55K 星的 Flowise 已经死了。不是”慢慢不维护”那种死法，是官方公告、仓库归档、正式 EOL，三个日期踩得整整齐齐。
更扎心的是，被收购时它是明星。2025 年 8 月 14 日 Workday 宣布收购 Flowise，新闻稿写的是”把强大的 AI Agent 构建能力带进 Workday 平台”。一年后社区版关停，Apache 2.0 的代码还在，但没人再给你打补丁。
所以这篇横评我换了个角度：不看星数，看”它还活着吗”。
星数骗人，活着才值钱
先把这十个平台现在的真实状态摊开。数据是我拉 GitHub API 和官方源核对的，截止 2026 年 10 月 4 日。
| 平台 | 星数 | 最后一次提交 | 最新 Release | 状态 |
|---|---|---|---|---|
| AutoGPT | 187,650 | 2026-10-04 | — | 活着 |
| Dify | 157,825 | 2026-10-04 | 1.17.1 (09-10) | 活着 |
| Langflow | 155,500 | 2026-10-04 | v1.12.4 (09-29) | 活着 |
| MetaGPT | 70,739 | 2026-01-21 | v0.8.1 (2024-04) | 半停 |
| AutoGen | 61,254 | 2026-04-15 | python-v0.7.5 (2025-09) | 慢速 |
| CrewAI | 59,339 | 2026-10-03 | 1.15.23 (09-28) | 活着 |
| Flowise | 55,489 | 2026-08-13 | 3.1.4 (07-29) | 已归档 |
| SuperAGI | 17,698 | 2025-01-22 | v0.0.14 (2024-01) | 停更两年 |
看清楚了吗？MetaGPT 7 万星，比 Flowise 还高，最后一次发版是 2024 年 4 月。 那个 Release tag 已经躺了两年半。有人拿 MetaGPT 星数当”热门多智能体框架”的证据，但它不是活跃项目的样子。
而 Flowise 排在第六，看起来平平无奇，结果它是唯一挂了的。
图里那三个日期是官方公告的原表：7 月 29 日公告并停止功能开发、不再合并 PR；8 月 13 日仓库转 Public Archive，问题和 PR 锁死，npm 包和 Docker 镜像标记弃用；8 月 31 日核心团队退出 Discord 和 GitHub，EOL 生效。
出生 2023 年 3 月，死亡 2026 年 8 月 31 日，生命周期 3 年 6 个月。
它为什么死：被自己那一类工具杀死的
Flowise 团队在 sunset 公告里把话说得很明白，这是少见的坦诚：
“随着模型在推理上越来越强，我们注意到开发者越来越多地依赖 Claude Code 这类新的编码 Agent 来处理复杂任务。典型的刚性工作流低代码方法在复杂度上很快撞到天花板。”
翻译成人话：一个让”不写代码的人搭 AI 应用”的工具，死于”会写代码的 AI 变强了”。
这不是 Flowise 做得不好。它 55K 星、Docker 一条命令装起来、社区插件丰富，拖拽式 Agentflow 到今天都是同类里最好上手的。问题是低代码平台的命运从第一天就写好了——它的价值就是”替代写代码”，而替代品本身在增值。当 Claude Code 能自己把需求变成可维护的代码时，”帮非程序员少写代码”这个卖点对一部分用户就不再成立。
大厂也看到了。Workday 收购之后的方向是往 HR/财务这些垂直业务里塞，不是继续养社区版。对投资人来说这是一笔合理的资产处置：买的是能力和团队，不是那 5 万多个 star。对社区用户来说，收购那天就该是个信号。
安全这条线更扎人
npm 上 flowise 这个包累计 30 条安全公告，其中 11 条 critical，最重的两条：
- CVE-2026-69264：CSVAgent 的 csvFile data URI 里 base64 段被直接拼进 Python 源码，远程代码执行
- CVE-2026-70478：未认证的 OAuth2 token 刷新端点直接返回 access token，任何人可偷走已连接服务的凭证
已公布的修复都落在 3.1.3，而 3.1.4 发布于 2026 年 7 月 29 日——正是冻结当天。代码冻结之后所有公告的补丁版本都赶在了冻结前，看起来很巧。
但这不代表安全。对一个 30 条公告、11 条 critical、涉及 RCE 和凭证泄露的自托管服务来说，冻结意味着：今天之后新发现的每个漏洞都是永久的。 不会再有 3.1.5，不会有对应的修复分支。你要么自己 fork 掉补丁，要么换平台。
这是”老工具停止维护”和”带已知可利用漏洞的冻结代码”之间的差别。
那还剩下谁
看完上面这张表，横向结论其实很清楚了。
要产品化的，选 Dify。 15.7 万星，当天还在提交，1.17.1 版本 09 月刚发。官方最低配置 2 核 4GiB，一条 docker compose up -d 起 7 个核心服务加 8 个依赖组件。代价是它的 LICENSE 不是纯 Apache 2.0——多租户对外运营和去 LOGO 都有额外限制，这个坑我写过一篇专门的文章。
要 Python 代码可控性的，选 Langflow。 15.5 万星，同样当天在提交，MIT 协议干净。和 Dify、Flowise 最大的区别是：它的组件代码直接跑在部署环境里，你可以改组件源码改变行为，Dify 和 Flowise 只能在你划定的沙箱里写代码。
要代码里组队的，选 CrewAI。 MIT 协议，月下载 243 万。现在核心模型是 Flows 管状态和流程、Crews 在里面干需要自主性的活，官方文档明确说”生产环境一律先从 Flow 开始”。它不像 Dify 那样给你开箱的 Web 应用，但更像一个正经的框架。
MetaGPT 和 SuperAGI 我不建议新项目上。 MetaGPT 70K 星但最后发版在 2024 年 4 月，SuperAGI 更狠，v0.0.14 停在 2024 年 1 月，仓库最后一次提交是 2025 年 1 月。它们的历史价值在于”证明了多智能体协作能跑通”，研究论文和教学场景还行，生产环境你得准备好自己填坑。
AutoGen 也别新开坑。 6.1 万星，但 2026 年 4 月之后基本没动，最后一个 Python 包版本是 2025 年 9 月。微软的方向已经转到了新的 Agent Framework 上。
实话
我做这个系列的时候，前面写过 Dify 是什么、Langflow 是什么、Flowise 是什么，也写过 Agent 平台怎么选的分层横评。
Flowise 那篇发的时候是 2026 年 9 月 25 日，标题里还写着”55K 星的开源可视化 Agent 平台”。现在回头看，那五个字已经变成墓志铭了。
我的教训是：选开源平台，星数和文档都是次要的，”最后一次提交是什么时候”才是一手信息。 这一个字段比任何横评文章都准，而且 GitHub API 免费、不需要任何第三方榜单。
第二个教训：被大厂收购不等于安全。收购给的是团队和技术的延续，不是你这个部署实例的补丁承诺。社区版和大厂商业版是两套东西，EOL 往往先发生在社区版。
如果你现在正跑着 Flowise，三件事必须做：确认版本在 3.1.3 以上（3.1.4 只是冻结前最后一版）、不要暴露公网裸端口、认真评估迁移到 Dify 或 Langflow。拖着不动的代价不是”慢慢过时”，是某天早上被一个 RCE 打穿。
by 数码罗记 · godsun.pro
本文数据核对时间：2026-10-04。星数、最后提交时间来自 GitHub API；Flowise EOL 时间表来自官方 sunset 公告；安全公告来自 GitHub Advisory Database；Dify 配置要求来自官方文档。星数会变，结论也会变，但归档和 EOL 不会变。
