MaxKBとは？
MaxKB（Max Knowledge Brain）は、自社の文書をもとに質問応答アシスタントやエージェントを作るためのオープンソースのプラットフォームで、1Panel というサーバーパネルを手がける FIT2CLOUD が開発しています。ファイルをアップロードする か Web サイトを指定すると、分割、埋め込みを行って pgvector 付きの PostgreSQL に保存し、その知識から答えるチャットアプリを提供します。ビジュアルなワークフローエディター、関数ライブラリ、MCP のツール呼び出しで複数ステップの作業を扱い、OpenAI、Claude、Gemini などのホスト型モデルや、DeepSeek、Qwen、Llama などのローカルモデルで動きます。
バックエンドは Django と LangChain、フロントエンドは Vue で、ライセンスは GPL-3.0 です。2025年7月に出たバージョン2で、アプリ、ナレッジベース、ユーザー数に関する旧コミュニティ版の上限がなくなりました。長期サポートの系列が2つ保守されており、v2.10.8-lts が2026年10月22日に、v1.10.15-lts が8月に出ました。有料の Professional と Enterprise のエディションでは、SSO、ロールベースのアクセス制御、マルチテナントが加わります。
MaxKBの料金は？
| プラン | 価格 | 内容 |
|---|---|---|
| Community | Free | シングルテナント、x86 のみ、SSO とロール管理なし |
| Professional | ¥48,000 per deployment | 永続ライセンス。SSO、完全な RBAC、WeCom/DingTalk/Feishu/Slack、5x8 サポート |
| Enterprise | By quote | マルチテナント、クラスターデプロイ、7x24 サポート |
Community Edition は無料（GPL-3.0）で、シングルテナント、コミュニティサポートです。Professional はデプロイごとに ¥48,000 の永続ライセンスで1年間の保守を含み、以降は年 ¥9,600 です。Enterprise は見積もりです。
MaxKBは使う価値があるか？
MaxKB は、多くの企業が AI プラットフォームに実際に求めている仕事、つまり自社の文書から答えるチャットアシスタントをこなし、しかも Dify より少ない構成要素で実現します。docker run コマンド1つでポート8080にすべてが立ち上がり、PostgreSQL と pgvector はコンテナの中にあります。ワークフローエディター、関数ライブラリ、MCP への対応で複数ステップの用途をカバーし、バージョン2以降は無料版でもエージェント、ナレッジベース、ユーザー数に上限がありません。
まず読むべきはセキュリティの履歴です。リポジトリには2026年付けの公開済み勧告が47件あり、うち3件が critical です。プロンプトインジェクションでコマンド実行に至りうるエージェント、AWS Bedrock のモデル設定での認証情報の注入によるリモートコード実行、総当たりで破れるパスワードリセットのコードです。ほかにも、ハードコードされた Django の既定のシークレットキー、関数ライブラリからのサンドボックス脱出、Web クローラーと MCP の設定を経由する SSRF、テナントをまたぐ読み書きのバグが複数あります。10月16日にはさらに7件が出ました。比較のために言えば、Open WebUI のセキュリティページには同じ年に159件の勧告があり、件数の一部は研究者がこの種のプラットフォームをどれほど熱心に調べているかを反映しています。FIT2CLOUD は素早く修正して公開しており、これは評価できる点ですが、ネットワーク上で MaxKB を運用する人は LTS のリリースを注意深く追い、初回ログイン時に文書化された既定の管理者パスワード（MaxKB@123..）を変更する必要があります。
オープンコアの線引きは、企業での導入にとって都合の悪い位置にあります。Community Edition にはロール管理、LDAP、OIDC、SAML のログイン、操作ログ、オープン API がなく、Professional Edition がインスタンスごとに ¥48,000 でそれらを加えます。対照的に Open WebUI は無料のセルフホスト版に LDAP と OAuth のサインインを含んでいます。GPL-3.0 は社内利用では問題になりませんが、改変版を再配布する予定があるなら重要です。
エコシステムは中国寄りです。組み込みのチャネル連携は WeCom、DingTalk、Feishu、WeChat 公式アカウントで、Slack も加わります。ドキュメントと issue のやり取りの多くは中国語です。スターは23,042で、8月以降に5回のリリースがあり、明らかに活発です。ただ、Dify や AnythingLLM とは想定する標準的な購入者が異なります。
真価を発揮する場面
DingTalk を使う300人の製造業の IT マネージャー
人事やプロセスの文書から答えるチャットアシスタント を社員に提供する
Docker イメージを動かし、文書をナレッジベースにアップロードしてアプリを公開します。SSO 付きで DingTalk に載せるには、¥48,000 に2年目から年 ¥9,600 が加わる Professional Edition が必要です。
授業のヘルプデスクを運営する大学の IT チーム
