Stakpak は、サーバーやクラウド環境（インフラ）の運用をAIに任せられるオープンソースのエージェントである。Rust で書かれた CLI ツールとして自分のマシンやサーバー上で動き、24時間バックグラウンドで稼働しながらアプリケーションの状態を見張る。障害や異常を検知したら、人が起きるのを待たずにその場で対処を試みる。TLS 証明書の期限切れ、使われていないクラウドリソース、接続エラー ─ 運用担当者が夜中に叩き起こされる原因の多くを、エージェント側で先回りして片付けることを狙っている。ライセンスは Apache 2.0 で、コードもデータも自分の環境から出ない設計になっている。
似た発想のサービスに PaaS（Heroku や Render のような、面倒な運用を丸ごと肩代わりしてくれるプラットフォーム）があるが、PaaS はその代わりにベンダーへの依存が強くなる。Stakpak は「運用の楽さは欲しいが、インフラの主導権は手放したくない」という層に向けた選択肢として位置づけられている。
主な特徴
- 24時間の自律運用（Autopilot）: 常駐プロセスとしてバックグラウンドで動き続け、ヘルスチェック・障害検知・修復を人の介在なしに回す。Docker のビルドやデプロイのような長時間かかる処理も、進行状況をストリーミングしながら非同期で扱える
- ネットワークサンドボックス（Warden）: 透過プロキシとして通信を仲介し、Cedar というポリシー言語で「やってよいこと」を定義する。破壊的な操作や許可されていない通信は、実行される前にネットワークレベルで止まる
- シークレット置換: API キーやパスワードなど 210 種類以上のシークレットを検出し、AIモデルに渡す前に別の値へ置き換える。実際にコマンドを実行する瞬間だけ本物の値へ戻すため、モデルは認証情報を一度も見ないまま作業できる
- インフラコードの意味検索: Terraform、Kubernetes マニフェスト、Dockerfile、GitHub Actions を自動でインデックス化し、「この設定はどこで定義されているか」といった問い合わせに答えられる
- Rulebook（運用手順書）: 自社の標準手順やプレイブックを記述してエージェントの振る舞いを縛れる。障害対応の作法をチームのルールに揃えられる
- 監査ログとロールバック: セッション全体が記録され、ファイル変更は自動でバックアップされるため、エージェントがやったことを後から追跡・巻き戻しできる
- BYOK（自分のAPIキーを使う）: Anthropic、OpenAI、Gemini、ローカルのモデルエンドポイントなどを自分で選んで接続できる
料金
| プラン | 月額料金 | 管理できるアプリ数 | 主な特徴 |
|---|---|---|---|
| Open Source | $0（無料） | 無制限（自分のAPIキー持ち込み） | 全機能オープンソース、ローカル実行、サンドボックス、シークレット置換 |
| Hacker | $15 | 3 | LLM ゲートウェイ、プライベートスキル、監視トリガー、ログ集約。月$10分のクレジット込み |
| Builder | $45 | 10 | Hacker の内容に加えクレジット増量（月$35分）と手数料の低減。追加アプリは1つ$5 |
| Team | $450 | 50 | ユーザー数無制限、共有メモリ、管理ダッシュボード、SSO、Slack 連携、優先サポート |
| Enterprise | 要問い合わせ | 無制限 | セルフホスト支援、カスタムセキュリティポリシー、専任サポート |
料金は2026年8月時点の情報です。最新の料金は公式サイトをご確認ください。
無料の Open Source プランは機能制限ではなく「自分でモデルの API キーを用意する」形の無料であり、有料プランはホスト型の LLM ゲートウェイやチーム機能を使うためのものと理解するとよい。
メリット・デメリット
✅ メリット
- Apache 2.0 のオープンソースで、自分のインフラ上だけで完結する。データが外部に出ない前提で使える
- サンドボックスとシークレット置換が最初から組み込まれており、「AIに本番環境を触らせる」際の不安要素にあらかじめ答えている
- 無料プランでも機能制限がなく、自分の API キーさえあれば本格的に試せる
- Rust 製のシングルバイナリで、Homebrew・バイナリ配布・Docker から導入できる
- Terraform / Kubernetes / Docker / 各クラウド CLI という、実務で使われている道具に素直に噛み合う
⚠️ デメリット
- 対象がインフラ運用なので、Terraform や Kubernetes の前提知識がない状態では扱いにくい
- Docker と 2GB 以上のメモリが必要で、動かす場所を用意する手間がある
- 自律的に修復する性質上、Rulebook やポリシーを詰めないまま本番へ向けるのはリスクが高い
- 2026年7月に Vercel への参画が発表されており、今後の提供形態・料金体系は公式の発表を追う必要がある
類似サービスとの比較
| 比較項目 | Stakpak | Terraform + 人手運用 | Heroku / Render（PaaS） | 汎用コーディングエージェント |
|---|---|---|---|---|
| 主な役割 | 本番インフラの自律運用 | インフラの構成管理 | 運用の全面代行 | コード生成・修正 |
| 常時稼働 | あり（24時間の常駐） | なし | プラットフォーム側で担保 | なし（対話のたび） |
| ベンダーロックイン | 低い（自分の環境で実行） | 低い | 高い | 中 |
| 本番向けの安全機構 | サンドボックス・シークレット置換・ロールバック | 運用者が設計 | プラットフォーム任せ | 実装により差が大きい |
| 料金の考え方 | 無料〜月$450（管理アプリ数） | ツールは無料、人件費が主 | リソース従量課金 | 月額サブスクが中心 |
こんな人におすすめ
- 少人数でインフラを回していて、深夜のアラート対応を減らしたい開発チーム
- PaaS の手軽さは欲しいが、特定ベンダーに依存したくない個人開発者・スタートアップ
- AIに運用を任せたいが、認証情報の扱いや破壊的操作が不安で踏み切れなかった人
- Terraform や Kubernetes をすでに使っており、その上に自動化の層を足したい担当者
- セルフホストできるオープンソースのエージェントを社内で評価したいチーム
まとめ
Stakpak は「AIにインフラ運用を任せる」という発想を、本番環境で使える形に落とし込もうとしたオープンソースのエージェントである。ネットワークサンドボックスとシークレット置換という2つの安全機構を標準で持ち、自分の環境から出ないまま24時間の自律運用を回せる点が最大の特徴といえる。無料プランで機能が絞られないため、自分の API キーを用意して小さな検証環境で試し、Rulebook を書き溜めてから本番へ広げていくのが現実的な進め方になる。なお2026年7月に Vercel への参画が発表されているため、導入前に公式サイトと GitHub リポジトリで最新の状況を確認しておきたい。