Dify

Dify: offene Plattform für Agenten in eigener Regie

Wenn Ihr Unternehmen eine Agentenplattform vollständig selbst betreiben will, bis hin zu einem Rechenzentrum ohne Verbindung zum Internet, und dafür eigene Entwickler hat, gehört Dify auf die Liste. Die Plattform ist quelloffen, lässt sich mit Docker auf einem einzelnen Server starten und wird in der Enterprise Version bis in vom Netz getrennte Umgebungen betrieben. In unserer Rangliste für Industrie und Mittelstand steht Dify auf Platz 7.

Diese Bewertung stützt sich auf die öffentlichen Seiten von Dify, also dify.ai, docs.dify.ai und das GitHub Repository, geprüft am 8. November 2026.

Was Dify ist

Im Kern ist Dify ein quelloffener Baukasten, mit dem Teams eigene Anwendungen auf KI Basis zusammensetzen¹. Im Repository auf GitHub ist von einer offenen Werkbank für Software die Rede, die auf großen Sprachmodellen aufsetzt². Auf der Startseite positioniert sich Dify als Plattform für agentische Workflows, die bereit für den Produktivbetrieb sind³.

Die Community Edition lässt sich mit Docker selbst betreiben, und die Startseite nennt mehr als 148.000 Sterne auf GitHub⁴. Zählt man direkt bei GitHub nach, waren es am Prüftag sogar 160.700 Sterne⁵. Die Lizenz ist eine abgewandelte Apache 2.0 Lizenz mit zusätzlichen Bedingungen⁶, und die Startseite bezeichnet sie als von Apache 2.0 abgeleitet⁷. Für Ihre Rechtsabteilung ist dieser Punkt wichtig: Es handelt sich um eine Lizenz mit eigenen Auflagen, auf die wir weiter unten eingehen.

Wie Dify funktioniert

Das Workflow Studio ist ein visueller Builder für agentische Workflows⁸. Agenten entstehen entweder im Gespräch mit dem Builder oder durch manuelle Konfiguration⁹. Mit der Knowledge Pipeline bauen Sie Strecken, die Dateien, Webseiten, Onlinedokumente und Laufwerke immer wieder nach demselben Muster einlesen¹⁰. In einer klassischen Wissensdatenbank bestimmen Sie selbst, wie Inhalte zerlegt, indiziert und durchsucht werden¹¹.

Aus dem Marketplace installieren Sie Modellanbieter, Werkzeuge, Datenquellen und MCP Integrationen, oder Sie definieren eigene¹². Fertige Dify Anwendungen lassen sich als gehostete Oberfläche, als API Endpunkt, als eingebettetes Element oder als MCP kompatibles Werkzeug veröffentlichen¹³. Laut GitHub Repository haben Agenten eine eigene Sandbox, in der sie Befehle ausführen und mit Dateien arbeiten¹⁴. Logs und Leistung der Anwendungen lassen sich über die Zeit überwachen und auswerten¹⁵, und zu allen Angeboten von Dify gibt es passende APIs¹⁶.

Einrichtung und Betrieb

Bei der Einrichtung zeigt sich der Charakter von Dify. Für den Selbstbetrieb gibt es eine Anleitung mit Docker Compose ab Version 2.35.0¹⁷. Die Mindestanforderung liegt bei 2 CPU Kernen¹⁸ und 4 GiB Arbeitsspeicher¹⁹. Wer auf einem Mac testet, gibt der virtuellen Maschine von Docker Desktop wenigstens 2 virtuelle Prozessoren und 8 GiB Arbeitsspeicher²⁰. Vor dem ersten Start muss ein gemeinsames Token für das Agenten Backend und seine Sandbox erzeugt werden²¹. Läuft der Stapel, legen Sie das erste Administratorkonto bequem im Browser unter der Adresse localhost/install an²².

Die Startseite nennt eine Bereitstellung mit einem einzigen Docker Befehl²³ und ein Helm Chart für Kubernetes²⁴. Als Unterbau genügt jede Maschine mit Docker, ob Notebook in der Entwicklungsabteilung, Server im Keller oder gemietete VM in der Cloud²⁵. Im Standardpaket stecken bereits PostgreSQL, Weaviate und alles Weitere, was die Plattform braucht²⁶, und Datenbank, Redis, Code Sandbox sowie Weaviate bleiben dabei von außen unerreichbar, weil keine Ports am Host geöffnet werden²⁷.

