Rakazo im Test: ständig laufende Bots mit eigenen Computern selbst hosten

Rakazo, das wir selbst entwickeln, ist anders aufgebaut als die meisten Agenten auf dieser Liste. Statt eines einzelnen Assistenten auf Ihrem Rechner betreibt es mehrere dauerhafte Bots, jeder mit eigenen Chats, eigenem Speicher, eigenen Routinen und einem Computer (Browser, Terminal und Desktop), der in einem Container statt auf Ihrem Host läuft. Es steht unter Apache-2.0, erschien im August 2026, hatte bei unserer Prüfung am 8. November 7.538 GitHub-Sterne und bezeichnet sich als Beta. Wir legen dieselbe Checkliste an wie bei allen anderen hier; in diesem Test geht es darum, es selbst zu betreiben.

Für wen es sich eignet

Rakazo passt zu Menschen, die möchten, dass Bots wiederkehrende Arbeit erledigen, während sie nicht da sind: ein Bot, der jeden Morgen ein Postfach sortiert, einer, der ein Repo beobachtet, einer, der einen Wochenbericht vorbereitet. Wenn Sie nur einen einzelnen Chat-Begleiter auf Ihrem Laptop möchten, ist es mehr System, als Sie brauchen. Es ist eine Web-App mit Datenbank und Worker, kein einzelnes Binary, und die Einrichtung spiegelt das wider.

Einrichtung: ein Skript, alles Docker

Die Installation laut README benötigt Docker Engine mit dem Compose-Plugin, curl und OpenSSL. Kein Klonen, kein Node:

mkdir -p rakazo && cd rakazo &&
curl -fsSLO https://raw.githubusercontent.com/elie222/rakazo/main/infra/compose/install-images.sh &&
bash install-images.sh

Das Skript lädt die Compose-Dateien herunter, schreibt eine .env mit zufälligen Secrets und startet alles. Danach öffnen Sie http://127.0.0.1:5173, legen ein Konto an und verbinden ein Modell. Ein erneuter Aufruf behält Ihre bestehende .env bei, was Upgrades weniger nervenaufreibend macht.

Für Bots, die weiterarbeiten, wenn Ihr Laptop zugeklappt ist, läuft derselbe Installer auf einem VPS: --prepare-only schreibt die Konfiguration, Sie setzen Ihre Domain und stellen HTTPS vor Port 5173 (der Produktionsleitfaden behandelt Caddy und die Härtung des Hosts). Die Desktop- und Mobil-Apps können sich dann mit Ihrer eigenen Instanz verbinden. Außerdem gibt es eine Desktop-App, die den Stack lokal in Docker betreibt, und eine Railway-Vorlage.

Verglichen mit OpenClaw oder Hermes Agent gibt es mehr bewegliche Teile (Postgres, ein Worker, die Web-App), aber der Installer verbirgt die meisten davon. Der Preis zeigt sich später: Es gibt mehr zu sichern und mehr zu überwachen.

Isolation: Der Computer des Bots ist die Sandbox

Bei einer selbst gehosteten Installation ist der Computer jedes Bots standardmäßig ein lokaler Docker-Container mit virtuellem Display und vollständigem Chromium. Die Dokumentation zu Docker-Computern setzt ab Werk Obergrenzen: 2 GB Arbeitsspeicher, 2 CPUs und 2.048 Prozesse pro Computer, alles anpassbar. Shell und Browser des Agenten laufen also nie auf Ihrem Host, anders als bei den Standardeinstellungen von OpenClaw oder Hermes.

