Dify contro Flowise dopo l'archiviazione: cosa è terminato, cosa funziona ancora e quanto costa

Dify e Flowise non sono più due progetti open source attivi confrontati sulle funzionalità: Dify è in sviluppo — release 1.17.1 il 10 settembre 2026, ultimo push il 18 settembre 2026 — mentre il repository FlowiseAI/Flowise è archiviato, con ultimo push il 13 agosto 2026, e i suoi maintainer hanno fissato la fine del ciclo di vita al 31 agosto 2026. Per un nuovo progetto, questo decide la scelta. Per una distribuzione Flowise esistente, no, perché ciò che è terminato è il repository open source, non il servizio in hosting.

Questa distinzione è l'intera ragione per cui esiste questa pagina e quasi tutti i confronti scritti prima di luglio 2026 sbagliano in una direzione o nell'altra. La timeline della dismissione ha esattamente una colonna che descrive le conseguenze e la sua intestazione recita "Impatto sul repository OSS". Non vi è menzionato nulla su Flowise Cloud. Il 19 settembre 2026 il sito di marketing riportava il banner "Stiamo dismettendo Flowise" e continuava a vendere Starter e Pro, con una promozione del primo mese gratuito sulla scheda Starter. Quindi: il codice è archiviato e a fine vita; il servizio in hosting non ha una fine annunciata ed è ancora in vendita. Entrambe le cose sono vere contemporaneamente.

Cosa è terminato davvero e cosa no

Fonti, tutte verificate il 19 settembre 2026: il repository di Flowise e il repository di Dify tramite l'API di GitHub, l'annuncio dei maintainer, il registro npm, Docker Hub e il comunicato sull'acquisizione di Workday. Due dettagli meritano una frase a parte. Le due timeline pubblicate non concordano sulla data di archiviazione: la pagina della dismissione la programma per il 10 agosto 2026, mentre il post di discussione dei maintainer la indica il 13 agosto 2026; GitHub risolve la questione: la pagina del repository, così come quelle dei repository della documentazione e dell'embed, riporta "archiviato dal proprietario il 13 agosto 2026". Inoltre, l'affermazione dell'annuncio secondo cui pacchetti e immagini "saranno contrassegnati come deprecati" non si è concretizzata: al momento della verifica né il pacchetto npm né il repository Docker riportavano un flag di deprecazione. Si tratta di un'intenzione dichiarata, non di un fatto relativo ai pacchetti.

Il quadro della sicurezza merita un paragrafo a parte ed è peggiore di quanto suggerisca l'avviso di archiviazione. Flowise ha smesso di accettare nuove segnalazioni di vulnerabilità il 3 agosto 2026 — lo dichiara il suo SECURITY.md in una riga — un giorno prima della pubblicazione di ventisei advisory a suo carico, dieci dei quali critici. Tutti e ventisei riportano una versione corretta: venticinque indicano 3.1.3 e uno 3.1.4, quindi nessuno lascia esposta la release finale. Cinque advisory pubblicati nella settimana successiva invece sì: CVE-2026-67620, CVE-2026-67621, CVE-2026-67622, CVE-2026-70636 e CVE-2026-71962 descrivono ciascuno Flowise fino alla versione 3.1.4 come interessato e indicano per ciascuno la versione corretta come sconosciuta (advisory di GitHub, verificati il 19 settembre 2026; l'enumerazione si è fermata ai 100 record restituiti dall'elenco, quindi cinque è un minimo, non il totale). In questo gruppo rientrano un bypass dell'autenticazione non corretto e un percorso di download dei file non autenticato. Chi rimane sulla versione 3.1.4 se li porta dietro.

Un'ultima precisazione, perché i risultati di ricerca li mescolano: flowise.io è un'azienda non correlata di gestione del lavoro e flowise.co.za è un'agenzia software sudafricana non correlata. Nessuna delle due ha a che fare con questo prodotto e i relativi prezzi non appartengono a questa pagina.

Quale dovresti scegliere

Anche i modelli di esecuzione differiscono in un modo che gli elenchi delle funzionalità appiattiscono. I piani cloud di Flowise misurano le previsioni al mese: 100, 10.000, 50.000 a seconda del livello, oltre allo spazio di archiviazione. Dify misura i crediti per i messaggi rispetto all'utilizzo dei modelli incluso; dopodiché, secondo le parole della pagina dei prezzi, potete passare alla vostra chiave API. Nella sezione dei prezzi non è indicato se una previsione Flowise eseguita con la vostra chiave API continui a consumare quella quota, e questo non è stato verificato qui; se siete vicini al limite di un livello, verificatelo nel vostro account prima di definire il budget.

