Dify

Dify metsäteollisuuden johtajalle: avoin sovellusalusta ja eristettävät asennusvaihtoehdot

Dify kuvaa itsensä avoimen lähdekoodin alustaksi tekoälysovellusten rakentamiseen¹. GitHub kuvaa sen avoimeksi kielimallisovellusten kehitysalustaksi², ja etusivun otsikko esittelee alustan tuotantovalmiiden agenttityönkulkujen alustana³. Etusivu luettelee Community Edition version lähdekoodiltaan saatavilla olevaksi ja mainitsee yli 148 000 tähteä⁴, kun taas GitHub sivu näyttää 160,7 tuhatta tähteä⁵. Lukujen ero kannattaa huomata. Dify on lisensoitu muokatulla Apache 2.0 lisenssillä, johon on lisätty ehtoja⁶, ja etusivu kuvaa lisenssin Apache 2.0 johdannaiseksi⁷.

Metsä, sellu tai paperiteollisuuden tuotantojohtajalle Dify on vaihtoehto, jos yrityksellä on kehittäjiä ja halu rakentaa omia tekoälysovelluksia omassa ympäristössä. Avaamiemme sivujen kuvaus painottuu rakentajan työkaluun^1,8.

Miten alusta toimii

Workflow Studio on visuaalinen rakennin agenttityönkuluille⁹. Agentin voi rakentaa keskustelemalla rakentimen kanssa tai asettamalla sen käsin¹⁰. Knowledge Pipeline luo toistettavia putkia tiedostoista, verkkosivuista, verkkoasiakirjoista ja asemista¹¹. Marketplace asentaa mallitoimittajia, työkaluja, tietolähteitä ja MCP integraatioita, tai käyttäjä voi määritellä omansa¹². Julkaistut sovellukset voivat olla isännöityjä kokemuksia, rajapintapäätepisteitä, upotuksia tai MCP yhteensopivia työkaluja¹³.

Klassisessa tietopohjassa käyttäjä päättää, miten sisältö pilkotaan, indeksoidaan ja haetaan¹⁴. GitHub mainitsee autonomiset agentit, joilla on oma hiekkalaatikko komentojen ajamiseen ja tiedostojen käsittelyyn¹⁵. Sovellusten lokeja ja suorituskykyä voi seurata ja analysoida ajan myötä¹⁶, ja kaikilla tarjonnoilla on vastaavat rajapinnat¹⁷.

Käyttöönotto: Docker, pilvi tai yritysasennus

Itse isännöinti on dokumentoitu Docker Composella, joka vaatii version 2.35.0 tai uudemman⁸. Vähimmäislaitteisto on vähintään kaksi suoritinydintä¹⁸ ja vähintään 4 GiB muistia¹⁹. macOS:llä Docker Desktopille pitää antaa vähintään kaksi virtuaalista suoritinta ja 8 GiB muistia²⁰. Agentin paikallinen hiekkalaatikko vaatii yhteisen tunnuksen, joka luodaan ennen ensimmäistä käynnistystä²¹. Käynnistyksen jälkeen ylläpitäjätili luodaan selaimessa asennussivulla²². Päivityksessä käytetään Docker Composen up komentoa irrotetussa tilassa, koska restart säilyttää konttien vanhan ympäristön²³.

Community Edition voidaan ottaa käyttöön yhdellä Docker komennolla²⁴, ja Kubernetes käyttöönotoille on Helm kaavio²⁵. Pilvipalvelussa rekisteröityminen antaa hallitun alustan, ilmaisen Sandbox suunnitelman ja asentamista ei tarvita²⁶. Itse isännöinnin yleisohje kertoo Difyn toimivan kaikkialla, missä Docker toimii: kannettavalla, paikallisella palvelimella tai pilvivirtuaalikoneella²⁷.

Tämä on selkeä polku kehittäjälle. Tuotantojohtajan kannalta kysymys on, kuka tekee asennuksen, kuka päivittää ja kuka ylläpitää tietokantaa ja vektorivarastoa.

