O que é MaxKB?
O MaxKB (Max Knowledge Brain) é uma plataforma de código aberto para criar assistentes de perguntas e respostas e agentes sobre os seus próprios documentos, da FIT2CLOUD, a empresa por trás do painel de servidores 1Panel. Você envia arquivos ou aponta para um site; ele divide, gera embeddings e guarda tudo no PostgreSQL com pgvector, e depois serve aplicativos de chat que respondem a partir desse conhecimento. Um editor visual de workflows, uma biblioteca de funções e chamadas de ferramentas MCP cuidam de tarefas em várias etapas, e ele funciona com modelos hospedados, como OpenAI, Claude e Gemini, ou locais, como DeepSeek, Qwen e Llama.
A stack é Django e LangChain no backend, com front-end em Vue, sob licença GPL-3.0. A versão 2, lançada em julho de 2025, removeu os antigos limites da edição comunitária para aplicativos, bases de conhecimento e usuários. Duas linhas de suporte de longo prazo são mantidas: a v2.10.8-lts saiu em 22 de outubro de 2026 e a v1.10.15-lts em agosto. As edições pagas Professional e Enterprise acrescentam SSO, controle de acesso por papéis e multilocação.
Quanto custa MaxKB?
| Plano | Preço | O que inclui |
|---|---|---|
| Community | Free | Um único tenant, só x86, sem SSO nem gestão de papéis |
| Professional | ¥48,000 per deployment | Perpétua; SSO, RBAC completo, WeCom/DingTalk/Feishu/Slack, suporte 5x8 |
| Enterprise | By quote | Multitenant, implantação em cluster, suporte 7x24 |
Community Edition gratuita (GPL-3.0), um único tenant, suporte da comunidade. Professional ¥ 48.000 por implantação, perpétua, com um ano de manutenção incluído, depois ¥ 9.600 por ano. Enterprise sob orçamento.
MaxKB vale a pena?
O MaxKB faz o que a maioria das empresas realmente quer de uma plataforma de IA, um assistente de chat que responde a partir dos próprios documentos, e faz isso com menos peças móveis que o Dify. Um único comando docker run sobe tudo na porta 8080, com PostgreSQL e pgvector dentro do contêiner. O editor de workflows, a biblioteca de funções e o suporte a MCP cobrem os casos em várias etapas, e desde a versão 2 a edição gratuita não tem limites de agentes, bases de conhecimento ou usuários.
O histórico de segurança é a primeira coisa a ler. O repositório lista 47 alertas publicados com data de 2026, três deles críticos: um agente vulnerável a prompt injection que podia chegar à execução de comandos, injeção de credenciais na configuração do modelo AWS Bedrock levando a execução remota de código, e um código de redefinição de senha que podia ser quebrado por força bruta. Outros tratam de uma chave secreta padrão do Django fixa no código, fugas da sandbox pela biblioteca de funções, SSRF pelo crawler web e pela configuração MCP, e vários bugs de leitura e escrita entre tenants. Mais sete saíram em 16 de outubro. Para comparação, a página de segurança do Open WebUI lista 159 alertas no mesmo ano, então a contagem reflete em parte o quanto os pesquisadores estão examinando essas plataformas. A FIT2CLOUD corrige rápido e publica abertamente, o que conta a seu favor, mas quem roda o MaxKB em uma rede precisa acompanhar de perto as versões LTS e trocar a senha de administrador padrão documentada (MaxKB@123..) no primeiro login.
A linha do open core cai em um lugar incômodo para uma implantação corporativa. A Community Edition não tem gestão de papéis, nem login por LDAP, OIDC ou SAML, nem logs de operação, nem API aberta; a Professional Edition acrescenta isso por ¥ 48.000 por instância. O Open WebUI, em comparação, inclui login por LDAP e OAuth na versão auto-hospedada gratuita. A GPL-3.0 não é problema para uso interno, mas importa se você pretende redistribuir uma versão modificada.
O ecossistema pende para a China. As integrações de canais embutidas são WeCom, DingTalk, Feishu e WeChat Official Accounts, além do Slack, e a documentação e boa parte do tráfego de issues estão em chinês. Com 23.042 estrelas e cinco versões desde agosto, está claramente vivo; só foi feito para um comprador padrão diferente do Dify ou do AnythingLLM.
Onde ele se destaca
Um gerente de TI em uma fabricante de 300 pessoas que usa o DingTalk
Dar à equipe um assistente de chat que responda a partir de documentos de RH e de processos
Rode a imagem Docker, envie os documentos para uma base de conhecimento e publique um aplicativo. Levá-lo ao DingTalk com SSO exige a Professional Edition, a ¥ 48.000 mais ¥ 9.600 por ano a partir do segundo ano.
