LangGraph

LangGraph: das offene Framework für Entwicklerteams mit voller Kontrolle

LangGraph unterscheidet sich von allen anderen Anbietern dieser Bewertung. Die Website beschreibt LangGraph als Agenten-Laufzeit und Orchestrierungsframework auf niedriger Ebene¹, also als Werkzeug für Entwicklerteams. Die Bibliothek steht unter der MIT-Lizenz und ist kostenlos nutzbar². LangSmith Deployment von LangChain läuft als Cloud, in einer hybriden Form oder komplett im Selbstbetrieb, mit voller Datenresidenz und auch ohne Netzverbindung^3,4. Plattformblick setzt LangGraph auf Platz 7. Diese Seite erklärt, warum LangGraph technisch die größte Freiheit bietet und warum diese Freiheit für die meisten Unternehmen ohne eigenes Entwicklerteam schwer nutzbar ist.

Was LangGraph ist

Laut Dokumentation ist LangGraph ein Low-Level-Framework zur Orchestrierung samt Laufzeit für zustandsbehaftete, langlaufende Agenten⁵. Auf GitHub lautet die Kurzbeschreibung, LangGraph baue widerstandsfähige Agenten⁶. LangGraph macht keine Vorgaben zu Prompts oder zur Architektur von Agenten⁷, benötigt LangChain nicht⁸ und kann ohne LangChain genutzt werden, obwohl LangChain Inc das Framework baut⁹. Die FAQ verspricht, dass LangGraph dem eigenen Code keinen Overhead hinzufügt¹⁰. Auf GitHub standen am Prüftag 44.700 Sterne¹¹.

Die Lizenz ist für eine Rechtsabteilung die einfachste in dieser Bewertung. Die Lizenzdatei ist die MIT-Lizenz¹², und GitHub führt das Repository ebenfalls unter MIT¹³. Es gibt keine zusätzlichen Bedingungen zu Mandantenbetrieb oder Unternehmensdateien, wie sie bei anderen offenen Plattformen in den Lizenztexten stehen^14,15.

Wie LangGraph arbeitet

Entwickler definieren Workflows als Graphen aus gemeinsamem Zustand, Knoten und Kanten¹⁶. In einem Graphen lassen sich fest programmierte Knoten mit modellgesteuerten Knoten verbinden¹⁷. Persistenz speichert den Zustand in Checkpoints und setzt nach Fehlern oder Pausen fort¹⁸. Ein Mensch kann einen Lauf anhalten, den Zustand prüfen oder ändern und dann fortsetzen¹⁹, und die Website betont menschliche Prüfungen, mit denen Personen Aktionen von Agenten lenken und freigeben²⁰. Das Gedächtnis umfasst kurzfristigen Zustand im Thread und längerfristiges Gedächtnis über Sitzungen²¹. Checkpointer sichern den Graphzustand eines Threads²², Stores speichern anwendungsdefinierte Daten außerhalb des Graphzustands über Threads hinweg²³. Token, Zustandsänderungen und weitere Ereignisse werden während der Ausführung gestreamt²⁴.

LangSmith Studio ist eine kostenlose visuelle Oberfläche zum Entwickeln und Testen von Agenten²⁵. Studio verbindet sich mit einem lokal laufenden Agenten und zeigt jeden seiner Schritte²⁶. Ein Detail ist für Datensouveränität besonders wertvoll: Ist das Tracing in der .env-Datei des lokalen Agenten deaktiviert, verlassen keine Daten den lokalen Server²⁷.

Betriebsmodelle

Der Abschnitt zum Betrieb ist für diese Bewertung der wichtigste. LangGraph Platform heißt seit Oktober 2025 LangSmith Deployment²⁸ und ist der verwaltete Dienst, um Agenten in großem Maßstab produktiv zu betreiben²⁹. Auch Agenten aus anderen Frameworks lassen sich dort betreiben³⁰. Die Preisseite nennt drei Hostingvarianten: Cloud, Hybrid und Self-Hosted³¹.

