Zum Inhalt springen
covey

covey · die IT- und HR-Abteilung für KI-Agenten

KI-Agenten, die inIhrem Team arbeiten.

covey ist eine selbst gehostete Plattform für KI-Mitarbeiter. Jeder Agent bekommt eine Identität, eine eigene Sandbox, Zugang zu Ihren Systemen und einen Menschen, an den er berichtet und der freigibt, was an Kunden geht.

Beispiel: ein Support-Ticket vom Eingang bis zur Antwort, die der Kunde bekommt
  1. 01Ein Ticket kommt an

    Zammad#2291

    Ada Lovelace · ada@example.org

    Link zum Zurücksetzen abgelaufen

    Der Link in Ihrer E-Mail war angeblich abgelaufen, obwohl ich sofort geklickt habe.

  2. 02Mira entwirft die Antwort

    Chat mit Mira

    Mira Kundenservice

    Neues Ticket von Ada bei example.org. Laut den Mail-Headern hat ihr Server unsere E-Mail 40 Minuten zurückgehalten, der Link war also abgelaufen, bevor sie ihn sah. Ich habe eine Antwort entworfen. Sie geht an eine Kundin und wartet deshalb auf Ihre Freigabe.

    Entwurf an Ada Lovelace

    Hallo Ada, Ihr Mailserver hat unsere E-Mail 40 Minuten zu spät zugestellt, da war der Link schon abgelaufen. Bitte fordern Sie einen neuen an. Wenn Ihre IT unsere Absenderadresse durchlässt, kommt der nächste rechtzeitig an.

  3. 03Sie geben frei

    Freigabenwartet auf Entscheidung

    zammad:reply_external

    Mira möchte die Antwort an Ada Lovelace senden.

  4. 04Ada bekommt die Antwort

    Freigabe erteilt von Ihnen um 09:14

    Antwort gesendet in Ticket #2291

    Wiki · example.org

    Für das nächste Mal notiert: Ihr Mailserver hält externe Mail zurück. In der ersten Antwort gleich unsere Absenderadresse nennen.

Ein Beispiel mit erfundenen Namen. Die Beschriftungen sind die der Oberfläche von covey.

Einsatzfelder

Ein Arbeitstag mit KI-Mitarbeitern

Fünf Aufgaben, die covey-Agenten heute erledigen, jede mit den Anbindungen, die dafür mitkommen. Was an Kunden geht oder gemergt wird, wartet auf einen Menschen.

Jedes Gesicht ist ein Agent. Ein Agent ohne Aufgabe schläft und verbraucht keine Tokens.

  1. 01Zammad · Zendesk · Salesforce

    Kundenservice

    Sie leiten den Kundenservice, und über Nacht füllt sich die Warteschlange. Mira liest jedes neue Ticket mit seinem Verlauf und ihren Notizen zum Kunden, klärt intern, was offen ist, und entwirft die Antworten. Wenn Sie kommen, liegen sie zur Freigabe bereit.

    KI-Agent für den Kundenservice

    Mira Kundenservice · 07:58

    Über Nacht kamen drei Tickets. Zwei fragen, wie man die Rechnungsadresse ändert, und ich habe Antworten mit den Schritten aus der Hilfeseite entworfen. Das dritte ist eine Beschwerde über eine verspätete Lieferung. Was die Bestellung zeigt, habe ich intern notiert und eine Entschuldigung entworfen.

    Wartet auf SieDrei Antworten an Kunden. Sie geben jede frei, korrigieren sie oder lehnen sie ab.

  2. 02GitLab · GitHub

    Softwareentwicklung

    Sie leiten ein Entwicklungsteam, und im Backlog liegen kleine Aufgaben, zu denen niemand kommt: ein Update einer Bibliothek, eine Warnung im Build, ein Fehler mit klaren Schritten. Theo übernimmt die Issues, die ihm zugewiesen sind, arbeitet in seinem eigenen Checkout in der Sandbox und legt einen Merge Request vor.