Uma equipe de TI universitária que mantém um help desk de cursos
Responder dúvidas de estudantes a partir de ementas e páginas de normas
Use o crawler web para sincronizar as páginas de normas e a Community Edition gratuita para o aplicativo de chat. Restrinja o crawler, que já teve um alerta de SSRF, a hosts aprovados e mantenha a instância atrás da rede do campus.
Um engenheiro de plataforma avaliando Dify, RAGFlow e MaxKB
Escolher uma plataforma de RAG auto-hospedada simples de operar
O contêiner único do MaxKB é o mais leve dos três para rodar. Reserve tempo para correções: em 2026 o projeto teve em média vários alertas por mês, e os bugs entre workspaces importam se várias equipes compartilham uma instância.
Antes de decidir
- Configuração
- docker run -d -p 8080:8080 -v ~/.maxkb:/opt/maxkb 1panel/maxkb, depois entre como admin com a senha padrão documentada e troque-a. Há um instalador offline para redes que não alcançam o Docker Hub.
- Integrações
- Provedores de modelos hospedados e locais, ferramentas MCP, uma biblioteca de funções e incorporação por JavaScript ou iframe. WeCom, DingTalk, Feishu, WeChat Official Accounts, Slack e a API aberta são recursos do Professional.
- Dados e privacidade
- Auto-hospedado; documentos, vetores e logs de chat ficam no seu PostgreSQL. As chamadas de modelo vão para o provedor que você configurar. 47 alertas foram publicados em 2026, incluindo execução remota de código via prompt injection e credenciais do Bedrock, corrigidos em versões posteriores.
- Custo em escala
- A Community Edition custa só o servidor. O Professional custa ¥ 48.000 por implantação, com ¥ 9.600 por ano de manutenção depois do primeiro ano; o Enterprise, necessário para multilocação e clusters, é sob orçamento.
- Limites
- A Community Edition tem um único tenant, sem gestão de papéis, SSO ou logs de auditoria, e só roda em x86. A implantação em cluster é exclusiva do Enterprise, e a sandbox da biblioteca de funções já teve vários alertas de fuga.
O que é bom
- Instalação em um contêiner com PostgreSQL e pgvector incluídos
- Sem limites de agentes, bases de conhecimento ou usuários na edição gratuita
- Duas linhas LTS mantidas, com versões frequentes
- Alertas publicados abertamente e corrigidos rápido
O que não é
- 47 alertas de segurança em 2026, três críticos
- SSO, RBAC e logs de auditoria só na edição paga de ¥ 48.000
- A Community Edition só roda em x86
- Documentação e integrações centradas em plataformas chinesas
Ideal para
Equipes de TI em organizações que usam WeCom, DingTalk ou Feishu e querem um assistente de documentos auto-hospedado, e conseguem acompanhar as correções de segurança.
Alternativas ao MaxKB
MaxKB: perguntas frequentes
- MaxKB vale a pena?
- O MaxKB é uma alternativa competente ao Dify para stacks corporativas chinesas, desde que você trate o histórico de segurança dele como um custo operacional permanente. Damos nota 3.7 de 5.
- Quanto custa MaxKB?
- Community Edition gratuita (GPL-3.0), um único tenant, suporte da comunidade. Professional ¥ 48.000 por implantação, perpétua, com um ano de manutenção incluído, depois ¥ 9.600 por ano. Enterprise sob orçamento.
- Quais são as desvantagens de MaxKB?
- 47 alertas de segurança em 2026, três críticos; sSO, RBAC e logs de auditoria só na edição paga de ¥ 48.000; a Community Edition só roda em x86; documentação e integrações centradas em plataformas chinesas.
- Para quem MaxKB é indicado?
- Equipes de TI em organizações que usam WeCom, DingTalk ou Feishu e querem um assistente de documentos auto-hospedado, e conseguem acompanhar as correções de segurança.
- Quanto custa MaxKB para uma equipe ou em produção?
- A Community Edition custa só o servidor. O Professional custa ¥ 48.000 por implantação, com ¥ 9.600 por ano de manutenção depois do primeiro ano; o Enterprise, necessário para multilocação e clusters, é sob orçamento.
- MaxKB é seguro para dados da empresa?
- Auto-hospedado; documentos, vetores e logs de chat ficam no seu PostgreSQL. As chamadas de modelo vão para o provedor que você configurar. 47 alertas foram publicados em 2026, incluindo execução remota de código via prompt injection e credenciais do Bedrock, corrigidos em versões posteriores.
- Quais são as melhores alternativas ao MaxKB?
- As alternativas mais próximas que analisamos são Dify, RAGFlow, AnythingLLM, Open WebUI e Coze Studio.
Respostas verificadas em 26 de out. de 2026.