Dify dan Flowise tidak lagi menjadi dua proyek open-source aktif yang dibandingkan berdasarkan fitur: Dify terus merilis — rilis 1.17.1 pada 10 September 2026, push terakhir 18 September 2026 — sementara repositori FlowiseAI/Flowise telah diarsipkan, terakhir di-push pada 13 Agustus 2026, dan para pengelolanya menetapkan End of Life pada 31 Agustus 2026. Untuk build baru, hal itu menentukan pilihan. Untuk deployment Flowise yang sudah ada, tidak, karena yang berakhir adalah repositori open-source, bukan layanan hosted.
Pembedaan itu adalah alasan utama halaman ini ada, dan hampir setiap perbandingan yang ditulis sebelum Juli 2026 salah dalam satu arah atau lainnya. Linimasa sunset hanya memiliki satu kolom yang menjelaskan konsekuensi, dan judulnya berbunyi "Dampak pada Repositori OSS". Tidak ada satu pun bagian yang menyebut Flowise Cloud. Pada 19 September 2026, situs pemasaran menampilkan banner "We're sunsetting Flowise" dan masih menjual paket Starter dan Pro, dengan ajakan penggunaan gratis pada bulan pertama di kartu Starter. Jadi: kodenya telah diarsipkan dan mencapai akhir masa pakai; layanan hosted belum memiliki tanggal penghentian yang diumumkan dan masih dijual. Kedua hal tersebut benar secara bersamaan.
Apa yang benar-benar berakhir, dan apa yang tidak
| Sinyal | Flowise | Dify |
|---|---|---|
| Repositori | Diarsipkan, push terakhir 13 Agustus 2026, 55.467 bintang | Tidak diarsipkan, push terakhir 18 September 2026, 156.349 bintang |
| Rilis terbaru | 3.1.4, diterbitkan 29 Juli 2026 — final | 1.17.1, diterbitkan 10 September 2026 |
| Tanggal berakhir menurut vendor | End of Life 31 Agustus 2026 untuk proyek open-source | Tidak ada |
| Laporan keamanan | Tidak lagi diterima sejak 3 Agustus 2026 | Diterima |
| Paket yang diterbitkan | npm 3.1.4 aktif, 0 dari 104 versi ditandai deprecated; repositori Docker melaporkan status "active" | Diterbitkan dan terkini |
| Layanan yang di-host | Masih dijual; belum ada tanggal penghentian yang diterbitkan | Dijual sebagai Dify Cloud |
| Kepemilikan | Diakuisisi oleh Workday, diumumkan 14 Agustus 2025 | LangGenius, Inc. |
Sumber, semuanya diperiksa pada 19 September 2026: repositori Flowise dan repositori Dify melalui GitHub API, pengumuman para pengelola, registri npm, Docker Hub, dan rilis akuisisi Workday. Dua detail layak mendapat kalimatnya sendiri. Kedua linimasa yang diterbitkan tidak sepakat tentang tanggal pengarsipan — halaman sunset menjadwalkannya pada 10 Agustus 2026 dan posting diskusi para pengelola pada 13 Agustus 2026 — dan GitHub menyelesaikannya: halaman repositori, serta halaman repositori docs dan embed, masing-masing bertuliskan "diarsipkan oleh pemilik pada 13 Agustus 2026". Selain itu, pernyataan pengumuman bahwa paket dan image "akan ditandai deprecated" belum terjadi: pada pemeriksaan tersebut, paket npm maupun repositori Docker tidak memiliki tanda deprecation. Itu adalah niat yang dinyatakan, bukan fakta tentang paket-paket tersebut.
Gambaran keamanannya layak mendapat paragraf tersendiri, dan kondisinya lebih buruk daripada yang disiratkan oleh pemberitahuan pengarsipan. Flowise berhenti menerima laporan kerentanan baru pada 3 Agustus 2026 — SECURITY.md menyatakannya dalam satu baris — sehari sebelum dua puluh enam advisory diterbitkan terhadapnya, sepuluh di antaranya kritis. Ke-26 advisory tersebut mencantumkan versi yang telah ditambal — 25 menyebut 3.1.3 dan satu menyebut 3.1.4 — sehingga tidak satu pun membuat rilis final terekspos. Lima advisory yang diterbitkan pada minggu berikutnya membuatnya terekspos: CVE-2026-67620, CVE-2026-67621, CVE-2026-67622, CVE-2026-70636, dan CVE-2026-71962 masing-masing menjelaskan bahwa Flowise hingga 3.1.4 terdampak, dan masing-masing mencantumkan versi yang telah ditambal sebagai tidak diketahui (GitHub advisories, diperiksa pada 19 September 2026; enumerasi tersebut berhenti pada 100 catatan yang dikembalikan oleh daftar, jadi lima adalah batas bawah, bukan total). Bypass autentikasi yang belum ditambal dan jalur pengunduhan file tanpa autentikasi termasuk dalam kumpulan tersebut. Siapa pun yang tetap menggunakan 3.1.4 menanggung kerentanan tersebut.
