Kontakt

Fertigung  →

Energie  →

Banking  →

Versicherung  →

Azure Cloud  →

Kubernetes  →

DevOps & Platttform Engineering  →

KI Beratung  →

Offene KI-Plattform  →

Claude & Anthropic  →

Data & Analytics  →

Offene KI-Plattform · Code-Sandbox

Pydantic Monty im Kunden-Gateway

Kurz gesagt

Pydantic Monty von Pexon Consulting ist die Implementierung der sandboxed Python-Runtime auf Ihrer offenen KI-Plattform, für IT-Leiter mit LiteLLM, Kubernetes und Open WebUI. Wir hängen den Interpreter an Ihr Gateway, nicht als zweiten Copilot. Sandbox plus zehn REPL-Befehle dauern 5 ms (Pydantic, Messung 3. September 2026, Apple M3 Max). Stand ist vor V1, Hack-Runde 3 läuft. Der Plattform-Check dauert 45 Minuten.

Microsoft Partner
ISO 27001 zertifiziert
80 MA in Deutschland
Microsoft Solutions Partner (Digital & App Innovation, Infrastructure Azure, Data & AI Azure), ISO/IEC 27001, Google Cloud Partner, AWS Partner

Warum ungeprüfter Modell-Code ohne Monty teuer wird

Agenten im Code Mode schreiben Python, das niemand reviewed. exec() hat keine Isolation. Docker startet in 900 ms, ein Sandbox-Dienst in 1900 ms (Pydantic, 3. September 2026). Dazwischen fehlt die Runtime auf Ihrem Gateway.

exec() ohne Grenze
Ungeprüfter Modell-Code im Prozess sieht Dateisystem, Netz und Umgebung. Pydantic nennt das YOLO Python: 0,1 ms und keine Isolation. Das ist kein Betriebsweg.
Container für jeden Feed
Docker misst 900 ms für Sandbox plus zehn REPL-Befehle, Daytona 1900 ms. Code Mode braucht viele kurze Feeds, nicht ein Image pro Zeile. Die Sitzung geht dabei verloren.
Zweiter Copilot statt Runtime
Monty ist kein Chatfenster und kein Office-Add-in. Wer es als Seat-Produkt kauft, löst die Runtime-Frage nicht. Der Interpreter hängt am LiteLLM-Gateway, nicht neben Microsoft 365.

Was Pydantic Monty messbar liefert

Zahlen aus Pydantic-Messungen und Paketangaben, nicht aus Pexon-Projekten. Der vierte Hebel ist unser Betrieb 8x5.

5 ms Sandbox plus zehn REPL-Befehle
Cold Start 4,5 ms Median, warmer Agent-Lauf 0,4 ms. Docker kommt auf 900 ms, Daytona auf 1900 ms. Code Mode bleibt im Millisekundenbereich. (Pydantic, 3.9.2026, Apple M3 Max, pydantic-monty 0.0.21)
4,5 MB Paket, kein Daemon, kein Image
uv add pydantic-monty, npm install @pydantic/monty oder cargo add monty-pool. Worker-Baseline rund 2 MB, Hunderte pro Maschine. Kein API-Key für die lokale Runtime. (Pydantic Docs, Why Monty, Stand September 2026)
MIT Interpreter, Pool, Bindings offen
Lizenz MIT, Copyright Pydantic Services Inc. 2026. PyPI trägt pydantic-monty 0.0.23. Full Monty ist das kommerzielle Container-Image mit OS-Isolation, nicht das Open-Source-Paket. (LICENSE auf GitHub, PyPI 9. September 2026)
8x5 Betrieb der App-Schicht
Pexon hängt Monty an Gateway und Cluster. Betrieb 8x5 in der Servicezeit, kein Rund-um-die-Uhr-Claim. Microsoft Partner, ISO 27001, 80 Mitarbeitende in Deutschland. (Pexon Betriebsmodell, MEZ)

