Enterprise-Agent-Tools bekommen eine Governance-Schicht, und das Feld der Runtimes füllt sich

Fünf Projekte landeten zwischen Dezember und September auf Hacker News. Jedes will einen anderen Teil desselben Problems lösen: Agenten, die stundenlang laufen, Tools aufrufen und Produktionssysteme berühren. Keines davon ist ein Governance-Produkt im Compliance-Sinn. Zusammen gelesen beschreiben sie einen Markt, der sich in Runtimes, Schnittstellen und Infrastruktur aufteilt. Die Sicherheitsschicht verkauft weiterhin überwiegend jemand anderes.

Zuerst Soma, dokumentiert unter docs.trysoma.ai und am 2. Dezember veröffentlicht. Es ist eine Open-Source-Runtime für KI-Agenten und Workflows, die sich selbst hosten lässt und als einzelne Binärdatei ausgeliefert wird. Die Dokumentation nennt eine Sicherheits- und Governance-Ebene über alle Agenten hinweg. TypeScript wird heute unterstützt, Python ist als bald verfügbar aufgeführt. Die Dokumentation verspricht Fehlertoleranz und Wiederaufnahmefähigkeit: Die Ausführung lässt sich an jedem Punkt abstürzen lassen oder aussetzen und von dort fortsetzen, wo sie aufgehört hat. A2A-Endpunkte (Agent2Agent) entstehen automatisch, die Kompatibilität mit OpenAI Streaming ist als bald verfügbar markiert.

Das ist viel Oberfläche für eine einzelne Binärdatei.

Die Dokumentation listet außerdem einen MCP-Server, der mit SaaS-Anbietern von Drittanbietern vorintegriert ist. Er übernimmt Verschlüsselung und Rotation von Anmeldedaten, bietet lokale, AWS- oder bald GCP-KMS-Verschlüsselung für Geheimnisse, eine feinkörnige Zugriffsverwaltung über API-Schlüssel und ein ausgehendes KI-Gateway, das alle Agentenanfragen an Modellanbieter für Observability abfängt. Die Host-Unterstützung ist ungleichmäßig und wird offen benannt: Mac OS X x86 und ARM sowie Linux GNU x86 und ARM sind für TypeScript grün markiert, Rust durchweg weiß. Windows wird nicht nativ unterstützt, was die Dokumentation auf die Verwendung von Unix-Domain-Sockets in Rust zurückführt, und ist als geplant beschrieben.

Inboxes, Worktrees und spezialisierte Agenten

Pizza Bot, veröffentlicht am 15. September und gehostet unter github.com/pizza-bot-app/pizza-bot, wählt den entgegengesetzten Ansatz: Es versucht nicht, die Runtime zu sein. Es ist eine local-first Inbox für lang laufende Agenten, gebaut mit DeepAgents und LangGraph, entwickelt bei Amazon und unter der Apache-2.0-Lizenz veröffentlicht. Das Versprechen ist einfach. Starte oder plane eine Aufgabe, geh weg und komm zu fertiger Arbeit in Unread und zu Entscheidungen zurück, die in Action auf dich warten. Agenten arbeiten weiter, wenn du wegnavigierst oder die Verbindung trennst, solange der api-server-Prozess läuft.

Das README des Projekts ist ungewöhnlich konkret zu seiner Sicherheitslage. Der api-server bindet an 127.0.0.1, und Binden außerhalb der Loopback-Adresse erfordert Authentifizierung. Pizza Bot erhält keinen Standardzugriff auf das Home-Verzeichnis; Nutzer gewähren einzelne schreibgeschützte oder beschreibbare Ordner unter Settings, Files. Die Desktop-App schützt eingegebene Geheimnisse mit Electron safeStorage, während die Serverkonfiguration nur Umgebungsvariablen-Referenzen speichert. Installer werden mit jedem Release ausgeliefert, zusammen mit einer SHA256SUMS-Datei, um einen Download zu prüfen. macOS-Builds sind signiert und notarisiert; Windows- und Linux-Builds sind es nicht, und das README sagt das.

Die Modellunterstützung ist bewusst breit: Amazon Bedrock, Anthropic, Google Gemini, OpenAI, OpenRouter und Ollama sind alle aufgeführt. Bedrock akzeptiert ein AWS-Profil, AWS-Zugriffsschlüssel oder einen Bedrock-API-Schlüssel, mit optionaler Regionsüberschreibung, andernfalls AWS_REGION oder us-west-2. Human-in-the-loop-Freigaben, Langzeitgedächtnis und Dateianhänge sind in den Workflow eingebaut statt nachträglich ergänzt.

Hyperlane, veröffentlicht am 4. August unter hyperlaneide.com, ist von den fünf am schwersten anhand der eigenen Seite zu beurteilen. Die Seite beschreibt eine vollständige IDE, die KI-Agenten parallel laufen lässt, und der Titel erwähnt eine IDE und ADE, die Agent-Worktrees mit nativen Tools zusammenführen. Darüber hinaus ist der Text weitgehend unlesbar: Lange Folgen dekorativer Zeichen und verstümmelter Glyphen ersetzen, was Produkttext sein sollte. Kein Preis, keine Architektur und kein Sicherheitsdetail bleibt im verfügbaren Text erhalten. FLASH24 konnte keine Produktaussage von der Seite selbst überprüfen.

