CrewAI

CrewAI: ramverk och företagsplattform för flera samverkande agenter

CrewAI är ett ramverk med öppen källkod för att orkestrera agenter, och bakom det finns en kommersiell företagsplattform som kallas AMP. För en CISO är frågan vad som finns runt ramverket: styrning, åtkomstkontroll, loggning och skydd för personuppgifter. CrewAI har en ovanligt konkret beskrivning av de delarna, men leverantörens offentliga sidor namnger inga certifieringar. Därför står CrewAI på plats 6 i vår rangordning för verksamheter under NIS2. Plats 1 går till Nexus, där erfarna konsulter bygger med er och priset sätts per automatiserad roll¹.

Bedömningen bygger på CrewAIs egna sidor: crewai.com, docs.crewai.com, docs-platform.crewai.com, trust.crewai.com och GitHub repositoriet, granskade den 8 november 2026.

Vad CrewAI är

Startsidan placerar CrewAI som byggmiljö och körmiljö för agenter i företag² och som en enhetlig byggplattform och körmiljö som styrs centralt för både affärs och ingenjörsteam³. Startsidan hävdar användning hos 65 procent av Fortune 500, vilket är leverantörens eget påstående⁴. På GitHub beskrivs CrewAI som ett ramverk för att orkestrera rollbaserade, autonoma AI agenter⁵. Licensen är MIT^6,7, och förrådet har 60 700 stjärnor⁸.

Företagsdokumentationen beskriver AMP som en plattform för att driftsätta, övervaka och skala crews och agenter i produktion⁹, och som en utökning av ramverket med funktioner för produktion, samarbete och skalbarhet¹⁰. Projektet bygger på Crews av AI agenter och händelsestyrda Flows¹¹. Ett enhetligt kontrollager hanterar, övervakar och skalar agenter och arbetsflöden¹², och spårning och observerbarhet visar mätvärden, loggar och spår i realtid¹³.

Så fungerar plattformen

Kontrollagret ligger i exekveringsvägen för varje arbetsflöde, så att agenters samspel kan observeras, följa regler och vändas tillbaka¹⁴. Realtidsspårning täcker varje anrop till språkmodell, verktyg och minne, med fullständig kostnadsredovisning¹⁵. Hookar under körning lägger in maskning av personuppgifter och policykontroller i varje anrop till modell eller verktyg¹⁶. Kontroll i själva anropskedjan är relevant för en CISO.

Det visuella bygget är en redigerare utan kod vars resultat kan exporteras till Python¹⁷, och det finns ett kodnära API för full kontroll¹⁸. En automatisk byggare av flera agenter styrs enligt leverantören av 700 000 mönster för agentarbetsflöden¹⁹. Discovery matchar mönster från miljarder agentkörningar mot kundens ärenden, chattar, appar och arbetsflöden²⁰. Optimize innehåller test av flera språkmodeller för att byta modell i drift²¹. Crew Studio är ett gränssnitt med lite eller ingen kod för att skapa och anpassa crews²². CLI:ts JSON baserade mall placerar agenter i agents/*.jsonc²³.

Införande

Kommandot crewai create crew skapar ett JSON baserat crewprojekt²⁴. Att komma igång börjar med att skapa ett konto i fyra steg²⁵. Driftsättning kan ske genom att koppla ett GitHub förråd²⁶ eller med CrewAI CLI för mer avancerade flöden²⁷. Driftsättning från GitHub använder förvarshemligheter för CrewAI token och automation UUID²⁸, och driftsättning från pull request utlöses med en etikett²⁹. Byggen i Crew Studio kan driftsättas via gränssnittet utan kod³⁰. Plattformen driftsätter crews på hanterad infrastruktur med några klick³¹.

Enterprise planen har en onboarding på 45 dagar som lägger grunden för agentproduktion i stor skala³². Forward deployed engineering och utbildning kan köpas som tillval³³. Det är ett erbjudande som ligger nära Nexus på området stöd vid införande. Villkor och pris för tillvalen anges inte offentligt på de sidor vi öppnade. Hos Nexus ingår konsultstödet i prismodellen¹.

Anslutningar

En egen dokumentationssida finns för varje koppling, med Asana först och Zendesk sist³⁴. En Zapier trigger ingår bland utlösarna³⁵, och webhook strömning skickar realtidshändelser till kundens system³⁶. Export av OpenTelemetry är dokumenterad som en instruktion³⁷, och en Datadog integration är dokumenterad³⁸. Enterprise planen innehåller företagskopplingar, och Basic saknar dem³⁹. Export som MCP server finns på både Basic och Enterprise⁴⁰, liksom export som gränssnittskomponent⁴¹. På marknadsplatsen hittar, installerar och styr företaget återanvändbara tillgångar för sina crews⁴². Agentförråd lagrar och delar agentdefinitioner mellan team och projekt⁴³, och verktyg och integrationer kopplar externa appar och interna verktyg som agenter kan använda⁴⁴.

