Open Source unter AGPL v3. Auf Ihre Infrastruktur deployen, Ihre Daten behalten, im eigenen Takt aktualisieren. Die komplette Plattform, unbegrenzte Nutzer, alle Funktionen, zu Ihren Bedingungen.
Self-Hosting ist keine abgespeckte Variante. Es ist die komplette Plattform mit vollem Funktionsumfang, kostenlos. Das sind die Gründe, aus denen Teams sich zuerst dafür entscheiden.
Budgets, Lieferantenverträge, IT-Landschaft, alles. Auf Ihren Servern, in Ihrem Netz. Kein Dritt-Datenverarbeiter, dem Sie Ihre Governance-Daten anvertrauen müssen, außer den Diensten, die Sie anbinden, etwa einem KI-Modellanbieter oder einem E-Mail-Relay. Auch die Agenten-Laufzeit und ihre Aktionen laufen dort, was zählt, wenn ein Prüfer fragt.
Unbegrenzte Nutzer, unbegrenzte Workspaces, Plaid und Agenten mit Ihrem eigenen LLM-Schlüssel. Rollout an die gesamte Abteilung ohne Preislisten-Tabelle.
Row-Level Security isoliert Tenants. Argon2-Passworthashing. HTTPS mit Zertifikaten, die Sie kontrollieren. Ihre VPC, Ihre Backups, Ihr SOC.
AGPL v3 heißt offener Code. Security-Team liest ihn, Architekten erweitern ihn, CISO schläft besser.
Docker-Compose-Deployment läuft in eingeschränkten Netzen. Sie bauen die Images aus dem öffentlichen Quellcode, und nach dem Bau machen sie keine zwingenden ausgehenden Aufrufe für Kernfunktionen.
Die betriebene Version pinnen, ein Update testen, im Change-Fenster migrieren. Keine erzwungenen Updates, keine Überraschungs-Downtime.
KANAP steht unter der GNU Affero General Public License v3. Alle klassischen Open-Source-Freiheiten: nutzen, lesen, ändern, verteilen. Die Copyleft-Klausel sorgt dafür, dass jeder, der eine modifizierte Version als Service betreibt, seine Änderungen teilt, so bleibt das Projekt wirklich offen.
Ein KI-Coding-Agent liest unsere Dokumentation, installiert alle Abhängigkeiten und konfiguriert den gesamten Stack (Docker, PostgreSQL 16, MinIO, nginx, Let's Encrypt) auf einem frischen Ubuntu-Server. Sie fügen einen Prompt ein, bestätigen die Schritte und melden sich an.
Ein frisch bereitgestellter Ubuntu 24.04 LTS Host mit sudo-Zugriff, ein DNS-A-Record, der Ihren Hostnamen darauf zeigt, und ausgehender Internetzugang für Pakete und Let's Encrypt. Installieren Sie Ihren KI-Coding-Agenten auf dem Server (Claude Code, Codex oder ähnliches).
Damit der Agent bei jedem Schritt nicht nach Ihrem Passwort fragt. Am Ende wird das wieder entfernt.
echo "$USER ALL=(ALL) NOPASSWD:ALL" | sudo tee /etc/sudoers.d/90-install-nopasswdÖffnen Sie Ihren Agenten und fügen Sie die Prompt-Vorlage aus der Doku ein, tragen Sie dann Hostname, Admin-E-Mail und (optional) Ihren E-Mail-Transport (Resend oder SMTP) ein. Der Agent liest die verlinkten Installationsseiten, installiert Docker, PostgreSQL 16 mit den nötigen Erweiterungen, MinIO, nginx und certbot, klont KANAP nach /opt/kanap, generiert starke Zugangsdaten, baut die Images und startet die Container. Er richtet auch TLS und automatische Erneuerung ein. Vor jedem Befehl fragt der Agent zur Bestätigung.
Melden Sie sich unter Ihrem Hostnamen mit den generierten Admin-Daten an, ändern Sie das Passwort und entfernen Sie den temporären passwortlosen sudo-Eintrag. Fertig. Das vollständige Installationsprotokoll wird unter ~/kanap-install.md gespeichert.
Bescheidene Anforderungen für eine Plattform, die die gesamte IT steuert.
Gebaut, um wie jeder andere interne Dienst zu laufen.
Die betriebene Version pinnen, das Update in Pre-Prod testen, im Change-Fenster anwenden. Migrations laufen beim Boot, idempotent.
Standard-PostgreSQL und Dateispeicher. Sichern Sie beides mit der Pipeline, die Sie bereits betreiben.
Container schreiben Logs auf stdout und bieten einen Health-Endpoint. Richten Sie Ihren bestehenden Stack darauf aus (Prometheus, Loki, Datadog, was Sie schon haben).
Logo hochladen, Primärfarbe setzen. Die Admin-Branding-Seite funktioniert in Self-Hosting wie in Cloud.
Enterprise-SSO ist Teil der Plattform. Tragen Sie Ihre Entra-App-Registrierung in die Konfiguration ein und verbinden Sie sie dann in der Admin-Konsole.
Ihr eigener LLM-Schlüssel für Plaid und Ihre Agenten, OpenAI, Anthropic, Ollama oder ein beliebiger OpenAI-kompatibler Endpoint. Die Agenten-Laufzeit und ihre Aktionen laufen in Ihrer eigenen Installation. Als Inhalt verlässt sie nur, was Sie an den von Ihnen gewählten Anbieter senden, dazu kurze Websuche-Anfragen, wenn Sie die Websuche einschalten.
Repo klonen und Stack in unter zehn Minuten starten. Kein Konto nötig, kein Countdown, nur Open Source.