OpenDots: Offene KI-Kollegen zum Selbsthosten – aber noch kein fertiges Produkt

OpenAI hat mit Dots die Idee dauerhafter KI-Kollegen populär gemacht: spezialisierte Agenten arbeiten auch nach dem Schließen des Chats weiter und melden Ergebnisse zurück. Mit OpenDots legt CopilotKit nun eine offene Alternative vor. Der Quellcode steht unter der MIT-Lizenz, die Anwendung lässt sich selbst hosten und soll nicht an ein einzelnes Modell gebunden sein.

Das ist für Teams interessant, die Rollen, Werkzeuge und Datenwege selbst kontrollieren wollen. Es ist aber wichtig, OpenDots korrekt einzuordnen: Das Projekt ist derzeit eine Alpha-Vorlage für Entwickler, kein fertig betriebener Dienst und kein Sicherheitsversprechen.

Was OpenDots praktisch anbietet

Jeder sogenannte Dot erhält einen eigenen Namen, eine Rolle, Anweisungen und getrennte Berechtigungen. Ein Recherche-Dot kann beispielsweise Webseiten prüfen, während ein Schreib-Dot aus den Ergebnissen einen Entwurf erstellt. Dokumente landen in Spaces und Pages, wo Menschen sie weiterbearbeiten können.

Optional bekommt ein Dot einen eigenen, containerisierten Computer mit Browser, Dateien und Terminal. Die Profile und Arbeitsdateien bleiben über Neustarts erhalten. Computerzugriff ist zunächst deaktiviert und wird je Dot für Browser, Dateien oder Shell einzeln freigegeben. OpenDots zeigt die Werkzeugaufrufe in der Oberfläche und erlaubt bei bestimmten Abläufen eine menschliche Freigabe, bevor ein Ergebnis gespeichert wird.

Zum Konzept gehören außerdem wiederkehrende Aufgaben, Textchat, Sprachverbindungen und Slack. Die Projektdokumentation grenzt den aktuellen Stand allerdings klar ein: Slack und gesprochene Delegation waren zum Veröffentlichungszeitpunkt noch nicht vollständig mit echten verbundenen Diensten geprüft. Auch gemeinsame Mehrbenutzer-Arbeit und automatische Zusammenarbeit mehrerer Dots sind noch keine fertigen Funktionen.

Offen heißt hier vor allem: Quellcode und Architektur

OpenDots ist als Software unter MIT lizenziert. Damit darf der Code untersucht, angepasst und selbst betrieben werden. Laut Projektseite können OpenAI-kompatible Modellanbieter angeschlossen werden; die Oberfläche baut auf CopilotKit und dem offenen Agent-User-Interaction-Protokoll AG-UI auf.

Das bedeutet aber nicht automatisch, dass der gesamte Betrieb lokal oder ohne externe Dienste läuft. Für Modellantworten, gespeicherte Gespräche, Sprache, Slack oder die Agentencomputer können zusätzliche Dienste und Zugangsdaten erforderlich sein. Wer lokale Modelle nutzen möchte, muss prüfen, ob der gewählte OpenAI-kompatible Endpunkt alle benötigten Funktionen zuverlässig unterstützt. Ein offenes Frontend macht ein angebundenes Cloud-Modell nicht lokal – ebenso wenig werden Datenwege allein durch Selbsthosting automatisch privat.

Diese saubere Trennung kennen wir bereits aus der Einordnung von AstaBrief 8B: offene Software, offene Gewichte und ein vollständig nachvollziehbarer Ende-zu-Ende-Betrieb sind drei verschiedene Dinge.

Die Sicherheitsgrenze ist wichtiger als die Oberfläche

Der interessanteste Teil von OpenDots ist nicht das freundliche Coworker-Bild, sondern die vorgesehene Trennung von Rollen und Rechten. Ein Dot soll nur die Spaces, Werkzeuge und Computerfunktionen sehen, die ihm ausdrücklich zugewiesen wurden. Die Computer laufen in separaten Containern; fehlende Computer-Dienste sollen nicht heimlich auf Dateien oder Shell des eigentlichen Hosts zurückfallen.

