Eine Inbox für unbeaufsichtigte KI-Agenten
Entwickler aus dem Umfeld von Amazon Web Services haben Pizza Bot als eigenständiges Open-Source-Projekt veröffentlicht. Die Anwendung soll KI-Agenten steuerbar machen, die zeitversetzt und ohne permanente Beobachtung im Hintergrund arbeiten.
Statt Ergebnisse in langen Chatverläufen oder technischen Protokollen abzulegen, nutzt Pizza Bot die bekannte Logik eines E-Mail-Postfachs. Erledigte Aufgaben erscheinen als ungelesene Threads. Benötigt ein Agent eine menschliche Entscheidung, wird der Vorgang zur Bearbeitung hervorgehoben.
Die Benutzeroberfläche geht davon aus, dass niemand zusieht, so beschreibt das Entwicklerteam den Ansatz sinngemäß.
Ein Aktivitätsbereich zeigt zudem, welche Aufgaben an spezialisierte Agenten übergeben wurden. Dort lassen sich der Fortschritt und die eingesetzten Werkzeuge nachvollziehen.
Desktop-App, Browser und Terminal
Pizza Bot steht als Desktop-Anwendung für macOS, Windows und Linux bereit. Zusätzlich gibt es Clients für Browser und Terminal. Standardmäßig startet die Anwendung einen lokalen Server auf dem jeweiligen Rechner.
Für dauerhaft laufende Aufgaben kann der Server in einem Container oder auf einem ständig erreichbaren Host betrieben werden. Agenten können dann weiterarbeiten, während ein Arbeitsplatzrechner ausgeschaltet ist. Die Ergebnisse lassen sich später von einem anderen Gerät abrufen.
| Bereich | Umsetzung |
|---|---|
| Benutzeroberfläche | Desktop-App, Browser oder Terminal |
| Betrieb | Lokaler Server, Container oder Always-on-Server |
| Datenspeicherung | SQLite und lokale Dateien |
| Agentenlaufzeit | DeepAgents und LangGraph |
| Erweiterungen | MCP-Server und Agent Skills |
Persistente Aufgaben statt flüchtiger Chats
Technisch basiert Pizza Bot auf DeepAgents und LangGraph aus dem LangChain-Umfeld. LangGraph verwaltet zustandsbehaftete Agentenabläufe und speichert während der Ausführung Checkpoints. Ein Auftrag kann dadurch für eine Freigabe pausieren und später fortgesetzt werden, ohne vollständig neu zu starten.
Threads, Checkpoints und weitere Anwendungsdaten landen lokal in SQLite und gewöhnlichen Dateien. Gerade für länger laufende Prozesse ist diese Persistenz entscheidend. Ein geschlossener Client oder eine unterbrochene Verbindung beendet nicht automatisch den gesamten Arbeitsstand.
Der Ansatz ähnelt anderen Werkzeugen, die KI nicht nur als Chat, sondern als ausführende Ebene behandeln. Beispiele sind die MCP-Integration in OpenProject und die Automatisierungsfunktionen von OpenClaw 2.0.
Freie Wahl des KI-Modells
Beim Modell ist Pizza Bot nicht an einen einzelnen Anbieter gebunden. Unterstützt werden Anthropic, Amazon Bedrock, Google Gemini, OpenAI und OpenRouter. Lokale Modelle lassen sich über Ollama anbinden.
Für externe Werkzeuge unterstützt die Anwendung das Model Context Protocol, kurz MCP. Dieser Standard verbindet KI-Anwendungen mit Datenquellen und Werkzeugen. Hinzu kommen Agent Skills, also wiederverwendbare Funktionsmodule für bestimmte Aufgaben.
Eine integrierte Browser-Automatisierung verwendet Playwright MCP, um Webseiten aufzurufen und mit ihnen zu interagieren. Solche Funktionen erweitern den praktischen Einsatzbereich, erhöhen aber zugleich den Bedarf an sauber begrenzten Berechtigungen und kontrollierten Freigabeschritten.
Vom internen CRM-Skript zum Community-Projekt
Der Vorläufer entstand im April 2025 innerhalb von Amazon unter dem Namen JoeBot. Ursprünglich automatisierte das Skript wiederkehrende Einträge in CRM-Systemen. Später wurde daraus ein MCP-Server für parametrisierte, reproduzierbare Abläufe in internen Systemen.
Vor der öffentlichen Freigabe wuchs das Projekt auf mehr als 2.000 interne Nutzer und über 30 Mitwirkende innerhalb von Amazon. Die zunehmende Nutzung außerhalb reiner Entwicklerteams führte zur Entwicklung einer eigenen Oberfläche.
Ein MCP-Server benötigt einen passenden Client. Von nicht-technischen Nutzern zu erwarten, dauerhaft in einer Entwicklungsumgebung oder im Terminal zu arbeiten, sei keine tragfähige Lösung gewesen, erklärte Joseph Dolivo sinngemäß.
| Zeitpunkt | Entwicklung |
|---|---|
| Januar 2025 | LangChain beschreibt das Konzept sogenannter Ambient Agents und einer Agenten-Inbox |
| April 2025 | Start von JoeBot als internes CRM-Skript |
| Mai 2025 | AWS veröffentlicht mit Strands Agents ein eigenes Agenten-SDK |
| Vor der Freigabe | Mehr als 2.000 interne Nutzer und über 30 Mitwirkende |
Was der Ansatz für Unternehmen bedeutet
Pizza Bot ist kein kommerzieller AWS-Dienst. Das Projekt wird eigenständig auf GitHub geführt, vollständig selbst gehostet und ohne AWS-Support oder Service-Level-Vereinbarung angeboten. Welche konkrete Open-Source-Lizenz gilt, geht aus den vorliegenden Angaben nicht hervor und sollte vor einem produktiven Einsatz geprüft werden.
Für Unternehmen im DACH-Raum ist vor allem die lokale Betriebsoption relevant. Mit SQLite, lokalen Dateien und einem über Ollama eingebundenen Modell kann ein Agentenworkflow ohne zwingende Übertragung sensibler Inhalte an einen externen KI-Anbieter aufgebaut werden. Die DSGVO-Konformität ergibt sich allerdings nicht automatisch, sondern hängt von Modellwahl, angebundenen Werkzeugen, Zugriffsrechten und den verarbeiteten Daten ab.
Auch wirtschaftlich ist der Ansatz interessant. Eine frei betreibbare Agenten-Inbox kann proprietäre Automatisierungsplattformen und zusätzliche SaaS-Abonnements in einzelnen Szenarien ersetzen. Durch austauschbare Modellanbieter und MCP-Erweiterungen sinkt zudem die Abhängigkeit von einem einzelnen Anbieter.
Im Gegenzug übernimmt das Unternehmen den Betrieb selbst. Dazu gehören Updates, Absicherung, Backups, Überwachung und die Verfügbarkeit des Servers. Angaben zum Ressourcenbedarf oder zu notwendigen Hardware-Konfigurationen für komplexe Agentenketten liegen bislang nicht vor.