O que é Stakpak?
Stakpak é um agente de código aberto para trabalho de infraestrutura: escrever manifestos de Terraform e Kubernetes, depurar clusters, configurar CI/CD e acompanhar deploys. Ele roda como aplicativo de terminal, dentro do Zed via Agent Client Protocol, ou como servidor MCP e proxy MCP para outros clientes.
A ideia que o diferencia é que o modelo pode trabalhar com credenciais sem vê-las. Os valores secretos são trocados por marcadores antes que qualquer coisa chegue ao modelo, uma camada de proteção chamada Warden bloqueia operações destrutivas no nível da rede, e toda alteração de arquivo ganha backup para poder ser desfeita. O modo Autopilot roda o agente como serviço em segundo plano com agendamentos cron e permite falar com ele pelo Slack, Telegram ou Discord.
O agente usa licença Apache 2.0 e funciona com suas próprias chaves da Anthropic, OpenAI ou Gemini, ou com qualquer endpoint compatível com OpenAI, como o Ollama. A Stakpak, empresa de fundadores egípcios por trás dele, foi comprada pela Vercel em julho de 2026.
Stakpak vale a pena?
O Stakpak vale o estudo pela forma como lida com segredos, e é mais difícil de recomendar como dependência de longo prazo. Com a substituição de segredos, o modelo lê, escreve e compara credenciais como marcadores; a página de preços diz que ele oculta mais de 210 tipos de segredo, e o Warden aplica políticas no nível da rede que barram comandos destrutivos antes de rodarem. Agentes de programação de uso geral costumam deixar esse problema para o sandbox em que você os coloca.
O repositório tem cerca de 1.849 estrelas, 18 colaboradores e cerca de 88.600 downloads de releases. As versões saíram em ritmo rápido na primavera de 2026, até a v0.3.88 de 10 de junho, mas o último commit chegou em 6 de julho de 2026. A Vercel anunciou a compra em meados de julho; a imprensa diz que os projetos de código aberto continuam disponíveis, e a instalação descrita no README ainda funciona, mas quatro meses sem commit é uma pausa longa para uma ferramenta que quer rodar sem supervisão nos seus servidores.
O Autopilot é a parte ambiciosa. A documentação pede Docker, 2GB ou mais de RAM e swap em máquinas pequenas, e faz uma verificação prévia antes de iniciar. Os perfis controlam qual modelo, quais ferramentas e qual aprovação automática cada agendamento ou canal de chat recebe, que é a separação certa: uma checagem de saúde a cada cinco minutos não deveria ter as mesmas permissões de uma pessoa digitando em #ops.
Os planos pagos compram sobretudo conveniência. O Hacker, a US$ 15 por mês, inclui US$ 10 de crédito de modelos com taxa de 10% nas recargas; o Builder, a US$ 45, inclui US$ 35. Usar suas próprias chaves elimina a margem, e a versão de código aberto guarda os logs de auditoria das sessões localmente em SQLite. O suporte a auto-hospedagem só aparece no Enterprise.
Para uma equipe de operações que quer hoje um agente num servidor de salto, o modelo de segurança está à frente dos concorrentes. Para quem está escolhendo uma ferramenta para crescer junto, o repositório parado e um dono cuja própria plataforma é o destino óbvio pedem que se espere para ver o que a Vercel fará com ele.
Onde ele se destaca
Uma equipe de plataforma de duas pessoas numa startup de SaaS
Deixar um agente depurar um deploy de Kubernetes com falha sem entregar a ele as credenciais do cluster
Rode stakpak no terminal com um perfil BYOK; o kubeconfig e as chaves de nuvem são substituídos antes de o modelo vê-los, e as edições de arquivo ganham backup. O único custo são os tokens do modelo na sua própria chave.
Um engenheiro de plantão numa empresa de 40 pessoas
Ter uma checagem de saúde a cada cinco minutos e um aviso no Slack só quando algo quebrar
stakpak up numa VM pequena com agendamento cron e rota para um canal do Slack; um perfil de monitoramento limita as ferramentas das execuções agendadas. No Hacker, US$ 15 por mês cobrem 3 apps e US$ 10 de crédito.
