OpenBot의 개요
OpenBot은 자체 인프라 안에서 AI 동료를 운영하기 위한 CopilotKit의 오픈소스 템플릿입니다. 베타 단계이며, README는 이것이 호스팅 제품이나 의존할 패키지가 아니라 클론해서 고치는 템플릿이라고 분명히 말합니다. Bot마다 Chromium 브라우저, 자체 로그인, /workspace 볼륨, 셸을 갖춘 컨테이너를 받고, 관리자가 허용한 도구만 씁니다.
모든 브라우저, 파일, 셸, MCP, 컴포넌트 동작은 하나의 게이트웨이를 거칩니다. 게이트웨이는 대상을 확인하고, CEL 정책을 평가하고(허용보다 거부가 먼저, 정책이 없으면 아무것도 허용하지 않음, 깨진 규칙은 거부), 감사 행을 쓴 뒤에야 동작합니다. 사람은 Bot의 화면을 지켜보다가 로그인 벽이나 2FA 프롬프트에 걸리면 제어를 넘겨받을 수 있습니다. AG-UI를 쓰는 에이전트라면 LangGraph, Mastra, CrewAI, Pydantic AI, Google ADK로 만들었든 직접 만들었든 Bot이 될 수 있습니다.
스레드와 메모리는 회사의 유료 서비스인 CopilotKit Intelligence에서 돌며, OpenBot은 이것 없이는 시작하지 않습니다. 로그인은 Google, Microsoft, Okta, 회사 SAML이나 OIDC 제공사를 지원합니다.
OpenBot의 가격은 얼마입니까?
| 플랜 | 가격 | 포함 내용 |
|---|---|---|
| OpenBot | Free | MIT, Docker Compose나 컨테이너 이미지 하나로 자체 호스팅 |
| Intelligence Free | $0 | 호스팅 기준 조직당 월 1,000회 상호작용, 로컬 Developer Edition은 비프로덕션 전용 |
| Intelligence Pay as you go | $49/month | 10,000회 상호작용 포함, 이후 단계별 요금, 호스팅 또는 자체 호스팅 |
| Intelligence Annual | Custom | 약정 할인, 오프라인 배포, 맞춤 SSO |
MIT 라이선스입니다. CopilotKit Intelligence가 필요합니다. Free($0) 호스팅 등급은 조직당 월 1,000회 상호작용, Pay as you go는 월 $49에 10,000회 상호작용 포함, Annual은 별도 견적입니다. 모델 키는 직접 준비합니다.
OpenBot, 쓸 만한 가치가 있습니까?
OpenBot의 설계는 대부분의 에이전트 플랫폼보다 신중하고, 포장은 덜 완성됐습니다. 저장소는 2026년 8월에 만들어졌고, GitHub 스타는 약 7,500개이며, 2026년 10월 12일 v0.2.0을 냈습니다. README는 이를 베타이자 "제품이 아니라 템플릿"이라고 부릅니다. 패키지로 공개된 것은 없고, 예시 핀테크 테넌트를 자신의 동료로 바꾸는 것이 전제입니다.
볼 이유는 거버넌스 모델입니다. Bot의 모든 도구 호출은 서버 게이트웨이를 거쳐 돌아옵니다. 게이트웨이 는 서버가 가진 스냅숏에서 대상을 확인하고, URL, 요소, 셸 명령, MCP 도구, 실행을 시작한 주체를 살필 수 있는 CEL 규칙으로 검사하고, 무엇이든 일어나기 전에 감사 행을 씁니다. 거부는 원인이 된 규칙을 밝히고, 비밀 정보는 길이만 기록되며, 사람이 제어를 넘겨받은 동안 Bot의 동작은 대기열에 쌓이지 않고 거부됩니다. 알 수 없는 MCP 도구와 사용자 정의 MCP 도구는 기본적으로 쓰기로 취급됩니다.
다른 사람이 접근할 수 있기 전에 기본값을 손봐야 합니다. `.env.example`은 모든 요청을 관리자 한 명으로 받아들이는 `OPENBOT_SINGLE_USER=true`를 담고 있고, `start.sh`는 computer와 supervisor 토큰에 고정된 개발용 값을 대신 씁니다. supervisor는 Docker 소켓을 쥐고 있으므로 그 토큰은 네트워크 경계가 아니라 공유 비밀이며, 문서는 루프백에 두라고 요청합니다. gVisor 격리는 쓸 수 있지만 선택 사항입니다.
