Vores anmeldelse
CrewAI er værd at undersøge, hvis I vil samle flere agentforløb og bestemme, hvem der må svare på deres godkendelsesanmodninger. Platformen beskriver både selve stoppet og retten til at svare. Se på AMP og den konkrete udgave i tilbuddet; biblioteket alene beviser ikke, at alle kontroller følger med.8,2,3Platformen beskriver både stoppet og retten til at svare. De funktioner kan ikke uden videre regnes med i biblioteket alene.
Det vigtigste for en risikochef på CrewAI's forside er en enkelt formulering: Mennesker kan godkende og gribe ind, mens en kørsel pågår2. CrewAI består af et gratis open source-bibliotek og en betalt virksomhedsplatform, og det er platformen, der rummer de kontroller, en driftsdirektør efterspørger. Plads 3 på vores liste over AI-agenter med menneskelig kontrol skyldes tre ting: godkendelse, rollestyring og uforanderlige logfiler er beskrevet konkret, og et onboardingforløb følger med virksomhedsplanen6.
Kilderne er CrewAI's egne sider, nemlig crewai.com, docs.crewai.com, docs-platform.crewai.com, trust.crewai.com og repositoriet på GitHub, gennemgået den 8. november 2026. Kildehenvisningerne peger på de enkelte belæg.
Biblioteket er et framework til rollebaserede, autonome agenter9, udgivet under MIT-licens10, og repositoriet har 60,7 tusind stjerner11. Det bygger på to begreber, crews af agenter og hændelsesdrevne Flows12. Oven på biblioteket ligger CrewAI AMP, som leverandøren bruger til at udrulle, overvåge og skalere crews i produktion8. Platformen tilføjer det, et bibliotek mangler til drift: samarbejde, skalering og produktionsfunktioner13.
Forsiden præsenterer helheden som en virksomhedsplatform til både bygning og kørsel af agenter14, fælles for forretnings- og ingeniørteams og styret centralt15. Leverandøren hævder, at 65 procent af Fortune 500 bruger produktet16. Det er en påstand, vi ikke har kunnet efterprøve.
For at lede opmærksomheden hen på kontrol: README'en nævner et samlet kontrolplan og sporing med metrikker, logs og traces17,18, og forsiden placerer kontrolplanet i selve udførelsesvejen. Dermed kan agenternes handlinger iagttages, overholde reglerne og rulles tilbage19. Hvert kald til en sprogmodel, hvert værktøjskald og hver læsning i hukommelsen spores med fuldt omkostningsregnskab4, og hooks i kørslen indsætter redigering af personoplysninger og politikkontrol ved hvert kald20.
Der er to måder at bygge på. En visuel editor kræver ingen kode, og resultatet kan eksporteres til Python21, og et API til kodeskrivere giver fuld kontrol22. Crew Studio er et tredje spor med no code- og low code-flader til at lave og tilpasse crews23. Leverandøren fremhæver desuden en automatisk bygger, der ifølge den støtter sig til 700 tusind mønstre24, og værktøjet Discovery, der sammenligner mønstre fra milliarder af agentkørsler med kundens egne tickets, chats og apps25. Man kan teste flere sprogmodeller og skifte model undervejs26.
CrewAI beskriver kontrollen i tre led, og de hænger sammen.
1. Porten. Godkendelsesporte og mulighed for indgreb er tilgængelige, mens en kørsel pågår2. 2. Tilladelsen. Blandt de tilladelsestyper, der kan gives til en automatisering, findes human_in_the_loop, som netop giver ret til at besvare godkendelsesanmodninger3. Der er dermed mulighed for at pege på, hvem der må sige ja. 3. Logfilen. Rollestyring og revision omtales som detaljeret kontrol med revisionsspor, der ikke kan ændres, koblet til virksomhedens identitetssystem5.
