PipesHub 1.0: Firmenwissen per KI durchsuchen, aber mit Rechten
28. Oktober 2026
KI-generiert, redaktionell von 8thsense ausgewählt, geprüft und freigegeben. EU AI Act, Art. 50
Wo lag noch mal das Angebot für den Großkunden, und was wurde dazu im Team-Chat besprochen? Genau diese Frage soll das Open-Source-Projekt PipesHub beantworten. Ende Oktober ist Version 1.0 erschienen. Die Software verbindet Ablagen wie Slack, Jira, Microsoft 365 oder Google Drive mit einer internen KI-Suche und KI-Agenten. Für Geschäftsführer ist weniger die Suche selbst spannend als die Frage, wie das Werkzeug mit Zugriffsrechten umgeht: Das ist der Punkt, an dem interne KI-Projekte in der Praxis am häufigsten scheitern.
Was PipesHub ist
PipesHub steht unter der freien Apache-2.0-Lizenz und lässt sich auf eigenen Servern betreiben. Es versteht sich als Alternative zu kommerziellen Unternehmenssuchen wie Glean und soll verhindern, dass Firmendaten in fremde Cloud-Umgebungen wandern (Quelle: heise.de). Installiert wird die kostenlose Community Edition per Docker Compose, ein Installationsskript übernimmt die Einrichtung. Welches Sprachmodell antwortet, entscheidet der Betreiber selbst: Laut heise lassen sich Schnittstellen von Anbietern wie OpenAI oder Anthropic anbinden oder lokale Modelle über Ollama betreiben (Quelle: github.com). Im Hintergrund arbeiten eine Vektordatenbank (Qdrant), eine Graphdatenbank (Neo4j oder ArangoDB) und MongoDB. Antworten verweisen auf die Fundstelle bis hinunter zum einzelnen Textabschnitt.
Rechte erben statt Rechte neu bauen
Der Kern des Konzepts heißt „Permission-aware Search”. PipesHub übernimmt die Zugriffsrechte aus den angebundenen Systemen. Wer ein Dokument oder ein Jira-Ticket nicht öffnen darf, bekommt auch über die KI keine Informationen daraus. Version 1.0 schärft hier deutlich nach. Laut den offiziellen Release Notes (Quelle: github.com) gehören dazu:
Jira-Sicherheitsstufen werden jetzt tatsächlich durchgesetzt.
Freigaben und vererbte Rechte in SharePoint und OneDrive werden korrekt übernommen.
Schlägt das Auslesen von Rechten fehl, bleiben bestehende Zugriffsregeln erhalten.
Geteilte Chats prüfen die Leserechte jedes Betrachters und blenden vertrauliche Quellen einzeln aus.
Passwörter, Tokens, Prompts und Verläufe werden aus Logdateien entfernt.
Dass ausgerechnet Version 1.0 solche Lücken schließt, zeigt nebenbei: Bis dahin war die Rechtevererbung nicht in allen Systemen lückenlos.
KI-Agenten an der kurzen Leine
Neben der Suche bietet PipesHub Agenten, die selbst Aktionen ausführen. Auch hier zieht das Update Grenzen. Agenten dürfen nur Werkzeuge nutzen, die ihnen zugewiesen sind. Werkzeuge, die Daten anlegen oder ändern, laufen direkt, Löschvorgänge brauchen eine ausdrückliche Freigabe durch den Nutzer. Vom Modell erzeugte SQL-Abfragen laufen standardmäßig nur lesend. Eigene Firmenschnittstellen lassen sich über OpenAPI-Beschreibungen als Aktion einbinden, und der standardmäßig aktive MCP-Server erlaubt Freigaben je Werkzeug. Damit können auch Programme wie Claude Code oder Cursor auf den Wissensbestand zugreifen (Quelle: heise.de). Neu ist außerdem ein Zendesk-Connector für Tickets und Help-Center-Inhalte sowie ein Code-Graph, der Abhängigkeiten in Software-Repositories sichtbar macht. Letzterer ist eher für Firmen mit eigener Entwicklung interessant.
Die Haken: Login, Connectors und Betrieb
Wer genauer hinschaut, findet Punkte, die vor einem Einsatz geklärt sein sollten. Mit Version 1.0 entfallen die Anmeldung per SAML und der generische OAuth-Login. Bestehende Installationen müssen ihre Authentifizierung vor dem Update umstellen. Auf der Preisseite des Herstellers tauchen Single Sign-on, RBAC, Audit-Logs und der Hinweis auf über 50 Connectors in der Liste der kostenpflichtigen Enterprise Edition auf, deren Preis nur auf Anfrage genannt wird (Quelle: pipeshub.com). Die Community Edition bietet laut derselben Seite „Standard”-Rechteprüfung beim Einlesen. Welche Connectors und Funktionen im kostenlosen Paket konkret enthalten sind, sollte man vor dem Start mit eigenen Daten testen. Hinzu kommt der Betrieb: Mehrere Datenbanken, regelmäßige Updates mit Breaking Changes und das Monitoring der Synchronisation kosten Zeit. Kostenlose Lizenz heißt nicht kostenloser Betrieb.
Was das für Unternehmen bedeutet
Für einen Betrieb mit 20 bis 200 Mitarbeitern ist die Idee hinter PipesHub hochrelevant, egal ob man am Ende genau dieses Werkzeug nutzt. Eine Pflegevermittlung mit Falldokumentation, ein Wohlfahrtsverband mit vielen Einrichtungen oder eine Agentur mit Kundenordnern haben alle dasselbe Problem: Das Wissen liegt verteilt, und nicht jeder darf alles sehen. Die eigentliche Arbeit bei einem internen Wissenssystem ist deshalb nicht die Wahl des Sprachmodells, sondern die saubere Abbildung von Rechten, Ordnerstrukturen und Prozessen. Ist die Rechtevergabe in SharePoint oder auf dem Laufwerk heute schon unübersichtlich, macht eine KI-Suche dieses Chaos nur schneller sichtbar.
Sinnvoll ist ein kleiner Start: ein Bereich, zwei oder drei Quellen, ein klar umrissener Nutzerkreis. Vorher gehört eine Bestandsaufnahme dazu, wer heute worauf Zugriff hat und welche Daten das Haus gar nicht verlassen dürfen, um daraus zu entscheiden, ob ein lokales Modell nötig ist. Wer die eigenen Abläufe zuerst systematisch auf Potenziale für KI-Automation und Prozessautomatisierung prüft, erkennt schneller, ob eine Wissenssuche überhaupt der größte Hebel ist. Gerade bei selbst gehosteten Lösungen entscheidet die Integration in vorhandene Systeme über den Erfolg: Ein Testlauf auf einem Entwickler-Laptop ist schnell gemacht, ein verlässlicher Dauerbetrieb mit korrekten Rechten, Backups und Updates braucht jemanden, der die Systeme im Haus kennt und das Projekt langfristig begleitet.