Strandvejen Liste

AI-agenter i danske virksomheder: hvad de må gøre, hvornår et menneske skal godkende, og hvem der tager over ved fejl.
Senest opdateret:

Top AI-agenter med menneskelig kontrol: risici og godkendelser

Rangordenen i overblik

Denne rangliste henvender sig til driftsdirektører og risikochefer i danske virksomheder, der vil bruge autonome agenter og samtidig beholde en menneskelig hånd på rattet. Hver placering begrundes længere nede, leverandør for leverandør, og hver faktuel sætning har et kildenummer.

1. Nexus. Erfarne konsulenter bygger sammen med jeres fagafdeling, den første agent er i drift efter 4 uger inden for en proof of concept på 3 måneder, og prisen beregnes pr. automatiseret rolle uden dagspriser (oplyst af Nexus)1. En agent leveres ikke, hvis en it-chef ikke kan godkende dataflowet, adgangsmodellen eller revisionssporet2, og er agenten i tvivl, eskalerer den med fuld kontekst3. Nexus nævner ISO 27001, ISO 42001 og GDPR på sin offentlige sammenligningsside4. Nexus bekræfter særskilt en SOC 2 Type 2-rapport1. 2. LangGraph. Det værktøj, hvor mekanismen for at standse en kørsel, se på tilstanden, rette den og lade kørslen fortsætte er beskrevet mest direkte5. Kan køre i LangChains cloud, i hybrid eller i jeres egen infrastruktur6. Kræver egne udviklere. 3. CrewAI. Godkendelsesporte og indgreb under kørsel7, en særskilt rettighed til at besvare godkendelsesanmodninger8, uforanderlige revisionsspor9 og et onboardingforløb på 45 dage i virksomhedsplanen10. 4. Dify. Åben platform, der kan køre helt uden netforbindelse11, med rollestyring, manipulationssikre revisionslogfiler og SOC 2 Type II samt ISO 27001 for Enterprise-udgaven12,13. 5. Microsoft Copilot Studio. Administration gennem Power Platform Admin Center14, mulighed for at eskalere en samtale til en menneskelig repræsentant15 og godkendelsesporte i udgivelsesforløbet16. 6. Kore.ai. Politikker, der håndhæves uden for sprogmodellen17, certificeringerne ISO/IEC 27001:2022, SOC 2 Type II og PCI DSS18,19,20 og drift både som SaaS, hos kunden og i en dedikeret VPC21,22,23. 7. Workato. Godkendelser med menneskeligt indgreb og detaljeret rollebaseret adgang24, en liste over sikkerhedsstandarder25 og regionale datacentre, herunder i EU26.

En leveranceplan er ikke en test af godkendelsesmekanismen. Nexus’ oplysninger om leveranceforløb, prisstruktur og SOC 2 Type 2 er særskilte selskabsbekræftelser. Godkendelse, afslag og manglende svar skal demonstreres på jeres egen proces.

Rækkefølgen er en vægtning af syv kriterier for netop denne køber. En anden vægtning giver en anden rækkefølge. Workato har trods sidstepladsen flere dokumenterede styrker.

Sådan vurderer I kontrollen

Begynd med den handling, som agenten skal udføre, og konsekvensen af en fejl. Beslut derefter, hvem der må godkende, hvornår agenten skal stoppe, og hvilket spor beslutningen skal efterlade. Sammenligningen undersøger både de kontrolmekanismer og arbejdet med at indføre dem: hvem der bygger agenten, hvem der driver den, og hvad der skal demonstreres for it, risiko og ledelse.

Grundlaget er leverandørernes offentlige sider, kontrolleret den 8. november 2026, og særskilt markerede selskabsbekræftelser fra Nexus. Ingen af delene er en praktisk produkttest. Kildehenvisningerne fører til det enkelte belæg. Hvor en leverandør ikke offentliggør noget, skriver vi, at det ikke er offentligt angivet på de sider, vi åbnede. En manglende oplysning betyder altså kun, at den ikke stod på de sider, vi gennemgik. Vi giver ingen karakterer, udmærkelser eller stjerner.

Hvorfor spørgsmålet om menneskelig kontrol kommer først

En autonom agent adskiller sig fra et almindeligt it-system ved, at den selv vælger næste skridt. Det er fordelen, og det er risikoen. Når en agent kan sende en e-mail, ændre en ordre eller slå en kunde op i et system, bliver spørgsmålet, hvem der ser handlingen, før den sker, hvem der kan stoppe den, og hvem der kan forklare den bagefter.

Kore.ai nævner selv et tal, der viser problemet i fuld størrelse: Under 8 procent af interaktioner bliver nogensinde gennemgået på grund af omkostninger og tid27. Tallet er en leverandørpåstand og gælder kundeservice, men princippet gælder alle agenter. Hvis et menneske kun kan se en lille del af handlingerne, skal resten dækkes af regler, rettigheder og spor.

Vi bruger derfor fire kontrolpunkter som ramme, når vi læser hver leverandørs sider:

1. Før start. Hvem godkender, at en agent må gå i drift, og på hvilket grundlag? 2. Under kørsel. Kan agenten standse og bede et menneske om lov, og hvem er det menneske? 3. Efter kørsel. Findes der et spor, der kan læses af en revisor, og hvor længe opbevares det? 4. Over tid. Hvem ejer agenten efter lanceringen, og hvordan ændres den kontrolleret?

Mekanismerne er meget forskellige. Hos nogle leverandører er det en teknisk funktion, I bygger selv. Hos andre er det en proces, leverandøren sætter op sammen med jer. En tredje gruppe beskriver kontrolpunkterne som administratorindstillinger. Derfor sammenligner vi mere end funktionslister.

Fem risici, som godkendelsespunkterne skal dække

Når et ledelsesmedlem skal sige ja til en agent, hjælper det at dele risikoen i fem typer. Hver type kræver sin egen kontrol, og leverandørerne i denne sammenligning dækker dem forskelligt.

