à partir de leurs propres documents, et il le fait avec moins de pièces mobiles que Dify. Une seule commande docker run démarre le tout sur le port 8080, avec PostgreSQL et pgvector dans le conteneur. L'éditeur de workflow, la bibliothèque de fonctions et la prise en charge MCP couvrent les cas multi-étapes, et depuis la version 2 l'édition gratuite n'a aucune limite sur les agents, bases de connaissances ou utilisateurs.
Le bilan de sécurité est la première chose à lire. Le dépôt liste 47 avis publiés datés de 2026, trois d'entre eux critiques : un agent injectable par prompt qui pouvait atteindre l'exécution de commandes, une injection d'identifiants dans la configuration du modèle AWS Bedrock menant à l'exécution de code à distance, et un code de réinitialisation de mot de passe qui pouvait être forcé par force brute. D'autres couvrent une clé secrète Django par défaut en dur, des évasions de bac à sable depuis la bibliothèque de fonctions, du SSRF via le web crawler et la configuration MCP, et plusieurs bugs de lecture et d'écriture inter-tenant. Sept de plus ont atterri le 16 octobre. Pour l'échelle, la page de sécurité d'Open WebUI liste 159 avis pour la même année, si bien que le décompte reflète en partie la force avec laquelle les chercheurs examinent ces plateformes. FIT2CLOUD les corrige vite et les publie ouvertement, ce qui est à son crédit, mais quiconque fait tourner MaxKB sur un réseau doit suivre de près les versions LTS et changer le mot de passe admin par défaut documenté (MaxKB@123..) à la première connexion.
La ligne open-core tombe à un endroit gênant pour un déploiement d'entreprise. La Community Edition n'a pas de gestion des rôles, pas de connexion LDAP, OIDC ou SAML, pas de journaux d'opérations et pas d'API ouverte ; la Professional Edition les ajoute à 48 000 ¥ par instance. Open WebUI, en revanche, inclut la connexion LDAP et OAuth dans son build auto-hébergé gratuit. GPL-3.0 est sans problème pour l'usage interne mais compte si vous prévoyez de redistribuer un build modifié.
L'écosystème penche vers la Chine. Les intégrations de canaux intégrées sont WeCom, DingTalk, Feishu et les Comptes Officiels WeChat, aux côtés de Slack, et la documentation et une grande partie du trafic d'issues sont en chinois. Avec 23 042 étoiles et cinq versions depuis août, il est clairement vivant ; il est simplement conçu pour un acheteur par défaut différent de Dify ou AnythingLLM.
Là où il fait la différence
Un responsable informatique dans un fabricant de 300 personnes qui utilise DingTalk
Donner au personnel un assistant de chat qui répond à partir des documents RH et de processus
Faites tourner l'image Docker, téléversez les documents dans une base de connaissances et publiez une appli. Le pousser dans DingTalk avec SSO a besoin de la Professional Edition à 48 000 ¥ plus 9 600 ¥ par an à partir de la deuxième année.
Une équipe informatique universitaire qui fait tourner un service d'aide de cours
Répondre aux questions des étudiants à partir des syllabus et des pages de politique
Utilisez le web crawler pour synchroniser les pages de politique et la Community Edition gratuite pour l'appli de chat. Restreignez le crawler, qui a eu un avis SSRF, aux hôtes approuvés et gardez l'instance derrière le réseau du campus.
Un ingénieur plateforme qui évalue Dify, RAGFlow et MaxKB
Choisir une plateforme RAG auto-hébergée simple à exploiter
Le conteneur unique de MaxKB est le plus léger des trois à faire tourner. Budgétez du temps pour les correctifs : en 2026, le projet a eu en moyenne plusieurs avis par mois, et les bugs inter-espaces de travail comptent si plusieurs équipes partagent une instance.
Avant de vous engager
- Mise en route
- docker run -d -p 8080:8080 -v ~/.maxkb:/opt/maxkb 1panel/maxkb, puis connectez-vous comme admin avec le mot de passe par défaut documenté et changez-le. Un installeur hors ligne existe pour les réseaux qui ne peuvent pas atteindre Docker Hub.