Et fjerde element er et værn mod fejlagtigt indhold: Hallucination Guardrail kontrollerer AI-genereret tekst og hører til i Enterprise27. Hvor længe en godkendelsesanmodning kan vente, og hvad der sker uden svar, er ikke offentligt angivet på de sider, vi åbnede. Det skal I aftale, før I går i drift.
Man begynder med at oprette en konto, og det går i fire trin28. Derefter kan kode hentes direkte fra GitHub29, eller man kan bruge kommandolinjeværktøjet til mere avancerede forløb30. Kommandoen crewai create crew laver et projekt, hvor agenterne beskrives i JSON-filer31,32. Ved udrulning fra GitHub gemmes et token og et automatiserings-id som hemmeligheder i repositoriet33, og en bestemt etiket på en pull request starter en udrulning34. Det, der er bygget i Crew Studio, kan sættes i drift via den samme brugerflade35.
Virksomhedsplanen rummer et onboardingforløb på 45 dage, som skal lægge grunden til agenter i produktion i hele forretningen6. Forward deployed engineering og undervisning kan købes til som enkeltydelser7. Det er en form for implementeringshjælp, men den er et tilkøb, og prisen er ikke offentligt angivet. Det gælder også tiden til første produktionsagent.
Dokumentationen har en side for hver konnektor, alfabetisk fra Asana til Zendesk36. Der findes en trigger til Zapier37, strømning af hændelser til kundens systemer via webhooks38, eksport af telemetri via OpenTelemetry39 og en integration til Datadog40. Virksomhedskonnektorer hører til Enterprise-planen og er markeret som ikke inkluderet i den gratis plan41. Begge planer kan eksportere en agent som MCP-server eller som UI-komponent42,43.
Marketplace er stedet, hvor virksomheden kan opdage, hente og administrere delte byggeklodser til sine crews44. Agentarkiver gør det muligt at gemme og genbruge definitioner på tværs af teams45, og værktøjer og integrationer forbinder eksterne apps og styrer de interne værktøjer, agenterne må bruge46. Hvor mange konnektorer der findes i alt, kan ikke læses af de sider, vi åbnede. Tallet er ikke offentligt angivet.
Sidefoden henviser til et sikkerhedscenter, men i den gemte kopi vises kun overskriften, og ingen certificering nævnes47,48. Navne som SOC 2 og ISO 27001 optræder ikke på de gemte kopier af siderne. For en risikochef er det det første spørgsmål til leverandøren: Hvilken dokumentation kan udleveres?
De funktioner, der er beskrevet, hører til Enterprise. Planen indeholder single sign-on med Microsoft Entra og Okta samt rollebaseret adgangskontrol49,50, og styringen omfatter blandt andet identitet for arbejdsbelastninger, redigering af personoplysninger og politikker51. Just-in-Time SSO danner brugere og teamadgang ud fra gruppemedlemskab hos identitetsudbyderen52, men det er ikke et katalogsynk eller SCIM53. Aktiveres en SAML-forbindelse til Entra ID, Okta, Keycloak eller Auth0, følger gruppetilknytningen idp_groups med fra start54.
Redigering af personoplysninger finder og skjuler person-data i logfilerne for crews og flows55, og funktionen kræver Enterprise56. Dokumentationen nævner GDPR, HIPAA og PCI-DSS som de regler, der gør efterlevelse vanskelig uden den57. Den skal tændes for hver udrulning58, hver aktiveret type giver ekstra behandlingstid59, og følsomme data maskeres, før de gemmes60.
Rettighederne er bygget i to lag, nemlig funktionsrettigheder og rettigheder på det enkelte objekt1. Der leveres to færdige roller, Owner og Member, og man kan oprette sine egne61,62. Owner har adgang til alt og kan ikke indskrænkes63. Member kan læse de fleste områder og administrere miljøvariabler, LLM-forbindelser og Studio-projekter64. For hvert område vælger man Manage, Read eller No access65, dog uden Read for miljøvariabler, LLM-forbindelser og Studio-projekter66.
