O que é OpenBot?
O OpenBot é o template de código aberto da CopilotKit para rodar colegas de trabalho de IA dentro da sua própria infraestrutura. Está em beta, e o README é explícito: é um template para clonar e modificar, não um produto hospedado nem um pacote do qual depender. Cada Bot recebe seu próprio contêiner com um navegador Chromium, seus próprios logins, um volume /workspace e um shell, e só as ferramentas que um administrador concede.
Toda ação de navegador, arquivo, shell, MCP ou componente passa por um único gateway que resolve o alvo, avalia uma política CEL (negar vem antes de permitir, a ausência de política não permite nada, uma regra quebrada recusa), grava uma linha de auditoria e só então age. Uma pessoa pode acompanhar a tela de um Bot e assumir o controle quando ele esbarra em uma tela de login ou em um pedido de 2FA. Qualquer agente que fale AG-UI pode ser um Bot, seja construído com LangGraph, Mastra, CrewAI, Pydantic AI, Google ADK ou à mão.
Threads e memória rodam no CopilotKit Intelligence, o serviço pago da empresa, sem o qual o OpenBot não inicia. O login suporta Google, Microsoft, Okta e provedores SAML ou OIDC da empresa.
Quanto custa OpenBot?
| Plano | Preço | O que inclui |
|---|---|---|
| OpenBot | Free | MIT; auto-hospedado com Docker Compose ou uma única imagem de contêiner |
| Intelligence Free | $0 | 1.000 interações por organização por mês no hospedado; a Developer Edition local é só para uso fora de produção |
| Intelligence Pay as you go | $49/month | 10.000 interações incluídas, depois tarifas escalonadas; hospedado ou auto-hospedado |
| Intelligence Annual | Custom | Desconto por compromisso, implantação offline, SSO personalizado |
Licença MIT. Exige o CopilotKit Intelligence: plano hospedado Free ($0) com 1.000 interações por organização por mês; Pay as you go $49/mês com 10.000 interações incluídas; Annual sob medida. Você fornece a chave do modelo.
OpenBot vale a pena?
O design do OpenBot é mais cuidadoso que o da maioria das plataformas de agentes, e seu empacotamento é menos acabado. O repositório foi criado em agosto de 2026, tem cerca de 7.500 estrelas no GitHub e lançou a v0.2.0 em 12 de outubro de 2026. O README o chama de beta e de "a template, not a product": nada é publicado como pacote, e espera-se que você substitua o tenant de fintech de exemplo pelos seus próprios colegas de trabalho.
O modelo de governança é o motivo para olhar. Cada chamada de ferramenta que um Bot faz volta por um gateway no servidor que resolve o alvo a partir de um snapshot mantido pelo servidor, verifica-o contra regras CEL que podem inspecionar a URL, o elemento, o comando de shell, a ferramenta MCP e o que iniciou a execução, e grava a linha de auditoria antes que qualquer coisa aconteça. As recusas nomeiam a regra que as causou, segredos são registrados só pelo tamanho, e enquanto uma pessoa assume o controle as ações do Bot são recusadas em vez de enfileiradas. Ferramentas MCP desconhecidas e personalizadas são tratadas como escrita por padrão.
Os padrões exigem atenção antes que outra pessoa consiga acessá-lo. O `.env.example` vem com `OPENBOT_SINGLE_USER=true`, que aceita toda requisição como um único administrador, e o `start.sh` recorre a valores fixos de desenvolvimento para os tokens do computer e do supervisor. O supervisor tem acesso ao socket do Docker, então seu token é um segredo compartilhado, e não uma fronteira de rede, e a documentação pede que ele fique no loopback. O isolamento com gVisor está disponível, mas é opcional.
A dependência do CopilotKit Intelligence é o compromisso real. O servidor de API se recusa a iniciar sem uma URL e uma chave do Intelligence; o plano hospedado gratuito cobre 1.000 interações por mês, a Developer Edition local é licenciada só para uso fora de produção, e a produção começa em $49 por mês para 10.000 interações. As versões também andam rápido: a v0.2.0 juntou três listas de Bots em uma e tirou dez dos doze colegas de trabalho iniciais do carregamento padrão. Comparado ao Magentic-UI, que também roda localmente e pede aprovação antes de ações críticas, o OpenBot é muito mais forte em política e auditoria e muito mais pesado de colocar de pé.
Onde ele se destaca
Um engenheiro de plataforma em uma fintech de 300 pessoas
Permitir que um agente de verificação de despesas use o navegador sem lhe dar carta branca sobre os sistemas internos
Registre o agente LangGraph da equipe como Bot, escreva regras CEL de negação para URLs de pagamento e comandos de shell e revise as recusas em /admin/audit. O software é MIT; o Intelligence custa $49 por mês mais uso escalonado acima de 10.000 interações.
Um líder de operações que comanda uma equipe de suporte de cinco pessoas
Ter um agente que faz a triagem de tickets e repassa quando chega a um login que não deve passar sozinho
Copie o colega de trabalho de triagem de tickets de examples/fintech/catalog para agents, conecte o Slack ou o Teams e assuma o controle quando o Bot pedir ajuda; as trocas de controle ficam registradas. As 1.000 interações mensais do plano gratuito do Intelligence servem para um piloto, não para uma fila completa.
