Dify và Flowise sau khi lưu trữ: điều gì đã kết thúc, điều gì vẫn chạy, chi phí ra sao

Dify và Flowise không còn là hai dự án mã nguồn mở đang hoạt động để so sánh về tính năng: Dify vẫn phát hành phiên bản — bản 1.17.1 vào ngày 10 tháng 9 năm 2026, lần đẩy mã gần nhất vào ngày 18 tháng 9 năm 2026 — trong khi kho mã nguồn FlowiseAI/Flowise đã được lưu trữ, lần đẩy mã cuối cùng vào ngày 13 tháng 8 năm 2026, và những người duy trì đã ấn định ngày kết thúc vòng đời là ngày 31 tháng 8 năm 2026. Với một dự án xây dựng mới, điều đó quyết định lựa chọn. Với một triển khai Flowise hiện có thì không, vì phần đã kết thúc là kho mã nguồn mở, không phải dịch vụ được lưu trữ.

Sự phân biệt đó chính là toàn bộ lý do trang này tồn tại, và gần như mọi bài so sánh được viết trước tháng 7 năm 2026 đều hiểu sai theo hướng này hoặc hướng khác. Lộ trình ngừng hoạt động có đúng một cột mô tả hệ quả, với tiêu đề là "Impact on OSS Repository". Không có nội dung nào trong đó đề cập đến Flowise Cloud. Ngày 19 tháng 9 năm 2026, trang tiếp thị hiển thị biểu ngữ "Chúng tôi đang ngừng hoạt động Flowise" và vẫn bán các gói Starter và Pro, với lời kêu gọi đăng ký miễn phí tháng đầu tiên trên thẻ gói Starter. Vì vậy: mã nguồn đã được lưu trữ và đã kết thúc vòng đời; dịch vụ được lưu trữ chưa có thông báo kết thúc và vẫn được bán. Cả hai điều đều đúng cùng lúc.

Điều gì thực sự đã kết thúc và điều gì chưa

Các nguồn, tất cả đều được kiểm tra ngày 19 tháng 9 năm 2026: kho mã nguồn Flowise và kho mã nguồn Dify thông qua GitHub API, thông báo của những người duy trì, kho đăng ký npm, Docker Hub và thông cáo mua lại của Workday. Hai chi tiết cần được nêu riêng. Hai lộ trình đã công bố không thống nhất về ngày lưu trữ — trang ngừng hoạt động lên lịch cho ngày 10 tháng 8 năm 2026, còn bài thảo luận của chính những người duy trì ghi ngày 13 tháng 8 năm 2026 — và GitHub xác nhận điều này: trang kho mã nguồn, cũng như các trang kho docs và embed, đều ghi "được chủ sở hữu lưu trữ vào ngày 13 tháng 8 năm 2026". Ngoài ra, tuyên bố trong thông báo rằng các gói và image "sẽ được đánh dấu là không còn được khuyến nghị sử dụng" vẫn chưa được thực hiện: tại thời điểm kiểm tra đó, cả gói npm lẫn kho Docker đều không có cờ đánh dấu này. Đó là ý định đã được nêu, không phải thực trạng của các gói.

Tình hình bảo mật cần một đoạn riêng, và còn tệ hơn những gì thông báo lưu trữ cho thấy. Flowise ngừng tiếp nhận báo cáo lỗ hổng mới vào ngày 3 tháng 8 năm 2026 — SECURITY.md nêu điều đó trong một dòng — một ngày trước khi hai mươi sáu cảnh báo bảo mật về Flowise được công bố, trong đó có mười cảnh báo ở mức nghiêm trọng. Cả hai mươi sáu đều ghi phiên bản đã vá — hai mươi lăm ghi 3.1.3 và một ghi 3.1.4 — nên không lỗ hổng nào trong số đó còn ảnh hưởng đến bản phát hành cuối cùng. Tuy nhiên, năm cảnh báo được công bố trong tuần tiếp theo thì có: CVE-2026-67620, CVE-2026-67621, CVE-2026-67622, CVE-2026-70636 và CVE-2026-71962 đều mô tả Flowise đến hết phiên bản 3.1.4 là bị ảnh hưởng, và đều ghi phiên bản đã vá là chưa rõ (cảnh báo bảo mật trên GitHub, được kiểm tra ngày 19 tháng 9 năm 2026; việc liệt kê đó dừng ở 100 bản ghi mà danh sách trả về, nên năm là số lượng tối thiểu chứ không phải tổng số). Nhóm này có một lỗ hổng vượt qua xác thực chưa được vá và một đường dẫn tải tệp không yêu cầu xác thực. Bất kỳ ai tiếp tục dùng 3.1.4 đều đang mang theo các lỗ hổng đó.