Integraatiot

Integraatiot yhdistävät sovelluksia mallitoimittajiin, työkaluihin, tietolähteisiin ja ulkoisiin palveluihin²⁸. Työkalut voivat olla työkalulisäosia, MCP palvelimia, julkaistuja työnkulkuja tai OpenAPI palveluita²⁹. Marketplace integraatiot tarkistetaan ja testataan ennen julkaisua, ja julkaisija ylläpitää niitä³⁰. Integraation voi asentaa mistä tahansa julkisesta GitHub varastosta osoitteen ja version perusteella³¹, ja yksityiset integraatiot voi asentaa paikallisesta .difypkg paketista³². Omat päätepisteet liittävät yrityksen oman rajapinnan sisällön moderointiin tai ulkoisiin datatyökaluihin³³. Tietolähteisiin kuuluvat esimerkiksi Google Drive ja Notion sivut³⁴.

Suunnitelmat rajaavat tapahtumien määrää. Professional sisältää 20 000 laukaisutapahtumaa kuukaudessa³⁵, Sandbox 3 000³⁶, ja Team listaa rajattomat laukaisutapahtumat³⁷.

Tietoturva ja sertifioinnit

Dify Enterprisen kohdalla etusivu mainitsee sekä SOC 2 Type II:n että ISO 27001:n³⁸. Yritysversion kertakirjautuminen toimii SAML tai OIDC protokollalla³⁹. Auditointilokit paljastavat peukaloinnin ja virtaavat asiakkaan SIEM järjestelmään⁴⁰. Salaus perustuu asiakkaan omaan avaimeen⁴¹. Tietosuojaseloste luettelee teknisiksi toimenpiteiksi viestinnän ja datan salauksen, pääsynhallinnan sekä luvattoman pääsyn havaitsemisen ja eston⁴². Inhimillisenä toimenpiteenä mainitaan työntekijöiden koulutus henkilötietojen suojaan⁴³. Haavoittuvuudet ilmoitetaan yksityisesti GitHub Security Advisories palvelun kautta⁴⁴.

Sertifiointitieto koskee Dify Enterprise tuotetta³⁸. Community Edition versiota käyttävän ostajan pitää itse vastata sertifioinnista omassa ympäristössään.

Hallinta ja pääsynhallinta

Pilvipalvelun työtilassa on neljä roolia. Owner hallitsee koko työtilaa, ja niitä on yksi työtilaa kohden⁴⁵. Admin hallitsee jäseniä ja mallitoimittajia sekä saa kaiken, mitä Editor saa tehdä⁴⁶. Editor luo, muokkaa ja poistaa sovelluksia ja tietopohjia⁴⁷. Normal käyttää vain julkaistuja sovelluksia⁴⁸. Kutsulinkit vanhenevat 72 tunnissa⁴⁹, ja jäsenen poisto katkaisee työtilan käyttöoikeuden heti⁵⁰. Omistajuuden siirto vahvistetaan omistajalle lähetettävällä sähköpostikoodilla⁵¹.

Omistaja ja ylläpitäjät päättävät, kuka voi asentaa, päivittää ja debugata integraatioita⁵². Erillinen debug oikeus kattaa kehitettävien integraatioiden debug avaimen⁵³. Yritystasolla pääsynhallinta menee työnkulkutasolle asti, SCIM provisiointi ja istuntokäytännöt kuuluvat mukaan⁵⁴. Enterprise sisältää useita työtiloja ja yritystason hallinnan⁵⁵.

Isännöinti ja tietojen sijainti

Isännöintivaihtoehtoja on useita. Dify Enterprise voidaan ottaa käyttöön asiakkaan omassa VPC:ssä, paikallisesti tai täysin eristetyssä verkossa⁵⁶. Dify voi isännöidä asiakkaan alueella yhden vuokralaisen klusterin⁵⁷. Asiakkaan hallinnoimassa VPC vaihtoehdossa ratkaisu toimii asiakkaan AWS, GCP tai Azure tilillä, ja yhtiön mukaan data ei jätä tietoturvaperimetriä⁵⁸. Eristetty vaihtoehto toimii täysin ilman verkkoyhteyttä ja liittää paikallisesti ajettavia malleja⁵⁹. Datan sijainti kuvataan niin, että data pysyy asiakkaan VPC:ssä, alueella ja perimetrissä⁶⁰.

