O que é WeKnora?
O WeKnora é o framework open source da Tencent para transformar os documentos de uma equipe em algo que pessoas e agentes possam consultar. Ele oferece três modos sobre as mesmas bases de conhecimento: perguntas e respostas rápidas com busca híbrida e citações que levam ao trecho original, um modo agente que planeja trabalho em várias etapas com skills, ferramentas MCP, busca na web e código em sandbox, e um modo wiki que escreve páginas interligadas com um grafo de conhecimento.
Ele processa mais de dez formatos, incluindo PDF, Word, Excel, imagens e XMind, e sincroniza a partir de Feishu, Confluence, GitLab, Notion, Yuque, DingTalk Docs, Seafile e RSS. As respostas podem ser entregues no WeCom, Feishu, Slack e Telegram, por um widget incorporável ou ao Cursor e ao Claude por um servidor MCP embutido. O backend é em Go, com modelos intercambiáveis (29 provedores embutidos, Ollama incluído), bancos vetoriais e armazenamento de objetos, e é implantado com Docker Compose, um chart Helm ou um único binário Lite sobre SQLite.
WeKnora vale a pena?
O WeKnora é um dos apps de base de conhecimento auto-hospedados mais abrangentes, e anda rápido. O repositório tem cerca de 37.400 estrelas no GitHub, lançou a v0.9.0 em 29 de outubro de 2026 depois da v0.8.3 em 14 de outubro e da v0.8.2 em 24 de setembro, e ainda recebia correções em 9 de novembro.
Sua força é que um mesmo conjunto de documentos atende três tarefas. As respostas rápidas citam o trecho exato, o agente pode buscar, ler documentos, chamar ferramentas MCP e rodar skills em sandboxes Docker, E2B ou Cube, e o modo wiki monta um grafo de conhecimento navegável com histórico de revisões e reversão. Os recursos de equipe estão mais avançados que na maioria dos concorrentes: workspaces com quatro papéis, propriedade por recurso, log de auditoria por workspace, chaves de API com escopo e tokens MCP por endpoint com limites de taxa.
O histórico de segurança precisa ser lido antes de implantar. O GitHub lista 10 alertas em 2026, todos de janeiro a março: três críticos, cobrindo injeção de comandos pela configuração stdio do MCP e um desvio por injeção de SQL na ferramenta de consulta ao banco, cada um levando à execução de código, além de uma falha alta de controle de acesso entre tenants. O próprio README pede para manter o serviço fora da internet pública. JWT_SECRET e SYSTEM_AES_KEY vêm em branco para você preencher, os perfis opcionais de MinIO e Neo4j mantêm as senhas de fábrica se não forem trocadas, e desde a v0.8.2 os comandos do sandbox rodam como root.
O porém: peso e foco. A pilha padrão do Compose pede 4 núcleos de CPU e 8 GB de memória antes dos pesos de qualquer modelo local, porque o leitor de documentos inclui LibreOffice e Playwright, e o rastreador mostra cerca de 532 issues abertas. Muitos conectores e provedores de modelo padrão (Feishu, DingTalk, Yuque, WeCom, Hunyuan, Qwen, Zhipu) atendem ambientes de trabalho chineses; Slack, Notion e Confluence estão lá, mas Google Drive e SharePoint não aparecem na lista do README.
Nossa opinião: o RAGFlow é o concorrente mais próximo para análise pura de documentos e o Dify para criar apps de LLM em geral; o WeKnora se justifica quando você quer respostas, um agente e uma wiki mantida sobre os mesmos arquivos, com papéis e logs de auditoria, nos seus próprios servidores.
Onde ele se destaca
Uma equipe de ferramentas internas em uma empresa de 500 pessoas que usa Feishu
Responder dúvidas da equipe a partir da wiki e dos documentos de políticas dentro do app de chat
Ative a sincronização automática da wiki do Feishu e o canal do Feishu, e dê a cada departamento seu próprio workspace com papéis de Viewer. O custo é um servidor de pelo menos 4 núcleos e 8 GB mais as chamadas à API do modelo; as citações deixam a equipe conferir o parágrafo de origem.
Um desenvolvedor cuja equipe programa com Cursor ou Claude
Deixar o agente de programação consultar documentos internos de design
Crie um endpoint MCP no workspace restrito à base de conhecimento de engenharia, com token e limite de taxa próprios, e adicione-o à configuração MCP do agente via Streamable HTTP.
Uma consultora que quer uma biblioteca de pesquisa privada no notebook
Buscar e resumir algumas centenas de PDFs sem serviços em nuvem
Rode o binário único Lite, que usa SQLite e uma fila em memória, com modelos do Ollama. Não há números de hardware publicados para o Lite, então a velocidade vai depender do modelo local.
