n8n

n8n jest fair-code, node-based platformą automatyzacji dla zespołów technicznych. Łączy deterministyczne workflow z agentami, wieloma modelami, pamięcią, RAG, ewaluacjami i human approval. Może działać w chmurze, self-hosted lub air-gapped, a MCP obsługuje w obu kierunkach: workflow jako serwer/narzędzie i zewnętrzne serwery jako tools agenta. Daje wyjątkowo dużo kontroli, ale przenosi na operatora DevOps i bezpieczeństwo, a seria poważnych podatności w 2026 r. wymaga rygorystycznego patch managementu.

Jan Oberhauser założył n8n w Berlinie w 2019 r. jako rozszerzalną, self-hosted alternatywę dla zamkniętych integratorów. Nazwa jest skrótem od „nodemation”. Firma opisuje kod jako fair-code na Sustainable Use License, a nie klasyczny open source. Press · Docs

W październiku 2025 r. n8n zebrał 180 mln USD w rundzie C przy wycenie 2,5 mld USD; w maju 2026 r. strategiczna inwestycja SAP wyceniła firmę na 5,2 mld USD. n8n podało wtedy 1,7 mln miesięcznie aktywnych builderów i ponad 1 400 klientów enterprise. Skala nie wpływa na punkty, lecz intensywny release train — stabilne 2.39.x we wrześniu 2026 r. — potwierdza szybki rozwój. Series C · SAP · Releases

AI Agent wybiera i wywołuje tools, a workflow otacza go warunkami, pętlami, retry, error branches i zwykłymi node'ami. Dostępne są także bardziej przewidywalne chains do ekstrakcji, klasyfikacji, sentymentu i structured output. Dzięki temu projektant może ograniczyć LLM do punktów wymagających osądu zamiast oddawać mu cały proces.

Warstwa kontekstu obejmuje Simple Memory oraz pamięć w Redis, Postgres, MongoDB, Xata i Zep; RAG może korzystać z wielu vector stores, retrieverów, rerankerów i document loaders. Model można wybrać spośród OpenAI, Anthropic, Gemini/Vertex, Bedrock, Azure, Mistral, Groq, DeepSeek, Ollama i innych. Self-hosting z Ollama umożliwia lokalny tor, choć odpowiedzialność za jego jakość i zabezpieczenie leży po stronie operatora. Advanced AI

n8n ma light evaluations i metric-based evaluations oraz integrację z LangSmith. To istotna przewaga: agent może mieć stały zbiór testowy i regresję zamiast polegania wyłącznie na ręcznym demo. AI Assistant/Builder pomaga tworzyć i debugować workflow, ale jest nadal oznaczony jako preview na części planów. Pricing · Enterprise AI

• research, enrichment, kwalifikacja i routing leadów;
• RAG na ICP, ofercie, politykach i historii klienta;
• wieloetapowe działania w CRM, skrzynce, kalendarzu i bazach;
• drafty e-maili z human approval przed wysyłką;
• deduplikacja, synchronizacja oraz custom API dla niszowych systemów;
• automatyczne testy regresji promptów, modeli i agentów;
• prywatne wdrożenia dla danych wrażliwych;
• wystawianie kontrolowanych workflow jako narzędzi dla Codex/Hermes.

n8n może korzystać z danych wykonania, plików, baz, API, własnego storage, wielu backendów pamięci i vector stores. Zakres kontekstu wynika z zaprojektowanego workflow i uprawnień credentials; platforma nie narzuca jednego modelu pamięci ani jednego dostawcy modeli.

n8n ma trzy warstwy MCP. MCP Server Trigger zamienia konkretny workflow w serwer/narzędzie. MCP Client Tool podłącza zdalny serwer do AI Agenta. Nowszy instance-level MCP umożliwia zewnętrznemu klientowi wyszukiwanie, tworzenie, aktualizowanie, weryfikowanie i uruchamianie workflow oraz zarządzanie agentami — zakres zależy od włączonych modułów i narzędzi. MCP Server Trigger · MCP tools reference