Satu catatan tambahan, karena hasil pencarian mencampuradukkannya: flowise.io adalah perusahaan manajemen kerja yang tidak terkait, dan flowise.co.za adalah agensi perangkat lunak Afrika Selatan yang juga tidak terkait. Keduanya tidak ada hubungannya dengan produk ini, dan harga dari keduanya tidak seharusnya dicantumkan di halaman ini.
Mana yang sebaiknya Anda pilih
| Situasi Anda | Pilih | Alasannya secara spesifik |
|---|---|---|
| Memulai workflow RAG visual atau agent baru hari ini | Dify | Dify adalah satu-satunya dari keduanya yang masih merilis versi — 1.17.1 dirilis pada 10 September 2026. Memulai dengan builder yang telah diarsipkan berarti Anda harus melakukan migrasi yang belum dijadwalkan. |
| Gateway Anda menggunakan protokol Anthropic Messages | Dify | Plugin Anthropic resmi pihak pertama menyediakan kredensial anthropic_api_url opsional. Node Anthropic Flowise sama sekali tidak memiliki kolom URL, sehingga tidak ada bagian dalam builder-nya yang mengarahkan protokol tersebut ke tempat lain selain Anthropic. |
| Flow telah selesai, di-deploy, dan dipatok | Tetap gunakan Flowise hanya di balik kontrol Anda sendiri | 3.1.4 masih dapat diinstal, tetapi lima advisory pada Agustus 2026 menyatakan versi tersebut terdampak tanpa versi yang telah ditambal, sehingga instance yang menghadap internet adalah kasus yang harus dipindahkan terlebih dahulu. Pemindahan memerlukan pembangunan ulang, bukan konversi file. |
| Anda membutuhkan banyak orang dalam satu workspace | Tergantung bentuknya | Dify Cloud menetapkan harga per workspace dan membatasi jumlah anggota berdasarkan tier — 3 pada Professional, 50 pada Team. Flowise Cloud Pro mencakup 5 pengguna dan mengenakan biaya $15 per pengguna setelah itu. Hitung seat Anda sebelum membandingkan harga utama. |
| Anda harus menjalankannya sebagai multi-tenant untuk pelanggan Anda sendiri | Keduanya tidak bisa, tanpa pembahasan lisensi | Apache 2.0 yang telah dimodifikasi oleh Dify melarang pengoperasian lingkungan multi-tenant tanpa otorisasi tertulis, dengan satu tenant berarti satu workspace. Flowise menggunakan Apache 2.0 kecuali direktori enterprise-nya, yang berada di bawah lisensi komersial terpisah — dan apakah lisensi tersebut masih dapat dibeli dari perusahaan yang sedang menghentikan operasionalnya belum terverifikasi. |
| Anda menginginkan tagihan model sekecil mungkin | Tidak satu pun yang menentukan hal itu | Keduanya adalah builder, bukan penagih biaya. Tidak ada paket Flowise Cloud yang diterbitkan yang menyertakan kredit model; Dify menyertakan kredit pesan dan tooltip-nya sendiri menyatakan bahwa Anda beralih ke key Anda setelah kredit tersebut habis. Tarif yang Anda bayar ditentukan oleh provider tempat key tersebut berada. |
Model eksekusinya juga berbeda dengan cara yang diratakan oleh daftar fitur. Paket cloud Flowise mengukur prediksi per bulan — 100, 10.000, 50.000 berdasarkan tier — plus penyimpanan. Dify mengukur kredit pesan terhadap penggunaan model yang disertakan, setelah itu, menurut kata-kata halaman harga, Anda dapat beralih ke API key milik sendiri. Apakah satu eksekusi prediksi Flowise dengan API key milik sendiri tetap mengurangi kuota tersebut tidak dinyatakan di bagian harga dan tidak diuji di sini; jika Anda mendekati batas tier, verifikasi di akun Anda sendiri sebelum menyusun anggaran.