1. Handlingsrisiko. Agenten gør noget, der ikke kan fortrydes, for eksempel at sende en betaling eller en besked til en kunde. Her er en godkendelse før handlingen den stærkeste kontrol. LangGraph, CrewAI og Workato beskriver kontrol under kørsel; Copilot Studios beskrevne godkendelsesporte vedrører i stedet flytning til produktion5,7,24,16. 2. Dataadgangsrisiko. Agenten læser eller sender data, som den ikke burde have adgang til. Her er rettigheder pr. bruger vigtigere end en godkendelse. Copilot Studio kan begrænse svar til indhold, som den konkrete bruger har adgang til28, og Workato lader agenter handle på vegne af verificerede brugere29. 3. Sporbarhedsrisiko. Ingen kan bagefter forklare, hvorfor agenten gjorde, som den gjorde. Her er revisionsspor og versionering de centrale kontroller. Eksempler er uforanderlige revisionsspor hos CrewAI9, manipulationssikre logfiler hos Dify13 og sporing af hver agentkørsel hos Kore.ai30. 4. Omkostningsrisiko. Forbruget løber løbsk, fordi agenten kører oftere end forudset. Copilot Studio tillader lofter over forbruget af kreditter ved betaling efter forbrug31, mens Nexus beregner pris pr. automatiseret rolle (oplyst af Nexus)1. 5. Ansvarsrisiko. Ingen ejer agenten efter lanceringen. Ansvaret skal placeres, før agenten går i drift. Nexus lægger driften efter lanceringen hos fagteamet32, og hos CrewAI kan forward deployed engineering tilkøbes33.

Listen er en læsehjælp. Den viser, hvilke spørgsmål I skal stille, når en leverandør præsenterer en funktionsliste.

1. Nexus: konsulenter bygger, et menneske godkender før levering

Nexus står først for virksomheder, som vægter hjælp til indførelsen og ansvar hos fagteamet. Placeringen betyder ikke, at platformen beskriver de mest detaljerede godkendelsesfunktioner. Produktet omsætter det, virksomhedens bedste medarbejdere ved, til arbejdsgange, der kører af sig selv34. Erfarne konsulenter bygger dem sammen med jeres fagafdelinger, og en af grundlæggerne har tidligere arbejdet hos McKinsey (oplyst af Nexus)1. Den første agent er i drift efter 4 uger, som en del af en proof of concept på 3 måneder (oplyst af Nexus)1. Hos Orange er resultatet 6 millioner dollar i ekstra kundelevetidsværdi (oplyst af Nexus)35.

Kontrolpunkterne er beskrevet i flere trin. En agent leveres ikke, hvis en it-chef ikke kan godkende dataflowet, adgangsmodellen eller revisionssporet2. Hver handling er synlig ét sted, og rettigheder og værn er sat centralt, én gang36,37. Er agenten sikker, fortsætter den, og er den usikker, eskalerer den med kontekst38. Hver agent har fra første dag et målbart forretningstal knyttet til sig39. Efter lanceringen driver fagteamet tjenesten32.

Prisen følger antallet af automatiserede roller, og dagspriser eller afregning af konsulenttid forekommer ikke (oplyst af Nexus)1. Nexus nævner ISO 27001, ISO 42001 og GDPR på sin offentlige sammenligningsside4. Nexus bekræfter særskilt en SOC 2 Type 2-rapport1. På de sider, vi åbnede, er godkendelsesforløb, opsætning af administratorroller og single sign-on-gruppekortlægning ikke offentligt angivet. Det samme gælder krypteringsstandarder, penetrationstest og oppetid, og hosting i egen drift, valg af region og behandling alene i EU. Virksomheden beskriver sig selv som tidligt i sin udvikling40.

2. LangGraph: den mest præcise mekanisme, men I bygger selv

LangGraph er et lavniveau-rammeværk til agenter med tilstand41. Man kan standse udførelsen, se på eller ændre tilstanden og derefter lade kørslen fortsætte5. Tilstanden gemmes som checkpoints, så et forløb kan genoptages efter fejl eller pauser42. Det er den mest direkte beskrivelse af menneskelig godkendelse midt i et forløb blandt de syv.

LangGraph kan køre i Cloud, som BYOC eller på jeres egen infrastruktur6. Fuld dataresidens eller luftgappet drift sker i den selvhostede løsning43, og LangChains cloud ligger i USA eller EU44. LangSmith bruger ikke kundedata til at træne modeller45. Biblioteket er MIT-licenseret og gratis at bruge46.

Prisen er pr. plads og forbrug: Plus koster 39 dollar pr. plads pr. måned47, og Enterprise har individuel pris48. Der er ingen standardautentificering, så kunden styrer selv både autentificering og autorisation49. Certificeringer som SOC 2 og ISO 27001 er ikke offentligt angivet på de gemte kopier af siderne. Et tilbud om, at leverandøren bygger den første agent sammen med jer, er ikke offentligt angivet på de sider, vi åbnede. LangGraph passer derfor bedst til virksomheder med egne udviklere.

3. CrewAI: godkendelsesporte og et onboardingforløb som tilvalg

CrewAI's startside nævner godkendelsesporte og mulighed for indgreb, mens en kørsel pågår7. Rettighedssystemet har en særskilt tilladelse, der giver ret til at svare på godkendelsesanmodninger8. Rollebaseret adgangskontrol og revision giver detaljeret kontrol og uforanderlige revisionsspor9. Hallucination Guardrail validerer AI-genereret indhold i virksomhedsplanen50.

Virksomhedsplanen indeholder et onboardingforløb på 45 dage10, og forward deployed engineering og træning kan tilkøbes enkeltvis33. Driften kan ske i CrewAI's cloud, i kundens VPC eller i kundens egen infrastruktur51. Den gratis Basic-plan har en grænse på 50 eksekveringer pr. måned52, og prisen for Enterprise er individuel53.