Um engenheiro de segurança avaliando plataformas de agentes
Verificar que um agente não consegue agir sem que antes exista um registro
Rode-o em um notebook, peça a um Bot que preencha um formulário de teste, depois adicione uma regra de negação em /admin/boundaries e tente de novo. Desligue o modo de usuário único e defina tokens reais antes que ele saia da máquina.
Antes de decidir
- Configuração
- Clone, `cp .env.example .env`, `bun install`, conecte um projeto do Intelligence com `npx copilotkit@latest login`, adicione uma chave de modelo, depois `bash scripts/start.sh` e abra localhost:3010. Exige Docker e Bun 1.3+; uma única imagem publicada em ghcr.io/copilotkit/openbot cobre a implantação sem Kubernetes, e existe um Helm chart.
- Integrações
- Qualquer endpoint AG-UI (LangGraph, Mastra, CrewAI, Pydantic AI, Google ADK); modelos OpenAI, Anthropic e Google com substituição de base URL para gateways; servidores MCP de Google Drive, Notion, Parallel, Exa e Firecrawl, com Composio para algumas centenas de apps a mais; Slack, Microsoft Teams e SMS; login com Google, Microsoft, Okta, SAML e OIDC.
- Dados e privacidade
- Dados do produto, política, auditoria e credenciais criptografadas ficam no seu PostgreSQL; threads e memória vão para o CopilotKit Intelligence, hospedado ou auto-hospedado. Os navegadores dos Bots guardam logins reais e escutam em 127.0.0.1 com tokens por contêiner. O app de desktop envia telemetria por padrão; `COPILOTKIT_TELEMETRY_DISABLED=true` ou `DO_NOT_TRACK=1` a desliga.
- Custo em escala
- Cada instância precisa de no mínimo 2 GB de memória, com 4 GB recomendados, e cerca de 1 GB a mais por navegador simultâneo segundo a orientação do Playwright. O Intelligence custa $49 por mês por organização com 10.000 interações incluídas, depois tarifas escalonadas não publicadas na página de preços; SSO para o Intelligence e implantação offline são só do plano Annual.
- Limites
- Beta, com 27 issues abertas; as réplicas compartilham um navegador porque o supervisor não está na imagem; as rotinas têm intervalo mínimo de 15 minutos e limite de 20 ativas, e são desligadas depois de dez falhas seguidas.
O que é bom
- Política CEL que falha fechada, verificada antes de cada ação
- A trilha de auditoria nomeia a regra por trás de cada recusa
- Um contêiner, navegador e workspace por Bot
- Qualquer agente AG-UI, de LangGraph a escrito à mão
O que não é
- Não inicia sem o CopilotKit Intelligence
- Vem com modo administrador de usuário único e tokens fixos de desenvolvimento
- Template beta; a estrutura mudou entre versões menores
- Exige Docker, Bun, Postgres e uma chave de modelo
Ideal para
Equipes de plataforma que querem agentes auto-hospedados com política e auditoria por ação e estão dispostas a bifurcar e manter um template.
Alternativas ao OpenBot
OpenBot: perguntas frequentes
- OpenBot vale a pena?
- O OpenBot acerta na governança de agentes, com um gateway que falha fechado na frente de cada ação, mas é um template beta preso ao serviço de memória pago da CopilotKit, e não algo que você possa instalar e rodar. Damos nota 3.8 de 5.
- Quanto custa OpenBot?
- Licença MIT. Exige o CopilotKit Intelligence: plano hospedado Free ($0) com 1.000 interações por organização por mês; Pay as you go $49/mês com 10.000 interações incluídas; Annual sob medida. Você fornece a chave do modelo.
- Quais são as desvantagens de OpenBot?
- Não inicia sem o CopilotKit Intelligence; vem com modo administrador de usuário único e tokens fixos de desenvolvimento; template beta; a estrutura mudou entre versões menores; exige Docker, Bun, Postgres e uma chave de modelo.
- Para quem OpenBot é indicado?
- Equipes de plataforma que querem agentes auto-hospedados com política e auditoria por ação e estão dispostas a bifurcar e manter um template.
- Quanto custa OpenBot para uma equipe ou em produção?
- Cada instância precisa de no mínimo 2 GB de memória, com 4 GB recomendados, e cerca de 1 GB a mais por navegador simultâneo segundo a orientação do Playwright. O Intelligence custa $49 por mês por organização com 10.000 interações incluídas, depois tarifas escalonadas não publicadas na página de preços; SSO para o Intelligence e implantação offline são só do plano Annual.
- OpenBot é seguro para dados da empresa?
- Dados do produto, política, auditoria e credenciais criptografadas ficam no seu PostgreSQL; threads e memória vão para o CopilotKit Intelligence, hospedado ou auto-hospedado. Os navegadores dos Bots guardam logins reais e escutam em 127.0.0.1 com tokens por contêiner. O app de desktop envia telemetria por padrão; `COPILOTKIT_TELEMETRY_DISABLED=true` ou `DO_NOT_TRACK=1` a desliga.
- Quais são as melhores alternativas ao OpenBot?
- As alternativas mais próximas que analisamos são Magentic-UI (MagenticLite), OpenSandbox e Coze Studio.
Respostas verificadas em 28 de out. de 2026.