AWS geeft achtergrond-agenten een eigen inbox

Amazon Web Services heeft Pizza Bot vrijgegeven, een zelf te hosten programma dat AI-agenten op de achtergrond laat werken en hun resultaten in een postvak aflevert. De aankondiging verscheen op 10 september op de AWS Open Source Blog. De code staat onder de Apache 2.0-licentie en komt zonder AWS-support of serviceniveau-afspraak.

De naam verwijst naar de two-pizza teams van Amazon, de kleine clubjes met brede verantwoordelijkheid. Volgens AWS werkten binnen het bedrijf al ruim 2.000 medewerkers met eerdere versies voordat de code openbaar werd. Onderhoud ligt bij het Chefs-team, met Joseph Dolivo en Igor Fil als maintainers.

Waarom een postvak en geen chatvenster

Een chatinterface past slecht bij werk dat doorloopt nadat je je laptop dichtklapt, schrijft The New Stack over de achterliggende gedachte. Pizza Bot leent daarom de mechaniek van e-mail. Een afgeronde klus komt binnen als ongelezen draad. Alles waar een mens over moet beslissen verschijnt in een aparte wachtrij, Action geheten, waar je een voorgestelde handeling kunt goedkeuren, weigeren of aanpassen.

Die keuze steekt af tegen de richting waarin Perplexity zijn agenten stuurt, waar het aantal controlemomenten juist omlaag ging.

Wat er onder de motorkap draait

Pizza Bot werkt volgens een server-clientmodel. De server voert de agenten uit via DeepAgents en LangGraph van LangChain, meldt The New Stack. Met de checkpointing van LangGraph kan een agentdraad pauzeren, hervatten en later verdergaan. Data en status blijven lokaal, in SQLite-databases en bestanden onder een map die de gebruiker beheert, standaard ~/.pizza-bot-oss.

Er is een Electron-desktopapp voor macOS, Windows en Linux, plus toegang via browser en terminal. Als modelleverancier kun je Anthropic, Amazon Bedrock, Google Gemini, OpenAI, OpenRouter of een lokaal model via Ollama kiezen. Uitbreiden gaat met MCP-servers en Agent Skills. Dat maakt het een neutralere laag dan bijvoorbeeld de Agents API die OpenAI in bèta zette, die aan één aanbieder vastzit.

Goedkeuring per gereedschap

Interessanter dan de interface is het rechtenmodel. Beheerders kunnen per skill en per tool vastleggen of een actie eerst langs een mens moet. Techstrong.ai wijst erop dat data en status daarbij op eigen infrastructuur blijven staan, wat voor organisaties met strenge eisen het verschil maakt.

Dat detail landt in een periode waarin agenten regelmatig buiten hun hok treden. Onderzoekers vonden eerder lekken in de sandboxes van codeeragenten, en codeagenten bleken in de praktijk ongeclaimde pakketten te installeren. Een goedkeuringswachtrij lost dat niet op, maar zet er wel een mens tussen.

Wat betekent dit

Voor teams die met agenten experimenteren verschuift de vraag van welk model naar hoe je het werk organiseert. Een postvak met een goedkeuringswachtrij is een saaie oplossing, en precies daarom bruikbaar: iedereen snapt hoe e-mail werkt. Dat AWS het gratis weggeeft zonder het aan Bedrock te koppelen, past bij de bredere beweging waarin bedrijven vaker zelf bouwen in plaats van licenties af te nemen.

De beperking zit in het label. Apache 2.0 zonder support betekent dat je bij een storing zelf aan de bak moet. Wie Pizza Bot in productie zet, neemt daarmee ook het onderhoud van de agentinfrastructuur op zich.