    KI-Agent für Softwareentwicklung

    Theo Entwicklung · 10:21

    Merge Request !212 korrigiert das Datum im CSV-Export. Die Pipeline ist einmal an einem Test gescheitert, den ich übersehen hatte. Ich habe ihn behoben, und die Pipeline ist jetzt grün. Die Zeitzonen-Einstellung habe ich nicht angefasst, die Beschreibung sagt, warum.

    Wartet auf SieDas Review und der Merge. covey hat keine Automatik für den Merge.

  3. 03Headless-Browser · GitLab · GitHub

    Qualitätssicherung und Code-Review

    Sie sind für die Qualität verantwortlich. Bevor eine Änderung übernommen wird, liest Quinn sie gegen ihr Ticket, bedient die Anwendung in einem Headless-Browser wie ein Mensch und schreibt Befunde an die Zeilen, die sie betreffen. Die Bildschirmfotos liegen in der Aufzeichnung.

    KI-Agent für Qualitätssicherung und Browsertests

    Quinn Qualitätssicherung · 11:40

    Ich habe !212 gegen das Ticket geprüft. Der Export nimmt jetzt das richtige Datum. Mit leerem Datumsfilter zeigt die Seite aber einen Fehler; das Bildschirmfoto liegt in der Aufzeichnung, mein Kommentar steht an der Zeile. Den PDF-Export konnte ich nicht prüfen, weil die Testinstanz keinen Druckdienst hat.

    Wartet auf SieDer Befund im Merge Request. Ob die Änderung kommt, entscheidet, wer merged.

  4. 04IMAP · Nextcloud · SharePoint

    Backoffice und E-Mail

    Sie betreuen ein gemeinsames Postfach für Rechnungen, Bestellungen und Termine. Lou liest neue Mail über IMAP, macht aus jeder Nachricht eine Aufgabe, antwortet im bestehenden Thread und legt Anhänge in Nextcloud oder SharePoint ab.

    KI-Agent für E-Mail und Postfach

    Lou Backoffice · 13:05

    Seit heute Morgen kamen vier E-Mails. Die zwei Rechnungen liegen unter Buchhaltung/2026-09. Ada Lovelace fragt nach einem Termin, und ich habe in ihrem Thread eine Antwort mit zwei Zeiten entworfen. Die vierte ist ein Newsletter und braucht nichts.

    Wartet auf SieEine Antwort, die vor dem Versand auf Freigabe wartet. Für ein Postfach ist das die Einstellung zum Anfangen.

  5. 05Search Console · GitLab · GitHub

    SEO und Website

    Sie verantworten die Website des Unternehmens. Juna ruft die Seiten so ab, wie eine Suchmaschine sie bekommt, prüft Titel, Descriptions, Canonicals, hreflang, Sitemap und strukturierte Daten und legt aus der Search Console Impressionen und Klicks je Adresse daneben.

    KI-Agent für technische SEO-Prüfungen

    Juna Auffindbarkeit · 16:30

    Zwei Befunde aus der heutigen Prüfung, beide als Ticket mit Adresse und Zahlen. Die Preisseite hat kein Canonical, und die Sitemap führt eine Adresse, die 404 antwortet. Für den toten Link habe ich einen Merge Request angelegt. Den Titel der Blog-Übersicht würde ich ändern, aber er steht seit Jahren so im Index, deshalb habe ich ihn als Vorschlag aufgeschrieben.

    Wartet auf SieEin Merge Request und ein Vorschlag.

Alle Einsatzfelder

Governance und Sicherheit

Sie behalten die Kontrolle über Ihre KI-Agenten

covey prüft jede Aktion in einem Zielsystem in der Plattform, außerhalb des Modells und seines Prompts. Kann eine Prüfung nicht entscheiden, lehnt sie ab.

  • Freigaben durch Menschen

    Jeder Agent berichtet an einen Menschen im Organigramm. Nach der Installation braucht eine Antwort an Kunden eine Freigabe, und der Agent wartet, ohne zu laufen, bis jemand freigibt, korrigiert oder ablehnt.

