Evenfireとは？
Evenfireは、自分のKubernetesクラスターの中でLLMエージェントを動かすためのオープンソースのプラットフォームです。エージェントはデスクトップアプリ、Telegram、Microsoft Teams、Slack、メールで人とやり取りし、MCPでツールを呼び出し、シェルコマンドを実行し、HTTPリクエストを送り、ブラウザーを操作します。コマンド、外部へのHTTP、ブラウザーの操作は、実行前に一時停止し、人がそのチャンネルから承認するのを待ちます。
エージェント、コネクター、チャンネル、ワークフロー、ポリシー、プラグインはKubernetesのカスタムリソースで、全部で9種類あるため、エージェント群をバージョン管理で扱えます。各エージェントは、ネットワークへのアクセスがない状態から始まる名前空間の中の専用のPodで動き、コネクターはエージェントごとに開放され、トークンの予算はスコープごとにブロックか警告を設定できます。管理者用のControl UI、Electronのデスクトップアプリ、招待用のプロフィールページを備え、自分のキーで24のモデル提供元と連携します。
コードはTypeScriptでMPL-2.0、v0.12.0のベータ版です。シングルテナントのプラットフォームはリポジトリで完 結しています。会社としてのEvenfireは、サポートとSLA付きのホスト型マルチテナントサービスを販売しており、価格は公開していません。コードではclerumという内部名が使われています。
Evenfireは使う価値があるか？
Evenfireはエージェントの安全性をプロンプトの問題ではなくインフラの問題として扱い、それが最も強い論拠です。各エージェントは専用のPodを持ち、実行用の名前空間は接続がない状態から始まり、コネクターは短命でスコープを限ったトークンでエージェントごとに開放され、危険なツール呼び出しは誰かがSlack、Teams、Telegramで承認するまで止まります。LangGraphのようなフレームワークはこうした制御をアプリケーションに任せますが、ここではプラットフォームが強制します。
標準の設定は注意して読む価値があります。エージェントのPodは、モデルのAPIと承認ゲート付きのHTTPツールを呼び出せるよう、ポート80と443で公開インターネットに出られます。プライベートとメタデータのアドレス範囲は遮断されたままです。コネクターのイメージの許可リストは、CONTROL_API_ENFORCE_IMAGE_ALLOWLIST=trueを設定しない限りオフで、minikubeのオーバーレイは、基本のデプロイではオフになっているChatGPTとGrokのサブスクリプションでのサインインをオンにします。本番のクラスターにはCalicoのようなNetworkPolicy対応のネットワークプラグインが必要で、なければ隔離は存在しません。
運用の費用は現実的なものです。ローカルの試用には、メモリー10 GB以上とCPU 6つを割り当てたDocker、minikube、kubectl、Node.js 24、Python、Rubyが必要で、キャッシュがない状態で約15分かかります。本番では、kustomizeのオーバーレイを自分のクラスターに合わせ、署名鍵とシークレットを管理し、20を超えるサービスを動かすことになります。Kubernetesの技能がないチームは、最初の数週間をエージェントではなくプラットフォームに費やすでしょう。
成熟度が未解決の問題です。プロジェクトは作成から4か月で、スターは575、リリースは10月28日のv0.12.0まで、コミットは11月5日まであります。一方で未解決のissueとプルリクエストは793件あります。最近のものは具体的で、深刻なものもあります。ログアウト後も有効なGFSのファイルトークン、古い招待の再利用によるアカウントの再作成、OpenAIの推論モデルでのコンテキスト圧縮の失敗などです。公開の場で報告されているのは良い兆候で、メンテナーは1.0までにAPIとCRDが変わる可能性があるとしています。
スマートフォンに個人用アシスタントを午後のうちに用意できるOpenClawと比べると、Evenfireは多くのエージェント、多くのユーザー、監査証跡を必要とするプラットフォームチーム向けです。Difyはチームを動くエージェントまで早く導きますが、そのエージェントが触れてよいものについての強制ははるかに少なくなります。
真価を発揮する場面
既存のEKSクラスターを持つ300人のSaaS企業のプラットフォームチーム
運用エージェントに、好き勝手させずに診断コマンドを実行させる
エージェントとコネクターをCRDとして宣言し、shell_execを承認ゲートの後ろに置いて、各コマンドがSlackでオンコールのエンジニアを待つようにし、チームにトークンの予算を設定します。費用はクラスターの容量と、自分のキーでのモデルの利用料です。
ホスト型アシスタントの事業者にデータを送れない規制業種の企業のITリード
自社のインフラにとどまる共有のアシスタントを、Teams経由で社員に提供する
BedrockかVertex AIのキーを使って社内のクラスターにセルフホストします。プロンプトはその提供元にだけ送られ、共有ドライブの読み書きは記録され、招待はProfile UIで行います。ホスト型のプランがなければサポートはコミュニティのみです。
