The workflow engine that doesn't turn into an SRE project.

Dagu is a lightweight workflow engine that comes with a Web UI. Define any worflows in a simple declarative YAML format. It natively suports shell commands, docker containers, k8s jobs, SSH commands, and more. Self-contained and no DBMS is required.

Daguは、運用オーバーヘッドなしに強力なワークフローオーケストレーションを求める開発者のために作られています。

Linux

macOS

Windows

Docker

Kubernetes

クイックスタート

例を見る

ライブデモを試す

ログイン情報demouser / demouser

dagu start-all --port 8080

dagu コマンドをインストール

$curl -fsSL https://raw.githubusercontent.com/dagucloud/dagu/main/scripts/installer.sh | bash

自己完結型

ワークフローはファイルベース。シングルバイナリで、外部データベースやブローカーは不要。エアギャップ環境にも対応。

CLI指向

シェルスクリプト、Pythonジョブ、SQL、dbt、DuckDB、コンテナ、データ処理ランブックはそのままパイプラインのステップとして動きます。書き直し不要です。

宣言的

シンプルで宣言的なYAML形式でワークフローを定義できます。既存のスクリプトやツールを変更せずにそのまま利用できます。

セキュアなAIエージェント統合

お気に入りのAIエージェントを使って、ワークフローの作成・改善・デバッグ・実行が可能。組み込みのシークレット管理により、ログやエージェントから認証情報を隠しながら、タスクの安全なプレビューと実行を許可。完全な監査ログでコンプライアンスと可視性を確保。

MCPで設定 →

workflow.yaml

# 型付き入力とレビューを備えた制御された本番 Runbook

name: "repair-customer-account"

params:

- name: customer_id

type: string

- name: change_scope

type: string

enum: ["metadata_only", "permissions"]

default: metadata_only

- name: dry_run

type: boolean

default: true

steps:

- id: inspect_account

run: ./scripts/inspect-account.sh --customer $${customer_id}

stdout:

artifact: reports/inspection.md

- id: review

action: noop

depends: [inspect_account]

approval:

prompt: "Review the inspection report before repair."

- id: repair_account

run: ./scripts/repair-account.sh --customer $${customer_id} --scope $${change_scope} --dry-run $${dry_run}

depends: [review]

stdout:

artifact: reports/repair.log

Trusted by developers at

AIエージェントゲートウェイ

AIエージェントには本番アクセスではなく、承認済みアクションを。

DaguはMCPを通じて、スコープ付き権限、実行時だけのシークレット、ログ、履歴、監査証跡を備えたプライベートワークフローを公開します。

AIエージェント

プライベートな認証情報を見ずに、承認済み操作を要求します。

要求

Dagu MCP

ワークフロー実行前に細かなアクセス制御を適用します。

承認

承認済みワークフロー

信頼済みのスクリプト、コンテナ、SQL、HTTP、SSH、サブワークフローをそのまま実行します。

実行

プライベートシステム

本番ツールとデータはエージェントのコンテキストではなく、Daguの背後に残ります。

ShellSQLSSH

エージェントはシェル、データベース、APIの認証情報を受け取る代わりに、Dagu MCP経由で名前付きワークフローアクションを要求します。

Daguはアクセスを確認し、シークレットを実行時だけ注入し、機密性の高いワークフローは人の承認で一時停止できます。

すべての実行にログ、出力、ステータス、履歴、監査証跡が残り、人とエージェントが確認できます。

スコープ付きアクセス

各エージェントに許可されたアクションだけを公開します。

管理されたシークレット

認証情報をエージェントに見せず、実行時だけ注入します。

監査証跡

誰が何をどの入力で実行したかを追跡します。

承認

高リスクな操作を人のレビューで一時停止します。

安全な結果

生のシステムアクセスなしでステータスと出力を返します。

エージェントが受け取るのは境界づけられたツールです。シークレット、ログ、権限、運用履歴はDaguに残ります。

実際の作業を囲むコントロールプレーン

Dagu は、スクリプト、ツール、Runbook、AI エージェントに必要な運用レイヤーをチームへ提供します。

可観測性

Web UI でワークフロー、スケジュール、ライブ状態、ログ、実行履歴、出力、成果物、承認を追跡できます。

言語に依存しない実行

シェルコマンド、Python スクリプト、コンテナ、Kubernetes Jobs、SQL クエリ、HTTP リクエスト、SSH コマンドなどを実行できます。

再現可能な実行

workflow YAML でツールを固定し、worker が実行前に期待するバイナリをインストールしてキャッシュします。

マルチプレイヤーエージェント

共有 AI エージェントをワークフロー内で実行し、境界付きで観測可能なツールとしてワークフローをエージェントに公開できます。

組み込み承認

機密性の高いステップを一時停止し、人のレビュー、確認、介入を待ってから実行を続けられます。

MCP サーバー

MCP 対応エージェントが Dagu の状態確認、変更プレビュー、ワークフロー編集、実行制御を行えます。

ハーネスに依存しないエージェント

ログ、承認、シークレット、監査履歴を Dagu に残しながら、coding agent や agent CLI をワークフローから実行できます。

シークレット管理

シークレットをワークフロー実行へ注入し、ユーザー、エージェント、チャットツール向けのログでは機密値をマスクします。

セルフホストまたはマネージド

単一バイナリ、コンテナ、Kubernetes、またはマネージド／ハイブリッドのデプロイモデルで運用できます。

権限制御

RBAC、SSO、API キー、ワークスペース制御、監査ログでワークフローアクセスを管理できます。

デプロイメントモデル

セルフホストインスタンスを実行するか、Daguマネージドサーバーを使用するか、クラウドコントロールプレーンとインフラ内のプライベートワーカーを組み合わせます。

1 台から始めて、セルフホスト、マネージド、ハイブリッドへ拡張できます。

ローカル

単一サーバー

`dagu start-all` を 1 台のマシンで実行し、状態はローカルファイルに保存します。データベース、ブローカー、プラットフォーム基盤は不要です。

セルフホスト

自社インフラ

Dagu サーバー、ワーカー、シークレット、ログ、実行環境を自社環境内に置けます。

Dagu

フルマネージドサーバー

Dagu が GKE 上の隔離された gVisor インスタンスで運用する、専用の Dagu サーバーを使えます。

ハイブリッド

マネージドサーバー + プライベート実行

Dagu がサーバーを運用し、プライベートワーカーが Docker、プライベートネットワーク、データに近いステップを実行します。

ハイブリッド実行

マネージド Dagu サーバー

mTLS で接続するプライベートワーカー

Docker、プライベート API、シークレット、データに近い処理

ハイブリッド構成では Dagu サーバーの運用を任せながら、ネットワーク、ランタイム、データに近い実行は自社管理下に残せます。

プロダクショングレードのワークフローエンジン機能

実績あるワークフローエンジン機能により、オーケストレーションを気にせずコアバリューに集中できます。

パフォーマンス

ハードウェア、ワークフローの形、ステップ時間、キュー設定に応じて、1台のマシンで1日に数千のワークフロー実行を扱えます。

分散実行

キュー、同時実行制限、分散ワーカーを使って負荷を制御し、ジョブを複数マシンへ分散できます。

キュー分散実行

通知

定期スケジュール、キャッチアップ、耐久性のある実行、タイムアウト、再実行、通知、およびインシデントの担当者へのルーティング。

スケジューリング耐久リトライイベントハンドラ通知インシデント

認証とRBAC

ユーザー管理、RBAC、ワークスペース、承認ステップ、組み込みシークレット管理、APIキー、およびWebhook。

RBAC ワークスペース REST API マネージド GitHub App

実際のユースケース

カスタマーサポート自動化

繰り返しのエンジニアリングリクエストをセルフサービスのワークフローに変換します。ビジネスチームが自分で実行します。エンジニアは関与不要。

Cron とレガシースクリプト管理

既存のシェルスクリプト、Python スクリプト、HTTP 呼び出し、定期ジョブを、書き換えずに Dagu に取り込めます。