Zwei ehrliche Einschränkungen aus derselben Dokumentation. Erstens hält ein Supervisor-Dienst den Docker-Socket, um diese Container zu verwalten, was der Kontrolle über den Docker-Host gleichkommt; er ist auf dem Host nicht exponiert und benötigt ein eigenes Token, ist aber die Komponente, die es zu schützen gilt. Zweitens ist das Netzwerk der Computer nicht abgeschottet, bis Sie handeln: Um sie von Ihrem LAN und den Metadaten-Endpunkten der Cloud fernzuhalten, müssen Sie ein Host-Firewall-Skript ausführen, das die Standard-Egress-Einstellung auto dann übernimmt (oder Sie setzen SANDBOX_COMPUTER_EGRESS=restricted, um Computer ohne dieses Skript abzulehnen). Auf einer Cloud-VM sollten Sie diesen Schritt durchführen.

Wenn Sie überhaupt keine Container betreiben möchten, können die Computer auch bei einem entfernten Sandbox-Anbieter mit API-Schlüssel laufen.

Freigaben

Freigaben werden in der App eingestellt, nicht in einer Konfigurationsdatei. Bei Ask fragt der Bot vor allem nach, was etwas verändert; Auto nutzt ein separates Freigabemodell, um zur Aufgabe passende Aktionen durchzuwinken und bei allem anderen nachzufragen; Never ask führt alles aus. Freigabeanfragen erscheinen als Karten im Chat, und Sie können ein Tool oder eine Website dauerhaft erlauben, wenn Sie es oft genug gesehen haben.

Telemetrie und Datenschutz

Eine selbst gehostete Installation sendet keine Produktanalysen oder Fehlerberichte, sofern der Betreiber sie nicht konfiguriert; die Desktop-App prüft auf App-Updates. Mit einem lokalen Modell über Ollama oder LM Studio verlässt nichts Ihren Rechner außer dem, was der Bot selbst im Browser aufruft.

Modelle und Kosten

Sie wählen das Modell pro Bot: ein bestehendes Claude- oder ChatGPT-Abo, einen API-Schlüssel (Anthropic, OpenAI, OpenRouter, Grok) oder lokale Modelle. Selbst-Hosting ist kostenlos. Im Blick behalten sollten Sie die Hardware: Jeder aktive Bot-Computer ist ein laufender Desktop mit Browser und kann standardmäßig bis zu 2 GB Arbeitsspeicher belegen. Dimensionieren Sie den Server also danach, wie viele Bots Sie gleichzeitig arbeiten lassen wollen.

Umstieg von OpenClaw oder Hermes

Rakazo kann einen Agenten importieren, aus einem Ordner ~/.openclaw oder ~/.hermes oder aus einem Backup. Sie wählen aus, was übernommen wird: Anweisungen, Speicher, Skills, MCP-Server und geplante Jobs (die pausiert ankommen). API-Schlüssel werden nur gelesen, wenn Sie das entsprechende Kästchen ankreuzen.

Was noch holpert

Es ist Beta mit häufigen Releases, rechnen Sie also mit Änderungen. Telegram, WhatsApp und iMessage sind nur beim Selbst-Hosten verfügbar, und die Liste seiner Chat-Apps ist kurz (Slack, Telegram, WhatsApp, iMessage, SMS und Feishu), verglichen mit 29 Kanälen bei OpenClaw.

Im Vergleich

Für einen einzelnen persönlichen Agenten mit der breitesten Kanalunterstützung ist OpenClaw einfacher. Für ein Container-pro-Agent-Design in einer viel kleineren Codebasis siehe NanoClaw. Agent Zero ist vom Ansatz her am nächsten und gibt seinem Agenten einen eigenen Docker-Linux-Workspace. Unsere Übersicht die besten selbst gehosteten KI-Agenten stellt sie nebeneinander.

Fazit

Rakazo ist für ein Team von Bots gebaut, die selbstständig arbeiten, mit standardmäßig aktiver Isolation und ohne Telemetrie. Es verlangt Ihrem Server mehr ab als ein Agent mit einem einzigen Prozess und ist noch Beta. Wenn Sie ständig laufende Arbeit mit mehreren Bots wollen, lohnt sich ein Blick; wenn Sie einen Assistenten in Ihren Chats möchten, fangen Sie woanders an.