Hur många färdiga kopplingar som finns redovisas inte offentligt på de sidor vi öppnade.

Säkerhet och intyg

Det här är det avsnitt där CrewAI behöver ställas särskilt tydliga frågor. Sidfoten länkar till ett förtroendecenter⁴⁵, men det laddade bara sin titel i vår genomgång och inga certifieringar namnges där⁴⁶. På de sidor vi öppnade namnges varken SOC 2, ISO 27001 eller någon annan certifiering. Att de saknas i det offentliga underlaget säger ingenting om huruvida certifieringar finns. Begär dem skriftligt.

Det som däremot beskrivs är kontrollfunktioner. Enterprise planen innehåller SSO med Microsoft Entra och Okta⁴⁷. Styrningen omfattar SSO, rollbaserad åtkomst, arbetsbelastningsidentitet, maskning av personuppgifter och policyer⁴⁸. Rollbaserad åtkomst och granskning ger detaljerad kontroll, oföränderliga revisionsspår och integration med företagets identitetshantering⁴⁹. Godkännandesteg med mänsklig inblandning och ingripanden under körning är tillgängliga⁵⁰. Hallucination Guardrail är en företagsfunktion som validerar AI genererat innehåll⁵¹.

Just in time SSO skapar användare och teamåtkomst utifrån grupper hos identitetsleverantören⁵². Det är inte katalogsynkronisering eller SCIM⁵³. Entra ID, Okta, Keycloak och Auth0 SAML kopplingar får gruppmappningen automatiskt när kopplingen blir aktiv⁵⁴.

Funktionen för maskning hittar och döljer personuppgifter i spår från crews och flöden⁵⁵, och den ingår i Enterprise planen⁵⁶. Sidan nämner GDPR, HIPAA och PCI DSS som regelverk där efterlevnad blir svår utan maskning⁵⁷. Varje driftsättning kräver att funktionen slås på manuellt⁵⁸, och varje aktiverad entitet medför extra bearbetning⁵⁹. Känsliga data maskas innan de lagras i spår⁶⁰.

Styrning och behörigheter

Rollbaserad åtkomst har två lager: funktionsbehörigheter och behörigheter på enhetsnivå⁶¹. Fördefinierade roller är Ägare och Medlem, och egna roller kan skapas^62,63. Ägaren har full åtkomst och kan inte begränsas⁶⁴. Medlemmen har läsåtkomst till de flesta funktioner samt hanteringsåtkomst till miljövariabler, modellkopplingar och Studio projekt⁶⁵. Varje funktion har nivån Hantera, Läsa eller Ingen åtkomst⁶⁶, men miljövariabler, modellkopplingar och Studio projekt saknar en skrivskyddad nivå⁶⁷.

Privata automationer är synliga bara för vitlistade användare och roller⁶⁸, och organisationens ägare har alltid åtkomst⁶⁹. Behörighetstypen human_in_the_loop gäller svar på förfrågningar om mänsklig granskning⁷⁰. Driftsättning från GitHub kräver läsåtkomst till crews_dashboards⁷¹, och zipdriftsättning kräver att organisationen inte har stängt av dem⁷². Behörigheter på enhetsnivå kan begränsa vilka roller eller användare som ser eller hanterar enskilda miljövariabler⁷³.

Gruppkopplingar till team lägger till eller tar bort SSO hanterad teamåtkomst⁷⁴. Teamtillhörighet som tilldelats direkt i CrewAI tas inte bort av SSO avstämningen⁷⁵. Om en användares SSO tilldelning tas bort stoppas framtida SSO inloggningar, men användaren raderas inte direkt⁷⁶. Det sista är värt att uppmärksamma i en avslutsrutin för personal.

Driftformer och dataplacering

Enterprise driftsättning kan ske i CrewAIs moln, i kundens egen VPC eller på kundens egen infrastruktur⁷⁷. Dedikerad VPC är ett Enterprise alternativ, och Basic saknar det⁷⁸. Detaljerade körningsspår och loggar används för att övervaka crews⁷⁹. Vilken region CrewAIs moln ligger i anges inte offentligt på de sidor vi öppnade. Fråga därför alltid var data behandlas.

Priser

Basic är gratis och innehåller 50 arbetsflödeskörningar per månad⁸⁰. Basic innehåller den visuella redigeraren och AI copiloten⁸¹ samt GitHub integrationen⁸², och planen beskrivs som en startpunkt för agentiska arbetsflöden⁸³. Enterprise planen har anpassat pris och innehåller allt i den kostnadsfria planen samt styrning^84,85. Flexibel överanvändning av körningar ingår⁸⁶. Studio med visuell redigerare finns i Basic⁸⁷.