Pilvipalvelu Dify Cloud on Difyn isännöimä⁶¹. Tietosuojaselosteen mukaan Dify ei kouluta omia tekoälymallejaan, ja tekoälyvuorovaikutusten dataa ei käytetä mallien koulutukseen⁶². Kun asiakas valitsee oman mallitoimittajan ja API avaimen, vuorovaikutusdata siirtyy suoraan valitulle toimittajalle⁶³. Difyn valitsemien mallien kohdalla mallitoimittajat toimivat Difyn alikäsittelijöinä⁶⁴. Tietoja voidaan tallentaa ja käsitellä missä tahansa maassa tai alueella, jossa LangGenius tai sen tytäryhtiöt tai palveluntarjoajat ylläpitävät toimintoja⁶⁵.

Docker Compose asennus sisältää oletuksena PostgreSQL:n, Weaviaten ja muut tarvittavat palvelut⁶⁶. Oletuspino ei julkaise isäntäporttia tietokannalle, Redisille, koodihiekkalaatikolle tai Weaviatelle⁶⁷. Ohje kehottaa vaihtamaan kehitysvaiheen oletustunnukset tiedostossa docker/.env⁶⁸. Tietopohjan tallennustila on rajattu suunnitelmittain⁶⁹.

Hinta ja ehdot

Professional maksaa 590 dollaria työtilaa kohden vuodessa⁷⁰ ja Team 1 590 dollaria⁷¹. Vuosilaskutus säästää pilvisuunnitelmissa 17 prosenttia⁷². Sandbox on ilmainen ja sisältää 200 viestikrediittiä⁷³. Professional sisältää 5 000 viestikrediittiä kuukaudessa⁷⁴. Kun krediitit on käytetty, voi siirtyä omaan API avaimeen⁷⁵. Enterprise on mukautetun hintainen⁷⁶.

Päivitys tulee voimaan heti sen jälkeen, kun erotus kuluvalta laskutusjaksolta on maksettu⁷⁷. Alennus tulee voimaan seuraavan laskutuskauden alussa⁷⁸. Koulutukselle on oma ohjelma, joka antaa opiskelijoille ja opettajille Yearly Professional suunnitelman ilmaiseksi todennuksen jälkeen⁷⁹.

Hinnan hahmottaminen

Pilvisuunnitelmat kasvavat työtilakohtaisesti, ja hinta kannattaa lukea portaina.

1. Sandbox: ilmainen, 200 viestikrediittiä⁷³, yksi tiimin jäsen⁸⁰ ja 30 päivän lokihistoria⁸¹. 2. Professional: 590 dollaria työtilaa kohden vuodessa⁷⁰, 5 000 viestikrediittiä kuukaudessa⁷⁴ ja kolme jäsentä⁸². 3. Team: 1 590 dollaria työtilaa kohden vuodessa⁷¹. 4. Enterprise: mukautettu hinta⁷⁶, useita työtiloja ja yritystason hallinta⁵⁵.

Työtilaperusteinen malli tarkoittaa, että jokainen erillinen tiimi voi tarvita oman työtilansa. Kun viestikrediitit loppuvat, voi siirtyä omaan API avaimeen⁷⁵, jolloin vuorovaikutusdata kulkee suoraan valitulle mallitoimittajalle⁶³. Siksi kokonaiskustannus muodostuu Difyn työtilamaksusta ja mallitoimittajan laskusta.

Datan reitit käytännössä

Tietosuojaseloste kuvaa kolme asiaa, jotka vaikuttavat siihen, minne tehtaan data päätyy.

1. Dify ei kouluta omia tekoälymallejaan, ja tekoälyvuorovaikutusten dataa ei käytetä mallien koulutukseen⁶². 2. Jos asiakas valitsee oman mallitoimittajansa ja API avaimen, data siirtyy suoraan sille toimittajalle⁶³. Difyn valitsemien mallien kohdalla toimittajat ovat Difyn alikäsittelijöitä⁶⁴. 3. Tietoja voidaan tallentaa ja käsitellä missä tahansa maassa tai alueella, jossa LangGenius tai sen tytäryhtiöt tai palveluntarjoajat ylläpitävät toimintoja⁶⁵.

Kolmas kohta on tuotantojohtajalle tärkein, jos tietojen on pysyttävä tietyllä alueella. Enterprise vaihtoehdoissa data pysyy asiakkaan VPC:ssä, alueella ja perimetrissä⁶⁰, joten pilvipalvelun rajaus kannattaa tarkistaa sopimuksesta.