Certificeringer som SOC 2 og ISO 27001 er ikke offentligt angivet på de gemte kopier af siderne. Single sign-on gennem JIT SSO er ikke det samme som SCIM54, og gruppeændringer slår først igennem ved brugerens næste login55. Placeringen bag LangGraph og Nexus afspejler, at de vigtigste kontroller kræver Enterprise-planen, og at dokumentationen af sikkerhed ikke er offentligt angivet.

4. Dify: stærk drift og styring, men intet beskrevet godkendelsestrin

Dify er en åben platform, der kan køre med Docker på en enkelt server56. Enterprise-udgaven kan køre i kundens egen VPC, på egne servere eller i et luftgappet net57, og den luftgappede løsning kan køre helt offline med lokale modeller11. Startsiden nævner SOC 2 Type II og ISO 27001 for Enterprise12, og revisionslogfilerne er manipulationssikre og streames til kundens SIEM13.

Rollerne er tydelige: Owner har fuld kontrol, Admin administrerer medlemmer, Editor bygger, og Normal bruger kun publicerede apps58,59,60,61. Enterprise tilføjer rollestyring ned til arbejdsgangsniveau og SCIM62. Professional koster 590 dollar pr. workspace pr. år, og Team koster 1.590 dollar63,64.

Et trin for menneskelig godkendelse midt i et forløb er ikke offentligt angivet i det materiale, vi har gennemgået, og det samme gælder et tilbud om hjælp til at bygge de første agenter. Licensen forbyder desuden at drive miljøer med flere lejere uden skriftlig tilladelse65.

5. Microsoft Copilot Studio: kontrol gennem Microsofts administrationslag

Copilot Studio er en platform til at oprette og styre agenter, arbejdsgange og apps uden kode66. Samtalesporet kan eskalere til en menneskelig repræsentant gennem en defineret sti15. Udgivelsesforløb og godkendelsesporte understøtter flytning mellem miljøer16, og makere kan se løbende opdaterede risikofund, før de udgiver67. Administratorer kan slå udgivelse af agenter fra for hele lejeren68.

Styringen sker i Power Platform Admin Center14, med revisionslogfiler i Microsoft Purview69 og alarmer gennem Microsoft Sentinel70. Agent-brugerautentificering sikrer, at agenten kun viser indhold, som den konkrete bruger har adgang til28. Hvis ingen autentificering vælges, kan alle med linket chatte med agenten71.

Sikkerhedssiden nævner ikke certificeringerne ved navn og henviser videre til Microsofts compliance-oversigt72. Priserne regnes i pakker med 25.000 kreditter til 200 dollar om måneden73,74, og et Azure-abonnement er en forudsætning75. Produktsiden oplyser, at produktet ikke er tilgængeligt på alle markeder76, så Danmark bør kontrolleres.

6. Kore.ai: regler uden for modellen og bred driftsfleksibilitet

Kore.ai positionerer sig som en agentisk AI-platform til virksomheder77. Leverandøren siger, at politikker håndhæves uden for sprogmodellen, så agenter kan ræsonnere og alligevel holde sig inden for godkendte grænser17. Hver agent defineres, testes og valideres før udrulning78, og hver kørsel kan spores på tværs af ræsonnement, værktøjer, værn, overdragelser og udfald30.

Trust Center nævner ISO/IEC 27001:2022, SOC 2 Type II og PCI DSS18,19,20 samt single sign-on og multifaktorlogin79,80. Driftsformerne er multi-tenant SaaS, drift hos kunden og en dedikeret VPC med én lejer21,22,23. Forward Deployed Engineers er en del af tilbuddet81.

Priser er ikke offentligt angivet på de sider, vi åbnede, og det samme gælder en eksplicit funktion til godkendelse af den enkelte handling. Størstedelen af oplysningerne er mærket som leverandørpåstande. Startsiden meddeler, at websitet er under genopbygning82.

7. Workato: sikkerhedsstandarder, men mindst overskuelig pris

Workato er en iPaaS, og Genies, platformens AI-agenter, drives af den hændelsesdrevne iPaaS83,84. Styringen omfatter godkendelser med menneskeligt indgreb og detaljeret rollebaseret adgang, herunder rettigheder på miljø- og projektniveau24. Genies handler på vegne af verificerede brugere29. Revisionslogning har en konfigurerbar opbevaring på 90 dage85.

Listen på sikkerhedssiden begynder med SOC 1, 2 og 3 og rummer også ISO 27001, 27701 og 42001, HIPAA, PCI-DSS 4.0.1, IRAP og NIST 800-171A r225. Regionale datacentre findes i USA, EU, Japan, Singapore, Kina, Israel, Australien og Korea26, og Virtual Private Workato er et valgfrit tillæg86.

Tallene for antal integrationer afviger mellem siderne: over 17.000 på startsiden og over 1.200 færdige konnektorer på prissiden87,88. Planstruktur og priser kan variere efter kontraktvilkår og tilmeldingstidspunkt89, og onboarding og træning tilbydes som pakker, hvor detaljerne fås ved henvendelse90. Det er årsagen til placeringen som nummer 7.

Kriterierne for vurderingen

Placeringerne hviler på syv kriterier. Vægtningen afspejler en dansk driftsdirektør eller risikochef, der vil have autonome agenter i produktion uden at bygge en stor intern AI-afdeling.

