Vores anmeldelse
Dify passer ind i overvejelserne, når I vil skille dem, der bygger, fra dem, der bruger, og selv vælge, hvor løsningen kører. De roller besvarer dog ikke, hvem der godkender en bestemt ændring. Den del skal leverandøren vise særskilt.1,2,6Roller og driftsform er beskrevet. Det fortæller ikke, hvordan en bestemt ændring venter på et ja.
Hvis en virksomhed vil have fuld kontrol over, hvor agenterne kører, helt ned til et datacenter uden forbindelse til internettet, og har udviklere til at drive platformen, hører Dify med på listen. Platformen er åben, kan startes med Docker på en enkelt server og kører i Enterprise-udgaven også i miljøer uden netforbindelse7,8,9. I vores rangliste over AI-agenter med menneskelig kontrol står Dify på plads 4. Styrken er rolle- og driftsstyring. Det mest synlige hul er, at et trin for menneskelig godkendelse midt i et forløb ikke er beskrevet i det materiale, vi har gennemgået.
Vurderingen bygger på Difys egne offentlige sider: dify.ai, docs.dify.ai og GitHub-arkivet, kontrolleret den 8. november 2026. Kildehenvisningerne fører til de enkelte belæg.
Dify beskriver sig selv som en open source-platform til at bygge AI-applikationer7. På GitHub kaldes den en open source-platform til udvikling af LLM-applikationer10. Startsiden positionerer Dify som platformen til produktionsklare agentiske arbejdsgange11. Community Edition kan selvhostes med Docker, og startsiden nævner over 148.000 stjerner12. Tæller man direkte på GitHub, var tallet 160.700 stjerner på kontroldagen13.
Licensen er en ændret udgave af Apache 2.0 med yderligere vilkår14, og startsiden kalder den en Apache 2.0-afledt licens15. Det punkt skal jeres juridiske afdeling kende. En af betingelserne er, at man ikke må bruge Difys kildekode til at drive et miljø med flere lejere uden skriftlig tilladelse16. For en virksomhed, der vil tilbyde løsningen videre til flere datterselskaber eller kunder som separate lejere, er det et afgørende kontraktpunkt.
Workflow Studio er en visuel bygger til agentiske arbejdsgange17. Agenter kan bygges ved at chatte med byggeren eller ved manuel konfiguration18. Knowledge Pipeline laver gentagelige forløb for filer, websteder, onlinedokumenter og drev19. Fra Marketplace kan man installere modeludbydere, værktøjer, datakilder og MCP-integrationer eller definere sine egne20. Publicerede apps kan være hostede oplevelser, API-endepunkter, indlejringer eller MCP-kompatible værktøjer21.
I en klassisk vidensbase bestemmer kunden selv, hvordan indhold deles op, indekseres og søges22. På GitHub nævnes autonome agenter med deres egen sandbox, hvor de kan køre kommandoer og håndtere filer23. Applikationslogfiler og ydelse kan overvåges og analyseres over tid24, og alle tilbud kommer med tilhørende API'er25.
Her er billedet blandet. Der er en tydelig styring af, hvem der må bygge, og hvem der kun må bruge. Rollen Editor opretter, redigerer og sletter apps og vidensbaser1, mens rollen Normal kun bruger publicerede apps2. Admin administrerer medlemmer og modeludbydere og kan alt, hvad en Editor kan26, og Owner har fuld kontrol over workspacet, med én ejer pr. workspace5. Ejeroverdragelse bekræftes med en verifikationskode sendt til ejeren27.
Ejeren og administratorer bestemmer, hvem der kan installere, opgradere og fejlsøge integrationer3, og en særskilt fejlsøgningsrettighed dækker fejlsøgningsnøglen for integrationer under udvikling28. For en risikochef er det en brugbar kontrol: En almindelig bruger kan ikke ændre en agent, og ikke alle kan tilføje nye forbindelser.
Et særskilt trin, hvor et menneske godkender en handling midt i et forløb, før agenten fortsætter, er ikke offentligt angivet i det materiale, vi har gennemgået. Funktionen kan godt findes. Bed om en demonstration af godkendelsesforløbet med jeres egen use case, før I vælger Dify til en proces med høj risiko.