진짜 약정은 CopilotKit Intelligence 의존성입니다. API 서버는 Intelligence URL과 키 없이는 시작하지 않습니다. 무료 호스팅 등급은 월 1,000회 상호작용이고, 로컬 Developer Edition은 비프로덕션 용도로만 라이선스되며, 프로덕션은 10,000회 상호작용에 월 $49부터입니다. 릴리스도 빠르게 움직입니다. v0.2.0은 Bot 목록 세 개를 하나로 합쳤고, 시작용 동료 열두 개 중 열 개를 기본 로드에서 뺐습니다. 역시 로컬에서 돌고 중요한 작업 전에 승인을 요청하는 Magentic-UI와 비교하면, OpenBot은 정책과 감사에서 훨씬 강하고 세우기는 훨씬 무겁습니다.
제 역할을 하는 곳
300명 규모 핀테크 의 플랫폼 엔지니어
경비 검사 에이전트가 사내 시스템을 마음대로 다루지 못하게 하면서 브라우저를 쓰게 하기
팀의 LangGraph 에이전트를 Bot으로 등록하고, 결제 URL과 셸 명령에 대한 CEL 거부 규칙을 쓰고, /admin/audit에서 거부 내역을 검토합니다. 소프트웨어는 MIT이고, Intelligence는 월 $49에 10,000회 상호작용을 넘는 단계별 사용료가 붙습니다.
5인 지원팀을 이끄는 운영 책임자
에이전트가 티켓을 분류하다가 혼자 통과해서는 안 되는 로그인에 닿으면 사람에게 넘기게 하기
examples/fintech/catalog의 ticket-triage 동료를 agents로 복사하고, Slack이나 Teams를 연결하고, Bot이 도움을 요청하면 제어를 넘겨받습니다. 제어 변경은 기록됩니다. 무료 Intelligence 등급의 월 1,000회 상호작용은 시범 운영에 맞을 뿐 전체 대기열에는 부족합니다.
에이전트 플랫폼을 평가하는 보안 엔지니어
기록이 먼저 존재하지 않으면 에이전트가 행동할 수 없는지 확인하기
노트북에서 실행하고, Bot에게 테스트 양식을 채우게 한 뒤, /admin/boundaries에 거부 규칙을 추가하고 다시 시도합니다. 기기 밖으로 내보내기 전에 단일 사용자 모드를 끄고 실제 토큰을 설정하십시오.
도입 전 확인할 점
- 설정
- 클론한 뒤 `cp .env.example .env`, `bun install`을 하고, `npx copilotkit@latest login`으로 Intelligence 프로젝트를 연결하고, 모델 키를 추가한 다음 `bash scripts/start.sh`를 실행해 localhost:3010을 엽니다. Docker와 Bun 1.3+가 필요합니다. ghcr.io/copilotkit/openbot에 공개된 이미지 하나로 Kubernetes 없이 배포할 수 있고, Helm 차트도 있습니다.
- 연동
- 모든 AG-UI 엔드포인트(LangGraph, Mastra, CrewAI, Pydantic AI, Google ADK). 게이트웨이용 base URL 재정의를 지원하는 OpenAI, Anthropic, Google 모델. Google Drive, Notion, Parallel, Exa, Firecrawl MCP 서버와 수백 개 앱을 더하는 Composio. Slack, Microsoft Teams, SMS. Google, Microsoft, Okta, SAML, OIDC 로그인.
- 데이터와 개인정보
- 제품 데이터, 정책, 감사, 암호화된 자격 증명은 사용자의 PostgreSQL에 있고, 스레드와 메모리는 호스팅이든 자체 호스팅이든 CopilotKit Intelligence로 갑니다. Bot 브라우저는 실제 로그인을 쥐고 있으며 컨테이너별 토큰과 함께 127.0.0.1에 바인딩합니다. 데스크톱 앱은 기본적으로 텔레메트리를 보내며, `COPILOTKIT_TELEMETRY_DISABLED=true`나 `DO_NOT_TRACK=1`로 끕니다.
