Stakpakとは？
Stakpakはインフラ作業向けのオープンソースエージェントです。TerraformやKubernetesのマニフェスト作成、クラスターのデバッグ、CI/CDの設定、デプロイの監視をこなします。ターミナルアプリとして、Agent Client Protocol経由でZedの中で、あるいは他のクライアント向けのMCPサーバーやMCPプロキシとして動作します。
最大の特徴は、モデルが認証情報を見ないまま扱えることです。秘密の値はモデルに届く前にプレースホルダーへ置き換えられ、Wardenと呼ばれるガードレール層がネットワークレベルで破壊的な操作を遮断し、ファイルの変更はすべてバックアップされて元に戻せます。Autopilotモードはエージェントをcronスケジュールで動くバックグラウンドサービスとして実行し、Slack、Telegram、Discordから呼びかけられるようにします。
エージェントはApache 2.0で、自分のAnthropic、OpenAI、Geminiのキー、またはOllamaなどOpenAI互換のエンドポイントで動きます。開発元のStakpakはエジプト人が創業した企業で、2026年7月にVercelに買収されました。
Stakpakは使う価値があるか？
Stakpakは秘密情報の扱い方で研究する価値があり、長期的な依存先としては勧めにくいツールです。秘密の置き換えにより、モデルは認証情報をプレースホルダーとして読み書きし比較します。料金ページによれば210種類以上の秘密を伏せ字にし、Wardenはネットワークレベルのポリシーで破壊的なコマンドを実行前に止めます。汎用のコーディングエージェントは、この問題をたいてい利用者が用意するサンドボックスに任せています。
リポジトリのスター数は約1,849、コントリビューターは18人、リリースのダウンロードは約88,600回です。2026年春にはリリースが速いペースで続き、6月10日のv0.3.88に至りましたが、最後のコミットは2026年7月6日です。Vercelは7月中旬に買収を発表しました。報道ではオープンソースのプロジェクトは引き続き公開されるとされ、READMEのインストール手順も動きますが、サーバー上で無人で動くことを目指すツールにとって4か月コミットがないのは長い空白です。
Autopilotは野心的な部分です。ドキュメントはDocker、2GB以上のRAM、小さなホストではswapを求め、起動前に事前チェックを行います。プロファイルで、各スケジュールやチャットチャンネルに使うモデル、ツール、自動承認を決めます。これは正しい分け方で、5分ごとのヘルスチェックが#opsに書き込む人間と同じ権限を持つべきではありません。
有料プランで買えるのは主に手軽さです。月15ドルのHackerには10ドル分のモデルクレジットが付き、チャージには10%の手数料がかかります。月45ドルのBuilderには35ドル分が付きます。自分のキーを使えば上乗せは一切なく、オープンソース版はセッションの監査ログをローカルのSQLiteに保存します。セルフホストのサポートはEnterpriseにしかありません。
今すぐ踏み台サーバ ーにエージェントを置きたい運用チームにとって、このセキュリティモデルは他より進んでいます。長く付き合うツールを選ぶチームにとっては、止まったリポジトリと、自社プラットフォームが明らかな行き先である所有者を考えると、Vercelがこれをどうするか様子を見るのが妥当です。
真価を発揮する場面
SaaSスタートアップの2人のプラットフォームチーム
クラスターの認証情報を渡さずに、失敗したKubernetesのデプロイをエージェントにデバッグさせたい
BYOKプロファイルでstakpakをターミナルから実行します。kubeconfigやクラウドのキーはモデルが見る前に置き換えられ、ファイル編集はバックアップされます。費用は自分のキーで使うモデルのトークン代だけです。
40人規模の会社のオンコールエンジニア
5分ごとにヘルスチェックを行い、問題があるときだけSlackに通知してほしい
小さなVMでstakpak upを実行し、cronスケジュールとSlackチャンネルへの通知経路を設定します。監視用プロファイルでスケジュール実行のツールを制限します。Hackerなら月15ドルで3アプリと10ドル分のクレジットが付きます。
エージェントツールを審査するセキュリティ責任者
既存のMCPサーバー群を、監査できる1つのプロキシ経由にまとめたい