Selvhosting er dokumenteret med Docker Compose og kræver version 2.35.0 eller nyere29. Minimumskravet er mindst 2 CPU-kerner30 og mindst 4 GiB RAM31. På macOS bør Docker Desktop have mindst 2 virtuelle CPU'er og 8 GiB hukommelse32. Agentens lokale sandbox kræver et delt token, der skal genereres før første start33. Efter opstart oprettes administratorkontoen i browseren på installationssiden34. Opgraderinger skal bruge up -d, fordi restart beholder de gamle containeres miljø35.
Startsiden fremhæver en Docker-installation med én kommando til Community Edition36 og et Helm-diagram til Kubernetes37. Cloud-tilmelding giver en administreret platform med en gratis Sandbox-plan og uden installation38. Dokumentationen siger, at Dify kører overalt, hvor Docker kører: på en bærbar, en lokal server eller en cloud-VM8.
Det er en udviklerorienteret indførelse. Et tilbud om, at Dify bygger de første agenter sammen med jer, er ikke offentligt angivet på de sider, vi åbnede. En tid til første produktionsagent er heller ikke offentligt angivet. Som kontrast er Nexus' første agent i drift efter 4 uger (oplyst af Nexus)39.
Integrationer forbinder apps til modeludbydere, værktøjer, datakilder og eksterne tjenester40. Værktøjer omfatter værktøjsplugins, MCP-servere, publicerede arbejdsgange og OpenAPI-tjenester41. Hver integration i Marketplace gennemgås og testes før offentliggørelse og vedligeholdes derefter af sin udgiver42. Integrationer kan installeres fra et vilkårligt offentligt GitHub-arkiv ud fra adresse og version43, og private integrationer kan installeres fra en lokal .difypkg-pakke44.
Egne endepunkter forbinder kundens eget API for at tilføje indholdsmoderation eller eksterne datakilder45. Datakilder til vidensbaser omfatter Google Drive og Notion46. Professional-planen indeholder 20.000 triggerhændelser pr. måned47, Sandbox 3.00048, og Team har ubegrænsede triggerhændelser49.
Et samlet antal konnektorer er ikke angivet på de sider, vi åbnede. Udgiveren af en integration vedligeholder den selv42.
For Enterprise-udgaven fremhæver startsiden SOC 2 Type II sammen med ISO 2700150. Login kan ske med SAML eller OIDC51. Revisionslogfiler er manipulationssikre og streames til kundens SIEM-system4, og kryptering med kundens egen nøgle (bring your own key) er tilgængelig52.
Privatlivspolitikken oplister kryptering af kommunikation og data, adgangskontrol samt opdagelse og forebyggelse af uautoriseret adgang som tekniske foranstaltninger53, og uddannelse af medarbejdere i beskyttelse af personoplysninger som en organisatorisk foranstaltning54. Sårbarheder meldes privat gennem GitHub Security Advisories55.
Certificeringer, revisionsspor og nøglestyring er nævnt samlet for Enterprise-udgaven50,4,52. De gælder kun den udgave. Community Edition er beskrevet som til entusiaster, enkeltudviklere og ikke kommercielle projekter56.
Enterprise-udgaven har finkornet rollebaseret adgangskontrol ned til niveauet for en arbejdsgang, SCIM-provisionering og sessionspolitikker57. Enterprise-niveauet omfatter flere workspaces og enterprise-administration58. Invitationslinks udløber efter 72 timer59, og når et medlem fjernes, mister vedkommende straks adgangen til workspacet60.
For en virksomhed med flere afdelinger er opdelingen i workspaces og roller et middel til at holde en agent, der håndterer lønoplysninger, adskilt fra en, der svarer på kundespørgsmål. Hvordan en agents handlinger godkendes af en bestemt rolle, før de udføres, er som nævnt ikke offentligt angivet.
Dify Enterprise kan køres i kundens egen VPC, på egne servere eller i et luftgappet net6. Dify kan også hoste en dedikeret løsning på en enkeltlejer-klynge i kundens region61. Kundestyret VPC kører i kundens AWS-, GCP- eller Azure-konto, og leverandøren siger, at data aldrig forlader sikkerhedsperimeteren62. Den luftgappede løsning kan køre helt offline med lokalt installerede modeller9. Dataresidens beskrives som at holde data i kundens VPC, region og perimeter63.
