Dify

Dify in logistiek en havens: zelf hosten, zelf bouwen, zelf beheren

Sommige logistieke organisaties willen hun AI-toepassingen het liefst volledig in eigen hand houden. Denk aan een havenbedrijf met een eigen datacenter, een afgeschermd operationeel netwerk en een IT-afdeling die gewend is open source software te beheren. Voor zo'n organisatie is Dify interessant. In de documentatie heet Dify een open source basis om AI-toepassingen op te bouwen¹; op GitHub staat het beschreven als ontwikkelplatform voor toepassingen met taalmodellen, eveneens met open broncode². De homepage positioneert het als platform voor agentische werkstromen die klaar zijn voor productie³.

Dify sluit dit overzicht af als nummer zeven. De kracht zit in de keuze waar het draait: met Enterprise kan dat in uw VPC, in uw eigen serverruimte of volledig afgesloten van internet⁴. Ook de openbare prijzen^5,6 en de mogelijkheid om met een gratis Community Edition te beginnen⁷ pleiten voor Dify. Dat het platform de rij sluit, komt door drie dingen: het richt zich op ontwikkelaars⁸, de licentie kent beperkingen^9,10, en hulp bij de uitrol of de tijd tot een eerste agent is niet openbaar vermeld op de pagina's die wij hebben geopend. De bronnen zijn dify.ai, docs.dify.ai en de GitHub-repository, geraadpleegd op 8 november 2026.

Open broncode en licentie

De homepage noemt de Community Edition source-available, met meer dan 148.000 sterren⁷. De GitHub-pagina toont 160.700 sterren¹¹, een ander getal dan op de homepage. Dify valt onder een aangepaste Apache 2.0-licentie met aanvullende voorwaarden⁹, die de homepage omschrijft als afgeleid van Apache 2.0¹². Een van die voorwaarden is dat u de broncode zonder schriftelijke toestemming niet mag gebruiken om een omgeving voor meerdere klanten te draaien¹⁰. Voor een logistiek bedrijf dat Dify alleen intern gebruikt, speelt dat minder. Voor een logistieke dienstverlener die een AI-dienst aan zijn eigen klanten wil aanbieden, is het een punt om juridisch te laten toetsen.

Hoe het werkt

Workflow Studio is een visuele bouwer voor agentische werkstromen¹³. Agents bouwt u door met de bouwer te chatten of door ze handmatig te configureren¹⁴. Knowledge Pipeline maakt herhaalbare pijplijnen voor bestanden, websites, online documenten en schijven¹⁵. In een klassieke kennisbank bepaalt u zelf hoe inhoud wordt opgedeeld, geïndexeerd en doorzocht¹⁶. Via de Marketplace installeert u modelaanbieders, tools, gegevensbronnen en MCP-integraties, of u definieert uw eigen¹⁷.

Gepubliceerde apps kunnen draaien als gehoste ervaring, als API-endpoint, als embed of als tool die MCP ondersteunt¹⁸. Alle onderdelen van Dify hebben bijbehorende API's¹⁹. Volgens GitHub hebben agents een eigen sandbox waarin ze opdrachten uitvoeren en bestanden verwerken²⁰, en kunnen applicatielogs en prestaties in de loop van de tijd worden gevolgd en geanalyseerd²¹.

Denk in de logistiek aan een assistent die de interne voorschriften voor gevaarlijke stoffen kent omdat een ontwikkelaar die documenten in een kennisbank heeft geladen. Een agent die zelfstandig acties uitvoert in een terminal- of transportsysteem vraagt meer werk, omdat daarvoor eerst een koppeling met dat systeem moet worden gemaakt.

Aan de slag

Er zijn twee routes. In de cloud meldt u zich aan voor een beheerd platform zonder installatie, met een gratis Sandbox-plan²². Dify Cloud wordt door Dify gehost, zodat u geen infrastructuur hoeft te beheren²³.

Voor self-hosting is de installatie gedocumenteerd met Docker Compose, waarvoor versie 2.35.0 of nieuwer nodig is²⁴. De minimale hardware is 2 CPU-kernen²⁵ en 4 GiB geheugen²⁶, en op macOS moet Docker Desktop minstens 2 virtuele CPU's en 8 GiB geheugen krijgen²⁷. De lokale sandbox van de agent heeft een gedeeld token nodig dat vóór de eerste start wordt gegenereerd²⁸. Na het opstarten maakt u in de browser het beheerdersaccount aan²⁹. Bij upgrades gebruikt u het commando up -d, omdat het commando restart de oude omgeving van de containers behoudt³⁰. De homepage noemt een Docker-installatie met één commando³¹ en een Helm-chart voor Kubernetes³². Dify draait overal waar Docker draait: op een laptop, een server op eigen locatie of een virtuele machine in de cloud³³.

De standaardinstallatie bundelt PostgreSQL, Weaviate en de andere benodigde diensten³⁴, en publiceert geen hostpoorten voor de database, Redis, de codesandbox of Weaviate³⁵. De handleiding vraagt om de meegeleverde ontwikkelwachtwoorden in docker/.env te vervangen³⁶.