stakpak mcp proxyはmcp.tomlを読み込み、上流のサーバーを束ね、ログから秘密を伏せます。ローカルのMCPサーバーではmTLSが既定で有効です。
導入前に確認すること
- 導入
- curlのインストールスクリプト、Homebrew、バイナリ、Dockerイメージのいずれかで導入し、stakpak initのあとstakpak upでAutopilotを起動します。Dockerイメージにはkubectl、AWS、gcloud、AzureのCLIが入っています。
- 連携
- Anthropic、OpenAI、Gemini、OpenAI互換エンドポイント。Slack、Telegram、Discordのチャンネル。MCPサーバーとプロキシ。ACP経由のZed。Terraform、Kubernetes、Dockerfile、GitHub Actionsのインデックス化。
- データとプライバシー
- Apache 2.0です。自前のキーを使う場合、プロンプトはモデル提供元に直接送られ、監査ログはローカルのSQLiteに残ります。有料プランではStakpakのサービス上に集中管理のメモリとログが加わりますが、保存期間は公開されていません。
- 大規模利用時のコスト
- Teamは月450ドルで50アプリと共有クレジット350ドル分、ユーザー数無制限、追加アプリは1つ5ドルです。チャージには7%から10%の手数料がかかりますが、自前のキーなら避けられます。
- 制限
- 2026年7月から開発が止まっています。未解決のissueは44件です。小さなLinuxホストでAutopilotをログアウト後も動かすにはswapとユーザーのlingering設定が必要です。
良い点
- 秘密の置き換えで認証情報の値をモデルから遠ざけます
- Wardenのガードレールが破壊的な操作を実行前に遮断します
- 自前のAnthropic、OpenAI、Gemini、ローカルモデルで動きます
- MCPサーバー、MCPプロキシ、ACP経由のZed連携があります
気になる点
- Vercelによる買収後、2026年7月6日からコミットがありません
- AutopilotにはホストにDockerと2GB以上のRAMが必要です
- ホスト型機能のセルフホストサポートはEnterpriseのみです
おすすめの人
本番の秘密情報を平文で一切見せないインフラ用エージェントが欲しい、小規模なプラットフォームチームに向いています。
Stakpakの代替
Stakpak：よくある質問
- Stakpakは使う価値があるか？
- エージェントを本番の認証情報に近づけるための丁寧な設計ですが、作ったチームは7月にVercelへ移り、それ以降コードにほとんど手を入れていません。 評価は5点満点中3.7点です。
- Stakpakの料金は？
- エージェントはApache 2.0で無料、APIキーは自前です。ホスト型プラン：Hacker 月15ドル（3アプリ、10ドル分のクレジット）、Builder 月45ドル（10アプリ、35ドル分のクレジット）、Team 月450ドル（50アプリ、共有クレジット350ドル分）、Enterpriseは個別見積もりです。
- Stakpakの欠点は？
- Vercelによる買収後、2026年7月6日からコミットがありません; AutopilotにはホストにDockerと2GB以上のRAMが必要です; ホスト型機能のセルフホストサポートはEnterpriseのみです.
- Stakpakは誰に向いているか？
- 本番の秘密情報を平文で一切見せないインフラ 用エージェントが欲しい、小規模なプラットフォームチームに向いています。
- チームや本番環境でStakpakを使うと費用はいくらか？
- Teamは月450ドルで50アプリと共有クレジット350ドル分、ユーザー数無制限、追加アプリは1つ5ドルです。チャージには7%から10%の手数料がかかりますが、自前のキーなら避けられます。
- Stakpakは企業データを扱っても安全か？
- Apache 2.0です。自前のキーを使う場合、プロンプトはモデル提供元に直接送られ、監査ログはローカルのSQLiteに残ります。有料プランではStakpakのサービス上に集中管理のメモリとログが加わりますが、保存期間は公開されていません。
- Stakpakの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はgoose, OpenCode, OpenHands 、 OpenAI Codex CLIです。
回答確認日：2026年11月3日