Paperclip: Ein Organigramm für KI-Agenten

Ein einzelner Agent ist ein Werkzeug. Mehrere Agenten, die zusammen an einem Ziel arbeiten, brauchen etwas, das man aus jedem Unternehmen kennt: Zuständigkeiten, Budgets, Freigaben und jemanden, der den Überblick behält. Genau diese Rolle will Paperclip übernehmen – eine selbst gehostete Steuerzentrale, die KI-Agenten in eine Firmenstruktur einordnet.

Was Paperclip ist

Paperclip ist Open Source (MIT-Lizenz), läuft auf deinem eigenen Server und wird über ein Dashboard bedient. Hinter dem Projekt steht laut Website Paperclip Labs, Inc. Es startete Anfang März 2026 und gehörte schnell zu den meistbeachteten Agenten-Projekten auf GitHub.

Die Software selbst ist kostenlos. Ein Konto bei Paperclip braucht man nicht.

So funktioniert es

• Agenten „einstellen". Paperclip bringt keinen eigenen Agenten mit, sondern bindet bestehende ein – laut Projekt unter anderem OpenClaw, Claude Code, Codex, Cursor, Gemini CLI und OpenCode, dazu eigene Agenten per HTTP oder Webhook.
• Organigramm und Ziele. Agenten bekommen Rollen und Berechtigungen. Ziele werden von der Mission des Unternehmens bis auf einzelne Aufgaben heruntergebrochen.
• Budgets. Jeder Agent hat ein Monatsbudget und wird bei 100 % automatisch pausiert. Kosten sind pro Agent, Aufgabe und Projekt nachvollziehbar.
• Heartbeat. Agenten wachen in festen Intervallen auf und prüfen, ob es Arbeit gibt. Wiederkehrende Routinen sind ebenfalls möglich.
• Governance. Für das Einstellen neuer Agenten und für strukturelle Änderungen gibt es Freigaben. Menschen können Agenten jederzeit pausieren oder die Strategie übersteuern.
• Nachvollziehbarkeit. Ein Ticketsystem mit unveränderlichem Audit-Log, Secrets-Verwaltung und getrennte Daten pro Unternehmen.

Installiert wird per npx paperclipai@latest onboard. Voraussetzung ist eine aktuelle Node.js-Version; als Datenbank dient eine eingebaute Variante oder ein eigenes Postgres.

Was es wirklich kostet

Die Software ist gratis, der Betrieb nicht. Ein Testbericht von Fast.io schätzt im Juni 2026 rund 20–50 US-Dollar pro Monat für den Server und 50–200 US-Dollar pro Agent und Monat für Modellaufrufe. Ein Team aus fünf Agenten landet dort bei etwa 1.000 US-Dollar monatlich. Das sind Schätzungen eines Testers, keine offiziellen Zahlen – zeigen aber, dass das Budget-Feature kein Nebendetail ist.

Sicherheit: genau hinschauen

Im August 2026 hat Oasis Security drei Schwachstellen veröffentlicht. Die schwerste (CVE-2026-41679, CVSS 10.0) erlaubte es Angreifern ohne Anmeldung, sich Vollzugriff zu verschaffen und über den Import einer präparierten Firmenkonfiguration beliebigen Code auszuführen. Eine weitere betraf den lokalen Modus über DNS-Rebinding. Die Lücken sind in aktuellen Versionen behoben; nach Angaben von CSO Online gab es keine bestätigten Angriffe.

Daraus folgt:

• Immer die aktuelle Version betreiben.
• Paperclip nicht ungeschützt ins Internet stellen.
• Agenten nur die Rechte geben, die sie für ihre Rolle brauchen.
• Die anonyme Telemetrie ist standardmäßig an und lässt sich per PAPERCLIP_TELEMETRY_DISABLED=1 abschalten.

Einordnung

„Zero-Human Company" ist ein Leitbild, kein Zustand. Auch Befürworter berichten, dass die Ergebnisse der Agenten an jeder Stelle menschliche Prüfung brauchen. Der eigentliche Wert von Paperclip liegt woanders: Es macht sichtbar, welche Managementfunktionen – Budgets, Freigaben, Audit-Trails – ein Unternehmen braucht, wenn Agenten echte Arbeit übernehmen. Wer mit mehreren Agenten experimentiert, findet hier eine gute Vorlage dafür, wie man sie kontrolliert.