Qu’est-ce que Stakpak ?
Stakpak est un agent open source pour le travail d'infrastructure : écrire des manifestes Terraform et Kubernetes, déboguer des clusters, configurer la CI/CD et surveiller les déploiements. Il fonctionne comme application de terminal, dans Zed via l'Agent Client Protocol, ou comme serveur MCP et proxy MCP pour d'autres clients.
Son idée distinctive est que le modèle peut manipuler des identifiants sans les voir. Les valeurs secrètes sont remplacées par des marqueurs avant que quoi que ce soit n'atteigne le modèle, une couche de garde-fous appelée Warden bloque les opérations destructrices au niveau du réseau, et chaque modification de fichier est sauvegardée pour pouvoir être annulée. Le mode Autopilot fait tourner l'agent comme service d'arrière-plan selon des planifications cron et permet de le joindre depuis Slack, Telegram ou Discord.
L'agent est sous licence Apache 2.0 et fonctionne avec vos propres clés Anthropic, OpenAI ou Gemini, ou avec tout endpoint compatible OpenAI comme Ollama. Stakpak, l'entreprise fondée par des Égyptiens qui le développe, a été rachetée par Vercel en juillet 2026.
Stakpak vaut-il le coup ?
Stakpak mérite d'être étudié pour sa gestion des secrets, mais il est plus difficile à recommander comme dépendance à long terme. Grâce à la substitution des secrets, le modèle lit, écrit et compare les identifiants sous forme de marqueurs ; la page de tarifs indique qu'il masque plus de 210 types de secrets, et Warden applique des règles au niveau du réseau qui arrêtent les commandes destructrices avant leur exécution. Les agents de code généralistes laissent le plus souvent ce problème au bac à sable dans lequel on les place.
Le dépôt compte environ 1 849 étoiles, 18 contributeurs et quelque 88 600 téléchargements de versions. Les versions se sont enchaînées au printemps 2026, jusqu'à la v0.3.88 du 10 juin, mais le dernier commit date du 6 juillet 2026. Vercel a annoncé le rachat à la mi-juillet ; selon la presse, les projets open source restent disponibles, et l'installation décrite dans le README fonctionne toujours, mais quatre mois sans commit, c'est une longue pause pour un outil censé tourner sans surveillance sur vos serveurs.
Autopilot est la partie ambitieuse. La documentation demande Docker, au moins 2GB de RAM et du swap sur les petites machines, et lance une vérification préalable avant le démarrage. Les profils déterminent le modèle, les outils et l'approbation automatique accordés à chaque planification ou canal de discussion. C'est la bonne séparation : un contrôle de santé toutes les cinq minutes ne devrait pas avoir les mêmes droits qu'une personne qui écrit dans #ops.
Les offres payantes achètent surtout du confort. Hacker, à 15 $ par mois, inclut 10 $ de crédit de modèles avec des frais de recharge de 10% ; Builder, à 45 $, inclut 35 $. Avec vos propres clés, la majoration disparaît, et la version open source conserve les journaux d'audit des sessions en local dans SQLite. La prise en charge de l'auto-hébergement n'est proposée qu'avec Enterprise.
Pour une équipe d'exploitation qui veut aujourd'hui un agent sur un serveur de rebond, le modèle de sécurité a une longueur d'avance. Pour une équipe qui choisit un outil sur la durée, le dépôt à l'arrêt et un propriétaire dont la propre plateforme est la destination évidente incitent à attendre de voir ce que Vercel en fera.
Là où il fait la différence
Une équipe plateforme de deux personnes dans une startup SaaS
Laisser un agent déboguer un déploiement Kubernetes en échec sans lui confier les identifiants du cluster
Lancez stakpak dans le terminal avec un profil BYOK ; le kubeconfig et les clés cloud sont substitués avant que le modèle ne les voie, et les modifications de fichiers sont sauvegardées. Le seul coût est celui des tokens du modèle sur votre propre clé.
Un ingénieur d'astreinte dans une entreprise de 40 personnes
Avoir un contrôle de santé toutes les cinq minutes et une alerte Slack seulement en cas de panne
stakpak up sur une petite VM avec une planification cron et une route vers un canal Slack ; un profil de supervision limite les outils des exécutions planifiées. Avec Hacker, 15 $ par mois couvrent 3 apps et 10 $ de crédit.