Ab wann sich Pydantic Monty lohnt

Pydantic Monty lohnt sich, sobald Agenten Code Mode nutzen: das Modell schreibt ein kurzes Python-Programm statt einer Kette einzelner Tool-Calls. Die Schwelle liegt bei Code, den niemand reviewed hat, nicht bei einem zweiten Chatfenster. Monty ist ein Sprach-Sandbox, kein Container: Dateisystem, Umgebung und Netz existieren im Interpreter nicht. Der Host wird nur über Funktionen und Mounts erreicht, die Sie übergeben. Pydantic misst Sandbox plus zehn REPL-Befehle mit 5 ms gegen 900 ms Docker und 1900 ms Daytona (3. September 2026, Apple M3 Max, pydantic-monty 0.0.21). Das Paket liegt bei etwa 4,5 MB, MIT-Lizenz, Bindings für Python, JavaScript und Rust. Die kommerzielle Variante Full Monty läuft dieselben Worker als Container-Image mit OS-Isolation. Monty ist kein Word-Add-in, kein Copilot und kein fertiges Fachprodukt. Die Sprache ist ein Python-3.14-Subset: keine Vererbung, begrenzte Stdlib, keine Third-Party-Pakete. Stand 9. September 2026 ist vor V1, Hack Monty Runde 3 läuft, PyPI trägt pydantic-monty 0.0.23. Pexon Consulting hängt Monty als Baustein an das LiteLLM-Gateway, Kubernetes und Open WebUI auf der offene KI-Plattform. Regulierte Branchen nutzen bestehende Plattform-Compliance-Cluster, wir erfinden keinen Pharma-Fall. Betrieb 8x5. 80 Mitarbeitende in Deutschland, Microsoft Partner, ISO 27001.
Code Mode
Modell schreibt Python statt einzelner Tool-Calls
Allow-List
Host nur über Funktionen und Mounts, die Sie übergeben
vor V1
Hack-Runde 3 läuft, Implementierung, kein Fake-GA

Wo Pydantic Monty am Gateway sitzt

Use Case 01

Code Mode hinter Pydantic AI

Das Modell schreibt ein kurzes Programm, ruft Ihre Tools als Host-Funktionen und rechnet im Interpreter. Monty ist der Ort, an dem dieser Code läuft. Pydantic AI gegen LangChain bleibt der Framework-Vergleich.

Ein Feed, eine Sitzung, kein Container pro Zeile
Use Case 02

Gateway: Modell-Code am LiteLLM

Keys, Modelle und Spend bleiben am LiteLLM-Gateway. Monty ist die Runtime für generiertes Python, nicht der zweite Proxy. Open WebUI bleibt die Chat-Schicht.

Eine Gateway-Schicht, eine Sandbox-Schicht
Use Case 03

Snapshots zwischen Worker und Queue

feed_start hält den Interpreter an einem Host-Call. dump() schreibt den Zustand in Bytes, load_snapshot setzt ihn auf einer anderen Maschine fort. Keine Dateideskriptoren im Sandbox.

Kilobyte-Dump statt CRIU-Image
Use Case 04

Regulierte Landschaft, bestehender Cluster

Pharma, Bank oder Energie laufen über Plattform-Compliance, nicht über einen erfundenen Monty-Fall. Die Runtime erbt Klasse, Rechte und Logging der Plattform.

Keine neue Compliance-Story, bestehende Cluster

Was stehen bleibt, und was Pexon hängt

Copilot, Open WebUI und das Gateway bleiben. Pexon hängt den Interpreter dort, wo Agenten ungeprüftes Python schreiben. Die KI-Agenten-Plattform trennt Chat von Harness. Harness-Entwicklung bleibt der Loop, Monty die Sandbox.

Ja, wenn Chat und Gateway stehen und der nächste Schritt ungeprüften Modell-Code ausführen muss. Monty ersetzt weder Copilot noch eigene Assistenten. Die offene KI-Plattform trägt Chat, Gateway und Betrieb.

Was stehen bleibt

Gateway · Modelle, Keys und Spend am LiteLLM-Gateway. Monty ruft, es hostet nicht.
Chat · Open WebUI und eigene Assistenten bleiben die Bedienfläche. Monty ist Runtime.
Office · Copilot bleibt in Microsoft 365. Monty ist kein Word-Add-in.

Was Pexon hängt

Worker · pydantic-monty 0.0.23 oder Full Monty als Image, Limits für Speicher, Zeit und Rekursion.
Allow-List · Host-Funktionen, Mounts, kein Ambient-Zugriff. socket und subprocess sind nicht importierbar.
Cluster · Kubernetes neben dem Gateway. Plattform-Setup hängt parallel, Harness-Entwicklung orchestriert den Loop.