  • Guard-Rails außerhalb des Modells

    Die Regeln greifen am Broker und in der Werkzeugschicht, für die ganze Organisation, eine Abteilung oder einen einzelnen Agenten. Der Regeltester zeigt vorher, wie eine Aktion entschieden würde.

    • Antworten an Kunden brauchen eine Freigabe.
    • HR-Systeme sind gesperrt.
    • Löschen ist verboten.
    1. Secretzentral gespeichert, verschlüsselt
    2. Brokerentscheidet je Lauf
    3. Sandboxbekommt kurzlebigen, begrenzten Zugang

    Keine Zugangsdaten in der Sandbox

    Der Broker hält die Zugangsdaten und gibt jedem Lauf einen kurzlebigen Zugang, der nur für dessen Aufgabe gilt. Mit dem Docker-Provider ist die Egress-Allowlist standardmäßig an, und eine Sandbox erreicht nur die Hosts darauf.

  • Jeder Lauf aufgezeichnet

    Die Aufzeichnung enthält Werkzeugaufrufe, Aktionen in Zielsystemen, Freigaben und das Ergebnis, jeden Schritt mit Uhrzeit. So lässt sich ein Lauf auch später nachvollziehen.

  • Kosten und Budget je Agent

    Jeder Agent hat ein Budget. Die Kostenseite zeigt Tokens und Ausgaben je Modell über die Zeit, für die ganze Organisation und für jeden Agenten einzeln.

  • Ein Not-Aus für alle Agenten

    Der Not-Aus hält jeden Agenten der Organisation an. Geweckt wird erst wieder, wenn ein Mensch ihn aufhebt.

So funktioniert covey

Selbst-Hosting

Selbst gehostete KI-Agenten auf Ihren Servern

covey ist quelloffen unter AGPL-3.0: ein Go-Binary, eine Postgres-Datenbank und Docker für die Sandboxen der Agenten. Sie brauchen kein Konto bei uns und zahlen keine Lizenzgebühr. Die Agenten, ihr Gedächtnis, die Zugangsdaten und die Aufzeichnungen liegen in Ihrer Infrastruktur.

Jeder Agent nutzt Claude Code oder Codex als Engine, mit dem Anbieterkonto Ihrer Wahl. covey ist kein Agenten-Framework: Die Engine führt die Modell-Schleife aus, und covey verwaltet, was ein Agent darum herum braucht, von Identität und Rechten bis zu eingehender Arbeit, Gedächtnis und Kosten.

covey mit Docker starten
git clone https://github.com/benjaminLedel/covey.git && cd coveycp .env.example .envecho "COVEY_MASTER_KEY=$(openssl rand -hex 32)" >> .envmake sandbox-images-pulldocker compose up -d --build

Fünf Befehle bis zur laufenden Instanz. Sie brauchen Docker, git und make.

Engines und Systeme, die covey heute anbindet

  • Claude Code
  • Codex
  • Jira
  • Confluence
  • GitLab
  • GitHub
  • Zammad
  • Zendesk
  • Salesforce
  • Microsoft Teams
  • SharePoint
  • Nextcloud
  • Kubernetes
  • E-Mail
  • Headless-Browser
  • MCP
Alle Integrationen

Im Vergleich

covey und Paperclip

Beide Projekte führen Agenten wie Mitarbeitende. Sie unterscheiden sich darin, wie ein Agent standardmäßig abgeschottet ist.

ThemaPaperclipcovey
StandardEin Prozess auf dem Host. Isolierte Worktrees: experimentell, standardmäßig aus.Ein eigener Container mit persistentem Home, auch auf einer Maschine.
Internetzugang aus der SandboxBleibt beim Provider und beim Betreiber.Ein Allowlist-Proxy, beim Docker-Provider standardmäßig an.
Erster Startlocal_trusted: nur Loopback, kein Login.Login ab dem ersten Start.

Wo Paperclip vorne liegt: Community, Zahl der Runtimes und Sandbox-Anbieter, Zeit bis zum ersten Ergebnis.