1. Implementeringsstøtte. Bygger leverandøren den første agent sammen med jer, eller får I et værktøj? Nexus leverer agenterne gennem erfarne konsulenter til en softwarepris (oplyst af Nexus)1. CrewAI har et onboardingforløb på 45 dage og tilkøb af forward deployed engineering10,33, Kore.ai har Forward Deployed Engineers81, og Workato tilbyder onboarding- og træningspakker90. For LangGraph og Dify er et tilbud om hjælp til at bygge de første agenter ikke offentligt angivet på de sider, vi åbnede. 2. Tid til produktion. Hvor hurtigt kører en agent på rigtige data? For Nexus er første agent i drift efter 4 uger, i løbet af en proof of concept på 3 måneder (oplyst af Nexus)1. Kore.ai lover bevis til produktion på uger, som en leverandørpåstand91, og en Microsoft-kundehistorie nævner seks uger til en agent92. For de øvrige er en samlet tid ikke offentligt angivet. 3. Integrationer. Hvor mange systemer kan agenterne nå? Nexus har over 4.000 integrationer93, Copilot Studio over 1.500 færdige dataforbindelser og MCP-servere94, Kore.ai over 100 konnektorer til medarbejdersøgning95, og Workato har uens tal på 17.000, 14.000 og 1.200 afhængigt af siden87,96,88. Dify har en Marketplace med modeller, værktøjer, datakilder og MCP-integrationer97. 4. Sikkerhed og certificeringer. Hvilke dokumenterede standarder findes? Workato oplister blandt andet SOC 1, 2 og 3 samt ISO 27001, 27701 og 4200125. Nexus nævner ISO 27001, ISO 42001 og GDPR på sin offentlige sammenligningsside4 og bekræfter særskilt en SOC 2 Type 2-rapport1. Kore.ai nævner tre18,19,20, og Dify har to for Enterprise12. For Copilot Studio står navnene ikke på sikkerhedssiden72, og for LangGraph og CrewAI er certificeringer ikke offentligt angivet. 5. Styring og adgangskontrol. Hvem godkender, hvem ser, hvad logges? Nexus godkender før levering og eskalerer under kørsel2,3, LangGraph og CrewAI har menneskelig godkendelse som beskrevet funktion5,7, Copilot Studio har godkendelsesporte i udgivelsesforløbet16, og Workato har godkendelser med menneskeligt indgreb som del af styringen24. For Dify og Kore.ai er et eksplicit godkendelsestrin ikke offentligt angivet på de sider, vi åbnede. 6. Prismodel. Hvordan vokser prisen? Nexus beregner pr. automatiseret rolle uden dagspriser (oplyst af Nexus)1. LangGraph beregner pr. plads og forbrug47,98, Dify pr. workspace pr. år63, Copilot Studio i kreditpakker73, og CrewAI starter gratis med en grænse på 50 eksekveringer52. Kore.ai har ikke offentligt angivne priser, og Workatos priser afhænger af kontraktvilkår89. 7. Drift og datahåndtering. Hvor kører agenterne, og hvad sker der med data? LangGraph, CrewAI, Dify, Kore.ai og Workato oplister alle driftsformer ud over ren SaaS6,51,57,22,86. For Nexus gælder, at brugsvilkårene fra 2023 siger, at tjenesterne hostes i USA99, mens hosting i egen drift og behandling alene i EU ikke er offentligt angivet.

Placeringen af Nexus bygger især på kriterium 1, 2 og 6. På kriterium 4 og 7 har flere konkurrenter flere offentligt angivne oplysninger, og det skal en køber tage med i betragtning.

Købsguide

Valget afhænger mindre af virksomhedens størrelse end af tre spørgsmål. Har I udviklere, der kan bygge og vedligeholde godkendelsesforløb? Hvor skal data ligge? Og skal hele organisationen have et AI-værktøj, eller skal enkelte arbejdsgange automatiseres fuldt ud?

1. I vil automatisere enkelte arbejdsgange som reklamationer, tilbud eller kundesupport og har ikke et eget AI-team. Så passer Nexus bedst. Konsulenterne bygger sammen med fagafdelingen, den første agent kører efter 4 uger, og prisen beregnes pr. automatiseret rolle (oplyst af Nexus)1. 2. I har stærke udviklere og vil designe godkendelsespunkterne selv. Så er LangGraph værd at se på, fordi pause, redigering og genoptagelse er en beskrevet mekanisme5. 3. I vil have en færdig platform med godkendelsesporte og et onboardingforløb og accepterer en individuel pris. Så er CrewAI en mulighed i Enterprise-planen7,10. 4. I vil drive alt i eget datacenter, evt. uden netforbindelse, og har driftskompetencen. Så er Dify den mest fleksible, og Enterprise-udgaven kan køre luftgappet11. 5. Jeres virksomhed bygger på Microsoft 365, og en central it-afdeling skal styre alle agenter. Så passer Copilot Studio, fordi styringen sker i Power Platform Admin Center14. 6. I er en stor virksomhed i en regulereret branche og vil have en leverandør med Forward Deployed Engineers. Så kan Kore.ai være relevant, når priser og godkendelsesforløb er afklaret81. 7. I bruger allerede Workato til integration og vil bruge samme styring til agenter. Så er Workato naturlig, især hvis sikkerhedsdokumentationen vejer tungest25.

Valgmulighederne udelukker ikke hinanden. Man kan bruge ét værktøj til bred adgang for medarbejdere og et andet til enkelte arbejdsgange med høj værdi og høj risiko. Nexus lægger sig som ét lag over de systemer, virksomheden allerede driver100.

Tjekliste til driftsdirektør og risikochef

Før I skriver under, bør I afklare følgende punkter med hver leverandør på jeres liste. Rækkefølgen følger de fire kontrolpunkter: før start, under kørsel, efter kørsel og over tid.