Wie Pexon Pydantic Monty an Gateway und Cluster hängt

1
Code Mode prüfen
Braucht der Agent Programme statt einzelner Tool-Calls? Sonst reicht Chat. Ohne ungeprüften Modell-Code kein Monty.
2
Paket oder Full Monty
Lokaler Pool für den PoC: uv add pydantic-monty. Produktion mit OS-Isolation: Full Monty als Image. Stand vor V1, Scope nach dem Check.
3
Allow-List schreiben
Nur die Host-Funktionen und Mounts, die der Use Case braucht. Pydantic warnt: was Sie übergeben, hat Ihre Prozessrechte.
4
Limits setzen
max_memory, max_duration_secs, max_recursion_depth, max_suspensions. Nach einem Limit die Sitzung verwerfen, nicht weiterfüttern.
5
An Gateway und K8s hängen
Monty sitzt hinter dem LiteLLM-Gateway, nicht daneben. Kubernetes trägt Worker. Open WebUI bleibt Chat.
6
Betrieb 8x5
Plattform-Setup hängt parallel. Betrieb 8x5 in der Servicezeit. Kein Rund-um-die-Uhr-Claim, kein Seat-Abo.
LiteLLM-Gateway

Paket, Container-Dienst oder Pexon-Plattform

Nur Paket
-Schnell installiert, Allow-List und Limits selbst
-Passt für einen internen PoC mit Python-Team
-Passt nicht, wenn Gateway, K8s und Betrieb fehlen
Nur Container-Dienst
-Daytona, E2B, Modal: volle CPython, Netz-Roundtrip
-1900 ms gemessen, oft kein Enterprise-Start
-Passt, wenn volle Stdlib zählt und Latenz egal ist
Mit Pexon
✓Monty als Baustein am Kunden-Gateway, Code im Kunden-Git
✓Allow-List, Limits, K8s, LiteLLM, Betrieb 8x5, ehrlich vor V1
✓Pexon Consulting, Microsoft Partner, ISO 27001, Check 45 Min

Wie Pexon Pydantic Monty in vier Blöcken anbindet

1
45 Min
Plattform-Check
Code Mode ja oder nein. Paket oder Full Monty. Welche Host-Funktionen. Kein Paketpreis.
2
PoC
Runtime anbinden
pydantic-monty 0.0.23 am Gateway, ein Use Case, Allow-List, Limits. Vor V1 bleibt das eine Implementierung.
3
Härten
Isolation und Cluster
Full Monty wenn OS-Isolation nötig. Worker auf Kubernetes. Snapshots und Timeouts gesetzt.
4
8x5
Betrieb
Betrieb 8x5 der App-Schicht. Kein Rund-um-die-Uhr-Claim.

Pydantic Monty gegen Docker, Dienst und exec()

Messwerte von Pydantic am 3. September 2026 auf einem Apple M3 Max, nicht aus Pexon-Projekten. Combined ist Cold Start plus zehn REPL-Befehle.

KriteriumPydantic MontyDockerSandbox-Dienstexec()
Combined-Latenz5 ms900 ms1900 ms (Daytona)0,1 ms / 30 ms Subprozess
SprachePython-3.14-Subsetvolle CPythonvolle CPythonvolle CPython
IsolationSprachebene, Full Monty plus OSContainergemanagter Containerkeine
SnapshotInterpreter, KilobyteCRIU, experimentellVM-Image, 100er MBnein
SetupPaket 4,5 MBDaemon und ImageAPI und Tokeneine Zeile
Passt, wennCode Mode, eigene Allow-List, Latenz zähltvolle Stdlib, Image schon davolle CPython, Netz akzeptabelniemals bei ungeprüftem Modell-Code

Plattform-Check ohne öffentlichen Paketpreis

Der Plattform-Check dauert 45 Minuten und klärt, ob Code Mode überhaupt Monty braucht. Pexon nennt Setup und Betrieb namentlich, ohne öffentliche Euro-Liste.

