Aktualizacja, 7.08.2026 — dzień po publikacji tej karty opisaliśmy na cyberflux.pl komplet trzech luk w Paperclipie, w tym CVE-2026-41679: sześciokrokowy łańcuch prowadzący nieuwierzytelnionego atakującego do wykonania dowolnych komend na serwerze. Ostatnim ogniwem jest wywołanie budzące agenta — czyli ten sam heartbeat, który opisujemy niżej jako mechanizm zatrzymania. Poprawki są dostępne od wersji 2026.416.0. Pełna analiza →
Czym jest Paperclip
Paperclip to open source'owy orkiestrator agentów AI, który organizuje je w strukturę firmy. Zamiast jednego agenta wykonującego zadanie dostajesz zespół: role, tytuły, linie raportowania, uprawnienia, budżety i wspólny cel. Autor projektu, występujący jako @dotta, streszcza to jednym zdaniem — jeśli OpenClaw jest pracownikiem, Paperclip jest firmą.
Projekt wystartował w marcu 2026. Technicznie to serwer w Node.js z interfejsem w Reakcie, na licencji MIT, do uruchomienia na własnej infrastrukturze.
Różnica wobec klasycznych frameworków agentowych leży w tym, co dostajesz w pudełku. LangGraph czy AutoGen dają klocki, z których sam składasz przepływ: sam projektujesz, jak agenci się komunikują, jak śledzisz postęp, kto zatwierdza decyzje. Paperclip daje gotową strukturę organizacyjną — tworzysz firmę, definiujesz cele i role, a system zajmuje się koordynacją.
Druga różnica jest ważniejsza i łatwo ją przeoczyć. Większość narzędzi orkiestracyjnych składa agentów w pipeline: kroki wykonują się po kolei albo równolegle, przepływ się kończy, stan znika. Paperclip prowadzi pracę ciągłą. Zadania trwają między sesjami, agenci wracają do nich w kolejnych cyklach, kontekst nie resetuje się przy każdym uruchomieniu. To nie jest workflow, który odpalasz. To organizacja, która działa.
Do czego służy
Prowadzenia długich celów zamiast pojedynczych zadań. Cel typu „publikuj trzy teksty tygodniowo" zostaje rozłożony na zadania i przypisany do ról. Agent-strateg proponuje tematy, autor pisze, redaktor sprawdza, publikujący wystawia. Każde przekazanie pracy jest zapisane.
Spinania agentów od różnych dostawców w jeden zespół. Paperclip nie dostarcza własnych agentów — podłączasz swoje. Adaptery obejmują Claude Code, Codex, Cursor, Gemini CLI, agentów CLI-owych przez bash oraz OpenClaw przez bramkę HTTP. System pluginów pozwala doinstalować kolejne adaptery jako paczki npm. Zasada projektu brzmi: jeśli potrafi odebrać heartbeat, jest zatrudniony.
Kontroli kosztów. Każdy agent ma limit wydatków, a każdy przebieg generuje zdarzenie kosztowe. To odpowiedź na konkretny problem: agent działający autonomicznie w nocy potrafi wygenerować rachunek, którego nikt nie zamawiał.
Nadzoru nad pracą, która dzieje się bez człowieka. Pełny dziennik decyzji, wywołań narzędzi i rezultatów, plus wymuszona zgoda człowieka przy działaniach o dużym wpływie. Możesz zajrzeć w dowolny moment i sprawdzić, co się stało i ile kosztowało.
Prowadzenia kilku niezależnych firm z jednej instalacji. Każda ma własne cele, agentów i ślad audytowy. Pomyślane pod agencje i freelancerów obsługujących wielu klientów.
Jak działa
Architektura opiera się na czterech filarach.
Org chart i agenci. Agent ma rolę, tytuł, przełożonego, zakres uprawnień i budżet. Agenci nie są wymienni — są specjalistami. Zadanie trafia do tego, który się do niego nadaje, bez ręcznego routingu przy każdym kroku.
System zadań. Praca ma postać zgłoszeń powiązanych z firmą, projektem i celem nadrzędnym. Zgłoszenie pobierane jest atomowo, z blokadą wykonania — dwóch agentów nie zrobi tej samej rzeczy dwa razy. Zależności blokujące są pełnoprawnym elementem modelu: jeśli zadanie nie może ruszyć, jest to zapisane, a nie zgadywane.