1. In LangSmith Cloud betreibt LangChain Steuerungsebene, Datenebene und Datenbanken³². Gehostet werden die Daten in der LangChain-Cloud, in den USA oder in der EU³³. 2. In der hybriden Variante betreibt LangChain die Steuerungsebene, und der Kunde betreibt die Agent Server mit ihrer Datenebene³⁴. 3. Im Selbstbetrieb betreibt der Kunde Steuerungsebene und Agent Server in seiner eigenen Infrastruktur³⁵, und die Daten bleiben in der VPC des Kunden³⁶.

Volle Datenresidenz und Umgebungen ohne Netzverbindung setzen den Selbstbetrieb voraus⁴. Self-Hosted LangSmith kann im eigenen Kubernetes-Cluster laufen³⁷ und hält Trace- und Betriebsdaten in der Umgebung des Kunden³⁸.

Zwei Bedingungen sind wichtig. Self-Hosted LangSmith ist ein Zusatz zum Enterprise-Tarif³⁹, und für einen Lizenzschlüssel zum Testen im eigenen Haus muss der Kunde den Vertrieb kontaktieren⁴⁰. In der hybriden Variante senden Agent Server ihre Traces an den Endpunkt, der in der Variable LANGSMITH_ENDPOINT steht⁴¹; fehlt diese Angabe, gehen die Traces an den Standardendpunkt in der GCP-Region USA⁴². Ein Unternehmen mit Pflicht zur EU-Verarbeitung muss diese Variable also ausdrücklich setzen.

Sicherheit und Zertifizierungen

Bei den Zertifizierungen ist LangGraph der Anbieter mit den wenigsten öffentlichen Angaben in dieser Bewertung. Nachweise wie SOC 2, ISO 27001, HIPAA oder DSGVO fehlen auf den geprüften Seiten von LangChain. Die Fußzeile verlinkt ein Trust Center⁴³, das beim Prüfen nur seinen Titel lud⁴⁴. Für Enterprise-Kunden gehört eine Infosec-Prüfung zum Beschaffungsprozess⁴⁵, und ein Einkauf sollte die Nachweise dort direkt anfordern.

Bei der Authentifizierung lässt LangSmith dem Kunden die volle Kontrolle und die volle Verantwortung. Es gibt keine voreingestellte Authentifizierung; Authentifizierung und Autorisierung legt der Kunde fest⁴⁶. Das System lässt sich mit den meisten Authentifizierungsverfahren verbinden⁴⁷. Die Authentifizierung übernimmt ein eigener Handler @auth.authenticate, die Autorisierung eigene Handler @auth.on⁴⁸, und eigene Authentifizierung ist in allen Tarifen möglich⁴⁹. Die Autorisierung prüft Rechte und Rollen pro Ressource⁵⁰, und der Handler kann auf Wunsch LangSmith API-Schlüssel neben der eigenen Authentifizierung akzeptieren⁵¹. Der Enterprise-Tarif enthält eigenes Single Sign-on, ABAC und RBAC⁵²; unterhalb von Enterprise nennt die Preisseite Google und GitHub als Anmeldeoptionen⁵³.

Daten und Training

LangSmith verwendet Kundendaten nicht zum Trainieren von Modellen⁵⁴. Traces, Prompts und Ausgaben bleiben innerhalb der Organisation des Kunden privat⁵⁵. Basis-Traces werden 14 Tage aufbewahrt⁵⁶, erweiterte Traces 180 Tage⁵⁷. Die Website verspricht, Agenten mit jedem Modellanbieter schnell bauen und ausliefern zu können⁵⁸, und lässt die Modellwahl damit beim Kunden.

Governance

Die Sicherheitskontrollen nennen Organisationsrollen für Nutzer und Admins⁵⁹ und rollenbasierte Zugriffskontrolle⁶⁰. Enterprise umfasst individuelle Sitze und Workspaces⁶¹. Ein Agentenregister verwaltet alle Agenten zentral mit Versionierung⁶², und Assistenten lassen sich teilen, anpassen und wiederverwenden⁶³. Agent Authorization befindet sich in der Beta⁶⁴.