- Intégrations
- Fournisseurs de modèles hébergés et locaux, outils MCP, une bibliothèque de fonctions et un embed JavaScript ou iframe. WeCom, DingTalk, Feishu, les Comptes Officiels WeChat, Slack et l'API ouverte sont des fonctions Professional.
- Données et confidentialité
- Auto-hébergé ; les documents, vecteurs et logs de chat vivent dans votre PostgreSQL. Les appels de modèle vont au fournisseur que vous configurez. 47 avis ont été publiés en 2026, dont l'exécution de code à distance via injection de prompt et identifiants Bedrock, corrigés dans les versions ultérieures.
- Coût à grande échelle
- La Community Edition ne coûte que le serveur. La Professional est à 48 000 ¥ par déploiement avec 9 600 ¥ par an de maintenance après la première année ; l'Enterprise, nécessaire pour le multi-tenant et le clustering, est sur devis.
- Limites
- La Community Edition est mono-tenant sans gestion des rôles, SSO ou journaux d'audit, et tourne sur x86 uniquement. Le déploiement en cluster est réservé à l'Enterprise, et le bac à sable de la bibliothèque de fonctions a eu plusieurs avis d'évasion.
Les points forts
- Installation en un conteneur avec PostgreSQL et pgvector inclus
- Pas de plafonds sur les agents, bases de connaissances ou utilisateurs dans l'édition gratuite
- Deux lignes LTS maintenues avec des versions fréquentes
- Avis publiés ouvertement et corrigés rapidement
Les points faibles
- 47 avis de sécurité en 2026, trois critiques
- SSO, RBAC et journaux d'audit uniquement dans l'édition payante à 48 000 ¥
- La Community Edition tourne sur x86 uniquement
- Documentation et intégrations centrées sur les plateformes chinoises
Idéal pour
Les équipes informatiques dans les organisations sur WeCom, DingTalk ou Feishu qui veulent un assistant de documents auto-hébergé et peuvent suivre les correctifs de sécurité.
Alternatives à MaxKB
MaxKB : questions fréquentes
- MaxKB vaut-il le coup ?
- MaxKB est une alternative capable à Dify pour les piles d'entreprise chinoises, pourvu que vous traitiez son bilan de sécurité comme un coût opérationnel permanent. Nous lui donnons 3.7 sur 5.
- Combien coûte MaxKB ?
- Community Edition gratuite (GPL-3.0), mono-tenant, support communautaire. Professional 48 000 ¥ par déploiement, perpétuelle, incluant un an de maintenance, puis 9 600 ¥ par an. Enterprise sur devis.
- Quels sont les inconvénients de MaxKB ?
- 47 avis de sécurité en 2026, trois critiques; sSO, RBAC et journaux d'audit uniquement dans l'édition payante à 48 000 ¥; la Community Edition tourne sur x86 uniquement; documentation et intégrations centrées sur les plateformes chinoises.
- À qui s’adresse MaxKB ?
- Les équipes informatiques dans les organisations sur WeCom, DingTalk ou Feishu qui veulent un assistant de documents auto-hébergé et peuvent suivre les correctifs de sécurité.
- Combien coûte MaxKB pour une équipe ou en production ?
- La Community Edition ne coûte que le serveur. La Professional est à 48 000 ¥ par déploiement avec 9 600 ¥ par an de maintenance après la première année ; l'Enterprise, nécessaire pour le multi-tenant et le clustering, est sur devis.
- MaxKB est-il sûr pour les données de l’entreprise ?
- Auto-hébergé ; les documents, vecteurs et logs de chat vivent dans votre PostgreSQL. Les appels de modèle vont au fournisseur que vous configurez. 47 avis ont été publiés en 2026, dont l'exécution de code à distance via injection de prompt et identifiants Bedrock, corrigés dans les versions ultérieures.
- Quelles sont les meilleures alternatives à MaxKB ?
- Les alternatives les plus proches que nous avons testées sont Dify, RAGFlow, AnythingLLM, Open WebUI et Coze Studio.
Réponses vérifiées le 26 oct. 2026.