Piani e prezzi pubblicati

Letto nella sezione Pricing della homepage di Flowise il 19 settembre 2026, l'unica fonte pubblica di prezzi per questo prodotto: flowiseai.com/pricing reindirizza a un modulo di accesso e non mostra alcun prezzo. L'eccezione relativa alla licenza self-hosted proviene dal LICENSE.md del repository; è importante perché l'affermazione della pagina di dismissione, «il codice con licenza Apache 2.0 è vostro», è vera ma parziale: l'autenticazione enterprise e il livello dei ruoli non sono coperti da essa.

Letto da dify.ai/pricing il 19 settembre 2026. Tre precisazioni riportate da quella pagina. Indica che «i prezzi non includono le imposte applicabili, che possono essere aggiunte al checkout». Le cifre annuali sono quelle visualizzate per impostazione predefinita dalla pagina; le cifre mensili provengono dal selettore mensile della pagina stessa e non sono state confermate durante un checkout. Inoltre, la pagina dei prezzi chiama la quota «crediti per i messaggi», mentre la documentazione la chiama «crediti AI»: una quota, due nomi, non due quote. La tariffa dei crediti per modello non è pubblicata nella pagina consultata, quindi in questa pagina i crediti non possono essere convertiti in token.

Il confine della connessione, campo per campo

Entrambi i prodotti seguono il modello bring-your-own-key ed entrambi accettano un base URL compatibile con OpenAI. Le differenze che fanno la differenza sono più circoscritte di quanto suggeriscano le pagine di marketing.

I nomi dei campi e il comportamento sono stati verificati il 19 settembre 2026 in lo schema del provider compatibile, lo schema del provider Anthropic, ChatOpenAICustom.ts, ChatAnthropic.ts e httpSecurity.ts, mentre il comportamento del menu a discesa proviene da modelLoader.ts e dal file models.json congelato che recupera. Per Kunavo, questi campi usano https://api.kunavo.com/v1 nel percorso compatibile con OpenAI: consultate il riferimento all'endpoint chat e l'autenticazione, oltre al valore separato in formato origin documentato in il base URL Anthropic per il plugin Anthropic di Dify. Kunavo pubblica questi dati come riferimenti di configurazione e non ha testato a runtime nessuno dei due prodotti con essi; considerate quindi la prima chiamata come un test.

Due note sulle capacità che causano sorprese a runtime anziché errori di configurazione. Il plugin compatibile di Dify richiede di dichiarare manualmente la dimensione del contesto, lo stile delle chiamate agli strumenti e i flag per visione, audio, video e documenti; un valore errato genera più avanti un errore di richiesta, non un errore di configurazione. Inoltre, valida un nuovo modello inviando una richiesta reale di una parola al vostro endpoint, quindi un endpoint che non riesce a completare una chiamata minima non verrà salvato: il riferimento agli errori è il punto giusto da cui iniziare se quel passaggio fallisce. Su Dify Cloud, la documentazione contrassegna come Professional e Team la distribuzione delle richieste su più chiavi per lo stesso modello; non è indicato nella pagina della documentazione se questa funzione esista nell'edizione Community self-hosted e qui non è stata verificata.

Un confine che vale per entrambi e, nello specifico, per Kunavo: Kunavo non offre modelli di embedding, speech-to-text o text-to-speech. Entrambi i builder dispongono di slot per questi modelli: il plugin compatibile di Dify copre cinque tipi di modello e ogni knowledge base richiede un passaggio di embedding; pertanto, tali slot devono puntare a un provider diverso o a qualcosa che eseguite localmente. Solo gli slot dei modelli chat possono essere valorizzati con una chiave Kunavo. Questo evita anche una questione irrisolta nei materiali di Dify, dove il README del plugin e il codice sorgente attuale non concordano sul fatto che un percorso di versione venga aggiunto per i tipi di modello non chat.