Cần lưu ý thêm một điểm vì kết quả tìm kiếm trộn lẫn chúng: flowise.io là một công ty quản lý công việc không liên quan, còn flowise.co.za là một công ty dịch vụ phần mềm Nam Phi không liên quan. Cả hai đều không có liên hệ gì với sản phẩm này, và giá của cả hai đều không thuộc về trang này.

Bạn nên chọn công cụ nào

Các mô hình thực thi cũng khác nhau theo cách mà các danh sách tính năng không thể hiện rõ. Các gói đám mây của Flowise tính hạn mức theo số lượt dự đoán mỗi tháng — 100, 10.000, 50.000 theo từng cấp gói — cộng với dung lượng lưu trữ. Các gói của Dify tính tín dụng tin nhắn cho mức sử dụng mô hình đi kèm; sau đó, theo chính cách diễn đạt trên trang giá, bạn có thể chuyển sang dùng khóa API của mình. Phần giá không nêu liệu một lượt dự đoán Flowise chạy bằng khóa API của bạn có tiếp tục trừ vào hạn mức đó hay không, và điều này chưa được kiểm thử ở đây; nếu bạn gần chạm ngưỡng của một cấp gói, hãy xác minh trong tài khoản của mình trước khi lập ngân sách.

Các gói và mức giá đã công bố

Được lấy từ phần Pricing trên trang chủ Flowise ngày 19 tháng 9 năm 2026, đây là nguồn giá công khai duy nhất cho sản phẩm này — flowiseai.com/pricing chuyển hướng đến biểu mẫu đăng nhập và hoàn toàn không hiển thị giá. Phần ngoại lệ trong giấy phép tự lưu trữ được lấy từ LICENSE.md của kho mã nguồn. Điều này có ý nghĩa vì tuyên bố "mã được cấp phép Apache 2.0 là của bạn" trên trang ngừng hoạt động là đúng nhưng chưa đầy đủ: lớp xác thực và vai trò dành cho doanh nghiệp không được giấy phép đó bao phủ.

Được lấy từ dify.ai/pricing ngày 19 tháng 9 năm 2026. Có ba lưu ý từ trang đó. Trang ghi "Giá chưa bao gồm các loại thuế áp dụng; các khoản thuế này có thể được cộng thêm khi thanh toán". Các mức giá theo năm là những gì trang hiển thị mặc định; các mức giá theo tháng được lấy từ chính nút chuyển sang thanh toán theo tháng của trang và chưa được xác nhận tại bước thanh toán. Ngoài ra, trang giá gọi hạn mức là "tín dụng tin nhắn", trong khi tài liệu gọi là "tín dụng AI" — một hạn mức với hai tên gọi, không phải hai hạn mức. Mức tín dụng tính cho từng mô hình không được công bố trên trang đã truy xuất ở đây, nên không thể quy đổi tín dụng sang token trên trang này.

Ranh giới kết nối, theo từng trường

Cả hai sản phẩm đều cho phép bạn dùng key của mình và đều nhận OpenAI-compatible base URL. Những khác biệt gây ảnh hưởng thực tế hẹp hơn những gì các trang marketing gợi ý.