Einrichtung und Integrationen

Die Installation beginnt mit dem Befehl uv add langgraph⁶⁵, und die Dokumentation verweist auf einen vollständigen Rechner-Agenten im Schnellstart⁶⁶. Die LangGraph CLI bietet einen lokalen Entwicklungsserver⁶⁷. Für die Cloud beginnt die Bereitstellung mit einem GitHub-Repository⁶⁸, öffentlich oder privat⁶⁹, und einem Klick auf die Schaltfläche für ein neues Deployment⁷⁰. Eine Bereitstellung kann etwa 15 Minuten dauern⁷¹. Danach öffnet die Studio-Schaltfläche den Graphen zum Testen⁷², die API-URL steht in der Detailansicht⁷³, und aus Python ruft der Entwickler das Deployment über das LangGraph SDK auf⁷⁴.

LangGraph funktioniert eigenständig und lässt sich mit anderen LangChain-Produkten kombinieren⁷⁵. LangChain liefert Abstraktionen und Integrationen für Modelle, Werkzeuge und Agentenschleifen⁷⁶, LangSmith Tracing, Evaluierung, Prompts und Bereitstellung über Frameworks hinweg⁷⁷. LangSmith Engine erkennt Probleme in Traces und schlägt Korrekturen vor⁷⁸. LangSmith Deployment kann Agenten aus Claude Agent SDK, Strands, CrewAI und AutoGen betreiben⁷⁹ und einen Google ADK Agenten als LangGraph bereitstellen⁸⁰. Das Agentenregister unterstützt A2A, MCP und das Agent Protocol nativ⁸¹. Webhooks lösen externe Systeme aus⁸², Crons starten Agenten nach Zeitplan⁸³, und Agenten lassen sich als MCP-Server bereitstellen⁸⁴.

Preise

Der Developer-Tarif kostet 0 US-Dollar pro Sitz und Monat⁸⁵ und enthält bis zu 5.000 Basis-Traces im Monat, danach Abrechnung nach Nutzung⁸⁶. Plus kostet 39 US-Dollar pro Sitz und Monat⁸⁷ mit bis zu 10.000 Basis-Traces⁸⁸ und erlaubt unbegrenzt viele weitere Sitze zum gleichen Preis⁸⁹; ein Sitz ist jede einzelne Person in der Organisation, eingeladene Nutzer eingeschlossen⁹⁰. Plus enthält ein kostenloses kleines Serverless-Deployment⁹¹. Enterprise wird individuell bepreist⁹² und jährlich im Voraus abgerechnet⁹³. Die Nutzung wird in LangChain Standard Units zu 1,00 US-Dollar pro Einheit gemessen⁹⁴, Rechenzeit auf Deployments mit 0,0675 Einheiten pro vCPU-Stunde⁹⁵. Cloud-Deployments werden nach den angeforderten Rechen- und Datenbankressourcen abgerechnet⁹⁶. Startups können bis zu 10.000 US-Dollar Guthaben erhalten⁹⁷.

Zielgruppen

Die Website richtet sich klar an Entwickler. Sie sagt, Entwickler vertrauten LangGraph beim Bau zuverlässiger Agenten⁹⁸, und positioniert das Framework für Agenten mit Kontrolle auf niedriger Ebene⁹⁹. Auf GitHub werden Klarna, Replit und Elastic als Nutzer genannt¹⁰⁰, und ein Zitat von Ally beschreibt Workflows mit mehreren Akteuren in den Technologielaboren der Bank¹⁰¹. Der Enterprise-Tarif richtet sich an Teams mit erweiterten Anforderungen an Hosting, Sicherheit und Support¹⁰².

Grenzen

Persistente Checkpoints unterstützen Nutzlasten bis 25 MB¹⁰³. MemorySaver bleibt nach einem Neustart nicht erhalten¹⁰⁴, und unbegrenzt wachsende Checkpoints sind als bekanntes Problem aufgeführt¹⁰⁵. Sandboxes sind auf 10 begrenzt¹⁰⁶. Tuned Evaluators sind als öffentliche Beta auf Plus und Cloud Enterprise in den USA beschränkt¹⁰⁷. Ein Support-SLA nennt die Preisseite für den Enterprise-Tarif¹⁰⁸.

