Was ist covey?

covey führt KI-Agenten wie Mitarbeiter: Jeder Agent hat eine Identität, einen isolierten Arbeitsplatz, gebrokerte Zugänge zu Zielsystemen, ein Backlog und einen Platz im Org-Chart. Die Leitmetapher ist die IT- und HR-Abteilung für KI-Agenten — und sie ist wörtlich gemeint, bis in den Aufbau der Software hinein.

Technisch ist covey ein Go-Binary neben einer Postgres-Datenbank. Die Admin-Oberfläche ist einkompiliert, die Migrationen auch. Kein nginx davor, kein separates Frontend-Hosting, kein Message-Broker daneben. Die Lizenz ist AGPL-3.0; man betreibt es selbst, auf der eigenen Maschine, mit den eigenen Schlüsseln.

Wofür covey gebaut ist

Für den Fall, dass ein Unternehmen mehr als einen Agenten betreibt und die Frage aufkommt, wer eigentlich zugesehen hat. Also: Wer hat dem Agenten diesen Zugang gegeben, was hat er damit letzte Woche getan, was hat es gekostet, und wer hält ihn an, wenn er Unsinn macht.

Hier verläuft auch die Grenze zu einem Agenten-Framework, und sie liegt enger, als es klingt. covey ersetzt kein Framework, es betreibt eines. Wer der Agent ist, was er erreichen darf, wann er läuft und was er behält, gibt covey sehr wohl vor: SOUL.md wird in den System-Prompt übersetzt, HEARTBEAT.md bestimmt den Takt, ACCESS.md die Zugänge, das Wiki das Gedächtnis. Das ist dieselbe Oberfläche, die LangChain oder CrewAI beanspruchen, und es wäre unehrlich, sie wegzureden.

Was covey nicht tut, ist die Modell-Schleife fahren — zwischen Modell und Werkzeugaufruf sitzen und den nächsten Schritt entscheiden. Das ist Sache der Runtime (Kernbegriffe), und weil es dort bleibt, hängt sie an einem dünnen Adapter und ist austauschbar. Der erste ist Claude Code headless.

Die Organisation ist die Einheit, nicht der Nutzer

covey gehört keiner Person. Die Einheit ist die Organisation, und daran hängt alles Weitere: Agenten sind organisationseigene Ressourcen, ihre Secrets liegen im Tresor der Organisation, ihre Kosten laufen auf deren Konto, und mehrere Menschen mit verschiedenen Rollen schauen auf dieselbe Belegschaft — IT, Team-Lead, Security, Audit, Controlling.

Das ist die tragende Unterscheidung zu Single-User-Apps, die einen persönlichen „KI-Mitarbeiter" versprechen. Deren Modell endet an der Stelle, an der die zweite Person mitreden muss.

Entsprechungen im Unternehmen

Fast jede Komponente hat ein Gegenstück, das jeder aus dem Arbeitsalltag kennt. Wer die linke Spalte kennt, kann die rechte lesen:

• Identität / Active Directory → Agent-Identität, optional mit eigener E-Mail-Adresse
• Arbeitsplatz / PC → isolierte Sandbox mit persistentem /home
• Onboarding / Rollenbeschreibung → SOUL.md, versioniert wie Code
• Passwort-Tresor / PAM → Secrets-Broker, kurzlebige Tokens zur Laufzeit
• Aufgabenliste / Ticket → Backlog als eigenständiges Objekt
• Betriebshandbuch / Compliance → zentrale Guard-Rails, außerhalb des Prompts erzwungen
• SIEM / EDR → Session-Recording, Kosten je Lauf, Not-Aus für die ganze Organisation

Was covey nicht ist

Kein Modell und kein Modell-Anbieter — covey bringt das eigene Konto mit (Anthropic-API-Schlüssel oder Abo-Token). Kein Chat-Fenster; die Arbeit kommt aus einem Backlog, einem Webhook oder einem Heartbeat, nicht aus einer Unterhaltung. Und keine Cloud: Es gibt eine öffentliche Instanz zum Anschauen, aber der Normalfall ist die eigene.

Weiter

• Kernkonzepte — die Begriffe, die überall wiederkehren
• Architektur-Überblick — Control Plane, Data Plane, Daemon-Protokoll
• Schnellstart (Docker) — die Installation in fünf Zeilen