Paket dan harga yang diterbitkan
| Paket Flowise Cloud | Harga yang dipublikasikan | Yang tercantum dalam paket |
|---|---|---|
| Gratis | $0 / bulan | 2 flow dan assistant; 100 prediksi per bulan; penyimpanan 5MB; evaluasi dan metrik; branding chatbot tertanam kustom; dukungan komunitas |
| Pemula | $35 / bulan | Semua yang ada di Free; flow dan assistant tanpa batas; 10.000 prediksi per bulan; penyimpanan 1GB; dukungan komunitas |
| Pro | $65 / bulan, ditambah $15 per pengguna setelah 5 | Semua yang ada di Starter; 50.000 prediksi per bulan; penyimpanan 10GB; workspace tanpa batas; 5 pengguna; peran dan izin admin; dukungan prioritas |
| Dihosting sendiri | $0 | Apache 2.0, kecuali packages/server/src/enterprise dan file seperti IdentityManager.ts, yang berada di bawah lisensi komersial terpisah. Anda membayar hosting dan provider model Anda. |
Dibaca dari bagian Pricing di beranda Flowise pada 19 September 2026, yang merupakan satu-satunya sumber harga publik untuk produk ini — flowiseai.com/pricing mengarahkan ke formulir login dan sama sekali tidak menampilkan harga. Pengecualian lisensi self-hosted berasal dari LICENSE.md repositori, yang penting karena "kode berlisensi Apache 2.0 adalah milik Anda" pada halaman sunset memang benar, tetapi tidak lengkap: lapisan autentikasi enterprise dan peran tidak tercakup di dalamnya.
| Paket Dify | Harga yang dipublikasikan | Yang tercantum dalam paket |
|---|---|---|
| Sandbox | Gratis | 200 kredit pesan; 1 workspace; 1 anggota; 5 aplikasi; 50 dokumen pengetahuan; penyimpanan pengetahuan 50MB; 3.000 peristiwa pemicu; riwayat log 30 hari; batas laju API 5.000 per bulan |
| Professional | $590 per workspace / tahun, ditampilkan sebagai $59 / bulan pada toggle bulanan di halaman tersebut | 5.000 kredit pesan per bulan; 3 anggota; 50 aplikasi; 500 dokumen pengetahuan; penyimpanan 5GB; 20.000 peristiwa pemicu per bulan; riwayat log tanpa batas |
| Team | $1.590 per workspace / tahun, ditampilkan sebagai $159 / bulan pada toggle | 10.000 kredit pesan per bulan; 50 anggota; 200 aplikasi; 1.000 dokumen pengetahuan; penyimpanan 20GB; peristiwa pemicu tanpa batas; riwayat log tanpa batas |
| Community (dihosting sendiri) | Gratis | Fitur inti dari repositori publik; satu workspace; berdasarkan lisensi Dify Apache 2.0 yang telah dimodifikasi |
| Enterprise | Kustom, hubungi bagian penjualan | Otorisasi lisensi komersial; beberapa workspace dan manajemen enterprise; single sign-on; keamanan dan kontrol lanjutan |
Dibaca dari dify.ai/pricing pada 19 September 2026. Tiga catatan dari halaman tersebut. Halaman itu menyatakan "Harga tidak termasuk pajak yang berlaku, yang mungkin ditambahkan saat checkout". Angka tahunan adalah yang ditampilkan halaman secara default; angka bulanan berasal dari toggle bulanan halaman itu sendiri dan tidak dikonfirmasi saat checkout. Selain itu, halaman harga menyebut alokasi tersebut "kredit pesan", sedangkan dokumentasi menyebutnya "kredit AI" — satu kuota, dua nama, bukan dua alokasi. Tarif kredit per model tidak diterbitkan pada halaman yang diambil di sini, sehingga kredit tidak dapat dikonversi menjadi token di halaman ini.