シラバスや規程のページから学生の質問に答える
Web クローラーで規程のページを同期し、チャットアプリには無料の Community Edition を使います。SSRF の勧告が出たことのあるクローラーは承認済みのホストに限定し、インスタンスはキャンパスのネットワークの内側に置きます。
Dify、RAGFlow、MaxKB を比較するプラットフォームエンジニア
運用が簡単なセルフホストの RAG プラットフォームを選ぶ
MaxKB の単一コンテナは3つの中で最も運用が軽いです。パッチ適用の時間を見込んでください。2026年のプロジェクトは月平均で数件の勧告を出しており、複数のチームが1つのインスタンスを共有する場合はワークスペースをまたぐバグが問題になります。
導入前に確認すること
- 導入
- docker run -d -p 8080:8080 -v ~/.maxkb:/opt/maxkb 1panel/maxkb を実行し、文書化された既定のパスワードで admin としてログインして変更します。Docker Hub に到達できないネットワーク向けにオフラインインストーラーがあります。
- 連携
- ホスト型とローカルのモデルプロバイダー、MCP ツール、関数ライブラリ、JavaScript または iframe での埋め込み。WeCom、DingTalk、Feishu、WeChat 公式アカウント、Slack、オープン API は Professional の機能です。
- データとプライバシー
- セルフホストで、文書、ベクトル、チャットログは自分の PostgreSQL に保存されます。モデルの呼び出しは設定したプロバイダーに送られます。2026年には、プロンプトインジェクションや Bedrock の認証情報によるリモートコード実行を含む47件の勧告が公開され、後のリリースで修正されました。
- 大規模利用時のコスト
- Community Edition の費用はサーバーだけです。Professional はデプロイごとに ¥48,000 で、2年目以降は年 ¥9,600 の保守料がかかります。マルチテナントとクラスタリングに必要な Enterprise は見積もりです。
- 制限
- Community Edition はシングルテナントで、ロール管理、SSO、監査ログがなく、x86 でしか動きません。クラスターデ プロイは Enterprise のみで、関数ライブラリのサンドボックスには脱出の勧告が何件も出ています。
良い点
- PostgreSQL と pgvector を含む1コンテナでのインストール
- 無料版でもエージェント、ナレッジベース、ユーザー数に上限なし
- 頻繁にリリースされる2つの保守中の LTS 系列
- 勧告を公開し、素早く修正している
気になる点
- 2026年のセキュリティ勧告が47件、うち3件が critical
- SSO、RBAC、監査ログは有料の ¥48,000 のエディションのみ
- Community Edition は x86 でしか動かない
- ドキュメントと連携が中国のプラットフォーム中心
おすすめの人
WeCom、DingTalk、Feishu を使う組織で、セルフホストの文書アシスタントが欲しく、セキュリティパッチに追随できる IT チーム。
MaxKBの代替
MaxKB：よくある質問
- MaxKBは使う価値があるか？
- MaxKB は中国の企業システム向けに有能な Dify の代替ですが、そのセキュリティの履歴を恒常的な運用コストとして扱うことが前提です。 評価は5点満点中3.7点です。
- MaxKBの料金は？
- Community Edition は無料（GPL-3.0）で、シングルテナント、コミュニティサポートです。Professional はデプロイごとに ¥48,000 の永続ライセンスで1年間の保守を含み、以降は年 ¥9,600 です。Enterprise は見積もりです。
- MaxKBの欠点は？
- 2026年のセキュリティ勧告が47件、うち3件が critical; SSO、RBAC、監査ログは有料の ¥48,000 のエディションのみ; Community Edition は x86 でしか動かない; ドキュメントと連携が中国のプラットフォーム中心.
- MaxKBは誰に向いているか？
- WeCom、DingTalk、Feishu を使う組織で、セルフホストの文書アシスタントが欲しく、セキュリティパッチに追随できる IT チーム。
- チームや本番環境でMaxKBを使うと費用はいくらか？
- Community Edition の費用はサーバーだけです。Professional はデプロイごとに ¥48,000 で、2年目以降は年 ¥9,600 の保守料がかかります。マルチテナントとクラスタリングに必要な Enterprise は見積もりです。
- MaxKBは企業データを扱っても安全か？
- セルフホストで、文書、ベクトル、チャットログは自分の PostgreSQL に保存されます。モデルの呼び出しは設定したプロバイダーに送られます。2026年には、プロンプトインジェクションや Bedrock の認証情報によるリモートコード実行を含む47件の勧告が公開され、後のリリースで修正されました。
- MaxKBの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はDify, RAGFlow, AnythingLLM, Open WebUI 、 Coze Studioです。
回答確認日：2026年10月26日