Agent-Tools teilen sich in drei Lager: IDEs, Inboxen und Runtimes

Die Angebote buhlen nicht um denselben Käufer. Hyperlane beschreibt sich selbst als IDE und ADE, die KI-Agenten parallel ausführt und deren Worktrees mit nativen Werkzeugen zusammenführt. Pizza Bot, von pizza-bot-app auf GitHub veröffentlicht, ist eine local-first Inbox für lang laufende Agenten, gebaut mit DeepAgents und LangGraph. Soma, dokumentiert unter docs.trysoma.ai, ist eine quelloffene, selbst hostbare Agent- und Workflow-Runtime, die als einzelne Binärdatei ausgeliefert wird.

Alle drei richten sich an Entwickler. Keines ist ein gehosteter Dienst, wie ihn der aktuelle Nachrichtenzyklus um Enterprise-Agenten voraussetzt.

Was jedes einzelne tatsächlich behauptet

Die README von Pizza Bot ist die konkreteste der drei. Sie sagt, das Werkzeug sei bei Amazon entwickelt und unter der Apache-2.0-Lizenz veröffentlicht worden. Die Runtime ist ein zustandsbehafteter DeepAgents-und-LangGraph-Stack, der dasselbe React-Frontend in Electron und im Browser ausliefert. Desktop-App, Web-App und Terminal-CLI sprechen alle über HTTP und Server-Sent-Events mit einem api-server.

Agenten arbeiten weiter, wenn der Nutzer die Ansicht verlässt oder die Verbindung trennt, heißt es in der README. Nur der api-server-Prozess muss laufen bleiben. Fertige Arbeit landet in einer Unread-Warteschlange, Genehmigungsanfragen landen in Action. Runs werden per Checkpoint gesichert und überstehen Client-Trennungen. Cron- oder Webhook-Trigger können Arbeit ohne offene Konversation starten.

Bei den Modellen unterstützt Pizza Bot Amazon Bedrock, Anthropic, Google Gemini, OpenAI, OpenRouter und Ollama. Bedrock akzeptiert ein AWS-Profil, AWS-Zugriffsschlüssel oder einen Bedrock-API-Schlüssel, mit optionaler Regionsüberschreibung, andernfalls werden AWS_REGION oder us-west-2 verwendet. Der Desktop schützt eingegebene Geheimnisse mit Electron safeStorage, und die Serverkonfiguration speichert nur Verweise auf Umgebungsvariablen.

Lokaler Zugriff ist optional. Administratoren fügen einzelne schreibgeschützte oder beschreibbare Ordner unter Settings, Files hinzu, und die README sagt, Pizza Bot erhalte keinen standardmäßigen Zugriff auf das Home-Verzeichnis. Der api-server bindet an 127.0.0.1, und Bindung außerhalb der Loopback-Schnittstelle erfordert Authentifizierung. Installer hängen an jedem Release mit einer SHA256SUMS-Datei; macOS-Builds sind signiert und notarisiert, Windows liefert eine Setup-EXE, und die Linux-Pakete .deb und .rpm sind nicht signiert.

Soma geht tiefer in den Stack

Die Dokumentation von Soma rahmt das Projekt als unterste Ebene der Pyramide: Kernbausteine plus Entwicklererfahrung, wobei die Agentenlogik dem Nutzer überlassen bleibt. Agenten und MCP-Funktionen werden in regulärem Code definiert, TypeScript wird unterstützt, Python ist als bald verfügbar gelistet. Nutzer können eigene Frameworks mitbringen, und die Dokumentation nennt LangChain und das Vercel AI SDK als Beispiele.

Die Runtime verspricht Fehlertoleranz und Wiederaufnahmefähigkeit: Die Ausführung kann jederzeit abstürzen oder angehalten werden und an der Stelle fortfahren, an der sie aufgehört hat. Sie erzeugt außerdem A2A-Endpunkte (Agent2Agent) und sagt, OpenAI-streaming-kompatible Endpunkte kämen bald, mit feinkörniger Verwaltung des API-Schlüsselzugriffs, um den Zugang zu einem bestimmten Agenten einzuschränken.

Governance ist das Unterscheidungsmerkmal, auf das Soma am stärksten setzt. Die Dokumentation listet einen MCP-Server, der mit SaaS-Anbietern von Drittanbietern vorintegriert ist und Verschlüsselung und Rotation von Zugangsdaten übernimmt, ein ausgehendes KI-Gateway, das Agentenanfragen an Modellanbieter abfängt, und lokale, AWS- oder künftige GCP-KMS-Verschlüsselung für MCP-Zugangsdaten, API-Schlüssel und Agentengeheimnisse.

Die Plattformunterstützung ist ungleichmäßig. TypeScript ist als verfügbar markiert auf macOS x86 und ARM, Linux GNU x86 und ARM, Windows wird nicht unterstützt. Python trägt dieselben vier grünen Plattformen. Rust ist auf keiner der gelisteten Plattformen verfügbar, und die Dokumentation begründet die Lücke mit der Verwendung von Unix-Domain-Sockets in Rust.