Batas koneksi, kolom demi kolom
Kedua produk menggunakan key milik pengguna, dan keduanya menerima base URL yang kompatibel dengan OpenAI. Perbedaan yang paling berdampak lebih sempit daripada yang disiratkan oleh halaman pemasaran.
| Yang Anda hubungkan | Dify | Flowise |
|---|---|---|
| Chat yang kompatibel dengan OpenAI | Plugin yang kompatibel dengan OpenAI API resmi pihak pertama, menambahkan satu model setiap kali: model (nama lengkap), endpoint_url berlabel "API Base URL" dan wajib diisi, api_key, serta context_size yang wajib diisi | Node OpenAI Custom Model: Model Name sebagai teks bebas, Base Path, dan Base Options untuk header default, dengan key pada kredensial opsional |
| Endpoint Anthropic Messages | Didukung: plugin Anthropic resmi pihak pertama menampilkan kredensial anthropic_api_url opsional di samping key | Tidak ada kolom untuk itu: ChatAnthropic.ts tidak mendefinisikan base URL, API URL, atau input opsi klien sama sekali, sehingga builder tidak menyediakan cara untuk mengarahkannya ke tujuan lain |
| Asal daftar model | Diketik secara manual untuk setiap model; plugin kompatibel hanya merupakan customizable-model, sehingga tidak ada katalog yang dapat menjadi usang | Dropdown yang diambil pemuat dari branch main repositori yang diarsipkan, kini dibekukan; timpa dengan MODEL_LIST_CONFIG_JSON atau gunakan node kustom teks bebas |
| Gateway di localhost atau rentang privat | Tidak diperiksa di sini | Ditolak secara default: node kustom menjalankan checkDenyList terhadap daftar yang mencakup localhost, 10/8, 127/8, 172.16/12, 192.168/16, dan lainnya, kecuali HTTP_SECURITY_CHECK=false |
| Jalur versi dalam base URL | Untuk model chat, plugin hanya menambahkan jalur operasi, sehingga segmen versi harus berada di base URL Anda | Base path diteruskan langsung ke klien sebagai baseURL, sehingga segmen versi juga harus disertakan |
Nama kolom dan perilaku dibaca pada 19 September 2026 dari skema provider yang kompatibel, skema provider Anthropic, ChatOpenAICustom.ts, ChatAnthropic.ts dan httpSecurity.ts, dengan perilaku dropdown dari modelLoader.ts dan models.json yang diambilnya, yang telah dibekukan. Untuk Kunavo, kolom-kolom tersebut menerima https://api.kunavo.com/v1 pada rute yang kompatibel dengan OpenAI — lihat referensi endpoint chat dan autentikasi — serta nilai terpisah dalam format origin yang didokumentasikan di bawah base URL Anthropic untuk plugin Anthropic Dify. Kunavo menerbitkannya sebagai referensi konfigurasi dan belum menguji kedua produk tersebut saat runtime, jadi anggap panggilan pertama sebagai pengujian.
Dua catatan kemampuan yang dapat menimbulkan kejutan saat runtime, bukan kesalahan penyiapan. Plugin kompatibel Dify mengharuskan Anda mendeklarasikan ukuran konteks, gaya tool-call, serta flag vision, audio, video, dan dokumen secara manual; nilai yang salah akan gagal kemudian sebagai kesalahan permintaan, bukan sebagai kesalahan konfigurasi. Plugin itu juga memvalidasi model baru dengan mengirimkan permintaan satu kata yang nyata ke endpoint Anda, sehingga endpoint yang tidak dapat menyelesaikan panggilan kecil tidak akan tersimpan — referensi kesalahan adalah tempat yang tepat untuk memulai jika langkah tersebut gagal. Di Dify Cloud, penyebaran permintaan ke beberapa key untuk model yang sama diberi label Professional dan Team dalam dokumentasi; apakah fitur tersebut tersedia pada edisi Community self-hosted tidak dinyatakan di halaman dokumentasinya dan belum terverifikasi di sini.
Satu batasan yang berlaku untuk keduanya, dan secara khusus untuk Kunavo: Kunavo tidak menyediakan model embedding, speech-to-text, atau text-to-speech. Kedua builder memiliki slot untuk model-model tersebut — plugin kompatibel Dify mencakup lima jenis model, dan setiap knowledge base memerlukan langkah embedding — sehingga slot tersebut harus diarahkan ke provider lain atau sesuatu yang Anda jalankan secara lokal. Hanya slot model chat yang dapat diisi oleh key Kunavo. Hal ini juga menghindari pertanyaan yang belum terselesaikan dalam materi Dify sendiri, ketika README plugin dan source terkininya berbeda pendapat tentang apakah jalur versi ditambahkan untuk jenis model non-chat.
