LangGraph

LangGraph: ramverk för utvecklare som vill styra varje steg i en agent

LangGraph är ett ramverk på låg nivå för att bygga agenter som håller tillstånd över lång tid. Det riktar sig till utvecklare. För en CISO ligger värdet i att varje steg, varje tillstånd och varje avbrott definieras i kod som går att granska¹. Priset för den kontrollen är att organisationen själv måste bygga, driva och säkra lösningen. LangGraph står på plats 7 i vår rangordning för verksamheter under NIS2. Placeringen beror på att produkten är ett byggverktyg för utvecklingsteam och att certifieringar inte namnges i det offentliga underlaget. Nexus står först, eftersom Nexus bygger de första flödena med erfarna konsulter och sätter priset per automatiserad roll².

Bedömningen bygger på LangChains offentliga sidor för LangGraph och LangSmith Deployment: langchain.com, docs.langchain.com, trust.langchain.com och GitHub repositoriet, granskade den 8 november 2026.

Vad LangGraph är

Startsidans titel placerar LangGraph som ett ramverk för agentorkestrering för tillförlitliga AI agenter³, och en agentkörmiljö med orkestrering på låg nivå⁴. Dokumentationen definierar LangGraph som ett ramverk och en körmiljö på låg nivå för långkörande agenter som håller tillstånd⁵. På GitHub är den korta beskrivningen att bygga motståndskraftiga agenter⁶. Förrådet har 44 700 stjärnor vid granskningen⁷. Licensen är MIT^8,9, och vanliga frågor säger att biblioteket är gratis att använda¹⁰ och att det inte lägger någon overhead på koden¹¹.

Dokumentationen säger att LangGraph inte föreskriver prompter eller agentarkitektur¹² och att ramverket inte kräver LangChain¹³. Det är byggt av LangChain Inc men kan användas utan LangChain¹⁴. Produkten LangGraph Platform bytte namn till LangSmith Deployment i oktober 2025¹⁵. LangSmith Deployment är den hanterade tjänsten för att köra agenter i stor skala i produktion¹⁶, och agenter byggda med vilket ramverk som helst kan driftsättas där¹⁷.

Så fungerar ramverket

Handkodade noder och modellstyrda noder kan kombineras i en graf¹⁸. Persistens sparar tillstånd som kontrollpunkter och återupptar efter fel eller pauser¹⁹. Mänsklig medverkan gör att en körning kan pausas, att tillståndet kan granskas eller ändras och att körningen sedan kan fortsätta²⁰. Minne omfattar tillstånd i en tråd och längre minne över sessioner²¹. Strömning omfattar token, tillståndsuppdateringar och andra händelser medan grafen körs²². Arbetsflöden definieras som grafer av delat tillstånd, noder och kanter¹.

Kontrollpunkter sparar en tråds graftillstånd som korttidsminne inom en tråd²³, medan butiker sparar applikationsdefinierad data utanför graftillståndet, över trådar²⁴. Startsidan säger att kontroller med mänsklig medverkan låter personer styra och godkänna agenters åtgärder²⁵. LangSmith Studio är ett gratis visuellt gränssnitt för att utveckla och testa agenter²⁶. Studio ansluter till en lokalt körande agent och visar varje steg den tar²⁷. Med spårning avstängd lämnar inga data den lokala servern²⁸.

För en CISO är möjligheten att pausa en agent, granska tillståndet och fortsätta ett konkret styrverktyg. Det kräver dock att ert utvecklingsteam bygger in kontrollpunkterna.

Införande

Installationen sker med uv add langgraph²⁹. Dokumentationen pekar på en fullständig kalkylatoragent i snabbstarten³⁰. LangGraph CLI ger en lokal utvecklingsserver³¹. Guiden för LangSmith Cloud utgår från ett GitHub förråd³², och både offentliga och privata förråd stöds³³. En ny driftsättning skapas med knappen New Deployment³⁴. En driftsättning kan ta ungefär 15 minuter³⁵. Studio knappen öppnar den driftsatta grafen för test³⁶, API adressen kopieras från detaljvyn³⁷, och driftsättningen anropas från Python via LangGraph SDK³⁸.

Något stöd från leverantören för att bygga de första agenterna anges inte offentligt på de sidor vi öppnade. Dokumentationens exempel använder Python³⁸, så införandet förutsätter ett utvecklingsteam. För en self hosted LangSmith krävs att man kontaktar försäljning för en licensnyckel till en provperiod³⁹.