Fragen zu KI-Agenten im Unternehmen

Was ist eine Plattform für KI-Agenten?

Software, die KI-Agenten als Teil einer Organisation betreibt. Die Modell-Schleife führt eine Engine wie Claude Code oder Codex aus. Die Plattform ergänzt, was der Engine allein fehlt: eine Identität je Agent, Zugang zu Ihren Systemen, eingehende Arbeit, Regeln und Freigaben, eine Aufzeichnung jedes Laufs und die Kosten. covey ist eine solche Plattform, selbst gehostet und quelloffen.

Können KI-Agenten sicher im Kundenservice arbeiten?

Ja, wenn alles, was an Kunden geht, vorher bei einem Menschen vorbeikommt. In covey braucht eine Antwort an Kunden nach der Installation eine Freigabe, der Agent hat kein Passwort zum Ticketsystem, und jede Aktion steht in der Aufzeichnung. Anbindungen an Zammad, Zendesk und Salesforce kommen mit.

KI-Agenten selbst hosten oder aus der Cloud: Was ist der Unterschied?

Bei einem Cloud-Dienst betreibt der Anbieter die Agenten und hält die Zugangsdaten, die Sie ihm geben. Selbst gehostet bleiben die Agenten, ihr Gedächtnis, die Zugangsdaten und die Aufzeichnungen in Ihrer Infrastruktur, und was ein Sprachmodell erreicht, ergibt sich aus den Aufgaben, die Sie vergeben. covey wird selbst gehostet. covey.work ist eine gehostete Instanz in geschlossener Beta zum Ausprobieren.

Können wir Claude-Code-Agenten für ein ganzes Team betreiben?

Ja. covey betreibt Claude Code headless als Engine jedes Agenten, jeden in einer eigenen Sandbox mit eigener Identität, eigenem Backlog und Budget. Menschen in der Organisation geben ihnen Arbeit im Chat oder über ihre Systeme. Codex geht als zweite Engine, und welchen Anbieter Sie nutzen, entscheidet, wer covey betreibt.

Teilen sich die Agenten eine Umgebung?

Nein. Jeder Agent bekommt einen eigenen abgeschotteten Arbeitsplatz mit eigenem Heimverzeichnis, auch wenn mehrere Agenten für dieselbe Person arbeiten. Geht ein Arbeitsplatz verloren, wird er aus der Konfiguration und dem Heimverzeichnis neu gebaut.

Was kostet ein Agent, der gerade nichts tut?

Nichts. Er schläft, bis eine Aufgabe, ein Ereignis oder sein Zeitplan ihn weckt. Gezählt wird, was das Sprachmodell während der Arbeit verbraucht, je Sitzung und für die ganze Organisation einsehbar.

Bekommt der Agent unsere Zugangsdaten?

Nein. Sie bleiben verschlüsselt in der Plattform. Der Zugang zu einem System entsteht erst während der Arbeit, gilt kurz und nur für die jeweilige Aufgabe und liegt nie im Arbeitsplatz des Agenten.

Was passiert, wenn ein Agent etwas falsch macht?

Die Regeln greifen zentral, außerhalb seiner Arbeitsumgebung: Was nicht erlaubt ist, wird abgelehnt. Kritische Aktionen warten auf die Freigabe eines Menschen, jede Sitzung wird aufgezeichnet, und ein Not-Aus hält alle Agenten an.

Verlassen unsere Daten das Haus?

covey läuft auf Ihrer Infrastruktur. Was an ein Sprachmodell geht, ergibt sich aus den Aufgaben, die Sie Ihren Agenten geben. Eine Installation meldet einmal am Tag einige Zahlen an das Projekt, ohne Titel, Prompts oder Namen. Das lässt sich abschalten.

Was kostet covey?

Die Software steht unter AGPL-3.0 und wird selbst betrieben: kein Konto bei uns, keine Lizenzgebühr. Die gehostete Fassung auf covey.work ist eine geschlossene Beta mit Warteliste.

Zur Doku