Private automatiseringer ses kun af dem på en hvidliste, og organisationens ejer har altid adgang67,68. På objektniveau kan man begrænse, hvem der ser eller styrer bestemte miljøvariabler69. Tilknytninger mellem grupper og teams giver eller fjerner SSO-styret teamadgang70, men medlemskaber, som er givet direkte i CrewAI, røres ikke af den afstemning71. Fjernes en brugers SSO-tildeling, ophører fremtidige SSO-logins, mens selve CrewAI-brugeren ikke slettes med det samme72. Det skal med i jeres proces for fratrædelser.
Virksomhedsløsningen kan placeres hos CrewAI, i en VPC under jeres kontrol eller på jeres egen infrastruktur73. Dedikeret VPC er en Enterprise-mulighed og er markeret som ikke inkluderet i den gratis plan74. Platformen sætter crews i drift på administreret infrastruktur med få klik75 og overvåger dem med detaljerede logfiler76. Hvor data ligger i CrewAI's cloud, og om alt kan holdes i EU, er ikke offentligt angivet på de sider, vi åbnede.
Basic er gratis og har en grænse på 50 eksekveringer pr. måned77. Planen indeholder den visuelle editor, en AI-copilot og GitHub-integration78,79,80 og er tænkt som et sted at begynde81. Enterprise bygger ovenpå Basic og lægger styring til82, med fleksibel overskridelse for ekstra eksekveringer83. Planen beskrives som vejen til at skalere agentisk AI i hele organisationen med den styring, der skal til for at blive i produktion84. Prisen er individuel og ikke offentligt angivet82.
Forsiden henvender sig til forretnings- og tekniske teams, som bygger agenter, mens platformteams får kontrol til at styre dem85. Købere deles i tre trin: dem, der skal have et fundament86, dem, der har prøvet piloter og skal i produktion87, og dem, der har kørende agenter og skal tæmme væksten88.
Kundeeksemplerne stammer fra leverandørens egen side. Docusign fik hurtigere første kontakt til leads ved at lade agenter hente og vurdere data89, General Assembly skalerede kursusudvikling med et crew90, og Gelato beriger over 3.000 leads om måneden91. En testautomatisering af stemmeagenter bragte QA-tiden fra 74 til 3 timer92, og Piracanjuba melder om 95 procent nøjagtighed i kundesupport93.
Prissiden sætter loftet på 50 eksekveringer i Basic og viser Custom for Enterprise94. Support i Basic kommer fra fællesskabet. Enterprise giver adgang til dedikeret support og til Slack eller Teams95.
SSO har sine forbehold. Når en SAML-påstand overstiger 150 grupper, undlader Entra at sende listen96. Ændringer i grupper gælder først ved brugerens næste SSO-login97, og en fornyet session afstemmer ikke teamadgangen98. Skal gruppemedlemskab i Entra ID bruges, kræver det en P1- eller P2-licens99. Under organization_settings viser Read fanen Members, men giver ikke adgang til selve siden med indstillinger100.
Virksomhedsplanen leverer mange kontroller, men de skal sættes op. Fem opgaver er jeres egne.
1. Roller. I vælger mellem Owner, Member og egne roller61 og beslutter niveauet for hvert område: Manage, Read eller No access65. 2. Identitet. Gruppestrukturen hos jeres identitetsudbyder skal passe til de roller, I vil give, for Just-in-Time SSO bygger på grupperne52. 3. Personoplysninger. Redigeringen skal tændes for hver udrulning58. 4. Udrulning. Kode kan sættes i drift fra GitHub eller med kommandolinjen29,30, og I afgør, hvem der må starte en udrulning. 5. Onboarding. Forløbet på 45 dage skal planlægges med leverandøren6.
Når de fem opgaver er løst, hænger godkendelse, tilladelser og logfiler sammen i ét produkt.