Wer die Plattform nicht selbst betreiben will, nutzt Dify Cloud. Dort betreibt Dify die Infrastruktur, und Sie bauen, testen und veröffentlichen Anwendungen ohne eigene Server²⁸. Die Anmeldung bietet einen kostenlosen Sandbox Tarif ohne Installation²⁹.

Für einen Mittelständler bedeutet das: Den Server bekommen Sie schnell zum Laufen. Bau, Betrieb, Aktualisierung und Absicherung liegen aber bei Ihrem Team. So verlangt die Anleitung, die zum Entwickeln gedachten Zugangsdaten in docker/.env gegen eigene zu tauschen³⁰, und sie warnt davor, Aktualisierungen per restart einzuspielen, weil die Container dann ihre alte Umgebung behalten, weshalb up -d der richtige Befehl ist³¹. Ob Dify selbst Projekte beim Aufbau begleitet, ist auf den geprüften Seiten nicht öffentlich angegeben, und damit fehlt genau das, was Nexus auf Platz 1 auszeichnet: Berater mit Erfahrung, die gemeinsam mit Ihrer Fachabteilung bauen, bis der erste Agent nach vier Wochen arbeitet³².

Anbindungen

Über Integrationen spricht Dify mit Modellanbietern, mit Werkzeugen, mit Datenquellen und mit Diensten außerhalb der Plattform³³. Was ein Agent oder Workflow aufrufen kann, reicht von Plugins für Werkzeuge über MCP Server und bereits veröffentlichte Workflows bis zu Diensten mit OpenAPI Beschreibung³⁴. Bevor eine Integration im Marketplace erscheint, wird sie geprüft und getestet, und die spätere Pflege übernimmt derjenige, der sie veröffentlicht hat³⁵. Sie lassen sich außerdem aus jedem öffentlichen GitHub Repository über Adresse und Version installieren³⁶ oder als eigenes Paket im Format .difypkg für private und interne Integrationen³⁷.

Mit eigenen Endpunkten binden Sie Ihre eigene API an, etwa für Inhaltsmoderation oder externe Datenwerkzeuge³⁸. Als Wissensquellen nennt Dify unter anderem Google Drive und Notion³⁹.

Für ein Industrieunternehmen heißt das: Eine Anbindung an SAP, ein Branchen ERP oder eine Fertigungssoftware ist über OpenAPI, MCP oder ein eigenes Paket grundsätzlich möglich^34,37, muss aber von Ihren Entwicklern gebaut werden, sofern es keine passende Integration im Marketplace gibt. Fertige Bausteine eigens für SAP, Branchen ERP oder Fertigungssoftware sind auf den geprüften Seiten nicht öffentlich angegeben.

Sicherheit und Zertifizierungen

Als Prüfnachweise für die Enterprise Ausgabe führt die Startseite einen Bericht nach SOC 2 Type II und ein Zertifikat nach ISO 27001⁴⁰. Die Anmeldung läuft über Single Sign on mit SAML oder OIDC⁴¹. Audit Logs sind manipulationssicher und werden an Ihr SIEM gestreamt⁴². Die Verschlüsselung erfolgt mit eigenen Schlüsseln des Kunden⁴³.

Die Datenschutzerklärung nennt als technische Maßnahmen die Verschlüsselung von Kommunikation und Daten, Zugriffskontrollen sowie die Erkennung und Verhinderung unbefugter Zugriffe⁴⁴, als menschliche Maßnahme die Schulung der Beschäftigten zum Schutz personenbezogener Daten⁴⁵. Gefundene Sicherheitslücken gehen auf vertraulichem Weg über die Security Advisories von GitHub an das Team⁴⁶.

Beim Umgang mit Daten ist Dify klar. Dify trainiert selbst keine KI Modelle und nutzt Daten aus KI Interaktionen nicht für das Training⁴⁷. Hinterlegen Sie einen selbst gewählten Modellanbieter samt eigenem Schlüssel, wandern Ihre Dialogdaten ohne Umweg zu genau diesem Anbieter⁴⁸. Bei Modellen, die Dify auswählt, sind die Modellanbieter Unterauftragsverarbeiter von Dify⁴⁹. Die Datenschutzerklärung sagt außerdem, dass Informationen in jedem Land gespeichert und verarbeitet werden können, in dem LangGenius, verbundene Unternehmen oder Dienstleister Einrichtungen unterhalten⁵⁰. Für Dify Cloud sollten Sie deshalb den Ort der Verarbeitung vertraglich klären.