Biaya migrasi, secara jujur
Kedua produk dapat mengekspor, dan tidak satu pun dapat mengekspor ke format produk lainnya. Dify mengekspor aplikasi sebagai DSL dalam YAML, yang membawa konfigurasi aplikasi, orkestrasi workflow dan pengaturan node, parameter model dan template prompt, serta koneksi knowledge base, tetapi bukan data pengetahuannya sendiri; API key pihak ketiga sengaja dikecualikan, begitu pula log penggunaan (dokumen manajemen aplikasi, 19 September 2026). Flowise Cloud mengekspor data yang dipilih sebagai JSON dan, menurut kata-katanya sendiri, mengecualikan kredensial, yang harus dibuat ulang (dokumen migrasi — perhatikan bahwa ini adalah panduan Cloud V1 ke V2 yang lebih lama dan mendahului sunset, sehingga bukan jalur migrasi sunset).
Tidak ditemukan konverter antara kedua format tersebut. Itu adalah tidak adanya hasil pencarian, bukan bukti bahwa konverter tersebut tidak ada, tetapi rencanakan untuk membangun ulang setiap node flow satu per satu dan memasukkan kembali setiap kredensial. Untuk tim dengan beberapa flow, ini memerlukan satu sore; untuk pustaka berisi lima puluh flow, ini adalah biaya dominan dari keputusan tersebut dan jauh lebih besar daripada perbedaan langganan. Para pengelola sendiri menyarankan forking, baik di halaman sunset maupun dalam pengumuman — yang berarti mewarisi advisory yang belum ditambal di atas bersama kodenya.
Perkiraan biaya model dengan contoh nyata
Ini adalah perhitungan token ilustratif, bukan biaya tugas yang diukur dan bukan batas atas tagihan. Anggap satu eksekusi workflow berbantuan pengetahuan mengirimkan 18.000 token input tanpa cache — system prompt, potongan yang diambil, dan riwayat singkat — lalu mengembalikan 700 token output, dan Anda menjalankan 1.000 di antaranya dalam sebulan. Tarifnya adalah harga katalog Kunavo aktif per satu juta token.
| Model | Input / output per 1M | Perkiraan per eksekusi | Perkiraan untuk 1.000 eksekusi |
|---|---|---|---|
| Claude Haiku 4.5 | $0,70 / $3,50 | $0,0150 | $15,05 |
| GPT-5.6 Terra | $0,70 / $4,20 | $0,0155 | $15,54 |
| Claude Sonnet 4.6 | $2,10 / $10,50 | $0,0452 | $45,15 |
| Claude Opus 5 | $3,50 / $17,50 | $0,0752 | $75,25 |
Baca angka ini bersama biaya platform, bukan sebagai penggantinya. Dengan asumsi tersebut, selisih antara model termurah dan termahal di jalur ini adalah $60,20 per bulan — lebih besar daripada perbedaan platform $35 versus $59 ke arah mana pun, itulah sebabnya pilihan model, bukan pilihan builder, biasanya menjadi tempat utama pengeluaran. Ukuran konteks yang diambil adalah tuas lainnya: eksekusi ini didominasi input, sehingga memangkas potongan memindahkan total lebih banyak daripada memangkas jawaban. Pengoptimalan biaya AI membahas metode tersebut, dan implementasi RAG membahas tempat langkah pengambilan seharusnya berada.
Jumlah katalog Kunavo adalah batas bawah penagihan, bukan batas atas: ketika upstream melaporkan biayanya, tagihan adalah nilai yang lebih besar antara biaya katalog dan biaya upstream dikalikan markup yang berlaku. Biaya cache, embedding, dan tool eksternal berada di luar contoh ini. Top-up minimum adalah $10 dalam kredit prabayar, yaitu minimum pendanaan, bukan biaya tugas atau langganan — lihat detail penagihan dan penggunaan untuk mengetahui hal yang dicatat akun pada setiap panggilan.
