KiloClaw

Jede Instanz lief in einer eigenen Firecracker-Mikro-VM, derselben Isolationstechnik wie bei AWS Lambda. Der außer Kontrolle geratene Agent eines Kunden kam an keinen anderen heran, und die ganze virtuelle Maschine ließ sich aus dem Backup wiederherstellen. Speicher war mit AES-256 verschlüsselt, der Verkehr lief über TLS, ein SSH-Port war nicht offen.

Telegram, Slack, Discord, E-Mail, Kalender und GitHub verbanden sich per Knopf statt per Nachmittag OAuth-Debugging. Derselbe Agent behielt den Kontext über Kanäle hinweg: Eine Frage in Slack griff einen Thread auf, der eine Stunde zuvor in Telegram begonnen hatte. Das war das stärkste praktische Argument fürs Zahlen, denn an der Mehrkanal-Einrichtung scheitern die meisten Selbstinstallationen.

Die Modellwahl lag in einem Menü am Kilo Gateway, das mehr als 500 Modelle von Anthropic, OpenAI, Google und Anbietern offener Gewichte bereitstellte. Kilo nahm keinen Aufschlag auf Token, und eigene Schlüssel erlaubten die Abrechnung über ein bestehendes Anbieterkonto. Ein Modellwechsel für eine Aufgabe kostete eine Einstellung, keine Umschreibung.

Cron-Jobs, Heartbeats und die Steuerung von Subagenten gehörten zur Laufzeit, der Agent arbeitete also ohne Aufsicht. Ein Gedächtnis speicherte Projektkontext in strukturierten Markdown-Dateien innerhalb der Instanz, sodass der Zustand einen Modellwechsel überstand. Berichte, Repository-Prüfungen und Morgenbriefings waren die üblichen Einsätze.

Kilo lieferte eine Bibliothek, die es mit über 610 fertigen Automatisierungsrezepten unter dem Namen ClawBytes angab, dazu ClawHub, einen Marktplatz für Agenten-Fähigkeiten. Die Bibliothek deckte Alltagsaufgaben wie Postfachsortierung und Recherche-Zusammenfassungen ab. Rezepte zählen ist leicht, sie beurteilen nicht, deshalb zählte der Test mehr als die Größe des Katalogs.

Organisationen erhielten SSO und OIDC, SCIM-Bereitstellung, Regeln pro Werkzeug und zentrale Nutzungsanalysen. Ein veröffentlichtes Security-Whitepaper mit Prüfung durch einen externen Forscher stützte die Zusagen. Für ein reguliertes Team war dieses Paket der Unterschied zwischen Freigabe und Verbot eines Agenten.