Kohderyhmät ja käyttötapaukset

Professional on yksittäisille kehittäjille ja pienille tiimeille, jotka rakentavat tuotannon tekoälysovelluksia⁸³. Team on keskikokoisille tiimeille, jotka tarvitsevat yhteistyötä ja suurempaa läpivientiä⁸⁴. Enterprise on yrityksille, jotka vaativat edistynyttä tietoturvaa, vaatimustenmukaisuutta, hallintaa ja omaa tukea⁸⁵. Community Edition on avoimen lähdekoodin harrastajille, yksittäisille kehittäjille ja ei kaupallisille hankkeille⁸⁶.

Ratkaisusivu mainitsee koulutuksen yhden tietopohjan usean kampuksen palveluille⁸⁷, julkisen sektorin paikallisen käyttöönoton ja turvallisen jakamisen laitosten kesken⁸⁸, lääketeollisuuden ja life science alan hallitut asiantuntijatason avustajat⁸⁹ sekä kuluttajatuotteet, joissa liiketoimintatiimit rakentavat omia agenttejaan⁹⁰. Enterprise sivu esittää asiakasväitteen, jonka mukaan yhden tekoälysovelluksen rakennusaika lyheni neljästä kuukaudesta, jonka oma rakennus vei⁹¹, ja toisen mukaan liiketoimintakäyttäjiä koulutettiin rakentamaan tekoälyagentteja⁹².

Esimerkki: tehtaan ohjeistojen tietopohja

Esimerkki on kuvitteellinen. Oletetaan, että tehtaan käyttö ja turvallisuusohjeet halutaan haettaviksi yhdestä paikasta, jotta työntekijä saa vastauksen ilman, että hän selaa kansioita. Dify tarjoaa tähän Knowledge Pipeline putken, joka kerää sisältöä tiedostoista, verkkosivuista, verkkoasiakirjoista ja asemista¹¹. Klassisessa tietopohjassa rakentaja päättää itse, miten sisältö pilkotaan, indeksoidaan ja haetaan¹⁴. Lähteenä voi olla esimerkiksi Google Drive tai Notion³⁴.

Käyttöönotossa on kolme huomiota. Pilvisuunnitelmissa tallennustila on rajattu, ja täyteen tullut tila estää uuden sisällön lisäämisen, vaikka haku ja poisto toimivat edelleen^69,93,94. Ulkoisia tietopohjia ja putkella rakennettuja tietopohjia ei voi päivittää agenttitietopohjiksi⁹⁵. Lisäksi ostaja päättää, kuka ylläpitää vektorivarastoa, koska oletusasennus sisältää Weaviaten⁶⁶. Esimerkki näyttää, mihin Dify on rakennettu: sovelluksiin ja tietopohjiin, joita rakentaja ylläpitää^9,11.

Mitä asennuksessa päätetään etukäteen

Itse isännöity asennus vaatii muutaman ratkaisun ennen ensimmäistä käynnistystä.

1. Palvelinympäristö: Docker Compose versio 2.35.0 tai uudempi⁸, vähintään kaksi suoritinydintä¹⁸ ja vähintään 4 GiB muistia¹⁹. 2. Tunnukset: agentin paikallisen hiekkalaatikon yhteinen tunnus luodaan ennen käynnistystä²¹, ja kehitysvaiheen oletustunnukset vaihdetaan tiedostossa docker/.env⁶⁸. 3. Tietovarastot: tietokanta ja vektorivarasto valitaan alussa, koska DB_TYPE ja VECTOR_STORE arvon muutos ei siirrä dataa⁹⁶. 4. Verkko: oletuspino ei julkaise isäntäporttia tietokannalle, Redisille, koodihiekkalaatikolle tai Weaviatelle⁶⁷. 5. Ylläpitäjä: ensimmäinen ylläpitäjätili luodaan selaimessa asennussivulla²². 6. Päivitykset: ne tehdään kuvatulla komennolla, jotta konttien ympäristö uusiutuu²³.

Lista näyttää, että asennus on hallittavissa, mutta sen tekijä ja ylläpitäjä pitää nimetä.