Un responsable sécurité qui évalue des outils d'agents
Faire passer un ensemble de serveurs MCP existants par un seul proxy audité
stakpak mcp proxy lit mcp.toml, multiplexe les serveurs en amont et masque les secrets dans les journaux ; le mTLS est activé par défaut pour le serveur MCP local.
Avant de vous engager
- Mise en route
- Script d'installation curl, Homebrew, un binaire ou l'image Docker ; stakpak init, puis stakpak up pour Autopilot. L'image Docker embarque kubectl et les CLI AWS, gcloud et Azure.
- Intégrations
- Anthropic, OpenAI, Gemini et endpoints compatibles OpenAI ; canaux Slack, Telegram et Discord ; serveur et proxy MCP ; Zed via ACP ; indexation de Terraform, Kubernetes, Dockerfile et GitHub Actions.
- Données et confidentialité
- Apache 2.0. Avec vos propres clés, les requêtes vont directement à votre fournisseur de modèles et les journaux d'audit restent dans un SQLite local ; les offres payantes ajoutent une mémoire et des journaux centralisés sur le service de Stakpak, sans durée de conservation publiée.
- Coût à grande échelle
- Team coûte 450 $ par mois pour 50 apps et 350 $ de crédit partagé, utilisateurs illimités, plus 5 $ par app supplémentaire ; les recharges subissent des frais de 7% à 10%, évitables avec vos propres clés.
- Limites
- Développement à l'arrêt depuis juillet 2026 ; 44 issues ouvertes ; sur les petites machines Linux, Autopilot a besoin de swap et du lingering utilisateur pour survivre à la déconnexion.
Les points forts
- La substitution des secrets tient les valeurs des identifiants à l'écart du modèle
- Les garde-fous Warden bloquent les opérations destructrices avant leur exécution
- Fonctionne avec vos propres modèles Anthropic, OpenAI, Gemini ou locaux
- Serveur MCP, proxy MCP et intégration à Zed via ACP
Les points faibles
- Aucun commit depuis le 6 juillet 2026, après le rachat par Vercel
- Autopilot exige Docker et 2GB+ de RAM sur la machine
- L'auto-hébergement des fonctions hébergées est réservé à Enterprise
Idéal pour
Les petites équipes plateforme qui veulent un agent d'infrastructure qui ne voit jamais les secrets de production en clair.
Alternatives à Stakpak
Stakpak : questions fréquentes
- Stakpak vaut-il le coup ?
- Une conception soignée pour laisser un agent approcher des identifiants de production, signée par une équipe partie chez Vercel en juillet et qui n'a presque plus touché au code depuis. Nous lui donnons 3.7 sur 5.
- Combien coûte Stakpak ?
- Agent gratuit sous Apache 2.0 avec vos propres clés d'API. Offres hébergées : Hacker 15 $/mois (3 apps, 10 $ de crédits), Builder 45 $/mois (10 apps, 35 $ de crédits), Team 450 $/mois (50 apps, 350 $ de crédits partagés), Enterprise sur devis.
- Quels sont les inconvénients de Stakpak ?
- Aucun commit depuis le 6 juillet 2026, après le rachat par Vercel; autopilot exige Docker et 2GB+ de RAM sur la machine; l'auto-hébergement des fonctions hébergées est réservé à Enterprise.
- À qui s’adresse Stakpak ?
- Les petites équipes plateforme qui veulent un agent d'infrastructure qui ne voit jamais les secrets de production en clair.
- Combien coûte Stakpak pour une équipe ou en production ?
- Team coûte 450 $ par mois pour 50 apps et 350 $ de crédit partagé, utilisateurs illimités, plus 5 $ par app supplémentaire ; les recharges subissent des frais de 7% à 10%, évitables avec vos propres clés.
- Stakpak est-il sûr pour les données de l’entreprise ?
- Apache 2.0. Avec vos propres clés, les requêtes vont directement à votre fournisseur de modèles et les journaux d'audit restent dans un SQLite local ; les offres payantes ajoutent une mémoire et des journaux centralisés sur le service de Stakpak, sans durée de conservation publiée.
- Quelles sont les meilleures alternatives à Stakpak ?
- Les alternatives les plus proches que nous avons testées sont goose, OpenCode, OpenHands et OpenAI Codex CLI.
Réponses vérifiées le 3 nov. 2026.