Tên trường và hành vi được đọc ngày 19 tháng 9 năm 2026 từ schema nhà cung cấp tương thích, schema nhà cung cấp Anthropic, ChatOpenAICustom.ts, ChatAnthropic.ts và httpSecurity.ts; hành vi của danh sách thả xuống được lấy từ modelLoader.ts và tệp models.json đã bị đóng băng mà nó truy xuất. Với Kunavo, các trường đó nhận giá trị https://api.kunavo.com/v1 trên tuyến tương thích với OpenAI — xem tài liệu tham chiếu endpoint chat và xác thực — còn plugin Anthropic của Dify dùng giá trị riêng ở dạng origin được ghi trong phần URL cơ sở Anthropic. Kunavo công bố các giá trị này dưới dạng tài liệu tham chiếu cấu hình và chưa kiểm thử thực tế khi chạy đối với cả hai sản phẩm với các giá trị đó, vì vậy hãy coi lệnh gọi đầu tiên là lần kiểm thử.

Hai lưu ý về khả năng có thể gây bất ngờ khi chạy thay vì gây lỗi thiết lập. Plugin tương thích của Dify yêu cầu bạn khai báo thủ công kích thước ngữ cảnh, kiểu gọi công cụ và các cờ thị giác, âm thanh, video, tài liệu; giá trị sai sẽ gây lỗi yêu cầu về sau, chứ không phải lỗi cấu hình. Plugin cũng xác thực mô hình mới bằng cách gửi một yêu cầu thực với một từ đến endpoint của bạn, nên nếu endpoint không thể hoàn thành một lệnh gọi rất nhỏ thì sẽ không thể lưu mô hình — tài liệu tham chiếu lỗi là nơi phù hợp để bắt đầu nếu bước đó thất bại. Trên Dify Cloud, tính năng phân phối yêu cầu qua nhiều khóa cho cùng một mô hình được gắn nhãn Professional và Team trong tài liệu; trang tài liệu không nêu liệu tính năng đó có trong phiên bản Community tự lưu trữ hay không, và điều này chưa được xác minh ở đây.

Một giới hạn áp dụng cho cả hai, và riêng với Kunavo: Kunavo không cung cấp các mô hình embedding, chuyển giọng nói thành văn bản hoặc chuyển văn bản thành giọng nói. Cả hai trình xây dựng đều có vị trí cấu hình cho chúng — plugin tương thích của Dify hỗ trợ năm loại mô hình, và mọi cơ sở tri thức đều cần một bước embedding — nên các vị trí đó phải trỏ đến một nhà cung cấp khác hoặc một thành phần bạn chạy cục bộ. Khóa Kunavo chỉ được dùng cho các vị trí cấu hình mô hình chat. Điều đó cũng tránh được một câu hỏi chưa được giải quyết trong chính tài liệu của Dify, khi README của plugin và mã nguồn hiện tại không thống nhất về việc có nối thêm đường dẫn phiên bản cho các loại mô hình ngoài chat hay không.

Chi phí di chuyển, nói thật

Cả hai sản phẩm đều hỗ trợ xuất dữ liệu, và không sản phẩm nào xuất trực tiếp sang sản phẩm kia. Dify xuất một ứng dụng dưới dạng DSL trong YAML, bao gồm cấu hình ứng dụng, điều phối quy trình và cài đặt nút, tham số mô hình và mẫu prompt, cùng các kết nối cơ sở kiến thức nhưng không bao gồm chính dữ liệu kiến thức; khóa API bên thứ ba được cố ý loại trừ, cũng như nhật ký sử dụng (tài liệu quản lý ứng dụng, ngày 19 tháng 9 năm 2026). Flowise Cloud xuất dữ liệu được chọn dưới dạng JSON và, theo chính mô tả của họ, loại trừ thông tin xác thực, vốn phải được tạo lại (tài liệu di chuyển — lưu ý đây là hướng dẫn cũ hơn về Cloud V1 sang V2 và có trước thời điểm ngừng cung cấp, nên không phải lộ trình di chuyển khi ngừng cung cấp).

Không tìm thấy bộ chuyển đổi giữa hai định dạng. Điều đó chỉ cho thấy không có kết quả tìm kiếm, chứ không chứng minh rằng không tồn tại bộ chuyển đổi; tuy nhiên, hãy dự tính phải xây dựng lại từng nút của mỗi flow và nhập lại mọi thông tin xác thực. Với một nhóm có vài flow, việc này mất một buổi chiều; với thư viện gồm năm mươi flow, đây là khoản chi phí lớn nhất của quyết định và vượt xa chênh lệch thuê bao. Chính các maintainer đề xuất fork, cả trên trang thông báo ngừng cung cấp lẫn bài thông báo — điều đó đồng nghĩa với việc kế thừa các cảnh báo chưa được vá nêu trên cùng với mã nguồn.

