Selbstgehostete autonome KI-Agenten: Warum privates Docker auf einem VPS besser ist als Cloud-SaaS

Die meisten Unternehmen, die 2026 KI-Agenten einsetzen, verlassen sich immer noch auf verwaltete Cloud-Plattformen. Während die Anmeldung für einen handelsüblichen Cloud-Assistenten nur 5 Minuten dauert, wird die Realität für Unternehmen schnell deutlich:

• Sensible Kundenkommunikationen, CRM-Daten und Handelsinformationen fließen durch Multi-Tenant-Cloud-Server in den USA.
• Plattformausfälle bringen Ihre operativen Bots offline, ohne dass es eine Möglichkeit zur Wiederherstellung gibt.
• Monatliche Abonnementgebühren steigen linear, je mehr Toolaufrufe und geplante Hintergrundaufgaben Ihr Agent bearbeitet.

Als wir unseren autonomen Serverassistenten, den Hermes Agent, entwickelt haben, haben wir ihn von Anfang an als selbstgehostetes, containerisiertes System auf unserem eigenen Hetzner VPS konzipiert.

Er läuft in einem isolierten Docker-Container mit Prozessüberwachung und privaten Volumen-Mounts, arbeitet 24/7, führt geplante Wartungsarbeiten im Hintergrund aus und verbindet sich sicher über Telegram und Traefik SSL, ohne dass es eine Abhängigkeit von Drittanbietern gibt.

Zusammenfassung

• Die Sicherheitsanforderung: Warum sensible Geschäftsabläufe nicht in Multi-Tenant-SaaS-Clouds stattfinden dürfen.
• Die selbstgehostete Architektur: Docker, s6-overlay-Überwachung, persistente Host-Volumes und Traefik-Proxying.
• Multi-Model-Resilienz: Wechsel zwischen Gemini, Claude und lokalen Open-Weight-Modellen, ohne die Geschäftslogik umschreiben zu müssen.
• Betriebskosten: Betrieb eines immer aktiven autonomen Agenten auf einem VPS für 6 €/Monat im Vergleich zu Cloud-Agenten-Suiten für über 250 $/Monat.
• Produktionssicherheitsregeln: strikte Isolation, schreibgeschützte Systemgrenzen und Verhinderung von unerlaubter Befehlsausführung.

1. Die Cloud-SaaS-Falle für autonome Agenten

Autonome Agenten sind keine einfachen Chatbots; sie lesen Dateien, führen Shell-Befehle aus, interagieren mit Datenbanken und versenden Webhooks. Diese Fähigkeiten einem Drittanbieter-SaaS anzuvertrauen, bringt massive Angriffsflächen mit sich:

1. Datenleckagen & Compliance-Verstöße: Unter der europäischen DSGVO und strengen Datenschutzbestimmungen verstößt es gegen Compliance-Vorgaben, Kundenkontaktinformationen und interne Geschäftslogik durch Drittanbieter-SaaS-Clouds zu leiten.
2. Willkürliche Preiserhöhungen: Cloud-Agent-Anbieter monetarisieren über Nutzungsaufschläge und verlangen oft einen Aufschlag von 300 % bis 500 % auf die Rohkosten von LLM-Token.
3. Risiko eines Anbieter-Ausfalls: Wenn der Cloud-Anbieter seine API-Bedingungen ändert oder den Dienst einstellt, verschwinden Ihre zentralen Geschäftsautomatisierungen über Nacht.

Indem Sie Ihren Agenten in einem Docker-Container auf Ihrem eigenen dedizierten virtuellen Server hosten, behalten Sie 100 % der Datensouveränität.

2. Produktionsarchitektur: Überwachung & Isolation

Ein Produktionsserverassistent darf nicht abstürzen und offline bleiben. Wenn ein Speicherleck oder ein Netzwerkzeitüberschreitung auftritt, muss der Prozess sofort ohne menschliches Eingreifen wiederhergestellt werden.

Wir nutzen s6-overlay in unserem Docker-Container, um einen robusten Überwachungsbaum mit zwei Diensten zu betreiben:

Docker-Container "hermes-agent" (Hetzner VPS)
   ├─► s6-overlay Überwachungsbaum
   │     ├─ Dienst 1: Gateway-API & Tool-Dispatcher (Port 8642)
   │     └─ Dienst 2: Web-Dashboard & Monitoring (Port 9119)
   ├─► Persistentes Volume /opt/data
   │     ├─ memory/ (Persistente Vektornotizen & langfristiger Zustand)
   │     ├─ sessions/ (SQLite-Konversationsverlauf)
   │     └─ skills/ (Ausführbare Domänenfähigkeiten)
   └─► Traefik Edge Router (Let's Encrypt SSL, Basisauthentifizierungsschutz)

Docker Compose-Konfiguration

version: '3.8'

services:
  hermes-agent:
    image: hermes-agent:latest
    container_name: hermes-agent
    restart: always
    environment:
      - TELEGRAM_BOT_TOKEN=${TELEGRAM_BOT_TOKEN}
      - TELEGRAM_ALLOWED_USERS=${TELEGRAM_ALLOWED_USERS}
      - OPENAI_API_KEY=${OPENAI_API_KEY}
    volumes:
      - ./data:/opt/data
      - ./logs:/var/log/hermes
    networks:
      - coolify
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.hermes.rule=Host(`hermes.ihredomain.com`)"
      - "traefik.http.routers.hermes.entrypoints=https"
      - "traefik.http.routers.hermes.tls=true"
      - "traefik.http.routers.hermes.tls.certresolver=letsencrypt"

3. Strenge Sicherheitsrichtlinien für Serverassistenten

Einem KI-Modell die Ausführung von Shell-Befehlen zu erlauben, erfordert strenge Sicherheitsgrenzen. Wir setzen 3 nicht verhandelbare operationale Sicherheitsrichtlinien durch:

1. Eingeschränkte Benutzer-Whitelist: Der Telegram-Bot überprüft streng die eingehenden Benutzer-IDs (TELEGRAM_ALLOWED_USERS). Unautorisierte Nachrichten werden stillschweigend verworfen, bevor eine Modellinferenz erfolgt.
2. Geschützter Produktionskern: Kerninfrastruktur-Container (traefik, coolify-db, Produktionsdatenbanken) sind ausdrücklich als unberührbar in den Systemaufforderungen und Ausführungsumhüllungen des Agenten gekennzeichnet.
3. Keine destruktiven Befehle: Befehle, die rm -rf /, docker system prune -a --volumes oder unbestätigte Containerbeendigungen enthalten, werden auf der Ebene der Toolausführung blockiert.

4. Kosten- und Leistungsvergleich

Wichtige Erkenntnisse für Unternehmen

• Private Infrastruktur ist der einzige gangbare Weg für sensible Operationen: Wenn ein Agent mit Kundendaten arbeitet, gehört er auf einen dedizierten, isolierten Server, den Sie kontrollieren.
• Docker plus Prozessüberwachung bedeutet null Wartungszeit: Container, die von s6-overlay oder systemd verwaltet werden, laufen monatelang ohne manuelles Eingreifen.
• SaaS-Agent-Aufschläge sind unnötig: Ein VPS für 6 €/Monat, der containerisierte KI betreibt, bietet höhere Geschwindigkeit, vollständige Privatsphäre und massive Kosteneinsparungen.