Heartbeat. To jest serce systemu i miejsce, w którym Paperclip najbardziej różni się od zwykłej automatyzacji. Agent nie biegnie bez przerwy — budzi się w cyklu z kolejki, a przed uruchomieniem system sprawdza budżet, przygotowuje workspace, wstrzykuje sekrety i ładuje potrzebne umiejętności. Przebieg zostawia po sobie ustrukturyzowany log, zdarzenie kosztowe i stan sesji do wznowienia. Przebiegi osierocone są odzyskiwane automatycznie.
Workspace'y i runtime. Każdy projekt ma odizolowane środowisko pracy, w którym agent faktycznie operuje na plikach i repozytoriach.
Praktyczna konsekwencja tej konstrukcji: agent zatrzymuje się nie dlatego, że sam uzna, iż powinien, tylko dlatego, że skończył mu się cykl albo budżet. Hamulec jest na zewnątrz modelu, w infrastrukturze.
Z zastrzeżeniem, które opisujemy w aktualizacji powyżej — hamulec zewnętrzny jest wart tyle, ile zabezpieczenie panelu, który nim steruje.
Dla kogo
Firmy i agencje prowadzące powtarzalne procesy wielodziałowe — content, research, obsługa zgłoszeń, operacje. Wszędzie tam, gdzie praca ma etapy, przekazania i wymaga śladu, kto co zrobił.
Zespoły, które już mają kilku agentów i utopiły się w koordynacji. Paperclip powstał dokładnie z tej frustracji: kilka terminali, żadnej wspólnej kolejki, zero wglądu w koszty.
Deweloperzy budujący własne integracje — system adapterów i pluginów jest otwarty, a całość self-hostowalna.
Mniej odpowiedni dla właścicieli stron i małych firm bez zaplecza technicznego. Instalacja wymaga Node.js i pracy w terminalu, a sensowne skonfigurowanie ról, budżetów i uprawnień to osobna umiejętność. Jeśli potrzebujesz jednego agenta do powtarzalnych zadań, prostsze narzędzia wystarczą i będą tańsze w utrzymaniu.
Co warto wiedzieć przed użyciem
Budżet jest tu realnym zabezpieczeniem, nie licznikiem. To warto docenić, bo większość barier wokół agentów opiera się na tym, że model sam rozpozna, iż robi coś niewłaściwego. Rozpoznanie nie jest zatrzymaniem. Twardy limit wydatków i wymuszona zgoda człowieka działają niezależnie od tego, co agent o sobie myśli — i dlatego działają.
Paperclip skupia uprawnienia w jednym miejscu. Wstrzykuje sekrety, ładuje umiejętności i uruchamia agentów z dostępem do workspace'ów. To wygodne i jednocześnie oznacza, że kompromitacja instancji to kompromitacja wszystkich podłączonych kont naraz. Traktuj instalację jak system produkcyjny, nie jak zabawkę: osobne poświadczenia o minimalnych uprawnieniach, izolacja od środowisk krytycznych, rotacja kluczy.
System pluginów to wektor łańcucha dostaw. Adaptery instalowane jako paczki npm są kodem wykonywanym z uprawnieniami agenta. Ta sama ostrożność, co przy każdej zewnętrznej zależności, tylko stawka wyższa.
Nazwa nie jest przypadkowa i warto ją przemyśleć. Paperclip to spinacz z eksperymentu myślowego Bostroma — kanonicznego ostrzeżenia przed systemem, który realizuje powierzony cel do końca, ignorując wszystko inne. Narzędzie do prowadzenia autonomicznych firm nazwane po najsłynniejszej przypowieści o autonomicznej optymalizacji to żart z pełną świadomością. Ale sedno przypowieści zostaje: system realizuje cel, który mu zadałeś, a nie cel, który miałeś na myśli. Cele i budżety definiuje człowiek i to jest miejsce, gdzie popełnia się kosztowne błędy.
Projekt jest młody. Wystartował w marcu 2026, rozwija się bardzo szybko, a część zapowiedzianych funkcji — jak Clipmart, marketplace gotowych struktur firm — jeszcze nie istnieje. Sprawdzaj dokumentację zamiast opisów, bo te starzeją się w tygodniach.
Ryzyka i podatności warstwy agentowej szczegółowo opisuje cyberflux.pl.