ノートPCでエージェントのプラットフォームを評価する開発者
提案する前に、承認と隔離のモデルが合うかを確かめる
モデルのキーを1つ用意してmake minikube-setupを実行します。約15分のイメージの取得の後、あらかじめ用意されたchatllmエージェントがデスクトップアプリで応答します。Dockerに10 GBの空きメモリーが必要です。
導入前に確認すること
- 導入
- ローカルの試用は、クローンして.envにADMIN_PASSWORDとモデルのキーを1つ設定し、メモリー10 GBとCPU 6つのDocker、minikube 1.30+、kubectl、Node 24、Python、Rubyでmake minikube-setupを実行します（キャッシュなしで約15分）。本番では、Calicoなどを備えたクラスターに合わせてdeploy/overlaysを調整します。
- 連携
- チャンネルはTelegram、Slack、Microsoft Teams、メール、デスクトップアプリ。MongoDBやAirtableを含むMCPコネクター。OpenAI、Anthropic、Bedrock、Vertex AI、Azure OpenAI、OpenRouterを含む24の提供元。プラグインのレジストリー。CRDによるGitOps。
- データとプライバシー
- セルフホストで、プロンプトとファイルは設定したモデルの提供元にだけ送られます。共有ファイルへのアクセスはリクエストごとに確認され、監査されます。任意の共有登録ハブは、あなたの代わりに招待メールを送ります。MPL-2.0。
- 大規模利用時のコスト
- セルフホストでは、20以上のサービスとエージェントごとのPod 1つ分のクラスターの容量に加え、自分のキーでのモデルの利用料がかかります。トークンの予算でスコープごとに上限を設けられます。ホスト型サービスの価格は公開されていません。
- 制限
- セルフホストのデプロイ1つにつき1組織。SLAのないコミュニティサポート。ベータ版のAPI。ログアウトや招待の再利用のバグを含め、未解決のissueとプルリクエストが793件です。
良い点
- シェル、外部へのHTTP、ブラウザーの操作に承認ゲート
- エージェントごとのPodと標準で通信を拒否するネットワーク
- エージェント群全体を9つのKubernetesのCRDで宣言
- 自分のキーで24のモデル提供元
- シングルテナントのプラットフォームはMPL-2.0で完結し、機能制限なし
気になる点
- Kubernetesの技能とNetworkPolicy対応のクラスターが必要
- ベータ版で、1.0までにAPIとCRDが変わる可能性
- 未解決のissueとプルリクエストが793件で、セキュリティ関連もある
- イメージの許可リストは標準でオフ。ホスト型の価格は非公開
おすすめの人
すでにKubernetesを運用し、実際のシステムにアクセスする複数のエージェントを、承認、予算、監査ログのもとでユーザー間で共有する必要があるプラットフォームチーム。
Evenfireの代替
Evenfire：よくある質問
- Evenfireは使う価値があるか？
- Evenfireは本番のシステムに触れるエージェントにしっかりした安全策を設けますが、その代償はまだベータ版のKubernetesプラットフォームを運用することです。 評価は5点満点中3.6点です。
- Evenfireの料金は？
- セルフホストならMPL-2.0で無料で、1つのデプロイにつき1組織です。サポートとSLA付きのホスト型マルチテナントサービスがあり、価格は公開されていません。
- Evenfireの欠点は？
- Kubernetesの技能とNetworkPolicy対応のクラスターが必要; ベータ版で、1.0までにAPIとCRDが変わる可能性; 未解決のissueとプルリクエストが793件で、セキュリティ関連もある; イメージの許可リストは標準でオフ。ホスト型の価格は非公開.
- Evenfireは誰に向いているか？
- すでにKubernetesを運用し、実際のシステムにアクセスする複数のエージェントを、承認、予算、監査ログのもとでユーザー間で共有する必要があるプラットフォームチーム。
- チームや本番環境でEvenfireを使うと費用はいくらか？
- セルフホストでは、20以上のサービスとエージェントごとのPod 1つ分のクラスターの容量に加え、自分のキーでのモデルの利用料がかかります。トークンの予算でスコープごとに上限を設けられます。ホスト型サービスの価格は公開されていません。
- Evenfireは企業データを扱っても安全か？
- セルフホストで、プロンプトとファイルは設定したモデルの提供元にだけ送られます。共有ファイルへのアクセスはリクエストごとに確認され、監査されます。任意の共有登録ハブは、あなたの代わりに招待メールを送ります。MPL-2.0。
- Evenfireの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はOpenClaw, Dify 、 n8nです。
回答確認日：2026年11月5日