Sopimukseen kirjattavat kohdat

1. Enterprise suunnitelman hinta ja sen sisältö⁷⁶. 2. Käyttöönottotapa: oma VPC, paikallinen asennus vai täysin eristetty ympäristö⁵⁶. 3. Lisenssiehdot, erityisesti usean vuokralaisen käytön rajaus⁹⁷. 4. Todisteet etusivulla mainituista sertifioinneista, joita ovat SOC 2 Type II sekä ISO 27001³⁸. 5. Tallennusrajat ja se, mitä tapahtuu rajan täyttyessä⁹³. 6. Tukitaso, koska koulutussuunnitelmassa tiketti ja prioriteettisähköpostituki puuttuvat⁹⁸.

Dify ja muut alustat

Dify kuuluu CrewAI:n ja n8n:n kanssa ryhmään, jossa rakentajan työkalu on avoin tai lähdekoodiltaan saatavilla. Dify kuvaa itsensä avoimen lähdekoodin sovellusalustaksi¹, CrewAI avoimeen kehykseen perustuvaksi rakennus ja ajoalustaksi^99,100 ja n8n fair code työnkulkualustaksi¹⁰¹. Isännöinnissa Dify Enterprise ulottuu täysin eristettyyn verkkoon asti⁵⁶, kuten UiPathin itse isännöitävä asennus¹⁰². Hinnoittelussa Dify julkaisee työtilakohtaiset vuosihinnat^70,71, kun n8n laskuttaa suorituksia¹⁰³ ja Nexus automatisoitua roolia¹⁰⁴. Lukijalle, joka etsii toimittajaa kantamaan käyttöönoton, Nexus on lähempänä tarvetta¹⁰⁵.

Rajoitukset

Sandbox sallii yhden tiimin jäsenen⁸⁰, ja Professional kolme⁸². Sandbox sallii 10 tietopyyntöä minuutissa¹⁰⁶ ja säilyttää lokihistoriaa 30 päivää⁸¹. Community Edition on yksi työtila¹⁰⁷. Lisenssi kieltää lähdekoodin käytön usean vuokralaisen ympäristön ajamiseen ilman kirjallista valtuutusta⁹⁷.

Ennen indeksointia Dify voi evätä latauksen, jos arvioitu tallennustarve on suunnitelmalle liian suuri¹⁰⁸. Kun tila on täynnä, sisällön lisääminen estyy, kunnes käyttö mahtuu rajaan tai suunnitelma päivitetään⁹³. Haku ja poisto toimivat edelleen⁹⁴. DB_TYPE tai VECTOR_STORE arvon muuttaminen ei siirrä dataa⁹⁶, ja vaihto ensimmäisen käynnistyksen jälkeen ei siirrä olemassa olevaa dataa¹⁰⁹. Ulkoisia tietopohjia ja Knowledge Pipeline tietopohjia ei voi päivittää agenttitietopohjiksi⁹⁵. Koulutussuunnitelmassa tiketti ja prioriteettisähköpostituki puuttuvat⁹⁸.

Miksi Dify on seitsemännellä sijalla

Dify on seitsemäs, koska avaamamme sivut kuvaavat rakentajan työkalun: pilvisuunnitelmat on kohdistettu kehittäjille ja pienille tiimeille⁸³, ja Enterprise hankitaan mukautetulla hinnalla⁷⁶. Itse isännöidyssä mallissa asennus ja ylläpito jäävät asiakkaalle^8,23. Isännöinti omassa VPC:ssä tai eristetyssä verkossa⁵⁶ ja Enterprise tason sertifioinnit³⁸ ovat vahvoja kohtia.

Ostaja, joka asettaa isännöinnin muiden kriteerien edelle ja jolla on kehittäjätiimi, voi perustellusti nostaa Difyn korkeammalle. Nexus, UiPath, Copilot Studio, Gemini Enterprise, CrewAI ja n8n tarjoavat tämän lukijan kannalta enemmän toimitus tai hallintatukea.

Kysymykset Difylle

1. Mikä Enterprise suunnitelman hinta on, ja mitä se sisältää. 2. Kuka rakentaa ensimmäisen sovelluksen, ja kuka ylläpitää asennusta. 3. Mikä käyttöönottotapa sopii tehtaan järjestelmiin: oma VPC, paikallinen vai eristetty. 4. Miten lisenssin lisäehdot vaikuttavat kaupalliseen käyttöön. 5. Miten tietopohjan tallennusrajat määritellään tehtaan dokumenttimäärälle. 6. Mitä SOC 2 Type II sekä ISO 27001 kattavat, ja kuka saa raportit.