Langkah selanjutnya
Jika Anda sedang memilih builder, versi singkatnya adalah: pekerjaan baru sebaiknya menggunakan Dify, deployment Flowise yang sudah ada dapat terus berjalan tetapi kini membawa advisory yang tidak akan ditambal siapa pun, dan protokol yang Anda perlukan menentukan sisanya. Jika Anda sedang memilih apa yang berada di baliknya, direktori API agent mencatat batas koneksi untuk keduanya — Flowise tercantum di bagian arsipnya — dan panduan API yang kompatibel dengan OpenAI membahas mekanisme yang digunakan keduanya. Alternatif LiteLLM layak dilihat jika Anda membandingkan gateway, bukan builder. Buat akun Kunavo ketika Anda menginginkan key untuk dimasukkan ke salah satu tool, lalu jalankan satu flow terbatas dan baca biaya yang dicatat akun Anda sebelum meningkatkan skala.
Pertanyaan umum
Apakah Flowise sudah mati?
Proyek open-source tersebut telah selesai; layanan ter-host belum dinyatakan selesai. Repositori FlowiseAI/Flowise di GitHub telah diarsipkan, dengan push terakhir pada 13 Agustus 2026, dan linimasa yang diterbitkan para maintainer menetapkan End of Life pada 31 Agustus 2026, ketika kehadiran resmi tim inti di Discord dan GitHub berakhir. Repositori dokumentasi dan embed terkait memuat pemberitahuan pengarsipan yang sama, dan para maintainer mengarahkan pengguna untuk melakukan fork repositori, bukan ke proyek penerus mana pun. Secara terpisah, flowiseai.com masih menjual paket cloud Starter dan Pro pada 19 September 2026, dengan banner penghentian pada halaman yang sama. Tidak ada tanggal penutupan cloud, tenggat ekspor data, atau kebijakan pengembalian dana yang diterbitkan di mana pun yang dapat dijangkau, jadi perlakukan layanan ter-host sebagai berjalan sampai ada pemberitahuan lain, bukan sebagai layanan yang aman maupun telah berakhir.
Haruskah saya bermigrasi dari Flowise ke Dify?
Bermigrasilah jika Anda memerlukan proyek tersebut untuk terus menerima perbaikan, memerlukan endpoint Anthropic Messages, atau perlu agar nama model baru muncul di builder Anda. Tetap menggunakan yang ada dapat dipertanggungjawabkan untuk flow yang sudah selesai, diterapkan, dan dikunci ke sebuah image, tetapi itu bukan pilihan gratis: rilis final 3.1.4 masih dapat diinstal, dan lima advisori dalam daftar GitHub — CVE-2026-67620, CVE-2026-67621, CVE-2026-67622, CVE-2026-70636, dan CVE-2026-71962, semuanya diterbitkan pada Agustus 2026 — menyatakan Flowise hingga 3.1.4 terdampak dan tidak mencantumkan versi yang telah ditambal. Biaya perpindahan adalah pembangunan ulang, bukan konversi file: tidak ditemukan konverter antara flow JSON yang diekspor Flowise dan DSL YAML Dify, dan ketiadaan konverter bukan bukti bahwa tidak ada konverter. Anggarkan pembangunan ulang sebelum langganan.
Bisakah saya tetap menjalankan deployment Flowise yang sudah ada?
Secara teknis, ya, dan risikonya nyata, bukan teoritis. Per 19 September 2026, paket npm flowise masih mengarah ke 3.1.4 tanpa satu pun dari 104 versinya ditandai deprecated, dan repositori Docker flowiseai/flowise masih melaporkan status aktif — keduanya bertentangan dengan pengumuman yang menyatakan bahwa paket dan image akan ditandai deprecated. Dua puluh enam advisori yang diterbitkan pada 4 Agustus 2026 — sepuluh di antaranya kritis — semuanya menyebutkan versi yang telah ditambal pada atau di bawah rilis final: dua puluh lima mencantumkan 3.1.3 dan satu mencantumkan 3.1.4, sehingga tidak ada yang mencapai instance yang menjalankan 3.1.4. Lima advisori yang diterbitkan minggu berikutnya mencapainya: CVE-2026-67620, CVE-2026-67621, CVE-2026-67622, CVE-2026-70636, dan CVE-2026-71962 masing-masing menyatakan Flowise hingga 3.1.4 terdampak dan tidak memiliki versi yang telah ditambal, serta mencakup bypass autentikasi pada rute refresh OAuth2, jalur pengunduhan file tanpa autentikasi, dua celah otorisasi, dan bypass perlindungan SSRF. Daftar tersebut dibatasi pada 100 catatan yang dikembalikan GitHub, jadi perlakukan lima sebagai batas minimum. Proyek tersebut berhenti menerima laporan kerentanan keamanan baru pada 3 Agustus 2026, sehingga tidak ada temuan setelah tanggal itu yang akan mendapatkan perbaikan vendor. Kunci image, jauhkan dari internet publik, dan tangani sendiri penambalannya.
