WeKnoraとは？
WeKnoraは、チームの文書を人やエージェントが質問できる形に変えるためのTencentのオープンソースフレームワークです。同じナレッジベースの上に3つのモードがあります。ハイブリッド検索と元の段落への引用を備えたクイックQ&A、スキル、MCPツール、Web検索、サンドボックス内のコードを使って複数ステップの作業を計画するエージェントモード、そしてナレッジグラフ付きの相互リンクされたページを書くWikiモードです。
PDF、Word、Excel、画像、XMindなど10を超える形式を解析し、Feishu、Confluence、GitLab、Notion、Yuque、DingTalk Docs、Seafile、RSSから同期します。回答はWeCom、Feishu、Slack、Telegramで提供でき、埋め込みウィジェットや、内蔵MCPサーバー経由でCursorやClaudeにも渡せます。バックエンドはGoで書かれ、モデル（29の組み込みベンダー、Ollamaを含む）、ベクトルストア、オブジェクトストレージを差し替えられます。Docker Compose、Helmチャート、SQLiteで動く単一のLiteバイナリで導入できます。
WeKnoraは使う価値があるか？
WeKnoraは、現在あるセルフホスト型ナレッジベースアプリの中でも機能の幅が特に広く、開発も速いプロジェクトです。リポジトリのGitHubスターは約37,400で、2026年9月24日のv0.8.2、10月14日のv0.8.3に続いて10月29日にv0.9.0を出し、11月9日にも修正を取り込んでいました。
強みは、1組の文書で3つの仕事をこなせることです。クイック回答は正確な段落を引用し、エージェントは検索し、文書を読み、MCPツールを呼び、Docker、E2B、Cubeのサンドボックスでスキルを実行できます。Wikiモードは改訂履歴とロールバック付きの閲覧可能なナレッジグラフを作ります。チーム機能は多くの競合より進んでおり、4つのロールを持つワークスペース、リソース単位の所有権、ワークスペースごとの監査ログ、範囲を限定したAPIキー、レート制限付きのエンドポイント別MCPトークンがあります。
導入前にセキュリティの記録を読む必要があります。GitHubには2026年の勧告が10件あり、すべて1月から3月のものです。重大は3件で、MCPのstdio設定を通じたコマンドインジェクションと、データベース照会ツールでのSQLインジェクション回避を含み、いずれもコード実行につながります。ほかにテナント間アクセス制御の高リスクの不具合もありました。README自身が、サービスをパブリックなインターネットに出さないよう勧めています。JWT_SECRETとSYSTEM_AES_KEYは空のまま出荷され、自分で設定します。任意のMinIOとNeo4jのプロファイルは、変更しない限り既定のパスワードのままで、v0.8.2以降はサンドボックスのコマンドがrootで動きます。
注意点：重さと方向性です。標準のComposeスタックは、ローカルモデルの重みを除いてもCPU 4コアと8 GBのメモリを求めます。文書リーダーがLibreOfficeとPlaywrightを同梱しているためです。issueトラッカーには未解決が約532件あります。コネクターや既定のモデルベンダーの多く（Feishu、DingTalk、Yuque、WeCom、Hunyuan、Qwen、Zhipu）は中国の職場向けです。Slack、Notion、Confluenceはありますが、Google DriveとSharePointはREADMEの一覧にありません。
結論：純粋な文書解析ならRAGFlow、汎用のLLMアプリ作りならDifyがより近い競合です。WeKnoraが本領を発揮するのは、同じファイルに対して回答、エージェント、手入れされたWikiを、ロールと監査ログ付きで自社サーバー上に置きたい場合です。
真価を発揮する場面
Feishuを使う従業員500人の企業の社内ツールチーム
Wikiと規程文書をもとに、チャットアプリ内で社員の質問に答える
FeishuのWiki自動同期とFeishuチャネルを有効にし、部署ごとにViewerロールの専用ワークスペースを用意します。費用は4コア・8 GB以上のサーバーとモデルAPIの呼び出し代で、引用があるので社員は元の段落を確認できます。
チームがCursorやClaudeでコードを書いている開発者
コーディングエージェントに社内の設計文書を参照させる
エンジニアリング用ナレッジベースに範囲を絞り、専用のトークンとレート制限を持つワークスペースのMCPエンドポイントを作り、Streamable HTTPでエージェントのMCP設定に追加します。
ノートPCで私的な調査ライブラリを持ちたいコンサルタント
クラウドサービスを使わずに数百本のPDFを検索・要約する
SQLiteとメモリ内キューを使う単一のLiteバイナリを、Ollamaのモデルと組み合わせて動かします。Liteのハードウェア要件は公表されていないため、速度はローカルモデル次第です。
導入前に確認すること
- 導入