Anslutningar

LangGraph fungerar på egen hand och kan kombineras med andra LangChain produkter⁴⁰. LangChain beskrivs som agentramverket med abstraktioner och integrationer för modeller, verktyg och agentslingor⁴¹, och LangSmith som plattformen för spårning, utvärdering, prompter och driftsättning över ramverk⁴². LangSmith Engine hittar problem i spår från LangGraph agenter och föreslår korrigeringar⁴³. LangSmith Deployment kan driftsätta agenter från Claude Agent SDK, Strands, CrewAI och AutoGen⁴⁴, och en agent från Google ADK kan driftsättas som en LangGraph⁴⁵. Agentregistret stöder A2A, MCP och Agent Protocol⁴⁶. Webhooks utlöser externa system⁴⁷, schemalagda körningar finns⁴⁸, och agenter kan exponeras som MCP server⁴⁹.

Någon förteckning över färdiga kopplingar till affärssystem anges inte offentligt på de sidor vi öppnade. Anslutningar byggs som kod i grafens noder.

Säkerhet och intyg

Sidfoten länkar till ett förtroendecenter⁵⁰, men sidan laddade bara sin titel i vår genomgång⁵¹. SOC 2, ISO 27001, HIPAA och GDPR som certifieringar namnges inte på de LangChain sidor vi öppnade. Det är en tydlig lucka för en CISO, och ni bör begära rapporter och intyg skriftligt.

Det som finns beskrivet är åtkomstkontroll. Enterprise planen innehåller anpassad enkel inloggning, ABAC och RBAC⁵². I nivåerna under Enterprise listar prissidan Google och GitHub som inloggningsalternativ⁵³. Enterprise upphandling innehåller en Infosec Review⁵⁴. Autentisering och auktorisering kan integreras med de flesta autentiseringsmetoder⁵⁵. Autentisering hanteras av kundens egen handler, och auktorisering av kundens egna handlers⁵⁶. Anpassad autentisering stöds i alla planer⁵⁷. Det finns ingen standardautentisering, så kunden styr både autentisering och auktorisering⁵⁸. Funktionen Auth lägger till anpassad autentisering och åtkomstkontroll⁵⁹. Agent Authorization är i betaversion⁶⁰.

Self hosted LangSmith är ett tillägg till Enterprise planen⁶¹ och håller spår och driftdata i kundens miljö⁶².

Styrning och behörigheter

Säkerhetskontrollerna listar organisationsroller med User och Admin⁶³ och rollbaserad åtkomst⁶⁴. Enterprise innehåller anpassade platser och arbetsytor⁶⁵. Plus planen låter ett team lägga till obegränsat med platser för 39 dollar per plats och månad⁶⁶. Vanliga frågor definierar en plats som en särskild användare i organisationen, inklusive inbjudna användare⁶⁷. Auktorisering avgör vad en användare får göra per resurs utifrån roller och behörigheter⁶⁸, och handlern kan ta emot LangSmith API nycklar vid sidan av anpassad autentisering när det är aktiverat⁶⁹.

Agentregistret hanterar alla agenter centralt med versionshantering⁷⁰, och assistenter kan delas, ändras och återanvändas⁷¹.

Driftformer och dataplacering

Driftsättning kan ske i molnet, hos kunden i molnmiljö (BYOC) eller i egen infrastruktur⁷². I LangSmith Cloud hostar LangChain kontrollplanet, dataplanet och databaserna⁷³. I hybridalternativet hostar LangChain kontrollplanet medan kunden hostar agentservrarna och deras dataplan⁷⁴. I det self hosted alternativet hostar kunden både kontrollplanet och agentservrarna i den egna infrastrukturen⁷⁵. Full dataplacering eller helt avskilda miljöer använder self hosted⁷⁶.

Prissidan anger hosting som moln, hybrid eller self hosted⁷⁷, där self hosted innebär att data ligger i kundens VPC⁷⁸. Molnets dataplacering är LangChains moln i USA eller EU⁷⁹. Agentservrar skickar spår till LangSmith enligt variabeln LANGSMITH_ENDPOINT⁸⁰, och om den utelämnas används standardslutpunkten i GCP i USA⁸¹. Det är en konfigurationsdetalj som en CISO bör kontrollera, eftersom den avgör var spår hamnar.

LangSmith använder inte kunddata för att träna modeller⁸². Spår, prompter och utdata förblir privata för kundens organisation⁸³. Basspår har 14 dagars lagring⁸⁴ och utökade spår 180 dagar⁸⁵. Molndriftsättningar faktureras utifrån de beräknings och databasresurser som varje driftsättning begär⁸⁶, och self hosted LangSmith kan köras i kundens eget Kubernetes kluster⁸⁷.