Betriebsformen und Datenhaltung

Für produzierende Unternehmen mit hohen Schutzanforderungen ist das der überzeugendste Teil des Angebots. Die Enterprise Ausgabe läuft auf Wunsch in Ihrer VPC, auf Servern im eigenen Haus oder in einem Netz, das physisch vom Internet abgetrennt ist⁵¹. Es gibt drei Varianten:

1. **Von Dify betrieben, dediziert.** Dify betreibt einen Single Tenant Cluster in Ihrer Region⁵². 2. **In Ihrer eigenen VPC.** Die Plattform läuft in Ihrem Konto bei AWS, GCP oder Azure, und nach Aussage von Dify verlassen die Daten Ihren Sicherheitsbereich nie⁵³. 3. **Ohne Netzverbindung.** Die Plattform läuft vollständig offline und nutzt lokal betriebene Modelle⁵⁴.

Die Datenresidenz in der Enterprise Version beschreibt Dify so: Die Daten bleiben in Ihrer VPC, Ihrer Region und Ihrem Sicherheitsbereich⁵⁵. Für Hersteller mit besonders schützenswerten Konstruktionsdaten, für Zulieferer mit strengen Kundenauflagen oder für Betriebe mit kritischer Infrastruktur kann die dritte Variante den Ausschlag geben.

Rollen und Rechte

Die Rechte in einem Workspace verteilen sich auf vier Stufen, an deren Spitze ein einziger Owner mit uneingeschränkter Kontrolle steht⁵⁶. Darunter pflegt der Admin die Mitgliederliste und die Modellanbieter und darf zusätzlich alles, was einem Editor erlaubt ist⁵⁷. Editoren legen Anwendungen und Wissensdatenbanken an, ändern sie und entfernen sie wieder⁵⁸. Die Rolle Normal nutzt nur veröffentlichte Anwendungen⁵⁹.

Einladungslinks laufen nach 72 Stunden ab⁶⁰. Wird ein Mitglied entfernt, verliert es den Zugang zum Workspace sofort⁶¹. Soll ein anderer Owner werden, muss der bisherige das mit einem Code bestätigen, den er per E-Mail erhält⁶². Wer Integrationen einspielen oder auf Fehler untersuchen darf, bestimmen Owner und Admins⁶³. Die Enterprise Version bietet fein abgestufte Rechte bis auf Workflowebene, SCIM und Sitzungsrichtlinien⁶⁴ sowie mehrere Workspaces mit zentraler Verwaltung⁶⁵.

Preise

Die Cloud Tarife sind öffentlich:

1. Der Einstiegstarif Sandbox kostet nichts und bringt ein Startguthaben von 200 Message Credits mit⁶⁶. 2. Für Professional fallen im Jahr 590 Dollar je Workspace an⁶⁷, dafür gibt es monatlich 5.000 Message Credits⁶⁸. 3. Der Tarif Team schlägt mit 1.590 Dollar jährlich je Workspace zu Buche⁶⁹. 4. Enterprise wird individuell bepreist⁷⁰.

Bei jährlicher Zahlung sparen Sie 17 Prozent⁷¹. Sind die Message Credits aufgebraucht, können Sie auf einen eigenen API Schlüssel umstellen⁷². Ein Upgrade gilt sofort gegen Zahlung der Differenz für den laufenden Zeitraum⁷³, ein Downgrade erst zu Beginn des nächsten Abrechnungszeitraums⁷⁴.

Die Lizenzkosten sind niedrig. Für Ihre Kalkulation zählen aber vor allem die Kosten für Entwickler, Betrieb und Modellnutzung, die auf den geprüften Seiten naturgemäß nicht beziffert sind. Nexus dagegen stellt je automatisierter Rolle in Rechnung, und die Arbeit der Berater ist darin bereits enthalten, ganz ohne Tagessätze³².

Für wen Dify gedacht ist

Die Tarife sind klar adressiert. Professional zielt auf Einzelentwickler und kleine Gruppen, die KI Anwendungen in den Echtbetrieb bringen⁷⁵, während Team für mittelgroße Gruppen gedacht ist, die enger zusammenarbeiten und mehr Last bewältigen müssen⁷⁶. Enterprise ist für Unternehmen gedacht, die erweiterte Sicherheit, Compliance, Governance und eigene Betreuung brauchen⁷⁷. Die Community Edition zielt auf Open Source Interessierte, einzelne Entwickler und nicht kommerzielle Projekte⁷⁸.