Um líder de segurança avaliando ferramentas de agentes
Passar um conjunto existente de servidores MCP por um único proxy auditado
stakpak mcp proxy lê mcp.toml, multiplexa os servidores de origem e oculta segredos nos logs; o mTLS vem ativado por padrão no servidor MCP local.
Antes de decidir
- Configuração
- Script de instalação via curl, Homebrew, um binário ou a imagem Docker; stakpak init e depois stakpak up para o Autopilot. A imagem Docker inclui kubectl e as CLIs da AWS, gcloud e Azure.
- Integrações
- Anthropic, OpenAI, Gemini e endpoints compatíveis com OpenAI; canais de Slack, Telegram e Discord; servidor e proxy MCP; Zed via ACP; indexação de Terraform, Kubernetes, Dockerfile e GitHub Actions.
- Dados e privacidade
- Apache 2.0. Com suas próprias chaves, os prompts vão direto ao seu provedor de modelos e os logs de auditoria ficam em SQLite local; os planos pagos adicionam memória e logs centralizados no serviço da Stakpak, sem prazo de retenção publicado.
- Custo em escala
- O Team custa US$ 450 por mês para 50 apps e US$ 350 de crédito compartilhado, usuários ilimitados, mais US$ 5 por app extra; as recargas têm taxa de 7% a 10%, evitável com suas próprias chaves.
- Limites
- Desenvolvimento parado desde julho de 2026; 44 issues abertas; o Autopilot em máquinas Linux pequenas precisa de swap e de lingering de usuário para sobreviver ao logout.
O que é bom
- A substituição de segredos mantém os valores das credenciais longe do modelo
- As proteções do Warden bloqueiam operações destrutivas antes de rodarem
- Funciona com seus próprios modelos da Anthropic, OpenAI, Gemini ou locais
- Servidor MCP, proxy MCP e integração com o Zed via ACP
O que não é
- Nenhum commit desde 6 de julho de 2026, após a compra pela Vercel
- O Autopilot exige Docker e 2GB+ de RAM na máquina
- Suporte a auto-hospedagem dos recursos hospedados só no Enterprise
Ideal para
Pequenas equipes de plataforma que querem um agente de infraestrutura que nunca veja segredos de produção em texto puro.
Alternativas ao Stakpak
Stakpak: perguntas frequentes
- Stakpak vale a pena?
- Um projeto cuidadoso para deixar um agente chegar perto de credenciais de produção, feito por uma equipe que foi para a Vercel em julho e quase não mexeu no código desde então. Damos nota 3.7 de 5.
- Quanto custa Stakpak?
- Agente gratuito sob Apache 2.0 com suas próprias chaves de API. Planos hospedados: Hacker US$ 15/mês (3 apps, US$ 10 em créditos), Builder US$ 45/mês (10 apps, US$ 35 em créditos), Team US$ 450/mês (50 apps, US$ 350 em créditos compartilhados), Enterprise sob consulta.
- Quais são as desvantagens de Stakpak?
- Nenhum commit desde 6 de julho de 2026, após a compra pela Vercel; o Autopilot exige Docker e 2GB+ de RAM na máquina; suporte a auto-hospedagem dos recursos hospedados só no Enterprise.
- Para quem Stakpak é indicado?
- Pequenas equipes de plataforma que querem um agente de infraestrutura que nunca veja segredos de produção em texto puro.
- Quanto custa Stakpak para uma equipe ou em produção?
- O Team custa US$ 450 por mês para 50 apps e US$ 350 de crédito compartilhado, usuários ilimitados, mais US$ 5 por app extra; as recargas têm taxa de 7% a 10%, evitável com suas próprias chaves.
- Stakpak é seguro para dados da empresa?
- Apache 2.0. Com suas próprias chaves, os prompts vão direto ao seu provedor de modelos e os logs de auditoria ficam em SQLite local; os planos pagos adicionam memória e logs centralizados no serviço da Stakpak, sem prazo de retenção publicado.
- Quais são as melhores alternativas ao Stakpak?
- As alternativas mais próximas que analisamos são goose, OpenCode, OpenHands e OpenAI Codex CLI.
Respostas verificadas em 3 de nov. de 2026.