Aller au contenu
ReviewRamble

La lettre hebdomadaire

L’IA, évaluée, dans votre boîte mail.

  • Les nouveaux tests d’outils, de modèles, de serveurs MCP et de dépôts, avec le verdict en premier
  • Les prix et les notes revérifiés quand quelque chose change
  • Les nouvelles analyses dès leur publication

Modèles, agents, serveurs MCP et les outils qui méritent vraiment votre temps.

Un e-mail par semaine. Désinscrivez-vous avec le lien présent dans chaque lettre. Comment nous utilisons votre e-mail

Paperclip

Plan de contrôle auto-hébergé qui fait travailler Claude Code, Codex et d'autres agents en équipe, avec tâches, budgets et validations.

Avis de ReviewRamble editors · Mis à jour

Voir sur GitHub Open source

Partager cette page :XLinkedInFacebookRedditWhatsAppE-mail

Notre note

3.8/5

Paperclip garde une douzaine d'agents sur leur tâche et dans leur budget mieux que tout concurrent open source, mais son historique de sécurité invite à le tenir à l'écart de l'internet public.

Qu’est-ce que Paperclip ?

Paperclip est un serveur Node.js doté d'un tableau de bord React pour faire tourner plusieurs agents d'IA à la fois. Il ne construit pas d'agents ; il confie le travail à ceux que vous utilisez déjà, comme Claude Code, Codex, Cursor, Gemini CLI, OpenCode, Pi, Hermes et OpenClaw, et les encadre par un organigramme, un système de tickets, des budgets, des plannings et des étapes de validation.

Les agents se réveillent sur un battement quand une tâche leur est assignée, la réservent avec un verrou pour que deux exécutions ne prennent pas le même travail, et remontent leurs dépenses aux budgets de l'entreprise, du projet et de l'agent. Lancé en mars 2026, il tourne en local avec un PostgreSQL intégré sur le port 3100 et exige Node.js 24.11 ou plus récent. Paperclip Cloud, la version hébergée, a une liste d'attente.

Paperclip vaut-il le coup ?

Paperclip résout un vrai problème que les agents de programmation ignorent eux-mêmes : dès que plusieurs tournent, plus personne ne sait lequel fait quoi ni combien il a dépensé. Sa réponse est un gestionnaire de tâches dont les agents sont les responsables. Chaque tâche porte l'objectif qu'elle sert, un seul responsable avec un verrou d'exécution et un fil de commentaires, de fichiers et de journaux d'exécution. Les budgets s'appliquent par entreprise, projet et agent, avec alertes et arrêts nets, même si la documentation précise que le contrôle repose sur les dépenses enregistrées : une longue exécution peut donc dépasser avant d'être suspendue.

Le rythme est élevé et réel. Le projet a fusionné 6 160 pull requests depuis mars, et v2026.1106.0, du 6 novembre, a apporté 515 commits, fait d'un Runner natif l'option par défaut pour les nouveaux agents Claude, Codex, OpenCode et Pi, et ajouté GitHub Copilot. Elle a aussi supprimé purement et simplement la fonction Pipelines, le genre de rupture qui accompagne un projet aussi jeune. Le paquet npm paperclipai a compté 243 041 téléchargements sur les 30 jours jusqu'au 13 novembre, ce qui étaye les 113 904 étoiles mieux que la plupart des dépôts viraux.

Le hic : la sécurité. Paperclip exécute des agents avec un accès au shell et détient leurs identifiants, et sa page d'avis recense 12 problèmes publiés, dont 5 jugés critiques, parmi lesquels une exécution de code à distance sans authentification via un contournement de l'autorisation d'import et une attaque furtive contre les instances locales par DNS rebinding, publiées en juillet. Tous sont corrigés, mais ce schéma plaide pour le mode loopback par défaut, Tailscale pour l'accès distant et des mises à jour rapides. Avec 3 769 issues ouvertes et 2 889 pull requests ouvertes, l'arriéré est aussi grand que l'élan.

Notre avis : la promesse d'une "entreprise sans humains" relève du marketing, et les testeurs indépendants ont constaté qu'une personne écrit toujours les tâches et débogue les échecs. Comme tableau de bord pour trois agents ou plus avec plafonds de dépense, il n'a pas d'équivalent en open source.

Là où il fait la différence

  • Un fondateur solo qui fait travailler Claude Code et Codex sur plusieurs projets annexes

    Ne plus perdre le fil de quel agent travaille sur quoi à travers une douzaine de terminaux

    Chaque travail devient un ticket assigné à un agent, avec son journal d'exécution et son diff joints, et les sessions survivent à un redémarrage. Paperclip est gratuit ; le coût est l'usage des agents eux-mêmes, plafonné par un budget par agent.