Il costo della migrazione, senza mezzi termini

Entrambi i prodotti consentono l'esportazione, ma nessuno esporta nel formato dell'altro. Dify esporta un'app come DSL in YAML, includendo configurazione dell'app, orchestrazione del workflow e impostazioni dei nodi, parametri del modello e modelli di prompt, oltre alle connessioni alle knowledge base ma non ai dati della knowledge base; le chiavi API di terze parti sono deliberatamente escluse, così come i log di utilizzo (documentazione sulla gestione delle app, 19 settembre 2026). Flowise Cloud esporta dati selezionati in JSON e, secondo le sue stesse parole, esclude le credenziali, che devono essere ricreate (documentazione sulla migrazione: si noti che questa è la guida precedente da Cloud V1 a V2 e precede la dismissione, quindi non è un percorso di migrazione dalla dismissione).

Non è stato trovato alcun convertitore tra i due formati. Si tratta dell'assenza di un risultato di ricerca, non della prova che non ne esista alcuno, ma prevedete di ricostruire ogni flusso nodo per nodo e reinserire ogni credenziale. Per un team con pochi flussi è un pomeriggio; per una libreria di cinquanta flussi è il costo dominante della decisione e supera di gran lunga la differenza di abbonamento. Gli stessi manutentori suggeriscono il fork, sia nella pagina di dismissione sia nell'annuncio: ciò significa ereditare insieme al codice anche gli avvisi senza correzione riportati sopra.

Una stima esemplificativa del costo dei modelli

Si tratta di un calcolo illustrativo dei token, non del costo misurato di un'attività né di un tetto di spesa. Supponete che un'esecuzione di workflow con supporto della knowledge base invii 18.000 token di input non memorizzati nella cache: prompt di sistema, blocchi recuperati e una cronologia breve, restituisca 700 token di output e che ne eseguiate 1.000 in un mese. Le tariffe sono i prezzi correnti del catalogo Kunavo per milione di token.

Consideratelo insieme alla voce della piattaforma, non in sua sostituzione. Con queste ipotesi, la differenza tra il modello meno costoso e quello più costoso in questa fascia è di $60,20 al mese, superiore alla differenza di piattaforma tra $35 e $59 in entrambe le direzioni; per questo, di solito, è la scelta del modello, non quella del builder, a determinare la spesa. La dimensione del contesto recuperato è l'altra leva: queste esecuzioni sono dominate dall'input, quindi ridurre i blocchi incide sul totale più che ridurre le risposte. Ottimizzazione dei costi AI illustra questo metodo, mentre implementazione del RAG spiega dove collocare il passaggio di recupero.

L'importo del catalogo Kunavo è una soglia minima di fatturazione, non un limite massimo: quando l'upstream comunica il proprio addebito, la fattura è il maggiore tra il costo del catalogo e il costo upstream moltiplicato per il markup applicabile. Gli addebiti per la cache, gli embedding e gli strumenti esterni non rientrano in questo esempio. La ricarica minima è di $10 in credito prepagato, una soglia minima di finanziamento e non una tariffa per attività o un abbonamento: consultate i dettagli della fatturazione e l'utilizzo per sapere cosa registra l'account per ogni chiamata.

Come procedere da qui

Se state scegliendo il builder, la versione breve è questa: i nuovi lavori vanno su Dify; una distribuzione Flowise esistente può continuare a funzionare, ma ora porta con sé avvisi che nessuno correggerà; il protocollo di cui avete bisogno determina il resto. Se state scegliendo cosa collocare dietro di esso, la directory delle API per agenti registra il confine di connessione per entrambi: Flowise è elencato nella sezione archiviata; la guida all'API compatibile con OpenAI illustra il meccanismo usato da entrambi. Alternative a LiteLLM merita uno sguardo se state confrontando gateway anziché builder. Create un account Kunavo quando volete una chiave da inserire in uno dei due strumenti, quindi eseguite un flusso limitato e leggete l'addebito registrato dal vostro account prima di aumentare la scala.

Domande frequenti

Lo stato dei repository, le release, i registri dei pacchetti, le pagine dei prezzi, gli schemi dei plugin e il codice sorgente dei nodi per entrambi i prodotti sono stati recuperati e consultati il 19 settembre 2026; i controlli specifici sono elencati inline accanto a ciascuna affermazione. Kunavo non ha eseguito alcun test di compatibilità con Dify o Flowise: tutto ciò che riguarda i due prodotti qui riportato è trascritto dalla loro documentazione, dal codice sorgente e dalle API pubbliche. Le tariffe dei token Kunavo provengono dal catalogo corrente e ogni esempio in dollari in questa pagina è un calcolo illustrativo dei token.