Ước tính chi phí mô hình minh họa

Đây là phép tính token mang tính minh họa, không phải chi phí tác vụ đo được và không phải mức trần hóa đơn. Giả sử một lần chạy workflow có hỗ trợ kiến thức gửi 18.000 token đầu vào chưa được cache — system prompt, các đoạn nội dung được truy xuất và một phần lịch sử ngắn — rồi trả về 700 token đầu ra, và bạn chạy 1.000 lần trong một tháng. Các mức giá là giá hiện hành trong danh mục Kunavo trên mỗi một triệu token.

Hãy đối chiếu con số này với mức phí nền tảng, thay vì dùng nó để thay thế mức phí đó. Theo các giả định này, chênh lệch giữa mô hình rẻ nhất và đắt nhất trong nhóm này là $60,20 mỗi tháng — lớn hơn chênh lệch nền tảng $35 so với $59 theo cả hai chiều, đó là lý do lựa chọn mô hình, chứ không phải lựa chọn builder, thường là yếu tố quyết định chi phí. Kích thước ngữ cảnh được truy xuất là đòn bẩy còn lại: các lần chạy này chủ yếu tiêu tốn token đầu vào, nên việc rút gọn các đoạn nội dung làm tổng chi phí thay đổi nhiều hơn việc rút gọn câu trả lời. Tối ưu hóa chi phí AI trình bày phương pháp đó, còn triển khai RAG trình bày vị trí của bước truy xuất.

Số tiền trong danh mục Kunavo là mức sàn tính phí chứ không phải mức trần: khi upstream báo phí, hóa đơn là giá trị lớn hơn giữa chi phí trong danh mục và chi phí upstream nhân với markup áp dụng. Phí bộ nhớ đệm, embedding và công cụ bên ngoài nằm ngoài ví dụ này. Mức nạp tối thiểu là $10 tín dụng trả trước, đây là mức tối thiểu để nạp tiền chứ không phải phí cho một tác vụ hay thuê bao — xem chi tiết thanh toán và mức sử dụng để biết tài khoản ghi nhận gì cho mỗi lần gọi.

Tiếp theo nên làm gì

Nếu bạn đang chọn builder, phiên bản ngắn gọn là: công việc mới nên dùng Dify, một triển khai Flowise hiện có vẫn có thể tiếp tục chạy nhưng giờ phải gánh các cảnh báo mà không ai sẽ vá, còn giao thức bạn cần sẽ quyết định phần còn lại. Nếu bạn đang chọn thành phần đứng phía sau, thư mục API agent ghi lại ranh giới kết nối cho cả hai — Flowise được liệt kê trong phần lưu trữ — và hướng dẫn API tương thích với OpenAI trình bày cơ chế mà cả hai sử dụng. Các lựa chọn thay thế cho LiteLLM đáng xem nếu bạn đang so sánh các gateway thay vì các builder. Tạo tài khoản Kunavo khi bạn muốn lấy một key để đưa vào một trong hai công cụ, sau đó chạy một flow có giới hạn và đọc khoản phí mà tài khoản của bạn đã ghi nhận trước khi mở rộng quy mô.

Câu hỏi thường gặp

Trạng thái kho mã nguồn, các bản phát hành, kho đăng ký gói, trang giá, lược đồ phần bổ trợ và mã nguồn nút của cả hai sản phẩm đã được truy xuất và đọc vào ngày 19 tháng 9 năm 2026; các kiểm tra cụ thể được liệt kê ngay bên cạnh từng nhận định. Kunavo chưa thực hiện kiểm thử tương thích nào với Dify hoặc Flowise — mọi thông tin về hai sản phẩm trong bài này đều được chép lại từ tài liệu, mã nguồn và API công khai của chính chúng. Mức giá token của Kunavo lấy từ danh mục hiện hành, và mọi ví dụ tính bằng đô la trên trang này đều là phép tính token mang tính minh họa.