Gdzie zacząć
Wymagany Node.js w wersji 20 lub nowszej. Instalacja startowa uruchamia kreatora w przeglądarce:
npx paperclipai onboard --yesKod i dokumentacja: github.com/paperclipai/paperclip Strona projektu: paperclip.ing
Warto zestawić z opisem OpenClawa — to dwie różne warstwy tego samego problemu: OpenClaw daje agentowi zdolność działania, Paperclip wyznacza granice, w których agent działa.
Czym jest Paperclip
Paperclip to open source'owy orkiestrator agentów AI, który organizuje je w strukturę firmy. Zamiast jednego agenta wykonującego zadanie dostajesz zespół: role, tytuły, linie raportowania, uprawnienia, budżety i wspólny cel. Autor projektu, występujący jako @dotta, streszcza to jednym zdaniem — jeśli OpenClaw jest pracownikiem, Paperclip jest firmą.
Projekt wystartował w marcu 2026. Technicznie to serwer w Node.js z interfejsem w Reakcie, na licencji MIT, do uruchomienia na własnej infrastrukturze.
Różnica wobec klasycznych frameworków agentowych leży w tym, co dostajesz w pudełku. LangGraph czy AutoGen dają klocki, z których sam składasz przepływ: sam projektujesz, jak agenci się komunikują, jak śledzisz postęp, kto zatwierdza decyzje. Paperclip daje gotową strukturę organizacyjną — tworzysz firmę, definiujesz cele i role, a system zajmuje się koordynacją.
Druga różnica jest ważniejsza i łatwo ją przeoczyć. Większość narzędzi orkiestracyjnych składa agentów w pipeline: kroki wykonują się po kolei albo równolegle, przepływ się kończy, stan znika. Paperclip prowadzi pracę ciągłą. Zadania trwają między sesjami, agenci wracają do nich w kolejnych cyklach, kontekst nie resetuje się przy każdym uruchomieniu. To nie jest workflow, który odpalasz. To organizacja, która działa.
Do czego służy
Prowadzenia długich celów zamiast pojedynczych zadań. Cel typu „publikuj trzy teksty tygodniowo" zostaje rozłożony na zadania i przypisany do ról. Agent-strateg proponuje tematy, autor pisze, redaktor sprawdza, publikujący wystawia. Każde przekazanie pracy jest zapisane.
Spinania agentów od różnych dostawców w jeden zespół. Paperclip nie dostarcza własnych agentów — podłączasz swoje. Adaptery obejmują Claude Code, Codex, Cursor, Gemini CLI, agentów CLI-owych przez bash oraz OpenClaw przez bramkę HTTP. System pluginów pozwala doinstalować kolejne adaptery jako paczki npm. Zasada projektu brzmi: jeśli potrafi odebrać heartbeat, jest zatrudniony.
Kontroli kosztów. Każdy agent ma limit wydatków, a każdy przebieg generuje zdarzenie kosztowe. To odpowiedź na konkretny problem: agent działający autonomicznie w nocy potrafi wygenerować rachunek, którego nikt nie zamawiał.
Nadzoru nad pracą, która dzieje się bez człowieka. Pełny dziennik decyzji, wywołań narzędzi i rezultatów, plus wymuszona zgoda człowieka przy działaniach o dużym wpływie. Możesz zajrzeć w dowolny moment i sprawdzić, co się stało i ile kosztowało.
Prowadzenia kilku niezależnych firm z jednej instalacji. Każda ma własne cele, agentów i ślad audytowy. Pomyślane pod agencje i freelancerów obsługujących wielu klientów.
Jak działa
Architektura opiera się na czterech filarach.
Org chart i agenci. Agent ma rolę, tytuł, przełożonego, zakres uprawnień i budżet. Agenci nie są wymienni — są specjalistami. Zadanie trafia do tego, który się do niego nadaje, bez ręcznego routingu przy każdym kroku.
System zadań. Praca ma postać zgłoszeń powiązanych z firmą, projektem i celem nadrzędnym. Zgłoszenie pobierane jest atomowo, z blokadą wykonania — dwóch agentów nie zrobi tej samej rzeczy dwa razy. Zależności blokujące są pełnoprawnym elementem modelu: jeśli zadanie nie może ruszyć, jest to zapisane, a nie zgadywane.