Microsoft Solutions Partner (Digital & App Innovation, Infrastructure Azure, Data & AI Azure), ISO/IEC 27001, Google Cloud Partner, AWS Partner
Ihre Investition
nach Scope 45 Min
kein Paketpreis · nach Scope
Enthält:

Check · 45 Minuten: Code Mode, Paket oder Full Monty, welche Host-Calls.

Lieferung · Runtime am Gateway, Allow-List, Limits, Worker. Code im Kunden-Repo.

Nicht enthalten · Kein Seat-Abo, kein Rund-um-die-Uhr-Support, keine öffentlichen Paketpreise, kein Office-Add-in, kein Fake-GA vor V1.
Plattform-Check buchen (45 Min)
Plattform-Check, 45 Minuten, ohne Verpflichtung

Häufige Fragen zu Pydantic Monty

Was ist Pydantic Monty?

Pydantic Monty ist ein in Rust geschriebener, sandboxed Python-Interpreter für Code, den ein Modell schreibt. Dateisystem, Umgebung und Netz fehlen, außer Sie übergeben Funktionen oder Mounts. Docs: Pydantic-Monty-Dokumentation. Repo: pydantic/monty auf GitHub. Pexon Consulting implementiert das auf Ihrer Plattform, Stand vor V1.
Wie hängt Pydantic Monty an Pydantic AI?

Monty führt Code Mode in Pydantic AI aus: das Modell schreibt ein Programm, der Interpreter führt es aus. Pydantic AI bleibt das Agent-Framework, Monty die Runtime. LangGraph bleibt ein vergleichbares Framework, nicht die Sandbox. Pydantic AI gegen LangChain.
Was kostet Pydantic Monty bei Pexon?

Das Open-Source-Paket ist MIT und kostenlos. Full Monty ist das kommerzielle Image von Pydantic, Preis nennt der Vendor. Pexon nennt keinen Paketpreis. Einstieg ist der Plattform-Check in 45 Minuten. Festpreis nach Scope. Betrieb 8x5.
Ist Pydantic Monty ein Drop-in für Word oder Copilot?

Nein. Monty ist eine Runtime für Modell-Python, kein Office-Add-in und kein zweiter Copilot. Copilot bleibt in Microsoft 365. Chat bleibt Open WebUI oder eigene Assistenten. Wer eine Fachoberfläche sucht, ist auf der falschen URL.
Wo passt Pydantic Monty nicht?

Wenn Sie volle CPython und beliebige Pakete brauchen: Docker oder ein Sandbox-Dienst. Monty hat keine Vererbung, begrenzte Stdlib, keine Third-Party-Pakete. Es ist Sprach-Sandbox, keine OS-Isolation, außer Full Monty. Stand vor V1, kein GA-Claim. Kein Rund-um-die-Uhr-Support.
Pydantic Monty gegen Docker, WASI und Daytona?

Pydantic misst am 3. September 2026: Monty 5 ms, WASI 200 ms, Docker 900 ms, Daytona 1900 ms für Sandbox plus zehn Befehle. Monty opfert Sprachvollständigkeit für Latenz und Snapshots. Die Tabelle darunter trägt die Kriterien.

Plattform-Check buchen (45 Min)

Code Mode steht, die Runtime nicht. 45 Minuten: ob Pydantic Monty an Ihr Gateway gehört.

Plattform-Check buchen (45 Min)

Nachricht senden

Kein passender Termin? Schreiben Sie uns, wir melden uns am nächsten Werktag.

Antwort am nächsten Werktag
Unverbindliches Erstgespräch
Persönlicher Ansprechpartner
Phillip Pham
Phillip Pham
CEO @ Pexon Consulting
Aktualisiert am 9. September 2026

Sie suchen einen Partner für Ihr Projekt?

Wir analysieren Ihren individuellen Bedarf, geben erste Empfehlungen zu Umsetzungsstrategien und bieten Ihnen transparente Einblicke in unsere Methoden, Technologien und Referenzen.

Vertrieb kontaktieren
Microsoft Solutions Partner (Digital & App Innovation, Infrastructure Azure, Data & AI Azure), ISO/IEC 27001, Google Cloud Partner, AWS Partner
400+Projekte seit 2020
100+Kunden im DACH-Raum
ISO27001 zertifiziert
3Hyperscaler Partner