# n8n CURRENT_STATUS: UNKNOWN OBSERVATION: SPEC_ONLY FRESHNESS: UNKNOWN PAGE_TYPE: reference CANONICAL_URL: /tools/ea-150-n8n CLAIM_IDS: none EVIDENCE_IDS: EVD-EA-150-URL-50F7196CCE5B, EVD-EA-150-URL-C37165A31CD3, EVD-EA-150-URL-5506EF5E4E0A, EA-150-R11-RESEARCH, EA-150-R11-WEB-READBACK UNKNOWN_IDS: EA-150-UNKNOWN-01, EA-150-UNKNOWN-CURRENTNESS OPS_IDS: none ## Summary 「n8nの公式Docsは、chat modelと1つ以上のtoolを接続するAI Agent nodeをworkflow内で使えると説明し、n8n 1.82.0から旧agent type設定を非推奨、v1を3.0で削除予定としている。公式READMEはself-host/cloud、custom code、human approval、observability、RBAC/auditとSustainable Use/Enterprise Licenseを記載するが、版・契約・node・provider・インフラ条件、実測品質・安全性は別途確認が必要である。」 ## Current judgment - ESTABLISHED: n8n公式DocsはAI Agent nodeを、chat modelと1つ以上のtool sub-nodeを接続し、agentがtaskに応じてtoolを選択するworkflow componentとして定義する。現行Docsは旧agent type設定をn8n 1.82.0からdeprecatedとし、v1 nodeをn8n 3.0で削除予定と明記するため、node version移行を更新時の必須確認にできる。 - ESTABLISHED: author-maintained READMEはn8nをAI agents/workflowsのfair-code platformとして、visual canvas・custom code・self-host/cloud・model/provider・tool use・human approvals・observability・RBAC/auditを掲げ、Sustainable Use LicenseとEnterprise Licenseを明記する。公式サイトもstructured I/O、human approval、execution inspection、self/on-prem/cloud、AI governanceを機能訴求として掲載する。 - NOT_ESTABLISHED: 公式Docs/README/製品ページは、特定release commitの完全なfeature matrix、各enterprise controlのedition/plan可用性、MCP安全性、LLM品質、実運用SLO、ROI、全integration数の固定値を確立しない。公式ページ間でintegration数の表示が500+と1500+で一致しないため、数値は本文へ持ち込まない。 ## Scope Enterprise AI Core / interoperability / implementation / provider mapping / governance / security / audit / cost / operability / benchmark。 ## Confirmed - ESTABLISHED: n8n公式DocsはAI Agent nodeを、chat modelと1つ以上のtool sub-nodeを接続し、agentがtaskに応じてtoolを選択するworkflow componentとして定義する。現行Docsは旧agent type設定をn8n 1.82.0からdeprecatedとし、v1 nodeをn8n 3.0で削除予定と明記するため、node version移行を更新時の必須確認にできる。 - ESTABLISHED: author-maintained READMEはn8nをAI agents/workflowsのfair-code platformとして、visual canvas・custom code・self-host/cloud・model/provider・tool use・human approvals・observability・RBAC/auditを掲げ、Sustainable Use LicenseとEnterprise Licenseを明記する。公式サイトもstructured I/O、human approval、execution inspection、self/on-prem/cloud、AI governanceを機能訴求として掲載する。 - NOT_ESTABLISHED: 公式Docs/README/製品ページは、特定release commitの完全なfeature matrix、各enterprise controlのedition/plan可用性、MCP安全性、LLM品質、実運用SLO、ROI、全integration数の固定値を確立しない。公式ページ間でintegration数の表示が500+と1500+で一致しないため、数値は本文へ持ち込まない。 ## UNKNOWN - EA-150-UNKNOWN-01: current release/tag/commit、n8n 3.0 migration、Cloud/self-host parity、enterprise feature gates、MCP and community-node trust、credential encryption/key rotation、queue semantics、exact cost/quotas/retention、公開vulnerability/incident、quality/eval results。 - EA-150-UNKNOWN-CURRENTNESS: 外部根拠の再確認日がcanonical body/control-planeで確定していないため、currentnessはUNKNOWNとして保持する。日付を推測補完しない。 ## Evidence - EVD-EA-150-URL-50F7196CCE5B (RESEARCH): source_class=official product documentation; exact_title=AI Agent; author/org=n8n; canonical_url= — https://docs.n8n.io/integrations/builtin/cluster-nodes/root-nodes/n8n-nodes-langchain.agent - EVD-EA-150-URL-C37165A31CD3 (RESEARCH): source_class=author-maintained repository; exact_title=n8n – The Platform for AI Agents and Workflow Automation; author/org=n8n-io / n8n; canonical_url= — https://github.com/n8n-io/n8n - EVD-EA-150-URL-5506EF5E4E0A (RESEARCH): n8n; author/org=n8n; canonical_url= — https://n8n.io/ - EA-150-R11-RESEARCH (RESEARCH): EA-150 監査済みresearch / canonical revision binding - EA-150-R11-WEB-READBACK (IMPL): EA-150 Web body identity / canonical readback ## Failure / limits fair-code/source-availableはOSI open-sourceとの同義ではなく、Sustainable Use/Enterprise Licenseの適用条項を確認する必要がある。