Dify Cloud hostes af Dify, uden at kunden administrerer infrastruktur64. Privatlivspolitikken siger, at Dify ikke selv træner AI-modeller og ikke bruger AI-interaktionsdata til modeltræning65. Med en modeludbyder og API-nøgle, som kunden selv vælger, sendes interaktionsdata direkte til den udbyder66. Med modeller valgt af Dify optræder modeludbyderne som underdatabehandlere67. Oplysninger kan lagres og behandles i ethvert land eller område, hvor LangGenius eller dets tilknyttede selskaber eller leverandører har faciliteter68.
Den standardiserede Docker Compose-løsning leveres med PostgreSQL, Weaviate og de øvrige tjenester, den har brug for69. Som standard åbner den ingen værtsporte til databasen, Redis, kodesandboxen eller Weaviate70. Vejledningen beder om at udskifte de medfølgende udviklingsoplysninger i docker/.env71. Lagringsplads til viden har en grænse pr. plan, og når den er nået, kan ingen af de to slags vidensbaser tilføje indhold72.
Professional koster 590 dollar pr. workspace pr. år73, og Team koster 1.590 dollar pr. workspace pr. år74. Årlig betaling sparer 17 procent på cloud-planerne75. Sandbox er gratis og har 200 beskedkreditter76, mens Professional har 5.000 beskedkreditter pr. måned77. Enterprise har individuel pris78. Er kreditterne brugt op, kan man skifte til sin egen API-nøgle79.
Opgraderinger træder i kraft med det samme, og forskellen betales for resten af perioden80. Nedgraderinger træder i kraft ved start af næste faktureringsperiode81. Dify for Education giver studerende, undervisere og ansatte Yearly Professional gratis efter verifikation82.
Professional er til enkeltudviklere og små teams, der bygger AI-apps til produktion83. Team er til mellemstore teams, der har brug for samarbejde og højere gennemløb84. Enterprise er til virksomheder med krav til avanceret sikkerhed, compliance, styring og dedikeret support85. Startsiden nævner uddannelse, offentlig sektor, medicinal- og biovidenskab og forbrugsvarer som købergrupper86,87,88,89. Enterprise-siden citerer en kunde for, at tiden pr. AI-app er faldet fra 4 måneder, når man selv bygger90.
Sandbox tillader ét teammedlem91, Professional tre92. Sandbox giver 10 vidensforespørgsler pr. minut93 og 30 dages logbog94. Community Edition er ét workspace95. Licensen forbyder flere lejere uden skriftlig tilladelse16. En upload kan afvises, hvis den vurderede lagerplads er for stor til planen96, og er lageret fyldt, forbliver tilføjelse af indhold blokeret, indtil forbruget passer eller planen opgraderes97. Søgning og sletning virker stadig98.
Skifter man DB_TYPE eller VECTOR_STORE, flyttes data ikke99, og skift efter første start flytter ikke eksisterende data100. Eksterne vidensbaser og vidensbaser bygget som Knowledge Pipeline kan ikke opgraderes til agentvidensbaser101. Uddannelsesplanen får ikke billet- eller prioriteret e-mail-support102.
Selvhostet drift giver kontrol og lægger opgaver hos jeres egen it-afdeling. Fem opgaver er typiske.
1. Installation og drift. Docker Compose kræver mindst 2 CPU-kerner og 4 GiB RAM30,31, og I skal generere det delte token til agentens sandbox før første start33. 2. Sikring af standardopsætningen. Vejledningen beder jer udskifte de medfølgende udviklingsoplysninger i docker/.env71. 3. Opgraderinger. Brug up -d ved opgradering, fordi restart beholder de gamle containeres miljø35. 4. Valg af lager. Skifter I database eller vektorlager efter første start, flyttes data ikke99,100. Beslut derfor valget tidligt. 5. Medlemmer og integrationer. Invitationslinks udløber efter 72 timer59, og ejeren og administratorer afgør, hvem der må installere integrationer3.
Hvis I vælger Dify Cloud, falder driftsopgaverne væk, men de driftsformer, der giver fuld kontrol over placeringen, hører til Enterprise-udgaven6,64.
