Odysseus macht aus AI einen selbst gehosteten Arbeitsplatz

01 / Arbeitsraum

Nicht sieben AI-Tools, sondern ein zusammenhängender Ort

Odysseus kombiniert Chat und Agenten mit Deep Research, Dokumenten, Notizen, Aufgaben, Kalender und E-Mail. Hinzu kommen Modellvergleich, Dateien, Erinnerungen, Websuche, geplante Agentenaufgaben und MCP-Werkzeuge. Der Anspruch ist ein selbst gehosteter Arbeitsraum statt einer Sammlung voneinander isolierter Assistenten.

Das ist konzeptionell spannend, weil Kontext nicht ständig zwischen Apps kopiert werden muss. Eine Recherche kann in ein Dokument fließen, eine E-Mail zur Aufgabe werden und ein Agent auf dieselbe lokale Wissensbasis zugreifen. Der Nutzen entsteht weniger aus einer Einzelfunktion als aus der gemeinsamen Daten- und Bedienebene.

• Chat und Agenten mit lokalen oder API-basierten Modellen
• Recherche, Dokumente, Mail, Notizen, Aufgaben und Kalender
• Skills, Memory, MCP, Dateien und geplante Workflows

02 / Modelle

Self-hosted heißt nicht automatisch local-only

Die Anwendung kann lokale Modellserver ebenso anbinden wie externe APIs. Ein Cookbook unterstützt bei Auswahl, Download und Bereitstellung passender Modelle; Docker-Setups können NVIDIA- oder AMD-GPUs einbinden, während macOS etwa über llama.cpp oder Ollama arbeitet.

Damit bleibt die Modellstrategie flexibel, aber auch sichtbar komplex. Hardware, Treiber, Kontextfenster, Speicherbedarf und Provider-Schlüssel gehören plötzlich zum Produktbetrieb. Wer Odysseus selbst hostet, kontrolliert die Oberfläche und Datenhaltung — welche Inhalte an ein externes Modell gehen, hängt trotzdem vom jeweils gewählten Provider und Workflow ab.

03 / Sicherheit

Ein AI-Workspace mit Shellzugriff ist faktisch eine Admin-Konsole

Das eigene Threat Model zieht eine klare Grenze: Odysseus ist für vertrauenswürdige Nutzer in einem privaten Netzwerk gedacht, nicht für offene Internetexposition. Administratoren können Shell-Befehle ausführen, Dateien lesen und schreiben, E-Mail versenden und Modellserver steuern. Authentifizierung, Rollen, 2FA und Schutzschichten gegen Prompt Injection adressieren einen Teil dieses Risikos.

Gleichzeitig benennt das Projekt eine entscheidende Lücke: Shell- und Dateisystemwerkzeuge laufen ohne eigene Sandbox oder Netzwerk-Egress-Filterung mit den Rechten des App-Prozesses. Eine erfolgreiche Prompt Injection in einer privilegierten Sitzung kann daher weit reichen. Private Netzwerkgrenzen, minimale Host-Rechte, Backups und bewusste Tool-Freigaben sind keine optionalen Details.

04 / Einordnung

Souveränität entsteht durch Betrieb, nicht durch den Installationsknopf

Odysseus ist AGPL-lizenziert und lässt sich per Docker Compose oder nativ betreiben. Das öffnet den gesamten Stack für Inspektion und Anpassung. Es bedeutet aber auch, dass Updates, Secrets, TLS, Datenbanken, Backups und angebundene Dienste in der eigenen Verantwortung liegen.

Das Projekt arbeitet auf einem schnellen Entwicklungszweig; das Repository weist derzeit keine veröffentlichten Releases aus und empfiehlt den kuratierteren main-Branch für stabilere Installationen. Für Experimente ist die Funktionsdichte faszinierend. Für produktive, sensible Daten sollte man Reife, Upgradepfade und die eigene Betriebsfähigkeit nüchtern gegen bequemere, stärker begrenzte Lösungen abwägen.