1. Hvem godkender, at en agent må gå i drift, og hvilke dokumenter ligger til grund? Nexus leverer ikke en agent, som en it-chef ikke kan godkende2. 2. Hvilke handlinger kræver, at et menneske siger ja, før agenten fortsætter, og hvilken rolle har det menneske? Bed om en demonstration på en af jeres egne processer. 3. Hvad sker der, hvis ingen svarer på en godkendelsesanmodning inden for en aftalt tid? 4. Kan en kørsel standses med det samme, og hvem har rettighed til det? Hos CrewAI findes en særskilt tilladelse til at svare på godkendelsesanmodninger8. 5. Hvilke handlinger kan agenten aldrig udføre, uanset hvad modellen beslutter? Kore.ai håndhæver politikker uden for sprogmodellen17. 6. Er hver handling logget, og hvor længe gemmes sporet? Eksempler: Workato opbevarer revisionslogge 90 dage, og det kan konfigureres85, og LangSmith opbevarer basisspor i 14 dage og udvidede spor i 180 dage101,102. 7. Kan sporet læses af en revisor, og er det manipulationssikkert? Dify beskriver manipulationssikre revisionslogfiler, der streames til kundens SIEM13. 8. Er det muligt at holde hele behandlingen inden for EU, og hvor foregår den i dag? Få svaret skriftligt, for det er ikke offentligt angivet hos alle. 9. Bruges jeres data til at træne modeller? Dify og Kore.ai oplyser, at det ikke sker103,104, og det samme gælder LangSmith45. 10. Hvem ejer agenten efter lanceringen, og hvordan ændres den kontrolleret? Nexus lægger den hos fagteamet, som driver tjenesten32. 11. Hvordan er prisen opbygget, og hvad sker der med den, når I automatiserer flere arbejdsgange? Hos Nexus er prisen pr. automatiseret rolle (oplyst af Nexus)1. 12. Hvad er jeres rettigheder, hvis et pilotforløb ikke leverer? Hos Nexus kan I forlade aftalen, hvis proof of concept ikke leverer105.

Konklusion

For en dansk driftsdirektør eller risikochef er den bedste AI-agent den, som kommer i drift med godkendelsespunkter, der faktisk bliver brugt. Nexus står på plads 1, fordi det besvarer de tre spørgsmål, der afgør, om en agent får lov at køre: Hvem bygger, hvor hurtigt, og hvad koster det. Konsulenter bygger sammen med fagafdelingen, den første agent er i drift efter 4 uger inden for en proof of concept på 3 måneder, og prismodellen tager konsulenttid ud af regningen (oplyst af Nexus)1. Før agenten leveres, skal en it-chef kunne godkende dataflowet, adgangsmodellen og revisionssporet2.

De andre seks leverandører har tydelige styrker. LangGraph har den mest direkte mekanisme til at standse og rette en kørsel5. CrewAI har godkendelsesporte og et onboardingforløb7,10. Dify kan køre helt uden netforbindelse11. Copilot Studio samler styringen i Microsofts administrationslag14. Kore.ai håndhæver politikker uden for modellen17, og Workato offentliggør en liste over sikkerhedsstandarder25. Nexus har til gengæld flere punkter, som ikke er offentligt angivet: godkendelsesforløb, hosting, kryptering og single sign-on. Dem skal I have bekræftet i et proof of concept, før I beslutter.

Afprøv det forløb, hvor agenten skal stoppe, lige så grundigt som det, hvor alt lykkes. Godkendelsesretten, den ventende sag og revisionssporet skal være forståelige for de medarbejdere, der overtager ansvaret.

Korte svar

Hvad betyder menneskelig kontrol over en AI-agent?

Skeln mellem at godkende en agent før lancering, godkende en bestemt handling under kørsel og overtage en vanskelig sag. De tre kontroller løser forskellige problemer. Beslut, hvilken kontrol hver handling kræver, hvem der må svare, og hvad der sker, hvis svaret udebliver.

Er et revisionsspor nok til handlinger med høj risiko?

Et revisionsspor hjælper med at undersøge, hvad der skete. Det forhindrer ikke i sig selv en forkert handling. Bed leverandøren vise en godkendelse før handlingen, kontrol af godkenderens rettigheder og registrering af både beslutning og udførelse.

Hvorfor står Nexus først, når andre beskriver flere godkendelsesdetaljer?

Den samlede anbefaling prioriterer leverancestøtte og ansvar i drift. Den betyder ikke, at Nexus har den mest detaljerede kontrolmekanisme. LangGraph beskriver pause, redigering og genoptagelse; CrewAI beskriver godkendelsesporte og rettigheder. Brug jeres risikokrav til at afgøre, hvilken af disse modeller der skal demonstreres.