Hyperlane verkauft den Worktree

Der Hyperlane-Eintrag auf hyperlaneide.com positioniert das Produkt als vollständige IDE, die KI-Agenten parallel ausführt und Agent-Worktrees mit nativen Werkzeugen zusammenführt. Das ist die gesamte substanzielle Aussage, die der Seitentext stützt; der Rest des abgerufenen Inhalts ist Rendering-Rauschen statt lesbarer Dokumentation.

Die Isolation über Worktrees ist die naheliegende Antwort auf ein reales Problem: Zwei Agenten, die gleichzeitig dasselbe Repository bearbeiten, erzeugen Konflikte, die schwer zuzuordnen sind. Jeden Agenten in seinem eigenen Worktree laufen zu lassen und die Ergebnisse zusammenzuführen, hält den Hauptzweig sauber, bis ein Mensch entscheidet, was übernommen wird. Das ist eine coding-zentrierte Antwort, und sie setzt voraus, dass der Käufer bereits in einer IDE lebt.

Pizza Bot nimmt die entgegengesetzte Haltung ein. Die Inbox-Metapher setzt voraus, dass der Nutzer dem Agenten überhaupt nicht bei der Arbeit zusehen will. Das Versprechen der README lautet: eine Aufgabe starten oder planen, weggehen und zu fertiger Arbeit zurückkommen. Skills werden zu werkzeuggebundenen Subagenten, deren Fortschritt in einem Activity-Panel erscheint, und Human-in-the-Loop-Genehmigungen, Langzeitgedächtnis, Dateianhänge und Desktop-Benachrichtigungen sind in den Workflow eingebaut.

Soma liegt unter beiden. Es ist egal, ob ein Mensch zusieht, denn seine Aufgabe ist es, die Ausführung über Abstürze hinweg am Leben und beobachtbar zu halten und Zugangsdaten sowie Modellaufrufe innerhalb einer kontrollierten Grenze zu halten.

Die Governance-Frage, die die Tools aufwerfen

Selbst-Hosting ist der gemeinsame Faden. Alle drei sind als Software positioniert, die eine Organisation auf ihrer eigenen Infrastruktur betreibt, statt als Abonnement. Pizza Bot liefert Docker Compose und ein Dockerfile. Soma kommt als einzelne Binärdatei. Artifact Keeper, ein separates Show-HN-Projekt, argumentiert dasselbe für Artefakt-Registries: ein selbst gehosteter Ersatz für JFrog Artifactory und Sonatype Nexus ohne Open-Core-Split, 45 oder mehr Paketformate, GPG- und PGP-Signierung, OIDC-, LDAP- und SAML-2.0-Authentifizierung und OpenTelemetry-Tracing. Es ist kein Agent-Tool, aber es ist derselbe Käufer mit derselben Rechnung.

Diese Rechnung ist der Punkt, an dem der Markt für Agent-Tools derzeit auseinanderbricht. Der Nachrichtenzyklus um Enterprise-Agenten wird von Control Planes und Runtime-Governance dominiert, doch die Artefakte, die Entwickler tatsächlich veröffentlichen, sind kleiner und meinungsstärker: eine Inbox, eine Runtime, eine IDE.

Keines der drei veröffentlicht Nutzungszahlen. Die README von Pizza Bot listet eine Architektur und eine Roadmap, aber keine Nutzerzahlen. Die Dokumentation von Soma listet Plattformverfügbarkeit ohne Download-Zahlen. Die Seite von Hyperlane bietet im gerenderten Text überhaupt keine Kennzahlen. Für eine Kategorie, die die umliegenden Schlagzeilen mit zweistelligen Millionenbeträgen bewerten, ist die öffentliche Evidenz hier noch Engineering-Detail statt Traktion.

Es gibt außerdem eine ungelöste Spannung im local-first Versprechen. Eine Inbox, die lange Aufgaben im Hintergrund ausführt, ist nur nützlich, wenn die Runtime läuft, und Pizza Bot sagt genau das: Nur der api-server-Prozess muss laufen bleiben. Ein Laptop, der schläft, oder eine Desktop-App, die beendet wird, bricht das Versprechen, es sei denn, das Backend wird an einen dauerhaften Ort verschoben. Dieselbe README dokumentiert einen eigenständigen Backend-Pfad für entferntes Electron, Browser, Container und Linux-Dienste, wo die meisten Enterprise-Deployments ohnehin landen würden.

Die KMS-Optionen von Soma deuten auf dieselbe Realität. Lokale Verschlüsselung ist praktisch für einen einzelnen Entwickler; AWS KMS, mit GCP als bald verfügbar beschrieben, ist das, wonach eine Organisation mit Prüfpflicht fragen wird. Die Lücke zwischen Demo und Deployment ist der Ort, an dem diese Projekte beurteilt werden.

Vorerst ist das nützliche Signal, was die Autoren zuerst gebaut haben. Einer wählte parallele Worktrees. Einer wählte eine Inbox. Einer wählte eine Governance-Ebene um eine einzelne Binärdatei. Das sind drei verschiedene Wetten darauf, wo Agentenarbeit tatsächlich bricht, und nur die Nutzung wird entscheiden, welche richtig war.