  • Une responsable des opérations dans une agence de 20 personnes

    Confier à des agents des travaux récurrents de recherche et de reporting sans que quelqu'un doive les lancer

    Les routines créent une tâche selon un planning cron ou un webhook et réveillent l'agent assigné, avec des étapes de validation avant tout envoi. Gardez le serveur en loopback ou derrière Tailscale, vu les avis critiques.

  • Un responsable d'ingénierie qui teste des agents avec cinq développeurs

    Donner aux développeurs des agents partagés sans distribuer de clés de fournisseur en clair

    Le mode authentifié ajoute des rôles humains, des secrets propres à l'entreprise et des connexions par personne, de sorte que les agents agissent via le compte de la personne qui dirige le travail. Prévoyez de suivre les changements incompatibles entre versions mensuelles.

Avant de vous engager

Mise en route
`npx paperclipai@latest onboard --yes` sur Node.js 24.11+ démarre une instance locale avec PostgreSQL intégré sur localhost:3100 ; `npx paperclipai test-drive` fournit une instance jetable avec un agent CEO.
Intégrations
Adaptateurs pour OpenClaw, Claude Code, Codex, Cursor, Gemini CLI, OpenCode, Pi, Hermes, Grok Build, Kimi Code et GitHub Copilot ; serveurs MCP ; applications comme GitHub, Notion, Slack, Google Workspace et les sandboxes Daytona ; traçage OTLP et Braintrust.
Données et confidentialité
Auto-hébergé : tâches, journaux, secrets et fichiers restent dans votre PostgreSQL et votre stockage. Les prompts partent chez les fournisseurs utilisés par vos agents. Un filtrage des injections de prompt par un modèle OpenRouter existe, mais reste désactivé tant qu'il n'est pas configuré.
Coût à grande échelle
Aucun coût de licence. La dépense correspond à l'usage des modèles par les agents ; les budgets arrêtent le travail aux limites, mais le contrôle repose sur les dépenses enregistrées, si bien que les exécutions en cours peuvent les dépasser.
Limites
Le mode par défaut fait confiance à la machine locale ; l'usage à distance exige le mode authentifié. Des changements incompatibles arrivent avec les versions, et 12 avis de sécurité ont été publiés depuis avril 2026.

Les points forts

  • Fonctionne avec la plupart des grands agents de programmation via des adaptateurs
  • La réservation atomique des tâches empêche les exécutions en double
  • Budgets avec arrêts nets par entreprise, projet et agent
  • Très actif : 6 160 pull requests fusionnées

Les points faibles

  • 12 avis de sécurité, dont 5 critiques, en huit mois
  • Changements incompatibles d'une version à l'autre
  • 3 769 issues ouvertes
  • Peu d'intérêt pour un seul agent

Idéal pour

Développeurs et petites équipes qui font tourner trois agents de programmation ou métier ou plus et ont besoin des tâches, des plafonds de dépense et de la relecture au même endroit.

Alternatives à Paperclip

Paperclip : questions fréquentes

Paperclip vaut-il le coup ?
Paperclip garde une douzaine d'agents sur leur tâche et dans leur budget mieux que tout concurrent open source, mais son historique de sécurité invite à le tenir à l'écart de l'internet public. Nous lui donnons 3.8 sur 5.
Combien coûte Paperclip ?
Gratuit et open source (MIT), auto-hébergé. Vous payez l'usage des modèles par les agents ; tarifs de Paperclip Cloud non publiés.
Quels sont les inconvénients de Paperclip ?
12 avis de sécurité, dont 5 critiques, en huit mois; changements incompatibles d'une version à l'autre; 3 769 issues ouvertes; peu d'intérêt pour un seul agent.
À qui s’adresse Paperclip ?
Développeurs et petites équipes qui font tourner trois agents de programmation ou métier ou plus et ont besoin des tâches, des plafonds de dépense et de la relecture au même endroit.
Combien coûte Paperclip pour une équipe ou en production ?
Aucun coût de licence. La dépense correspond à l'usage des modèles par les agents ; les budgets arrêtent le travail aux limites, mais le contrôle repose sur les dépenses enregistrées, si bien que les exécutions en cours peuvent les dépasser.
Paperclip est-il sûr pour les données de l’entreprise ?
Auto-hébergé : tâches, journaux, secrets et fichiers restent dans votre PostgreSQL et votre stockage. Les prompts partent chez les fournisseurs utilisés par vos agents. Un filtrage des injections de prompt par un modèle OpenRouter existe, mais reste désactivé tant qu'il n'est pas configuré.
Quelles sont les meilleures alternatives à Paperclip ?
Les alternatives les plus proches que nous avons testées sont Vibe Kanban, OpenClaw et CrewAI.

Réponses vérifiées le 14 nov. 2026.