Of Dify zelf mensen levert voor de uitrol, en hoe snel een eerste agent dan draait: niet openbaar vermeld op de pagina's die wij hebben geopend. Het Enterprise-plan noemt toegewijde ondersteuning³⁷. Voor de rest ligt de bouw bij uw eigen ontwikkelaars.

Koppelingen

Integraties verbinden Dify met modelaanbieders, tools, gegevensbronnen en externe diensten³⁸. Tools omvatten toolplugins, MCP-servers, gepubliceerde werkstromen en OpenAPI-diensten³⁹. Integraties in de Marketplace worden voor publicatie beoordeeld en getest en daarna door hun uitgever onderhouden⁴⁰. U kunt integraties installeren vanuit elke openbare GitHub-repository via URL en versie⁴¹, of als eigen .difypkg-pakket voor private of interne integraties⁴². Met eigen endpoints koppelt u uw eigen API voor contentmoderatie of externe gegevens⁴³. Gegevensbronnen voor kennisbanken zijn onder meer Google Drive en Notion-pagina's⁴⁴.

Kant-en-klare connectoren voor ERP-systemen, transportmanagementsystemen of terminalsystemen zijn niet openbaar vermeld op de pagina's die wij hebben geopend. Via OpenAPI-diensten en eigen pakketten^39,42 kan een ontwikkelaar die koppelingen wel zelf bouwen.

Het aantal triggergebeurtenissen hangt af van het plan: het Sandbox-plan bevat 3.000 triggergebeurtenissen⁴⁵, Professional 20.000 per maand⁴⁶ en Team een onbeperkt aantal⁴⁷.

Beveiliging en certificeringen

Voor de Enterprise-versie vermeldt de homepage ISO 27001 en een SOC 2 Type II⁴⁸. Identiteit loopt in Enterprise via SSO met SAML of OIDC⁴⁹. Auditlogs zijn bestand tegen manipulatie en worden naar uw SIEM gestreamd⁵⁰, en encryptie met eigen sleutels wordt ondersteund⁵¹. De privacyverklaring noemt versleuteling van communicatie en gegevens, toegangscontrole en detectie en preventie van onbevoegde toegang als technische maatregelen⁵², en training van medewerkers over de bescherming van persoonsgegevens als menselijke maatregel⁵³. Kwetsbaarheden meldt u vertrouwelijk via GitHub Security Advisories⁵⁴.

Beheer en toestemmingen

In de cloudversie kent een workspace vier rollen. De eigenaar heeft volledige controle, en er is één eigenaar per workspace⁵⁵. Een beheerder beheert leden en modelaanbieders en kan alles wat een editor kan⁵⁶. Een editor maakt, bewerkt en verwijdert apps en kennisbanken⁵⁷. Een gewone gebruiker gebruikt alleen gepubliceerde apps⁵⁸. Uitnodigingslinks verlopen na 72 uur⁵⁹, en het verwijderen van een lid trekt de toegang direct in⁶⁰. Overdracht van het eigenaarschap wordt bevestigd met een verificatiecode die naar de eigenaar wordt gemaild⁶¹. De eigenaar en beheerders bepalen wie integraties mag installeren en debuggen⁶², en een aparte debugtoestemming regelt de debugsleutel⁶³.

Enterprise biedt fijnmazige rolgebaseerde toegang tot op het niveau van werkstromen, SCIM-provisioning en sessiebeleid⁶⁴, plus meerdere workspaces en beheer op ondernemingsniveau⁶⁵.

Hosting en dataverwerking

Hier is Dify het sterkst. Met Dify Enterprise heeft u drie eigen varianten: in de VPC van uw organisatie, op servers in uw eigen gebouw, of in een netwerk zonder verbinding naar buiten⁴. Bij de beheerde dedicated optie host Dify een cluster voor één klant in uw regio⁶⁶. Bij de optie met een VPC van de klant draait Dify in uw eigen account bij AWS, GCP of Azure, en de leverancier zegt dat gegevens uw beveiligingsperimeter nooit verlaten⁶⁷. De air-gapped optie kan volledig offline draaien met lokaal ingezette modellen⁶⁸. Dataresidentie omschrijft Dify als gegevens binnen uw VPC, uw regio en uw perimeter houden⁶⁹.

Mag een deel van uw systemen nooit aan internet hangen, dan is een volledig offline Dify met eigen modellen een optie die u weinig tegenkomt. Ook UiPath noemt een air-gapped installatie⁷⁰.

De privacyverklaring meldt dat Dify zelf geen AI-modellen traint en interactiegegevens niet voor modeltraining gebruikt⁷¹. Gebruikt u een modelaanbieder met uw eigen API-sleutel, dan gaan de interactiegegevens rechtstreeks naar die aanbieder⁷². Gebruikt u modellen die Dify kiest, dan treden de modelaanbieders op als subverwerkers van Dify⁷³. Informatie kan worden opgeslagen en verwerkt in elk land of elke regio waar LangGenius of gelieerde bedrijven of dienstverleners faciliteiten hebben⁷⁴. Voor de cloudversie is dat een punt om met uw functionaris gegevensbescherming te bespreken.