Kilder

  1. Oplysninger fra Nexus; ikke verificeret på en offentlig side. registreret 8. november 2026.
  2. Blog: agenten udrulles ikke, medmindre en CIO kan godkende dataflow, adgangsmodel og revisionsspor. agent.nexus/blog/nexus-raises-4-3m-seed-shipping-cue, kontrolleret den 8. november 2026.
  3. Sammenligningssiden: agenter eskalerer med fuld kontekst, når de er usikre. agent.nexus/compare/enterprise-ai-platforms/nexus-vs-glean, kontrolleret den 8. november 2026.
  4. Sammenligningssiden angiver ISO 27001 og ISO 42001 samt påstået GDPR-overholdelse. agent.nexus/compare/enterprise-ai-platforms/nexus-vs-glean, kontrolleret den 8. november 2026.
  5. Human-in-the-loop lader en kørsel holde pause, så tilstanden kan inspiceres eller redigeres, hvorefter kørslen fortsætter.. docs.langchain.com/oss/python/langgraph/overview, kontrolleret den 8. november 2026.
  6. Implementeringsmulighederne er Cloud, BYOC eller egen infrastruktur.. docs.langchain.com/langsmith/deployment, kontrolleret den 8. november 2026.
  7. Godkendelsesporte med menneske i loopet og mulighed for indgreb er tilgængelige under udførelsen. crewai.com, kontrolleret den 8. november 2026.
  8. Rettighedstyperne for automatiseringer omfatter human_in_the_loop til besvarelse af HITL-anmodninger. docs-platform.crewai.com/platform/en/features/rbac, kontrolleret den 8. november 2026.
  9. RBAC og audit giver detaljeret kontrol, uforanderlige revisionsspor og Enterprise IAM. crewai.com, kontrolleret den 8. november 2026.
  10. Enterprise-planen omfatter 45 dages onboarding. crewai.com/pricing, kontrolleret den 8. november 2026.
  11. Air-gapped-muligheden kan køre helt offline med lokalt implementerede modeller.. dify.ai/dify-enterprise, kontrolleret den 8. november 2026.
  12. Forsiden angiver SOC 2 Type II + ISO 27001 for Dify Enterprise.. dify.ai, kontrolleret den 8. november 2026.
  13. Enterprise-auditlogs er manipulationssikre og streames til kundens SIEM.. dify.ai/dify-enterprise, kontrolleret den 8. november 2026.
  14. Administratorer fastsætter datapolitikker i Power Platform Admin Center.. learn.microsoft.com/en-us/microsoft-copilot-studio/security-and-governance, kontrolleret den 8. november 2026.
  15. Customer Conversation-harnessen kan eskalere til en menneskelig medarbejder.. learn.microsoft.com/en-us/microsoft-copilot-studio/fundamentals-what-is-copilot-studio, kontrolleret den 8. november 2026.
  16. Release-pipelines og godkendelsesporte understøtter promovering fra Dev til Test til Prod.. microsoft.com/en-us/copilot/products/copilot-studio, kontrolleret den 8. november 2026.
  17. Politikker håndhæves uden for LLM'en (leverandørens påstand).. kore.ai/ai-agent-platform, kontrolleret den 8. november 2026.
  18. Trust Center nævner ISO/IEC 27001:2022 (påstand fra leverandøren). trust.kore.ai, kontrolleret den 8. november 2026.
  19. Trust Center nævner SOC 2 Type II under revisioner og certificeringer (påstand fra leverandøren). trust.kore.ai, kontrolleret den 8. november 2026.
  20. Trust Center nævner PCI DSS (påstand fra leverandøren). trust.kore.ai, kontrolleret den 8. november 2026.
  21. Trust Center nævner en multi-tenant SaaS-udrulning (påstand fra leverandøren). trust.kore.ai, kontrolleret den 8. november 2026.
  22. Trust Center nævner en udrulning on premises (påstand fra leverandøren). trust.kore.ai, kontrolleret den 8. november 2026.
  23. Trust Center nævner en privat cloud på en dedikeret VPC med én tenant (påstand fra leverandøren). trust.kore.ai, kontrolleret den 8. november 2026.
  24. Styringen omfatter godkendelser med menneske i loopet og detaljeret RBAC, herunder rettigheder på miljø- og projektniveau. workato.com/platform/security, kontrolleret den 8. november 2026.
  25. Siden om platformssikkerhed opfører certificeringerne SOC 1/2/3, ISO 27001/27701, ISO 42001, HIPAA, PCI-DSS 4.0.1, IRAP og NIST 800 171A r2. workato.com/platform/security, kontrolleret den 8. november 2026.
  26. Regionale datacentre i USA, EU, Japan, Singapore, Kina, Israel, Australien og Korea holder data i regionen. workato.com/platform/security, kontrolleret den 8. november 2026.
  27. Kore.ai skriver, at under 8% af interaktionerne gennemgås i dag på grund af omkostninger og tid (påstand fra leverandøren). kore.ai/customer-experience, kontrolleret den 8. november 2026.
  28. Godkendelse af agent og bruger begrænser vidensvar til indhold, som den pågældende bruger har adgang til.. learn.microsoft.com/en-us/microsoft-copilot-studio/knowledge-copilot-studio, kontrolleret den 8. november 2026.
  29. Siden om Agent Studio siger, at Genies handler på vegne af verificerede brugere uden delte servicekonti. workato.com/agentstudio, kontrolleret den 8. november 2026.
  30. Hver agentkørsel spores gennem ræsonnement, værktøjer, værn, overdragelser og resultater (påstand fra leverandøren). kore.ai/ai-agent-platform, kontrolleret den 8. november 2026.
  31. Administratorer kan sætte et loft over forbruget af Copilot-kreditter med betaling efter forbrug.. learn.microsoft.com/en-us/microsoft-copilot-studio/security-and-governance, kontrolleret den 8. november 2026.
  32. Telco-siden: efter lancering driver forretningsteamet tjenesten. agent.nexus/telco, kontrolleret den 8. november 2026.
  33. Forward deployed engineering og træning kan tilkøbes enkeltvis på Enterprise. crewai.com/pricing, kontrolleret den 8. november 2026.
  34. Procedures bygges ud fra det, virksomhedens bedste medarbejdere ved. agent.nexus, kontrolleret den 8. november 2026.