Heartbeat. To jest serce systemu i miejsce, w którym Paperclip najbardziej różni się od zwykłej automatyzacji. Agent nie biegnie bez przerwy — budzi się w cyklu z kolejki, a przed uruchomieniem system sprawdza budżet, przygotowuje workspace, wstrzykuje sekrety i ładuje potrzebne umiejętności. Przebieg zostawia po sobie ustrukturyzowany log, zdarzenie kosztowe i stan sesji do wznowienia. Przebiegi osierocone są odzyskiwane automatycznie.
Workspace'y i runtime. Każdy projekt ma odizolowane środowisko pracy, w którym agent faktycznie operuje na plikach i repozytoriach.
Praktyczna konsekwencja tej konstrukcji: agent zatrzymuje się nie dlatego, że sam uzna, iż powinien, tylko dlatego, że skończył mu się cykl albo budżet. Hamulec jest na zewnątrz modelu, w infrastrukturze.
Dla kogo
Firmy i agencje prowadzące powtarzalne procesy wielodziałowe — content, research, obsługa zgłoszeń, operacje. Wszędzie tam, gdzie praca ma etapy, przekazania i wymaga śladu, kto co zrobił.
Zespoły, które już mają kilku agentów i utopiły się w koordynacji. Paperclip powstał dokładnie z tej frustracji: kilka terminali, żadnej wspólnej kolejki, zero wglądu w koszty.
Deweloperzy budujący własne integracje — system adapterów i pluginów jest otwarty, a całość self-hostowalna.
Mniej odpowiedni dla właścicieli stron i małych firm bez zaplecza technicznego. Instalacja wymaga Node.js i pracy w terminalu, a sensowne skonfigurowanie ról, budżetów i uprawnień to osobna umiejętność. Jeśli potrzebujesz jednego agenta do powtarzalnych zadań, prostsze narzędzia wystarczą i będą tańsze w utrzymaniu.
Co warto wiedzieć przed użyciem
Budżet jest tu realnym zabezpieczeniem, nie licznikiem. To warto docenić, bo większość barier wokół agentów opiera się na tym, że model sam rozpozna, iż robi coś niewłaściwego. Rozpoznanie nie jest zatrzymaniem. Twardy limit wydatków i wymuszona zgoda człowieka działają niezależnie od tego, co agent o sobie myśli — i dlatego działają.
Paperclip skupia uprawnienia w jednym miejscu. Wstrzykuje sekrety, ładuje umiejętności i uruchamia agentów z dostępem do workspace'ów. To wygodne i jednocześnie oznacza, że kompromitacja instancji to kompromitacja wszystkich podłączonych kont naraz. Traktuj instalację jak system produkcyjny, nie jak zabawkę: osobne poświadczenia o minimalnych uprawnieniach, izolacja od środowisk krytycznych, rotacja kluczy.
System pluginów to wektor łańcucha dostaw. Adaptery instalowane jako paczki npm są kodem wykonywanym z uprawnieniami agenta. Ta sama ostrożność, co przy każdej zewnętrznej zależności, tylko stawka wyższa.
Nazwa nie jest przypadkowa i warto ją przemyśleć. Paperclip to spinacz z eksperymentu myślowego Bostroma — kanonicznego ostrzeżenia przed systemem, który realizuje powierzony cel do końca, ignorując wszystko inne. Narzędzie do prowadzenia autonomicznych firm nazwane po najsłynniejszej przypowieści o autonomicznej optymalizacji to żart z pełną świadomością. Ale sedno przypowieści zostaje: system realizuje cel, który mu zadałeś, a nie cel, który miałeś na myśli. Cele i budżety definiuje człowiek i to jest miejsce, gdzie popełnia się kosztowne błędy.
Projekt jest młody. Wystartował w marcu 2026, rozwija się bardzo szybko, a część zapowiedzianych funkcji — jak Clipmart, marketplace gotowych struktur firm — jeszcze nie istnieje. Sprawdzaj dokumentację zamiast opisów, bo te starzeją się w tygodniach.
Ryzyka i podatności warstwy agentowej szczegółowo opisuje cyberflux.pl.
Gdzie zacząć
Wymagany Node.js w wersji 20 lub nowszej. Instalacja startowa uruchamia kreatora w przeglądarce:
npx paperclipai onboard --yesKod i dokumentacja: github.com/paperclipai/paperclip Strona projektu: paperclip.ing
Warto zestawić z opisem OpenClawa — to dwie różne warstwy tego samego problemu: OpenClaw daje agentowi zdolność działania, Paperclip wyznacza granice, w których agent działa.
