Frameworks wie OpenClaw oder Hermes bündeln Werkzeuge, Gedächtnis, Kanäle und Automationsmechanismen zu leistungsfähigen Agenten. Selbsthosting schafft Kontrolle über Infrastruktur und Datenpfade, überträgt aber auch die volle Verantwortung für Härtung, Updates, Geheimnisse, Backups und Störungen auf das Unternehmen.
Konnex ist nicht offiziell mit OpenClaw oder Hermes verbunden. Die Eignung muss anhand der aktuellen offiziellen Dokumentation und des konkreten Einsatzes bewertet werden.
Selbsthosting realistisch kalkulieren
Zur Laufzeit gehören mehr als Serverkosten. Jemand muss Versionen bewerten, Abhängigkeiten patchen, Provider und Modelle konfigurieren, Secrets rotieren, Daten sichern und Fehler untersuchen. Agenten mit Toolzugriff benötigen zudem strengere Isolation als ein reiner Chatdienst.
Eigenbetrieb ist sinnvoll, wenn ein erfahrenes Plattformteam vorhanden ist, spezielle Infrastruktur- oder Datenanforderungen bestehen und die Organisation den Lebenszyklus langfristig verantworten will.
Managed Betrieb klar definieren
„Managed“ sollte konkrete Leistungen benennen: isolierte Umgebung, Deployment, Updates, Backup, Monitoring, Incident-Pfad und definierte Supportzeiten. Ebenso wichtig sind Grenzen: Wer genehmigt neue Werkzeuge? Wer verantwortet fachliche Prompts und Wissensquellen? Welche Änderung gilt als Zusatzprojekt?
Ein Managed Anbieter kann technische Verantwortung übernehmen. Fachliche Entscheidungen und zulässige Datennutzung bleiben beim Unternehmen.
Rechte nach Werkzeug statt nach Agent vergeben
Allgemeine Agenten können viele Kanäle und Aktionen verbinden. Erteilen Sie deshalb keine pauschale Unternehmensrolle. Jedes Werkzeug erhält eigene Credentials, Mandantengrenze, erlaubte Operationen und möglichst kurze Gültigkeit. Schreibende oder externe Aktionen benötigen zusätzliche Freigaben.
Produktwahl vom Prozess ableiten
Die OpenClaw-Dokumentation beschreibt unter anderem Gateway, Kanäle, Tools, Skills und Automationen. Hermes bietet ein Agentensystem mit Werkzeugen, Gedächtnis und Lernmechanismen. Welche Architektur passt, hängt von Kanalbedarf, Toolset, Modellprovider, Speicherverhalten und Betriebsanforderung ab.
Manchmal ist ein deterministischer Workflow die bessere Lösung. Ein allgemeiner Agent ist dann gerechtfertigt, wenn variable Aufgaben und Werkzeuge seinen zusätzlichen Betriebs- und Kontrollaufwand tatsächlich aufwiegen.
Die Entscheidung „managed oder selbst gehostet“ ist damit keine reine Datenschutzfrage. Sie ist eine Entscheidung darüber, welches Team Isolation, Rechte, Updates und Störungen dauerhaft verantworten kann.