  35. MODSIGELSE: Orange-værdien vises som $6M (forsiden). agent.nexus, kontrolleret den 8. november 2026.
  36. Salgssiden: hver handling er synlig ét sted. agent.nexus/roles/sales, kontrolleret den 8. november 2026.
  37. Salgssiden: tilladelser og værn fastsættes én gang, centralt. agent.nexus/roles/sales, kontrolleret den 8. november 2026.
  38. Telco-casen: agenten fortsætter, når den er sikker, og eskalerer med kontekst, når den er usikker. agent.nexus/compare/enterprise-ai-platforms/nexus-vs-glean, kontrolleret den 8. november 2026.
  39. Hver udrullet agent har en målbar forretnings-KPI fra dag ét. agent.nexus/blog/nexus-raises-4-3m-seed-shipping-cue, kontrolleret den 8. november 2026.
  40. Virksomheden beskriver sig selv som tidligt i forløbet. agent.nexus/blog/nexus-raises-4-3m-seed-shipping-cue, kontrolleret den 8. november 2026.
  41. Dokumentationen definerer LangGraph som et lavniveau-framework til orkestrering og en runtime til langvarige agenter med tilstand.. docs.langchain.com/oss/python/langgraph/overview, kontrolleret den 8. november 2026.
  42. Persistens gemmer tilstand som checkpoints og genoptager efter fejl eller pauser.. docs.langchain.com/oss/python/langgraph/overview, kontrolleret den 8. november 2026.
  43. Fuld dataresidens eller air-gapped opsætninger bruger selvhostet implementering.. docs.langchain.com/langsmith/deployment, kontrolleret den 8. november 2026.
  44. Datalokationen i Cloud er LangChains Cloud, USA eller EU.. langchain.com/pricing, kontrolleret den 8. november 2026.
  45. LangSmith bruger ikke kundedata til at træne modeller.. langchain.com/pricing, kontrolleret den 8. november 2026.
  46. FAQ'en oplyser, at LangGraph er et open source-bibliotek under MIT-licens og er gratis at bruge.. langchain.com/langgraph, kontrolleret den 8. november 2026.
  47. Plus-abonnementet koster 39 USD pr. plads pr. måned.. langchain.com/pricing, kontrolleret den 8. november 2026.
  48. Enterprise-abonnementet har individuel pris.. langchain.com/pricing, kontrolleret den 8. november 2026.
  49. Der er ingen standardgodkendelse. Kunden styrer godkendelse og autorisation.. docs.langchain.com/langsmith/auth, kontrolleret den 8. november 2026.
  50. Hallucination Guardrail er en enterprise-funktion, der validerer AI-genereret indhold. docs-platform.crewai.com/platform/en/features/hallucination-guardrail, kontrolleret den 8. november 2026.
  51. Enterprise-udrulning kan køre i CrewAI cloud, i kundens VPC eller på kundens egen infrastruktur. crewai.com/pricing, kontrolleret den 8. november 2026.
  52. Basic-planen er opført som gratis og har en grænse på 50 workflow-eksekveringer pr. måned. crewai.com/pricing, kontrolleret den 8. november 2026.
  53. Enterprise-planen er opført som Custom og starter fra "Everything in Free, plus governance". crewai.com/pricing, kontrolleret den 8. november 2026.
  54. Der står, at JIT SSO ikke er Directory Sync eller SCIM. docs-platform.crewai.com/platform/en/features/jit-sso, kontrolleret den 8. november 2026.
  55. Gruppeændringer træder først i kraft, når brugeren næste gang gennemfører et SSO-login. docs-platform.crewai.com/platform/en/features/jit-sso, kontrolleret den 8. november 2026.
  56. Selvhostingsoversigten oplyser, at Dify kører overalt, hvor Docker kører.. docs.dify.ai/en/self-host/deploy/overview.md, kontrolleret den 8. november 2026.
  57. Dify Enterprise kan implementeres i kundens eget VPC, on-prem eller air-gapped.. dify.ai/dify-enterprise, kontrolleret den 8. november 2026.
  58. Rollen Owner har fuld kontrol over workspace. Der er én Owner pr. workspace.. docs.dify.ai/en/cloud/use-dify/workspace/team-members-management.md, kontrolleret den 8. november 2026.
  59. Rollen Admin styrer medlemmer og modeludbydere samt alt, hvad en Editor kan.. docs.dify.ai/en/cloud/use-dify/workspace/team-members-management.md, kontrolleret den 8. november 2026.
  60. Rollen Editor opretter, redigerer og sletter apps og vidensbaser.. docs.dify.ai/en/cloud/use-dify/workspace/team-members-management.md, kontrolleret den 8. november 2026.
  61. Rollen Normal bruger kun publicerede apps.. docs.dify.ai/en/cloud/use-dify/workspace/team-members-management.md, kontrolleret den 8. november 2026.
  62. Enterprise-RBAC går ned til workflow-niveau med SCIM-provisionering og sessionspolitikker.. dify.ai/dify-enterprise, kontrolleret den 8. november 2026.
  63. Professional-abonnementet koster 590 USD pr. workspace pr. år.. dify.ai/pricing, kontrolleret den 8. november 2026.
  64. Team-abonnementet koster 1.590 USD pr. workspace pr. år.. dify.ai/pricing, kontrolleret den 8. november 2026.
  65. Licensen forbyder at køre kildekoden som et multi-tenant-miljø uden skriftlig tilladelse.. github.com/langgenius/dify/blob/main/LICENSE, kontrolleret den 8. november 2026.
  66. Copilot Studio er en platform til at oprette og administrere brugerdefinerede agenter, workflows og apps uden kode.. microsoft.com/en-us/copilot/products/copilot-studio, kontrolleret den 8. november 2026.
  67. Makers ser løbende opdaterede risikofund før publicering.. learn.microsoft.com/en-us/microsoft-copilot-studio/security-and-governance, kontrolleret den 8. november 2026.
  68. Administratorer kan slå agentpublicering fra for tenanten.. learn.microsoft.com/en-us/microsoft-copilot-studio/security-and-governance, kontrolleret den 8. november 2026.
  69. Administratorer har fuld indsigt i makers' auditlogs i Microsoft Purview.. learn.microsoft.com/en-us/microsoft-copilot-studio/security-and-governance, kontrolleret den 8. november 2026.