Prijzen

Dify is open over zijn prijzen. Het Sandbox-plan is gratis en bevat 200 berichtcredits⁷⁵. Professional kost 590 dollar per workspace per jaar⁵ en bevat 5.000 berichtcredits per maand⁷⁶. Team kost 1.590 dollar per workspace per jaar⁶. Jaarlijks betalen bespaart 17 procent op de cloudplannen⁷⁷. Enterprise wordt op maat geprijsd⁷⁸. Als de berichtcredits op zijn, kunt u overstappen op uw eigen API-sleutel⁷⁹. Een upgrade gaat direct in tegen betaling van het verschil voor de rest van de factuurperiode⁸⁰, en een downgrade gaat in aan het begin van de volgende factuurcyclus⁸¹. Studenten, docenten en onderwijspersoneel kunnen na verificatie het jaarlijkse Professional-plan gratis gebruiken⁸².

Elk plan heeft een eigen doelgroep. Professional mikt op losse ontwikkelaars en kleine teams met AI-apps in productie⁸. Team past bij middelgrote groepen die samen bouwen en meer volume verwerken⁸³. Enterprise is er voor grote organisaties met zware eisen aan beveiliging, compliance en governance, en met behoefte aan vaste ondersteuning³⁷. De Community Edition is bedoeld voor open source liefhebbers, individuele ontwikkelaars en niet-commerciële projecten⁸⁴.

Toepassingen

Op de oplossingenpagina noemt Dify onderwijs, met één kennisbank voor diensten over meerdere campussen⁸⁵, de publieke sector, met lokale inzet en veilig delen tussen instellingen⁸⁶, farmacie en life sciences, met beheerde assistenten op expertniveau⁸⁷, en consumentengoederen, waar bedrijfsteams hun eigen agents bouwen⁸⁸. Op de enterprisepagina staat een klantuitspraak over de bouwtijd per AI-app, die daalde ten opzichte van 4 maanden bij zelfbouw⁸⁹, en een klantuitspraak over zakelijke gebruikers die zijn opgeleid om agents te bouwen⁹⁰. Transport, opslag of havenwerk komt in die voorbeelden niet voor: niet openbaar vermeld op de pagina's die wij hebben geopend.

Beperkingen per plan en bij zelf hosten

Het Sandbox-plan staat 1 teamlid toe⁹¹ en Professional 3⁹². Sandbox biedt 10 kennisverzoeken per minuut⁹³ en 30 dagen loggeschiedenis⁹⁴. De Community Edition is één workspace⁹⁵. Kennisopslag is per plan begrensd, en zodra het gebruik de grens bereikt, kan geen van beide soorten kennisbanken nog inhoud toevoegen⁹⁶. Dify kan een upload weigeren als de geschatte opslag te groot is⁹⁷, en toevoegen blijft geblokkeerd tot het gebruik binnen de grens past of u upgradet⁹⁸, terwijl zoeken en verwijderen blijven werken⁹⁹.

Bij self-hosting migreert het wijzigen van DB_TYPE of VECTOR_STORE geen gegevens¹⁰⁰, en overstappen na de eerste start verplaatst bestaande gegevens niet¹⁰¹. Externe kennisbanken en kennisbanken uit Knowledge Pipeline kunnen niet worden omgezet naar agentkennisbanken¹⁰². Het onderwijsplan bevat geen ticket- of prioriteitsondersteuning per e-mail¹⁰³.

Toetsvragen voor Dify

Neem in de proef met Dify ten minste deze punten mee:

1. Kiest u voor Dify Cloud²³, de dedicated optie in uw regio⁶⁶, uw eigen VPC⁶⁷ of een air-gapped installatie⁶⁸? 2. Heeft uw team de kennis om Docker of Kubernetes te beheren^24,32, inclusief upgrades en het vervangen van standaardwachtwoorden³⁶? 3. Valt uw beoogde gebruik onder de licentievoorwaarden, zeker als u een dienst aan eigen klanten wilt aanbieden¹⁰? 4. Welke koppelingen met uw ERP en transportsystemen moet u zelf bouwen via OpenAPI of een eigen pakket^39,42? 5. Welke ondersteuning zit in het Enterprise-contract³⁷?

Conclusie

Dify is de juiste kandidaat voor een logistieke organisatie met een eigen ontwikkelteam dat volledige controle over de omgeving wil, tot en met een air-gapped installatie met lokale modellen⁶⁸. De openbare prijzen^5,6, de open broncode¹ en de Enterprise-functies voor SSO, auditlogs en eigen sleutels^49,50,51 maken het een serieuze bouwbasis. Het blijft wel een bouwbasis: de doelgroep van de betaalde cloudplannen is ontwikkelaars en teams^8,83, de licentie stelt voorwaarden¹⁰, en begeleiding bij de invoering is niet openbaar vermeld op de pagina's die wij hebben geopend. Zo komt Dify op plaats zeven uit. Bovenaan staat Nexus: daar levert een team van ervaren consultants de eerste agent in week vier op, binnen een proof of concept van 3 maanden, en u betaalt per rol die wordt geautomatiseerd¹⁰⁴.