To daje techniczną zgodność z Codex i Hermes jako klientami zdalnego MCP, ale trzeba przetestować auth, scopes, transport i approvals w konkretnej konfiguracji. Szybki rozwój jest również ryzykiem kontraktu: release notes z sierpnia 2026 r. zmieniły prefiksowanie nazw MCP tools, co może zepsuć prompty lub testy polegające na starych nazwach. Release notes

n8n oferuje execution log, retry z oryginalnym lub aktualnym workflow, error workflows, custom data, automatic retries, audit/log streaming, OpenTelemetry, zewnętrzny secret store, Git version control i oddzielne środowiska. Human-in-the-loop potrafi zatrzymać konkretne AI tool call przed wykonaniem i poprosić o zatwierdzenie m.in. przez Gmail. Executions · Gmail approval · Environments

Self-hosting pozwala kontrolować sieć, storage, modele i retencję, lecz nie jest automatycznie bezpieczny. Operator odpowiada za szyfrowanie danych poza hasłami, izolację task runners, aktualizacje, backupy, egress, publiczne webhooks, community nodes i pruning. Wbudowany n8n audit wykrywa m.in. ryzykowne nodes, niechronione webhooki, nieużywane credentials i brak ustawień bezpieczeństwa. Security · Security audit

We wrześniu 2026 r. opublikowano m.in. high-severity podatność inline agent tool introspection pozwalającą członkowi odszyfrować dowolne credentials oraz cross-session disclosure w MongoDB Chat Memory. Poprawki są w 2.39.6/2.40.1. W 2026 r. publikowano też krytyczne RCE/file-read w Git, HTTP Request, Form i expression engine. Nie dyskwalifikuje to aktywnie utrzymywanego produktu, ale oznacza, że nieaktualny self-hosted n8n jest wysokim ryzykiem. Advisories · agent credentials · chat memory

n8n deklaruje, że nie używa Customer Content/Output do trenowania modeli. AI Terms pozwalają jednak używać zagregowanych i zdeidentyfikowanych Usage Data oraz promptów do ulepszania AI Services. Przy BYOLLM dane podlegają również zasadom wybranego providera. AI Terms · Privacy · Subprocessors

Community Edition jest self-hosted i bez opłat za wykonania, lecz Sustainable Use License ogranicza zastosowanie zasadniczo do wewnętrznych celów biznesowych; odsprzedaż/white-label/OEM wymaga osobnych praw. Dlatego „open source” jest nieprecyzyjną etykietą. Docs · EULA

Cloud Starter kosztuje 20 EUR/mies. rocznie za 2,5 tys. executions i 2 300 AI credits; Pro 50 EUR za 10 tys. executions i do 13 700 AI credits. Self-hosted Business kosztuje 667 EUR za 40 tys. executions, a Enterprise jest custom. Każdy pełny workflow liczy się jako jedno execution bez względu na liczbę kroków; tokeny własnych modeli rozlicza provider. AI Assistant credits nie przechodzą na następny miesiąc i nie można ich obecnie dokupić. Pricing

G2 i niezależne recenzje chwalą elastyczność, self-hosting, możliwość użycia kodu i brak opłaty za każdy krok. Najczęstszy minus to próg techniczny: Docker, SSL, zmienne środowiskowe, storage, debugging i utrzymanie. Opinie o nowym AI są mniej liczne niż o workflow. G2

Najważniejsze ograniczenia:

• jakość agenta, polskiego, RAG i ewaluacji nie przeszła wspólnego testu;
• self-hosting przenosi pełny ciężar patchingu, backupu, HA, observability i incydentów;
• seria krytycznych/high advisories w 2026 r. wymaga natychmiastowych aktualizacji i node blocklist;
• community/custom nodes oraz Execute Command/Code/Git/HTTP rozszerzają attack surface;
• współdzielony workflow pozwala editorowi używać osadzonych credentials, nawet jeśli nie są jawnie współdzielone;
• MCP i AI module szybko się zmieniają; tool names oraz funkcje mogą łamać konfigurację;
• multi-agent Engine Request miał w 2026 r. znany problem z MCP/HITL/vector tools;
• Community Edition nie jest klasycznym open source i nie pozwala dowolnie oferować hostowanej usługi;
• AI Assistant jest preview, a credits są oddzielne od executions i nieprzenoszalne;
• human approval nie rozwiązuje skutków tools wykonanych przed punktem zatwierdzenia.

Profil i ocenę zweryfikowano 20 września 2026 r. na podstawie dokumentacji, publicznego kodu, wydań, advisories, cennika i dostępnych opinii. Linki znajdują się bezpośrednio przy wspieranych twierdzeniach.