Bei den Branchen nennt Dify unter anderem die öffentliche Verwaltung mit lokalem Betrieb⁷⁹, Pharma und Life Sciences mit gesteuerten Assistenten auf Expertenniveau⁸⁰ und Konsumgüterhersteller, deren Fachbereiche eigene Agenten bauen sollen⁸¹. Ein Kunde rechnet auf der Enterprise Seite vor, dass eine KI Anwendung mit Dify schneller fertig wird als die 4 Monate, die der Eigenbau früher dauerte⁸².

Dokumentierte Grenzen

1. Die Lizenz untersagt ohne schriftliche Genehmigung den Betrieb des Quellcodes als Multi Tenant Umgebung⁸³. 2. In der Community Edition gibt es nur einen einzigen Workspace⁸⁴. 3. Der Sandbox Tarif erlaubt ein Mitglied⁸⁵, Professional drei⁸⁶. 4. Der Sandbox Tarif erlaubt 10 Wissensabfragen pro Minute⁸⁷ und bewahrt Logs 30 Tage auf⁸⁸. 5. Der Wissensspeicher ist pro Tarif begrenzt, und bei vollem Speicher lassen sich keine Inhalte mehr hinzufügen⁸⁹, bis die Nutzung wieder passt oder der Tarif erhöht wird⁹⁰. Suchen und Löschen funktionieren weiter⁹¹. 6. Wer nach dem ersten Start die Datenbank oder den Vektorspeicher austauscht, nimmt seine vorhandenen Daten nicht automatisch mit^92,93. 7. Wissensdatenbanken, die extern liegen oder über die Knowledge Pipeline entstanden sind, bleiben von der Umwandlung in Wissensdatenbanken für Agenten ausgeschlossen⁹⁴.

Einordnung für Industrie und Mittelstand

Dify passt zu einem Mittelständler, wenn zwei Bedingungen erfüllt sind. Erstens brauchen Sie Entwickler, die Docker, Kubernetes, Datenbanken und Modellanbindungen beherrschen^17,24,26. Zweitens sollte der Betrieb in eigener Regie ein echtes Ziel sein, etwa weil Konstruktionsdaten das Haus nicht verlassen dürfen⁵⁴.

1. **Prototyp in der eigenen Entwicklungsabteilung.** Ein Entwickler startet die Community Edition auf einem Server²³ und baut einen ersten Agenten für die interne Wissenssuche. Das geht schnell und kostet keine Lizenz. 2. **Produktivbetrieb mit vielen Nutzern.** Hier brauchen Sie die Enterprise Version mit Single Sign on, Rechten und Audit Logs^41,42,64, deren Preis individuell vereinbart wird⁷⁰. 3. **Kein eigenes Entwicklerteam.** Dann ist Dify schwer zu tragen, und ein Anbieter mit Beratern im Preis wie Nexus³² ist die passendere Wahl.

Fragen an Dify

1. Was kostet Dify Enterprise für unsere Betriebsform und Nutzerzahl⁷⁰? 2. Welche Unterstützung bietet Dify bei Einrichtung und Betrieb im eigenen Rechenzentrum⁷⁷? 3. Wo werden unsere Daten in Dify Cloud verarbeitet⁵⁰? 4. Welche Integrationen im Marketplace decken unser ERP ab³⁵?

Fazit

Dify ist die richtige Wahl für Industrieunternehmen mit eigenen Entwicklern, die ihre Agentenplattform vollständig selbst kontrollieren wollen, bis hin zum Betrieb ohne Netzverbindung mit lokalen Modellen⁵⁴. Quelloffener Code, Enterprise Funktionen wie Single Sign on, Audit Logs und eigene Schlüssel^41,42,43 und niedrige Cloud Preise⁶⁷ sprechen dafür. Dify steht auf Platz 7, weil Bau, Betrieb und Absicherung vollständig bei Ihrem Team liegen und die Lizenz eigene Auflagen enthält⁸³. Für einen Mittelständler ohne eigenes Entwicklerteam ist Nexus auf Platz 1 der schnellere Weg zu einem produktiven Agenten: Dort übernehmen erfahrene Berater den Aufbau zusammen mit Ihren Leuten, nach vier Wochen arbeitet der erste Agent, und die Rechnung richtet sich nach den automatisierten Rollen³².