- 대규모 사용 시 비용
- 인스턴스마다 메모리가 최소 2 GB, 권장 4 GB 필요하며, Playwright 지침에 따르면 동 시 브라우저마다 약 1 GB가 더 듭니다. Intelligence는 조직당 월 $49에 10,000회 상호작용이 포함되고, 이후 단계별 요금은 가격 페이지에 공개돼 있지 않습니다. Intelligence용 SSO와 오프라인 배포는 Annual 전용입니다.
- 제한
- 베타이며 열린 이슈 27개. supervisor가 이미지에 없어 복제본이 브라우저 하나를 공유함. 루틴은 최소 15분 간격에 활성 20개까지이며, 연속 열 번 실패하면 꺼짐.
좋은 점
- 모든 동작 전에 검사하는, 차단 쪽으로 실패하는 CEL 정책
- 감사 기록이 거부마다 그 원인 규칙을 밝힘
- Bot마다 컨테이너, 브라 우저, 워크스페이스 하나
- LangGraph부터 직접 작성한 것까지 모든 AG-UI 에이전트
아쉬운 점
- CopilotKit Intelligence 없이는 시작하지 않음
- 단일 사용자 관리자 모드와 고정 개발 토큰이 기본값
- 베타 템플릿, 마이너 릴리스 사이에 구조가 바뀜
- Docker, Bun, Postgres, 모델 키 필요
추천 대상
동작별 정책과 감사를 갖춘 자체 호스팅 에이전트를 원하며 템플릿을 포크하고 유지할 준비가 된 플랫폼팀.
OpenBot 대안
OpenBot: 자주 묻는 질문
- OpenBot, 쓸 만한 가치가 있습니까?
- OpenBot은 모든 동작 앞에 차단 쪽으로 실패하는 게이트웨이를 두어 에이전트 거버넌스를 제대로 해냅니다. 그러나 설치해서 바로 돌리는 제품이 아니라 CopilotKit의 유료 메모리 서비스에 묶인 베타 템플릿입니다. 평점은 5점 만점에 3.8점입니다.
- OpenBot의 가격은 얼마입니까?
- MIT 라이선스입니다. CopilotKit Intelligence가 필요합니다. Free($0) 호스팅 등급은 조직당 월 1,000회 상호작용, Pay as you go는 월 $49에 10,000회 상호작용 포함, Annual은 별도 견적입니다. 모델 키는 직접 준비합니다.
- OpenBot의 단점은 무엇입니까?
- CopilotKit Intelligence 없이는 시작하지 않음; 단일 사용자 관리자 모드와 고정 개발 토큰이 기본값; 베타 템플릿, 마이너 릴리스 사이에 구조가 바뀜; Docker, Bun, Postgres, 모델 키 필요.
- OpenBot에 적합한 사람은 누구입니까?
- 동작별 정책과 감사를 갖춘 자체 호스팅 에이전트를 원하며 템플릿을 포크하고 유지할 준비가 된 플랫폼팀.
- 팀이나 프로덕션 환경에서 OpenBot의 비용은 얼마입니까?
- 인스턴스마다 메모리가 최소 2 GB, 권장 4 GB 필요하며, Playwright 지침에 따르면 동시 브라우저마다 약 1 GB가 더 듭니다. Intelligence는 조직당 월 $49에 10,000회 상호작용이 포함되고, 이후 단계별 요금은 가격 페이지에 공개돼 있지 않습니다. Intelligence용 SSO와 오프라인 배포는 Annual 전용입니다.
- OpenBot에 회사 데이터를 맡겨도 안전합니까?
- 제품 데이터, 정책, 감사, 암호화된 자격 증명은 사용자의 PostgreSQL에 있고, 스레드와 메모리는 호스팅이든 자체 호스팅이든 CopilotKit Intelligence로 갑니다. Bot 브라우저는 실제 로그인을 쥐고 있으며 컨테이너별 토큰과 함께 127.0.0.1에 바인딩합니다. 데스크톱 앱은 기본적으로 텔레메트리를 보내며, `COPILOTKIT_TELEMETRY_DISABLED=true`나 `DO_NOT_TRACK=1`로 끕니다.
- OpenBot의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 Magentic-UI (MagenticLite), OpenSandbox 및 Coze Studio입니다.
답변 확인일: 2026년 10월 28일.