self-hostはprovider/API、OS・network・secret管理、patching、backup、RBAC、queue/worker、log retentionを利用者側が負う。AI Agentのtool mis-selection、prompt injection、credential exfiltration、unbounded loop、retry duplicate side effect、community/custom node、MCP server、model/provider outage、node version migrationが失敗包絡になる。現行Docsのversion noteは実装移行の一次証拠だが、将来n8n 3.0の実際の削除結果や全workflow互換性を証明しない。 ## Failure / limits n8nのfair-code/source-availableを無条件のOSS保証と書かない。公式サイトのintegration数・顧客case・“safe/secure”訴求を性能・安全保証へ変換しない。Docsのversion noteを全workflowの互換性や将来releaseの事実へ外挿しない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED ===== RUN CLOSE / HANDOFF ===== INDIVIDUAL_PACKET_COUNT: 5/5（EA-146..EA-150） ## Practice n8n Cloud vs self-host、core/node releaseとcommit、AI Agent node version、Sustainable Use/Enterprise License、enterprise planのSSO/SAML/LDAP/RBAC/audit/log streaming/secret store/Git/evaluation、credential/provider/API key、MCP server/client、community/custom node、Docker/air-gapped/network、worker/queue/concurrency、region/data residency、execution quota/retention。 ## Practice n8n公式Docs・公式サイト・author-maintained GitHub READMEの公開仕様確認のみ。n8n installation、credential投入、model/API接続、workflow実行、MCP接続、external write、課金・本番負荷試験は未実施。 ## Practice n8n公式サイトはAI workflow evaluationを掲げるが、公開dataset、ground truth、grader、threshold、human agreement、model comparison、cost per accepted outcomeは本Packetで確認できない。公式のログ・replay・step testの存在を品質結果と混同しない。UNKNOWN。 ## Practice Security=credential vault、least privilege、tool allowlist、MCP trust、custom/community node、prompt injection、human approval、network egress。Privacy=self-host/cloud data plane、prompt/output、credentials、execution/log/trace retention、provider policy。Audit=workflow/node/version/commit、credential reference、tool call、approval、execution/retry、admin/RBAC、model/API。Cost=model tokens、tool/API、Cloud/enterprise plan、worker/compute、storage、human review、retry/evaluation。Operability=node migration、idempotency、retry/dead-letter、queue/worker scaling、rollback, replay, log completeness、provider outage。 ## Practice automation mappingではn8nをLLMそのものではなくworkflow/tool execution layerとして扱い、Coreのagent/tool概念と、organization overlayのcredential/RBAC/audit/egress/retention/planを分離する。次回はrelease tag/CHANGELOG、AI Agent node v2/v3 migration、MCP security、credential encryption、queue mode、enterprise feature matrix、公開vulnerability/incident、再現可能security/eval TEST_PROFILEを補う。 ## Practice Each EA has an independent question, findings, limits/counterevidence/failure envelope, availability gates, implementation state, benchmark/eval boundary, future wording, handoff, open unknowns, and stop condition. ## WHY_THIS_MATTERS_TO_UPDATE source-available/fair-codeのworkflow基盤にAI Agent、tool calling、MCP、human approval、self-host/cloud、observabilityを載せる実装を、バージョン・ライセンス・インフラ責任とともに更新へ渡す。 ## SCOPE_ROUTING Enterprise AI Core / interoperability / implementation / provider mapping / governance / security / audit / cost / operability / benchmark。 ## CLAIM_OR_RESEARCH_QUESTION n8nの現行AI Agent Docs、公式サイト、author-maintained repositoryは、AI Agent nodeの実装条件、self-host/cloud、model/tool接続、human approval・observability・enterprise controls、licenseとversion migrationを何と確立しているか。 ## EVIDENCE_TABLE - source_class=official product documentation; exact_title=AI Agent; author/org=n8n; canonical_url=https://docs.n8n.io/integrations/builtin/cluster-nodes/root-nodes/n8n-nodes-langchain.agent; publication/update/access_date=update date not stated / accessed 2026-09-13 23:54 JST; version/release/tag/commit/API revision=current docs; supporting_locator=lines 1-17（AI Agent nodeはchat modelと1つ以上のtoolを接続し、taskに応じてtoolを選択、少なくとも1 toolが必須、n8n 1.82.0からagent type setting deprecated、v1はn8n 3.0で削除予定）; evidence_label=VERIFIED_SPEC+PRODUCT_VOLATILE; relation=support+limit。 - source_class=author-maintained repository; exact_title=n8n – The Platform for AI Agents and Workflow Automation; author/org=n8n-io / n8n; canonical_url=https://github.com/n8n-io/n8n; publication/update/access_date=default repository page accessed 2026-09-13 23:54 JST; version/release/tag/commit=default branch, commit not pinned in page snapshot; supporting_locator=README lines 216-225（AI agents/workflows、visual canvas+custom code、self-hosted/cloud、model/provider、tool use、human approvals、observability、RBAC/audit、integration count）および lines 251-261（Sustainable Use License、Enterprise License、source available/self-hostable、enterprise licenses）; evidence_label=OSS_PRACTICE+PRODUCT_VOLATILE; relation=support+limit。 - source_class=official product page; exact_title=AI Workflow Automation Platform - n8n; author/org=n8n; canonical_url=https://n8n.io/; publication/update/access_date=update date not stated / accessed 2026-09-13 23:54 JST; version/release/tag/commit=current public product page; supporting_locator=lines 5-9（AI agents/workflows、traceable canvas、own infrastructure or n8n）、lines 45-73（model/RAG/multi-agent/MCP、on-prem/air-gapped/managed cloud、structured I/O、human approval、execution inspection）および lines 121-141（security/control、SSO SAML/LDAP、secret store、RBAC、audit/log streaming、Git, evaluations）; evidence_label=VERIFIED_SPEC+PRODUCT_VOLATILE; relation=support+context+limit。 ## FINDINGS - ESTABLISHED: n8n公式DocsはAI Agent nodeを、chat modelと1つ以上のtool sub-nodeを接続し、agentがtaskに応じてtoolを選択するworkflow componentとして定義する。現行Docsは旧agent type設定をn8n 1.82.0からdeprecatedとし、v1 nodeをn8n 3.0で削除予定と明記するため、node version移行を更新時の必須確認にできる。 - ESTABLISHED: author-maintained READMEはn8nをAI agents/workflowsのfair-code platformとして、visual canvas・custom code・self-host/cloud・model/provider・tool use・human approvals・observability・RBAC/auditを掲げ、Sustainable Use LicenseとEnterprise Licenseを明記する。公式サイトもstructured I/O、human approval、execution inspection、self/on-prem/cloud、AI governanceを機能訴求として掲載する。 - NOT_ESTABLISHED: 公式Docs/README/製品ページは、特定release commitの完全なfeature matrix、各enterprise controlのedition/plan可用性、MCP安全性、LLM品質、実運用SLO、ROI、全integration数の固定値を確立しない。公式ページ間でintegration数の表示が500+と1500+で一致しないため、数値は本文へ持ち込まない。 ## LIMITS / COUNTEREVIDENCE / FAILURE_ENVELOPE fair-code/source-availableはOSI open-sourceとの同義ではなく、Sustainable Use/Enterprise Licenseの適用条項を確認する必要がある。self-hostはprovider/API、OS・network・secret管理、patching、backup、RBAC、queue/worker、log retentionを利用者側が負う。AI Agentのtool mis-selection、prompt injection、credential exfiltration、unbounded loop、retry duplicate side effect、community/custom node、MCP server、model/provider outage、node version migrationが失敗包絡になる。現行Docsのversion noteは実装移行の一次証拠だが、将来n8n 3.0の実際の削除結果や全workflow互換性を証明しない。 ## AVAILABILITY_GATES n8n Cloud vs self-host、core/node releaseとcommit、AI Agent node version、Sustainable Use/Enterprise License、enterprise planのSSO/SAML/LDAP/RBAC/audit/log streaming/secret store/Git/evaluation、credential/provider/API key、MCP server/client、community/custom node、Docker/air-gapped/network、worker/queue/concurrency、region/data residency、execution quota/retention。 ## IMPLEMENTATION_STATE n8n公式Docs・公式サイト・author-maintained GitHub READMEの公開仕様確認のみ。n8n installation、credential投入、model/API接続、workflow実行、MCP接続、external write、課金・本番負荷試験は未実施。 ## BENCHMARK_OR_EVAL n8n公式サイトはAI workflow evaluationを掲げるが、公開dataset、ground truth、grader、threshold、human agreement、model comparison、cost per accepted outcomeは本Packetで確認できない。公式のログ・replay・step testの存在を品質結果と混同しない。UNKNOWN。 ## SECURITY / PRIVACY / AUDIT / COST / OPERABILITY Security=credential vault、least privilege、tool allowlist、MCP trust、custom/community node、prompt injection、human approval、network egress。Privacy=self-host/cloud data plane、prompt/output、credentials、execution/log/trace retention、provider policy。Audit=workflow/node/version/commit、credential reference、tool call、approval、execution/retry、admin/RBAC、model/API。Cost=model tokens、tool/API、Cloud/enterprise plan、worker/compute、storage、human review、retry/evaluation。Operability=node migration、idempotency、retry/dead-letter、queue/worker scaling、rollback, replay, log completeness、provider outage。 ## SAFE_WORDING_FOR_FUTURE_BOOK 「n8nの公式Docsは、chat modelと1つ以上のtoolを接続するAI Agent nodeをworkflow内で使えると説明し、n8n 1.82.0から旧agent type設定を非推奨、v1を3.0で削除予定としている。公式READMEはself-host/cloud、custom code、human approval、observability、RBAC/auditとSustainable Use/Enterprise Licenseを記載するが、版・契約・node・provider・インフラ条件、実測品質・安全性は別途確認が必要である。」 ## UPDATE_WORK_HANDOFF automation mappingではn8nをLLMそのものではなくworkflow/tool execution layerとして扱い、Coreのagent/tool概念と、organization overlayのcredential/RBAC/audit/egress/retention/planを分離する。次回はrelease tag/CHANGELOG、AI Agent node v2/v3 migration、MCP security、credential encryption、queue mode、enterprise feature matrix、公開vulnerability/incident、再現可能security/eval TEST_PROFILEを補う。 ## OPEN_UNKNOWN current release/tag/commit、n8n 3.0 migration、Cloud/self-host parity、enterprise feature gates、MCP and community-node trust、credential encryption/key rotation、queue semantics、exact cost/quotas/retention、公開vulnerability/incident、quality/eval results。 ## STOP_CONDITION n8nのfair-code/source-availableを無条件のOSS保証と書かない。公式サイトのintegration数・顧客case・“safe/secure”訴求を性能・安全保証へ変換しない。Docsのversion noteを全workflowの互換性や将来releaseの事実へ外挿しない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED ===== RUN CLOSE / HANDOFF ===== INDIVIDUAL_PACKET_COUNT: 5/5（EA-146..EA-150） ## PRIMARY_SOURCE_RECORD official Salesforce, Microsoft Learn, Google Workspace/Developers, UiPath, n8n Docs/site, and n8n-io repository records include exact title, author/org, canonical URL, access/update information where published, version/release status, supporting locator, evidence label, and relation. ## CLAIM_SEPARATION Each EA has an independent question, findings, limits/counterevidence/failure envelope, availability gates, implementation state, benchmark/eval boundary, future wording, handoff, open unknowns, and stop condition. ## EVIDENCE_BOUNDARY Documentation establishes documented feature statements as of the recorded access/update date. It does not establish tenant activation, universal plan/region availability, production safety, quality, ROI, or customer outcome. n8n integration-count conflict is preserved as a volatility warning. LIVE_SIDE_EFFECTS: 0. NEXT: /agent/start.json STOP: This is a knowledge projection, not an execution order.