Trotzdem warnt das Projekt selbst: OpenDots ist keine sicherheitsgeprüfte autonome Agentenplattform. Der aktuelle Prototyp ist für einen einzelnen Eigentümer ausgelegt. Bei öffentlich erreichbaren Installationen müssen Authentifizierung, HTTPS, isolierte Browserdienste, serverseitige Berechtigungsprüfungen und der Schutz aller Zugangsdaten selbst sauber umgesetzt werden. Inhalte aus Webseiten, Dateien und Modellantworten müssen als unvertrauenswürdige Daten behandelt werden.

Gerade bei dauerhaften Agenten reicht deshalb ein Docker-Container allein nicht. Nötig sind kleine Rechtepakete, getrennte Zugangsdaten, nachvollziehbare Aktionsprotokolle, feste Freigaben für Außenwirkung und ein klarer Abbruchweg. Dass ein Workflow erst nach Prüfung und Zielkontrolle fertig ist, passt zur KI-ERZ-Einordnung über produktive Agenten-Workflows.

Für wen OpenDots heute interessant ist

OpenDots eignet sich aktuell vor allem für Entwickler, kleine Technikteams und experimentierfreudige Organisationen, die eine eigene Agentenoberfläche bauen wollen. Die Vorlage liefert bereits viele Bausteine, die sonst einzeln zusammengesetzt werden müssten: Rollen, Dokumentbereiche, Gespräche, Computeransicht, Freigabekarten und zeitgesteuerte Aufgaben.

Für den produktiven Einsatz sollte ein Team jedoch zunächst einen begrenzten Anwendungsfall wählen. Ein sinnvoller Test wäre beispielsweise ein Recherche-Dot, der nur öffentliche Webseiten lesen darf, und ein Schreib-Dot, der ausschließlich in einem freigegebenen Space Entwürfe anlegt. Externe Nachrichten, Änderungen an Produktivsystemen und Shellzugriff bleiben zunächst gesperrt. Danach lässt sich prüfen:

• Welche Daten verlassen die eigene Infrastruktur?
• Welche Aktionen benötigen eine menschliche Freigabe?
• Bleiben Rollen und Zugangsdaten tatsächlich getrennt?
• Werden Fehler, Wiederholungen und Abbrüche nachvollziehbar protokolliert?
• Was passiert, wenn ein Modell, ein Dienst oder ein Agentencomputer ausfällt?

Fazit

OpenDots ist keine kostenlose Kopie eines fertigen OpenAI-Produkts. Es ist eine offene Bauvorlage für die gleiche Grundidee: dauerhafte, spezialisierte KI-Kollegen mit eigenen Arbeitsbereichen und optionalen Computern. Gerade deshalb ist das Projekt für die lokale und offene KI-Szene spannend. Es macht sichtbar, welche Bausteine hinter einem solchen System stecken – und welche Verantwortung beim Betreiber bleibt.

Für einen KI-Treff wäre ein guter Praxistest nicht die größtmögliche Installation. Aussagekräftiger wäre ein einzelner, streng begrenzter Dot mit offenem Modellendpunkt, dokumentierten Datenwegen und einer Aufgabe, deren Ergebnis sich unabhängig prüfen lässt.

Quellen

• CopilotKit: Einführung von OpenDots – veröffentlicht am 1. Oktober 2026
• OpenDots-Repository und Projektdokumentation
• OpenDots: Sicherheitsgrenzen
• OpenDots: Architektur der Agentencomputer
• CopilotKit: OpenDots-Produktseite
• YouTube: Introducing OpenDots

KI-Hinweis: Dieser Beitrag wurde mit KI-Unterstützung recherchiert und formuliert. Funktionsumfang, Lizenz und Sicherheitsgrenzen wurden in einem getrennten Prüfdurchgang mit der offiziellen Projektdokumentation abgeglichen.