- リポジトリをクローンし、.env.exampleを.envにコピーしてJWT_SECRETと32バイトのSYSTEM_AES_KEYを設定し、`docker compose up -d`を実行します。WebのUIはポート80で開き、初期設定ガイドが表示されます。プロファイルでNeo4j、MinIO、Langfuseを追加できます。
- 連携
- OpenAI、DeepSeek、Qwen、Zhipu、Hunyuan、Gemini、LiteLLM、Ollamaを含む29のモデルベンダー。pgvector、Milvus、Qdrant、Weaviate、OpenSearchなど。Feishu、Confluence、GitLab、Notion、Yuque、DingTalk Docs、Seafile、RSSとの同期。WeCom、Feishu、Slack、Telegramのチャネル。内蔵MCPサーバーとCLI。
- データとプライバシー
- セルフホストなので、文書、ベクトル、ファイルは自社サーバーに残り、テキストは設定したモデルプロバイダーにだけ送られます。認証情報はAES-256-GCMで暗号化されます。インストールのドキュメントにテレメトリーの記述はありません。2026年の勧告には重大なコード実行の欠陥が3件含まれ 、多くは0.2.10から0.3.2の修正版を示しています。
- 大規模利用時のコスト
- ソフトウェアは無料です。費用はサーバー（開始時に4コアと8 GB、Milvus、OpenSearch、Langfuseを使うならさらに上乗せ）と、回答、エージェント実行、Wiki生成にかかるモデルAPIのトークン代です。
- 制限
- 未解決のissueは約532件。Helmチャートは初期設定でアップロードを50 MBに制限します。デスクトップアプリは公開インストーラーがなく、ソースからビルドする必要があります。アップグレードにはデータベース移行が含まれ、リリースノートは事前に読むよう求めています。
良い点
- RAG回答、エージェント、Wikiモードが同じナレッジベースを共有
- 引用から元の段落 へたどれる
- 4つのロール、監査ログ、範囲限定APIキーを備えたワークスペースRBAC
- 内蔵MCPサーバーと、WeCom、Feishu、Slack、Telegram向けのチャットチャネル
気になる点
- 2026年に重大な勧告が3件、いずれもコード実行につながる
- 標準スタックはローカルモデル抜きで4コアと8 GBが必要
- v0.8.2以降、サンドボックスのコマンドがrootで動く
- コネクターが中国の業務ツールに偏っている
おすすめの人
Feishu、WeCom、Confluenceを使う企業のエンジニアリングチームで、権限管理付きのセルフホスト型ナレッジベースにエージェントを載せたい人。
WeKnoraの代替
WeKnora：よくある質問
- WeKnoraは使う価値があるか？
- WeKnoraはRAG、エージェント、自ら書き進むWikiを、本格的なアクセス制御付きの1つのセルフホストアプリにまとめていますが、2026年のセキュリティの記録と中国の業務ツールへの偏りを考えると、社内ネットワークに置き、意図して選ぶべきものです。 評価は5点満点中3.9点です。
- WeKnoraの料金は？
- 無料のオープンソース（MIT。サードパーティのコンポーネントはそれぞれのライセンス）。サーバーとモデルAPIの費用は 利用者負担です。WeChat Dialog Open PlatformとTencent Cloud Lighthouseにホスト型の選択肢がありますが、その価格はプロジェクトのドキュメントには載っていません。
- WeKnoraの欠点は？
- 2026年に重大な勧告が3件、いずれもコード実行につながる; 標準スタックはローカルモデル抜きで4コアと8 GBが必要; v0.8.2以降、サンドボックスのコマンドがrootで動く; コネクターが中国の業務ツールに偏っている.
- WeKnoraは誰に向いているか？
- Feishu、WeCom、Confluenceを使う企業のエンジニアリングチームで、権限管理付きのセルフホスト型ナレッジベースにエージェントを載せたい人。
- チームや本番環境でWeKnoraを使うと費用はいくらか？
- ソフトウェアは無料です。費用はサーバー（開始時に4コアと8 GB、Milvus、OpenSearch、Langfuseを使うならさらに上乗せ）と、回答、エージェント実行、Wiki生成にかかるモデルAPIのトークン代です。
- WeKnoraは企業データを扱っても安全か？
- セルフホストなので、文書、ベクトル、ファイルは自社サーバーに残り、テキストは設定したモデルプロバイダーにだけ送られます。認証情報はAES-256-GCMで暗号化されます。インストールのドキュメントにテレメトリーの記述はありません。2026年の勧告には重大なコード実行の欠陥が3件含まれ、多くは0.2.10から0.3.2の修正版を示しています。
- WeKnoraの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はRAGFlow, Dify, MaxKB 、 AnythingLLMです。
回答確認日：2026年11月13日