Recurse, veröffentlicht am 25. September unter recurse.run, ist der konkreteste der neueren Anbieter. Es bietet ein serverloses Harness zum Bauen eigener Agenten und deren Bereitstellung als Tools, MCPs oder Bots. Neue Konten starten mit 5 $ an Runs und ohne Kreditkarte, eine Marketingzahl, kein Benchmark. Die Seite zeigt einen repräsentativen Auszug aus einem agent.yaml-Manifest mit apiVersion recurse.run/v1alpha1, einem Eingabeschema mit Standardwerten und einem Ausgabeschema, das ein result-Feld verlangt. Gezeigte Befehle umfassen recurse run ./agent, recurse deploy --as mcp, recurse status und die Registrierung bei externen Clients über codex mcp add recurse und claude mcp add recurse. Beispiel-Workflows decken Level-Design, RNA-Sequenzdesign und andere iterative Aufgaben ab, bei denen ein übergeordneter Agent den Spezialisten wechselt, statt direkt zu antworten.

Dann ist da PeerTalk.ai, veröffentlicht am 27. September. Es ist kostenlos und ausdrücklich ein Experiment, zugeschrieben Daniel Brain. Die Idee: Lass deinen Agenten direkt mit dem eines anderen sprechen, damit sie sich abgleichen und sich auf einen Plan einigen. Nachrichten gehen direkt zwischen den beiden Maschinen, verschlüsselt, und die Seite erklärt, dass sie nie über die Server von PeerTalk laufen. Jeder Agent hinterlässt seine Adresse bei peertalk.ai, verschlüsselt mit einem im Browser erzeugten Schlüssel, der nur im Link lebt, sodass der Dienst die Adressen weder lesen noch ändern kann. Nichts wird weitergeleitet: Wenn die beiden Maschinen sich nicht direkt erreichen können, stoppen die Agenten und sagen es.

Das Projekt ist offen über die Grenzen. Räume schließen nach 30 Minuten, wobei die Seite anmerkt, dass die Agenten den Raum dann nicht mehr brauchen. Es erfordert einen Agenten, der lokal läuft, etwa Claude Code, Codex CLI oder Gemini CLI, mit ChatGPT und den Claude-Chat-Apps als bald verfügbar. Standardmäßig lädt der Agent den veröffentlichten Client von PeerTalk herunter und führt ihn aus; eine strengere Einstellung lässt den Agenten seinen eigenen Client aus dem Protokoll im Prompt schreiben, mit einer Standard-WebRTC-Bibliothek. Die Seite nennt Prompt-Injection als echte Sorge und erklärt, Agenten würden angewiesen, die Nachrichten des anderen Agenten als Information zu behandeln, niemals als Anweisung, versteckte Zeichen zu entfernen und nur das zu teilen, was der Nutzer freigibt. Sie warnt außerdem, dass einige Mobilfunk- und Büronetze direkte Verbindungen blockieren.

Was die Governance-Anbieter verkaufen

Die Unternehmensseite des Marktes bewegt sich unterdessen eher über Richtlinien als über Infrastruktur. Zu den jüngsten Schlagzeilen gehören Snowflakes agentic control plane, WSO2s Agent Manager für souveräne KI-Governance und Collibra, das Runtime-Governance in Enterprise-KI-Agenten bringt. Microsoft hat Copilot mit Coding- und KI-Agent-Funktionen umgebaut, worüber Reuters und CIO Dive berichteten, und Google hat Unterstützung für Agenten von Drittanbietern in Android Studio ergänzt.

Die Sicherheitsforschung hält mit dem Risiko Schritt. Darktrace berichtete, dass KI-Agent-Tools über ihr eigenes Gedächtnis gekapert werden können, und beschrieb die Behebung als außerhalb der Hände des Nutzers. Dieser Befund steht unbequem neben den local-first-Designs mit eigenem Schlüssel oben. Diese verlagern die Kontrolle auf die einzelne Maschine, lassen aber den Modellanbieter und die Tool-Kette außerhalb des Perimeters.

Das Muster über die fünf Projekte ist eine Arbeitsteilung. Soma will die Runtime und das Gateway sein. Pizza Bot will die Inbox und die Freigabeschlange sein. Recurse will das Bereitstellungsziel für schmale Spezialisten sein. PeerTalk will der Vermittlungsdienst sein und nichts weiter, und sagt das. Hyperlane will der Ort sein, an dem du den Code schreibst, wenn seine Seite je erklärt, wie.

Für Käufer sind die praktischen Fragen enger, als die Kategorie nahelegt. Wo liegen Anmeldedaten, und wer kann sie rotieren? Was passiert mit einem Lauf, wenn der Client die Verbindung trennt? Können ausgehende Anfragen eines Agenten geprüft werden, oder nur protokolliert? Soma beantwortet einiges davon in seiner Dokumentation, Pizza Bot beantwortet es in seinem README, und PeerTalk beantwortet es, indem es ablehnt, überhaupt etwas zu halten. Recurse beantwortet es mit einer finanzierten Sandbox. Hyperlane beantwortet nach derzeitiger Beweislage nichts.