LangGraph souverän betreiben: die Schritte im Überblick

Ein Unternehmen, das LangGraph mit voller Datenhaltung im eigenen Haus betreiben will, durchläuft nach den geprüften Seiten diese Schritte.

1. Entwickeln Sie lokal mit LangGraph CLI und Studio^67,26 und deaktivieren Sie das Tracing in der .env-Datei, damit keine Daten den lokalen Server verlassen²⁷. 2. Schließen Sie einen Enterprise-Vertrag, denn Self-Hosted LangSmith ist ein Zusatz zu diesem Tarif³⁹, und fordern Sie beim Vertrieb einen Lizenzschlüssel für den Test an⁴⁰. 3. Betreiben Sie Steuerungsebene und Agent Server in Ihrer eigenen Infrastruktur³⁵, etwa in Ihrem Kubernetes-Cluster³⁷. 4. Implementieren Sie Authentifizierung und Autorisierung mit eigenen Handlern⁴⁸, weil es keine Voreinstellung gibt⁴⁶. 5. Setzen Sie bei einer hybriden Variante LANGSMITH_ENDPOINT ausdrücklich⁴¹, damit Traces nicht an den Standardendpunkt in den USA gehen⁴². 6. Planen Sie die Aufbewahrung von Traces mit 14 oder 180 Tagen^56,57 und die Grenzen der Checkpoints^103,105. 7. Lassen Sie im Rahmen der Infosec-Prüfung⁴⁵ die Sicherheitsnachweise vorlegen, die auf den geprüften Seiten nicht genannt sind.

Jeder Schritt ist für ein erfahrenes Plattformteam lösbar. Zusammen ergeben sie ein Softwareprojekt, das vor dem ersten produktiven Agenten steht, und dieses Projekt trägt das Unternehmen selbst.

Was ein Unternehmen mitbringen muss

LangGraph ist für Teams gedacht, die Agenten mit Kontrolle auf niedriger Ebene bauen⁹⁹. Die Bibliothek gibt keine Prompts und keine Agentenarchitektur vor⁷; diese Entscheidungen trifft das eigene Team. Für einen Fachbereich ohne Entwickler ist das eine hohe Hürde, für ein Softwareteam ein Gewinn an Gestaltungsfreiheit. Wer zwischen LangGraph und einer Plattform mit Begleitung wählt, sollte deshalb ehrlich prüfen, wie viele Entwickler dauerhaft für Bau, Betrieb und Sicherheit der Agenten bereitstehen.

Einordnung: warum LangGraph auf Platz 7 steht

Technisch bietet LangGraph die größte Freiheit dieser Bewertung: MIT-Lizenz¹², freie Modellwahl⁵⁸, lokale Entwicklung ohne Datenabfluss²⁷ und Selbstbetrieb bis zur Umgebung ohne Netzverbindung⁴. Für ein Unternehmen mit einem starken Entwicklerteam, das Agenten als Software selbst baut und betreibt, ist es eine ausgezeichnete Grundlage.

Für den Käufer dieser Bewertung ist es dennoch die anspruchsvollste Wahl. Die Authentifizierung baut der Kunde selbst⁴⁶, Zertifizierungen sind auf den geprüften Seiten nicht genannt, der Selbstbetrieb setzt Enterprise voraus³⁹, und der Traceversand geht ohne eigene Einstellung in die USA⁴². Weil Nexus liefert, was dem Fachbereich bei LangGraph fehlt, steht es vorn: Berater mit Erfahrung, der erste Agent nach 4 Wochen im Proof of Concept von 3 Monaten, SOC 2 Typ 2, DSGVO, ISO 27001, ISO 42001 und ein Preis je automatisierter Rolle ohne Tagessätze¹⁰⁹.