Antes de decidir
- Configuração
- Clone o repositório, copie .env.example para .env, preencha JWT_SECRET e uma SYSTEM_AES_KEY de 32 bytes e rode `docker compose up -d`; a interface web abre na porta 80 com um guia inicial. Perfis adicionam Neo4j, MinIO ou Langfuse.
- Integrações
- 29 provedores de modelos, incluindo OpenAI, DeepSeek, Qwen, Zhipu, Hunyuan, Gemini, LiteLLM e Ollama; pgvector, Milvus, Qdrant, Weaviate, OpenSearch e outros; sincronização com Feishu, Confluence, GitLab, Notion, Yuque, DingTalk Docs, Seafile e RSS; canais WeCom, Feishu, Slack e Telegram; um servidor MCP embutido e uma CLI.
- Dados e privacidade
- Auto-hospedado: documentos, vetores e arquivos ficam nos seus servidores, e o texto vai só para o provedor de modelos que você configurar. As credenciais são criptografadas com AES-256-GCM. A documentação de instalação não descreve telemetria. Os alertas de 2026 incluem três falhas críticas de execução de código; a maioria lista versões corrigidas da 0.2.10 à 0.3.2.
- Custo em escala
- O software é grátis; o custo são os servidores (4 núcleos e 8 GB para começar, mais com Milvus, OpenSearch ou Langfuse) mais os tokens da API de modelos para respostas, execuções do agente e geração da wiki.
- Limites
- Cerca de 532 issues abertas; o chart Helm limita uploads a 50 MB por padrão; o app de desktop não tem instalador publicado e precisa ser compilado a partir do código; as atualizações incluem migrações de banco que as notas de versão pedem para ler antes.
O que é bom
- Respostas RAG, agente e modo wiki compartilham as mesmas bases de conhecimento
- As citações levam ao trecho de origem
- RBAC por workspace com quatro papéis, log de auditoria e chaves de API com escopo
- Servidor MCP embutido e canais de chat para WeCom, Feishu, Slack e Telegram
O que não é
- Três alertas críticos em 2026, cada um levando à execução de código
- A pilha padrão precisa de 4 núcleos e 8 GB antes dos modelos locais
- Comandos do sandbox rodam como root desde a v0.8.2
- Os conectores pendem para ferramentas de trabalho chinesas
Ideal para
Equipes de engenharia em empresas que usam Feishu, WeCom ou Confluence e querem uma base de conhecimento auto-hospedada, com permissões e um agente por cima.
Alternativas ao WeKnora
WeKnora: perguntas frequentes
- WeKnora vale a pena?
- O WeKnora junta RAG, um agente e uma wiki que se escreve sozinha em um app auto-hospedado com controles de acesso de verdade, mas o histórico de segurança de 2026 e a inclinação para ferramentas de trabalho chinesas pedem rede interna e uma escolha consciente. Damos nota 3.9 de 5.
- Quanto custa WeKnora?
- Grátis e open source (MIT, com componentes de terceiros sob licenças próprias); você paga servidores e APIs de modelos. Opções hospedadas na WeChat Dialog Open Platform e na Tencent Cloud Lighthouse; a documentação do projeto não publica os preços delas.
- Quais são as desvantagens de WeKnora?
- Três alertas críticos em 2026, cada um levando à execução de código; a pilha padrão precisa de 4 núcleos e 8 GB antes dos modelos locais; comandos do sandbox rodam como root desde a v0.8.2; os conectores pendem para ferramentas de trabalho chinesas.
- Para quem WeKnora é indicado?
- Equipes de engenharia em empresas que usam Feishu, WeCom ou Confluence e querem uma base de conhecimento auto-hospedada, com permissões e um agente por cima.
- Quanto custa WeKnora para uma equipe ou em produção?
- O software é grátis; o custo são os servidores (4 núcleos e 8 GB para começar, mais com Milvus, OpenSearch ou Langfuse) mais os tokens da API de modelos para respostas, execuções do agente e geração da wiki.
- WeKnora é seguro para dados da empresa?
- Auto-hospedado: documentos, vetores e arquivos ficam nos seus servidores, e o texto vai só para o provedor de modelos que você configurar. As credenciais são criptografadas com AES-256-GCM. A documentação de instalação não descreve telemetria. Os alertas de 2026 incluem três falhas críticas de execução de código; a maioria lista versões corrigidas da 0.2.10 à 0.3.2.
- Quais são as melhores alternativas ao WeKnora?
- As alternativas mais próximas que analisamos são RAGFlow, Dify, MaxKB e AnythingLLM.
Respostas verificadas em 13 de nov. de 2026.