Vem CrewAI passar

Startsidan säger att CrewAI är till för affärsteam och tekniska team som bygger agenter medan plattformsteam styr dem⁸⁸. Tre steg beskrivs: att starta, att skala upp efter pilotprojekt och att hantera spridningen när agenter körs i stor skala^89,90,91. Kundpåståenden på startsidan gäller Docusign, som snabbade upp tiden till första kontakt med leads⁹², General Assembly, som skalade kursdesign⁹³, Gelato med över 3 000 berikade leads per månad⁹⁴, ett företag som minskade QA från 74 till 3 timmar för röstagenttester⁹⁵, och Piracanjuba med 95 procent svarsnoggrannhet i kundtjänst⁹⁶. Alla fem är leverantörens egna kundberättelser.

Dokumenterade begränsningar

Gränsen i Basic är 50 körningar, medan Enterprise anges som anpassat⁹⁷. Support är enbart community i Basic, medan Enterprise lägger till dedikerad support och Slack eller Teams⁹⁸. Entra utelämnar grupplistan när en SAML påstående överstiger gränsen på 150 grupper⁹⁹. Gruppändringar tillämpas först när användaren nästa gång slutför en SSO inloggning¹⁰⁰, och förnyelse av en befintlig session stämmer inte av teamåtkomst¹⁰¹. Gruppmedlemskap i Entra ID kräver en Entra ID P1 eller P2 licens¹⁰². På organization_settings visar Läsa fliken Medlemmar utan att ge åtkomst till inställningssidan¹⁰³.

Vad CrewAI betyder för en köpare under NIS2

Styrkan är detaljerad dokumentation av åtkomstkontroll, SSO, maskning av personuppgifter och spårbarhet^48,49,55. Begränsningen är att inga certifieringar anges offentligt, att flera av säkerhetsfunktionerna ingår bara i Enterprise^47,104,56 och att regionen för molndrift inte anges.

Så prövar ni CrewAI i ett första projekt

Basic planen är gratis och ger 50 arbetsflödeskörningar per månad⁸⁰, med visuell redigerare, AI copilot och GitHub integration^81,82. Den räcker för att bygga ett första flöde i Crew Studio²². Funktioner som en CISO normalt vill pröva finns däremot i Enterprise planen: rollbaserad åtkomst¹⁰⁴, SSO med Microsoft Entra och Okta⁴⁷ och maskning av personuppgifter⁵⁶. Ett realistiskt test kräver därför samtal med leverantören.

Planera testet i fyra steg. Börja med inloggning: kontrollera att grupper från er identitetsleverantör ger rätt teamåtkomst⁵², och räkna med att Entra utelämnar grupplistan över 150 grupper⁹⁹. Gå sedan till behörigheter och pröva att en privat automation bara syns för vitlistade användare och roller⁶⁸. Slå därefter på maskning av personuppgifter för testdriftsättningen, eftersom det måste göras manuellt för varje driftsättning⁵⁸. Avsluta med att avlägsna en testanvändare i er identitetsleverantör och kontrollera vad som händer i CrewAI, eftersom användaren inte raderas direkt⁷⁶.

Utvärdera också hur stort stöd ni behöver. Enterprise innehåller en onboarding på 45 dagar³², och forward deployed engineering kan köpas som tillval³³.

Frågor till leverantören

1. Vilka certifieringar finns, och kan ni dela rapporterna under sekretess? 2. Var behandlas data i CrewAIs moln, och kan vi få bearbetning enbart inom EU? 3. Vad ingår i onboarding på 45 dagar, och vad kostar forward deployed engineering? 4. Hur hanteras användare som lämnar organisationen när bara SSO tilldelningen tas bort? 5. Kan maskning av personuppgifter slås på som standard för alla driftsättningar?

Slutsats

CrewAI passar ett team som vill bygga flera samverkande agenter med tydlig styrning och som har egen utvecklingskompetens^9,48. För en CISO är beskrivningen av åtkomst och spårbarhet konkret^61,15, medan certifieringar saknas i det offentliga underlaget. Bedöm om det egna utvecklingsteamet kan bära förvaltningen. Som jämförelse uppger Nexus konsultstöd, en första agent efter fyra veckor och pris per roll¹; ställ samma krav på kontroll och dokumentation i båda fallen. Pröva gärna uppgifterna mot källnumren före ett beslut.

Uppgifter märkta ¹ är företagsbekräftelser från Nexus den 8 november 2026, inte belägg från en offentlig produktsida.