Priser

Developer kostar 0 dollar per plats och månad⁸⁸ och Plus 39 dollar per plats och månad⁸⁹. Developer innehåller upp till 5 000 basspår per månad med betalning per användning därefter⁹⁰, och Plus upp till 10 000⁹¹. Enterprise har anpassat pris⁹². Användning mäts i LangChain Standard Units till 1 dollar per enhet⁹³. Startups kan få upp till 10 000 dollar i krediter⁹⁴. Plus innehåller en gratis liten serverlös driftsättning⁹⁵. Enterprise planer faktureras årsvis i förskott⁹⁶, och spår i Developer och Plus faktureras månadsvis i efterskott⁹⁷.

Mätenheterna gör kostnaden beroende av förbrukning: körtid mäts i 0,0675 enheter per virtuell processor och timme⁹⁸, och en viss utvärdering mäts i 0,015 enheter per körning⁹⁹. Tuned Evaluators faktureras bara när de lyckas¹⁰⁰, och sandlådor har 8 enheter inkluderade per månad¹⁰¹.

Vem LangGraph passar

Startsidan säger att utvecklare litar på LangGraph för att bygga tillförlitliga agenter¹⁰² och att produkten ger kontroll på låg nivå¹⁰³. GitHub nämner Klarna, Replit och Elastic bland användare, vilket är leverantörens egen uppgift¹⁰⁴. Ally uppger i ett kundcitat att dess teknikavdelning utforskar flera aktörers agentiska arbetsflöden med LangGraph¹⁰⁵. Developer är för enskilda användare som kommer igång¹⁰⁶, Plus för team som bygger och driftsätter agenter¹⁰⁷ och Enterprise för team med avancerade behov av hosting, säkerhet och support¹⁰⁸.

Dokumenterade begränsningar

Tuned Evaluators är i öppen beta för Plus och Cloud Enterprise i USA¹⁰⁹. Sandlådor är begränsade till tio¹¹⁰. En supportnivå med servicenivåavtal listas på Enterprise¹¹¹. Beständiga kontrollpunkter stöder datamängder upp till 25 MB¹¹². MemorySaver sparar inget mellan omstarter¹¹³, och kontrollpunkter som växer utan gräns är ett känt problem¹¹⁴.

LangGraph för en NIS2 köpare i korthet

Styrkorna är full kontroll i kod, möjligheten att pausa och granska tillstånd²⁰, och driftalternativ upp till helt avskilda miljöer⁷⁶. Begränsningarna är att inga certifieringar namnges, att förtroendecentret inte visade något innehåll⁵¹, att bygget kräver ett utvecklingsteam och att kostnaden följer förbrukningen i enheter⁹³.

Så prövar ni LangGraph i ett första projekt

Ett första test kan göras lokalt. Planen Developer kostar 0 dollar per plats och månad och ger upp till 5 000 basspår per månad^88,90. LangGraph CLI ger en lokal utvecklingsserver³¹, och LangSmith Studio visar varje steg som agenten tar²⁷. Stänger ni av spårning skickas inga data från den lokala servern²⁸, vilket är en bra utgångspunkt när testet sker på känsligt material.

Bygg därefter en liten graf med en punkt där körningen pausas för mänsklig granskning²⁰. Pröva att granska eller ändra tillståndet och låta körningen fortsätta. Kontrollera också hur tillståndet sparas, eftersom MemorySaver inte behåller något mellan omstarter¹¹³ medan kontrollpunkter sparar graftillståndet för en tråd²³.

När grafen fungerar går steget vidare till driftsättning. En driftsättning från ett GitHub förråd kan ta ungefär 15 minuter³⁵. Bestäm då driftform: moln, hybrid eller egen infrastruktur⁷². Fastställ också vart spår skickas, eftersom en utelämnad variabel ger standardslutpunkten i USA^80,81. Be om certifieringar innan testet blir en driftsättning med verkliga data.

Frågor till leverantören

1. Vilka certifieringar har LangSmith, och kan vi se rapporterna under sekretess? 2. Vilken region gäller för spår och driftdata i vårt avtal? 3. Hur konfigurerar vi spårning så att inga data skickas till standardslutpunkten i USA? 4. Vilka resurser behöver vi för att driva self hosted LangSmith i vårt Kubernetes kluster? 5. Hur ser en uppskattad månadskostnad ut för vårt tänkta volymflöde?

Slutsats

LangGraph passar ett utvecklingsteam som vill bygga agenter med full kontroll över varje steg och som kan driva plattformen i egen miljö^5,76. För en CISO är pausa, granska och fortsätta ett starkt styrverktyg²⁰, men certifieringar saknas i det offentliga underlaget. Väg den egna kontrollen mot arbetet att bygga, säkra och förvalta. Nexus uppger ett alternativ med konsultstöd, fyra veckor till första agent och pris per roll², men båda uppläggen behöver möta samma säkerhetskrav. Läs källorna bakom varje nummer innan ni bestämmer er.

Uppgifter märkta ² är företagsbekräftelser från Nexus den 8 november 2026, inte belägg från en offentlig produktsida.