Apakah Dify lebih murah daripada Flowise?
Tidak pada komponen platform. Flowise Cloud mencantumkan Free seharga $0, Starter seharga $35 per bulan, dan Pro seharga $65 per bulan ditambah $15 per pengguna setelah lima pengguna. Dify Cloud mencantumkan Sandbox gratis, Professional seharga $590 per workspace per tahun, dan Team seharga $1.590 per workspace per tahun, dengan toggle bulanan halaman tersebut sendiri menampilkan $59 dan $159; pajak tidak termasuk, dan angka-angka ini dibaca dari halaman harga, bukan dari checkout. Keduanya memiliki edisi self-hosted gratis, sehingga komponen platform dapat bernilai nol di kedua sisi. Tagihan model merupakan angka yang lebih besar bagi sebagian besar tim dan tidak bergantung pada keduanya: tidak ada paket Flowise Cloud pada bagian harga yang diterbitkan yang menyertakan kredit model, sedangkan setiap tier Dify Cloud menyertakan kredit pesan yang tooltip-nya menyatakan bahwa setelah kredit habis, Anda dapat beralih ke kunci API sendiri.
Bisakah satu kunci API digunakan untuk Dify dan Flowise?
Untuk model chat yang kompatibel dengan OpenAI, ya — keduanya menerima base URL, nama model teks bebas, dan kunci, sehingga kredensial yang sama dapat dimasukkan ke masing-masing. Batasnya adalah protokol Anthropic Messages. Plugin Anthropic pihak pertama Dify menyediakan kredensial URL API opsional di samping kunci API, sehingga endpoint yang kompatibel dengan Anthropic dapat diarahkan ke sana. Node Anthropic Flowise tidak memiliki base URL, URL API, atau field opsi klien apa pun, sehingga tidak ada pengaturan di builder untuk mengarahkannya ke tempat lain, dan node yang kompatibel dengan OpenAI adalah rute yang benar-benar didokumentasikan. Apakah penggantian pada level lingkungan di klien yang mendasarinya dapat mengalihkannya tidak diuji di sini, jadi baca ini sebagai field yang tidak tersedia, bukan ketidakmungkinan yang telah dibuktikan. Satu batasan Flowise lagi: node OpenAI Custom Model-nya memeriksa base URL yang Anda berikan terhadap daftar penolakan yang mencakup localhost dan rentang IP privat, sehingga gateway di LAN Anda ditolak kecuali Anda menetapkan HTTP_SECURITY_CHECK=false.
Apakah model baru akan tetap muncul di dropdown model Flowise?
Tidak. Pemuat model Flowise secara default mengambil models.json dari branch utama repositori yang diarsipkan, dan branch tersebut dibekukan. Daftarnya sudah tertinggal: entri Anthropic berhenti di claude-opus-4-7, tanpa claude-opus-5, sementara entri OpenAI berhenti pada generasi gpt-5.5. Jalan keluar pada pemuat yang sama adalah variabel lingkungan MODEL_LIST_CONFIG_JSON, yang menunjuk ke URL atau file lokal yang Anda kelola. Cara lainnya adalah node OpenAI Custom Model, yang nama modelnya berupa kolom teks biasa, bukan dropdown; itulah sebabnya gateway biasanya dihubungkan ke node tersebut.
Status repositori, rilis, registri paket, halaman harga, skema plugin, dan source node untuk kedua produk diambil dan dibaca pada 19 September 2026; pemeriksaan spesifik dicantumkan secara inline di samping setiap klaim. Kunavo belum menjalankan uji kompatibilitas terhadap Dify atau Flowise — segala hal tentang kedua produk di sini ditranskripsikan dari dokumentasi, source, dan API publiknya sendiri. Tarif token Kunavo berasal dari katalog aktif, dan setiap contoh dolar di halaman ini adalah perhitungan token ilustratif.