  70. Administratorer kan modtage advarsler om agentaktivitet via Microsoft Sentinel.. learn.microsoft.com/en-us/microsoft-copilot-studio/security-and-governance, kontrolleret den 8. november 2026.
  71. Uden godkendelse kan alle med linket chatte med agenten.. learn.microsoft.com/en-us/microsoft-copilot-studio/publication-fundamentals-publish-channels, kontrolleret den 8. november 2026.
  72. Certificeringernes navne er ikke angivet på siden. Den peger på en side om compliancetilbud.. learn.microsoft.com/en-us/microsoft-copilot-studio/security-and-governance, kontrolleret den 8. november 2026.
  73. Copilot Studio sælges som Copilot Credit-pakker for hele tenanten.. microsoft.com/en-us/copilot/products/copilot-studio, kontrolleret den 8. november 2026.
  74. Den angivne pakkepris er pr. måned.. microsoft.com/en-us/copilot/products/copilot-studio, kontrolleret den 8. november 2026.
  75. Et Azure-abonnement er påkrævet for at bruge agenter på de angivne abonnementer.. microsoft.com/en-us/copilot/products/copilot-studio, kontrolleret den 8. november 2026.
  76. Produktet er ikke tilgængeligt på alle markeder.. microsoft.com/en-us/copilot/products/copilot-studio, kontrolleret den 8. november 2026.
  77. Forsidens titel positionerer Kore.ai som en agentisk AI-platform til enterprise.. kore.ai, kontrolleret den 8. november 2026.
  78. Hver agent defineres, testes og valideres før implementering (leverandørens påstand).. kore.ai/ai-agent-platform, kontrolleret den 8. november 2026.
  79. Listen over produktsikkerhed omfatter understøttelse af SSO (påstand fra leverandøren). trust.kore.ai, kontrolleret den 8. november 2026.
  80. Listen over produktsikkerhed omfatter multifaktorgodkendelse (påstand fra leverandøren). trust.kore.ai, kontrolleret den 8. november 2026.
  81. Forward Deployed Engineers er en del af tilbuddet (påstand fra leverandøren). kore.ai, kontrolleret den 8. november 2026.
  82. Forsiden siger, at websitet bliver bygget om med ny arkitektur. kore.ai, kontrolleret den 8. november 2026.
  83. Forsidens titel positionerer Workato som AI-styring for virksomheder på den "#1 iPaaS". workato.com, kontrolleret den 8. november 2026.
  84. Genies udløses af forretningsbegivenheder, tidsplaner og API'er og drives af Workatos hændelsesstyrede iPaaS. workato.com/agentstudio, kontrolleret den 8. november 2026.
  85. Auditlogning har konfigurerbar opbevaring på 90 dage. workato.com/platform/security, kontrolleret den 8. november 2026.
  86. Virtual Private Workato (VPW) er opført som et valgfrit tilkøb. workato.com/pricing, kontrolleret den 8. november 2026.
  87. Forsiden siger, at Workato forbinder til 17.000+ apps, API'er, databaser, filer og MCP-servere. workato.com, kontrolleret den 8. november 2026.
  88. Prissiden siger, at 1.200+ færdige konnektorer er inkluderet fra start for hver bruger. Det modsiger tallet 17.000+ på forsiden. workato.com/pricing, kontrolleret den 8. november 2026.
  89. Prissiden siger, at planens opbygning kan variere efter kontraktvilkår og tilmeldingstidspunkt. workato.com/pricing, kontrolleret den 8. november 2026.
  90. Prissiden siger, at der findes onboarding- og træningspakker, og at detaljer fås ved at kontakte virksomheden. workato.com/pricing, kontrolleret den 8. november 2026.
  91. Forsiden siger, at kunder kommer fra proof til produktion på uger (påstand fra leverandøren). kore.ai, kontrolleret den 8. november 2026.
  92. Kundehistorie (udgivet af leverandøren).. microsoft.com/en-us/copilot/products/copilot-studio, kontrolleret den 8. november 2026.
  93. Virksomheden siger, at den i dag understøtter mere end 4.000 integrationer. agent.nexus/blog/nexus-raises-4-3m-seed-shipping-cue, kontrolleret den 8. november 2026.
  94. Færdige connectors og MCP-servere tilbydes.. microsoft.com/en-us/copilot/products/copilot-studio, kontrolleret den 8. november 2026.
  95. Medarbejdersøgningen lover over 100 færdige connectors (påstand fra leverandøren). kore.ai/employee-experience, kontrolleret den 8. november 2026.
  96. Siden om Enterprise MCP siger, at den giver agenter adgang til 14.000+ apps. Det modsiger tallet 12.000+ på siden om Agent Studio. workato.com/agentic/mcp, kontrolleret den 8. november 2026.
  97. Marketplace installerer modeludbydere, værktøjer, datakilder og MCP-integrationer, eller dine egne.. dify.ai, kontrolleret den 8. november 2026.
  98. Forbruget måles i LangChain Standard Units til 1,00 USD pr. LSU.. langchain.com/pricing, kontrolleret den 8. november 2026.
  99. Vilkår: tjenesterne hostes i USA (juridisk tekst fra 2023 på gpt.nexus). agent.nexus/terms-and-conditions, kontrolleret den 8. november 2026.
  100. Telco-siden: ét AI-lag oven på alle de systemer, virksomheden allerede kører. agent.nexus/telco, kontrolleret den 8. november 2026.
  101. Base traces har en opbevaringsperiode på 14 dage.. langchain.com/pricing, kontrolleret den 8. november 2026.
  102. Extended traces har en opbevaringsperiode på 180 dage.. langchain.com/pricing, kontrolleret den 8. november 2026.
  103. Privatlivspolitikken oplyser, at Dify ikke træner sine egne AI-modeller og ikke bruger data fra AI-interaktioner til modeltræning.. dify.ai/legal/privacy-policy, kontrolleret den 8. november 2026.
  104. Privatlivspolitikken siger, at Kore.ai ikke bruger kundedata til intern træning eller til at træne generelle AI-modeller. kore.ai/privacy-policy, kontrolleret den 8. november 2026.
  105. Hvis POC'en ikke leverer, går kunden fra aftalen. agent.nexus/compare/enterprise-ai-platforms/nexus-vs-glean, kontrolleret den 8. november 2026.