Forestil jer en agent, der forbereder en leverandørbetaling. Virksomheden slår redigering af personoplysninger til for udrulningen, så sporene maskeres55,58. Før betalingen sendes, standser en godkendelsesport kørslen2. Kun en bruger med tilladelsen til at besvare godkendelsesanmodninger kan give grønt lys3. Hele forløbet ender i en revisionslog, som ikke kan rettes bagefter5. Eksemplet er opfundet for at vise, hvordan de beskrevne funktioner kan spille sammen.
1. Hvilke af funktionerne kræver Enterprise? Rollebaseret adgangskontrol er opført dér50. 2. Hvad koster Enterprise, og hvad koster forward deployed engineering? Priserne er ikke offentligt angivet82,7. 3. Hvor kører jeres crews, og kan behandlingen holdes i EU? Driftsformerne er cloud, egen VPC eller egen infrastruktur73. 4. Hvilke certificeringer kan leverandøren dokumentere? De er ikke offentligt angivet. 5. Hvordan håndteres ændringer i grupper fra jeres identitetsudbyder? Ændringer slår først igennem ved næste SSO-login97. 6. Kan redigering af personoplysninger tændes for alle udrulninger fra start? Den skal aktiveres manuelt for hver udrulning58. 7. Hvad sker der, når de 50 gratis eksekveringer om måneden er brugt? Basic-planen har den grænse77.
CrewAI står som nummer 3, fordi godkendelse under kørsel, en særskilt tilladelse til at svare på godkendelsesanmodninger og logfiler, der ikke kan ændres, er beskrevet konkret2,3,5, og fordi virksomhedsplanen indeholder et onboardingforløb6. Før indkøb skal to forhold afklares: Certificeringer er ikke offentligt angivet på de sider, vi åbnede, og de vigtigste kontroller kræver Enterprise-planen med individuel pris. Spørg efter sikkerhedsdokumentation, datalokation og priser på tilkøb, før I beslutter.
Vi læser leverandørernes dokumentation og angiver kilderne og deres dato. Vi skelner mellem det, leverandøren skriver, vores vurdering og spørgsmål, der stadig kræver svar. Oplysninger givet direkte af et selskab er markeret særskilt. Vi har ikke afprøvet produkterne; en funktionsbeskrivelse viser ikke, hvordan jeres løsning virker i praksis.
CrewAI AMP beskriver rettigheder til både funktioner og de enkelte objekter i platformen.1Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Hvordan begrænser de rettigheder, hvad agenten kan gøre i det tilsluttede system?
Bed om en liste over systemer, handlinger, felter og konti. Få vist en handling, der bliver afvist, fordi agenten ikke må udføre den.
CrewAI beskriver godkendelsesstop under kørslen og en særskilt rettighed til at besvare anmodningerne.2,3Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Hvad sker der, hvis godkenderen siger nej eller ikke svarer?
Se forslaget med godkenderens rettigheder. Prøv et afslag, et manglende svar og nye oplysninger, efter at forslaget er godkendt.
Hvor fortsætter sagen efter et afbrudt kald, og hvordan finder I ud af, om ændringen allerede er sket?Det skal afklares for jeres løsning. Spørgsmålet betyder ikke, at funktionen mangler.
Aftal en afbrydelse under demonstrationen. Se efter ændringen i det andet system, og få vist, hvem der bestemmer, om sagen må fortsætte.
CrewAI beskriver spor af modelkald, værktøjskald og opslag i hukommelsen samt revisionsspor, som ikke kan ændres.4,5Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Kan I knytte godkendelsesanmodningen og den udførte handling til samme sag?
Bed om et læsbart eksempel med konto, tidspunkt, agentversion, beslutning og resultat. Afklar, hvem der må læse det, og hvor længe det gemmes.
Enterprise-planen beskriver hjælp til at komme i gang. Hjælp fra udviklere og undervisning kan købes særskilt.6,7Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Hvem passer de daglige sager, når opstartsforløbet er slut?
Aftal opgaverne for fagteam, it og leverandør. Navngiv en stedfortræder, og skriv ned, hvem der kontaktes ved fejl og godkender ændringer.