Forestil jer en virksomhed, der vil lade en intern assistent svare på spørgsmål om politikker. En udvikler med rollen Editor bygger appen og vidensbasen1. Først når appen er publiceret, kan medarbejdere med rollen Normal bruge den2. Ejeren og administratorer afgør, hvem der må installere nye integrationer3. I Enterprise-udgaven kan alle hændelser følges i revisionslogfiler, der streames til virksomhedens SIEM4. Eksemplet er opfundet. Det viser, hvordan rollerne kan holde bygning og brug adskilt.
1. Hvordan sker menneskelig godkendelse midt i et forløb? Det er ikke offentligt angivet i det materiale, vi har gennemgået. 2. Hvilken udgave har I brug for? Certificeringer og manipulationssikre revisionslogfiler er nævnt for Enterprise50,4. 3. Hvad betyder licensens forbud mod miljøer med flere lejere for jeres brug16? 4. Hvem driver platformen og udfører opgraderinger? Opgraderinger skal bruge up -d35. 5. Hvor sendes data? Med egen modeludbyder og API-nøgle sendes data direkte til udbyderen66. 6. Hvor meget viden skal ligge i platformen? Lagerpladsen har en grænse pr. plan72. 7. Hvilken support får I? Enterprise omtales med dedikeret support85.
Dify står som nummer 4, fordi rolle- og driftsstyringen er tydelig, certificeringerne er nævnt50, og driftsformerne rækker fra administreret cloud til helt uden netforbindelse6. Pladsen bag CrewAI skyldes, at et godkendelsestrin midt i et forløb ikke er offentligt angivet i det materiale, vi har gennemgået, og at et tilbud om hjælp til at bygge de første agenter ikke er offentligt angivet. Vælg Dify, hvis I har udviklere, der kan drive platformen, og hvis I har brug for at holde alt i eget datacenter. Få godkendelsesforløbet demonstreret på en af jeres egne processer, før I beslutter.
Vi læser leverandørernes dokumentation og angiver kilderne og deres dato. Vi skelner mellem det, leverandøren skriver, vores vurdering og spørgsmål, der stadig kræver svar. Oplysninger givet direkte af et selskab er markeret særskilt. Vi har ikke afprøvet produkterne; en funktionsbeskrivelse viser ikke, hvordan jeres løsning virker i praksis.
Editor kan ændre apps og vidensbaser. Normal bruger publicerede apps. Ejere og administratorer bestemmer, hvem der må installere integrationer.1,2,3Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Hvad må agentens konto læse og ændre i det tilsluttede system?
Bed om en liste over systemer, handlinger, felter og konti. Få vist en handling, der bliver afvist, fordi agenten ikke må udføre den.
Hvordan får I en bestemt ændring til at vente, indtil en medarbejder med de rette beføjelser siger ja?Det skal afklares for jeres løsning. Spørgsmålet betyder ikke, at funktionen mangler.
Se forslaget med godkenderens rettigheder. Prøv et afslag, et manglende svar og nye oplysninger, efter at forslaget er godkendt.
Hvor gemmes ventende sager, og hvordan fortsætter de, hvis svaret fra det andet system er uklart?Det skal afklares for jeres løsning. Spørgsmålet betyder ikke, at funktionen mangler.
Aftal en afbrydelse under demonstrationen. Se efter ændringen i det andet system, og få vist, hvem der bestemmer, om sagen må fortsætte.
Dify Enterprise beskriver revisionslogfiler, hvor manipulation kan spores, og som kan sendes til kundens sikkerhedsovervågning, SIEM.4Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Hvilke oplysninger om sagen og godkendelsen følger med eksporten?
Bed om et læsbart eksempel med konto, tidspunkt, agentversion, beslutning og resultat. Afklar, hvem der må læse det, og hvor længe det gemmes.
Et arbejdsområde har én Owner med fuld kontrol. Enterprise kan køre i kundens private sky, VPC, på egne servere eller uden netforbindelse.5,6Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Hvem passer platformen, og hvem tager sig af de ventende sager?
Aftal opgaverne for fagteam, it og leverandør. Navngiv en stedfortræder, og skriv ned, hvem der kontaktes ved fejl og godkender ændringer.