インフラとサーバー自動化

SSHバックアップ、クリーンアップ、デプロイスクリプト、パッチ作業、事前条件チェック、ライフサイクルフックを調整できます。

ETLとデータ運用

PostgreSQLやSQLiteのクエリ、S3転送、jq変換、検証ステップ、再利用可能なサブワークフローを実行できます。

GitHub を操作画面に。実行基盤はあなたのインフラに。

マネージドDagu GitHub Appを通じて、issueやPRからのGitHubイベントでDaguの実行をトリガーします。

コンテナとKubernetesワークフロー

各ステップでDockerイメージ、Kubernetes Job、シェルコマンド、検証ステップを実行するワークフローを構成できます。

メディア変換

ffmpeg、サムネイル抽出、音声正規化、画像処理などの重いジョブをワーカーに分散して実行できます。

IoTとエッジワークフロー

小型デバイスでセンサー取得、ローカルクリーンアップ、オフライン同期、ヘルスチェック、保守ジョブを実行できます。

AI エージェントワークフロー

クリーンなコンテキストと自動リトライ・フェイルオーバーにより、特定の開発ワークフローを自動化するあらゆるハーネスを実行します。

よくあるパターン

Health Check

SSH Backup

Notify

非公開スクリプトワークフロー

非公開スクリプト、社内 CLI、再利用可能なアクション、固定ツール、成果物を、他チームが安全に依頼または実行できるワークフローにします。

1既存のスクリプトやコマンドをそのまま使う
2広い本番アクセスではなく限定されたパラメータを公開する
3型付き出力を持つバージョン付き Dagu Actions を呼び出す
4レポートとログを第一級の成果物として保存する

workflow.yaml

tools:
  - jqlang/jq@jq-1.7.1

steps:
  - id: collect
    action: acme/dagu-action-export@v1.4.2
    with:
      dataset: customers

  - id: transform
    run: jq '.items[] | {id, email}' ${collect.outputs.path}
    stdout:
      artifact: reports/customers.json
    depends: [collect]

  - id: publish
    action: outputs.write
    with:
      values:
        report: reports/customers.json
        rows: ${collect.outputs.rows}
    depends: [transform]

型付きパラメーター

Daguはそれらを型付きパラメーター入力フォームとしてWeb UIに自動的にレンダリングします。非エンジニアによるセルフサービスワークフローや操作に役立ちます。

workflow.yaml

tools:
  - jqlang/jq@jq-1.7.1

steps:
  - id: inspect
    run: jq --version

  - id: summarize
    action: python-script@v1
    with:
      input:
        rows: [42, 8]
      script: |
        return {"total": sum(input["rows"])}

ツールの準備には、デフォルトのプロバイダーとして aqua を使います。

固定されたツール

CLI ツールとバージョンを YAML に宣言すると、Dagu がホスト上でコマンドを実行する前に準備します。

The workflow engine that doesn't turn into an SRE project.

自己完結型

CLI指向

宣言的

セキュアなAIエージェント統合

AIエージェントには本番アクセスではなく、承認済みアクションを。

AIエージェント

Dagu MCP

承認済みワークフロー

プライベートシステム

スコープ付きアクセス

管理されたシークレット

監査証跡

承認

安全な結果

実際の作業を囲むコントロールプレーン

可観測性

言語に依存しない実行

再現可能な実行

マルチプレイヤーエージェント

組み込み承認

MCP サーバー

ハーネスに依存しないエージェント

シークレット管理

セルフホストまたはマネージド

権限制御

1 台から始めて、セルフホスト、マネージド、ハイブリッドへ拡張できます。

単一サーバー

自社インフラ

フルマネージドサーバー

マネージドサーバー + プライベート実行

プロダクショングレードのワークフローエンジン機能

パフォーマンス

分散実行

通知

認証とRBAC

実際のユースケース

カスタマーサポート自動化

Cron とレガシースクリプト管理

インフラとサーバー自動化

ETLとデータ運用

GitHub を操作画面に。実行基盤はあなたのインフラに。

コンテナとKubernetesワークフロー

メディア変換

IoTとエッジワークフロー

AI エージェントワークフロー

よくあるパターン

非公開スクリプトワークフロー

型付きパラメーター

固定されたツール

公式アクションとサードパーティアクション

アーティファクト

通知とインシデント

SlackのマルチプレイヤーAIエージェント

本格的なワークフロー機能

Dagu Actions

固定されたツール

アーティファクト

通知とインシデント

コマンドステップ

ネストされたワークフロー

条件付きステップ

自動リトライ

耐久実行

高度なスケジューラ

SQL と DuckDB

キュー管理

Web UI

コンテナステップ

リモート実行

Webhook管理

マネージド GitHub App

承認ゲート

メール通知

シークレット管理

OpenTelemetry

Prometheusメトリクス

分散実行

ライフサイクルハンドラ

開発者に愛されるツール