Ein Blick in die neue n8n-Engine und warum Governance jetzt jedes Unternehmen betrifft.

Automatisierungen waren früher klein. Hier ein Makro, dort eine Synchronisation. Heute kann ein einzelnes Unternehmen Hunderte Workflows und KI-Agenten betreiben, die auf sein CRM, seine Finanztools und seine Kundendaten zugreifen. Das Produktteam von n8n machte deutlich, dass sich damit verschiebt, worauf es ankommt. Einen Workflow zu bauen, ist der einfache Teil. Die eigentliche Arbeit liegt darin, ihn zuverlässig zu betreiben, zu sehen, was er tut, und zu steuern, wer was darf.

Hier lesen Sie, was vorgestellt wurde und was es bedeutet, wenn Ihr Unternehmen auf Automatisierungen angewiesen ist.

Der Lebenszyklus einer Automatisierung hat eine zweite Hälfte

Jede Automatisierung durchläuft denselben Zyklus: Sie planen sie, bauen sie, nehmen sie in Betrieb, überwachen sie und verwalten das gesamte Ökosystem drumherum, einschließlich der Frage, wer Zugriff hat und was passieren darf. Danach geht es zurück ans Bauen. n8n deckt diesen gesamten Zyklus seit jeher ab, doch der Vortrag konzentrierte sich auf die zweite Hälfte, die n8n als Plattform bezeichnet: Inbetriebnahme, Monitoring und Verwaltung. Hier entscheidet sich, wie zuverlässig eine Automatisierung wirklich ist.

Wer wenig Erfahrung mit Automatisierung hat, vergisst diesen Teil gern. Ein Workflow braucht einen Ort, an dem er läuft, jemanden, der bemerkt, wenn er fehlschlägt, und Regeln, die verhindern, dass er Schaden anrichtet.

Warum n8n seine Engine neu schreibt

Die Engine, die Workflows ausführt, ist das Herzstück von n8n. Sie war der erste Teil des Produkts, und vieles davon ist noch der ursprüngliche Code von Gründer Jan Oberhauser. Ein so kritisches System fasst man nur mit sehr gutem Grund an. Diesen Grund hat n8n jetzt: Die Engine wird von Grund auf neu geschrieben.

Die naheliegende Frage in einer Welt voller KI lautet: Warum nicht einfach KI den Code schreiben lassen und ihn irgendwo ausführen? Code auszuführen ist ein gut erforschtes Problem. Als KI-Coding-Tools durchstarteten, ging das Team zurück ans Reißbrett und experimentierte genau damit: mit einer Engine, die einfach nur Code ausführt.

Dabei zeigte sich, dass etwas verloren geht. In n8n sehen Sie, wie jeder Schritt eines Workflows aufleuchtet, und können die Daten bei jedem Schritt prüfen. Weil jeder Schritt sichtbar ist und gespeichert wird, lässt sich eine Ausführung genau dort fortsetzen, wo sie stehen geblieben ist. Und weil sich Ausführungen fortsetzen lassen, können fehlgeschlagene Schritte automatisch wiederholt werden. Als diese Anforderungen wieder dazukamen, ähnelte das Design viel mehr einer Workflow-Engine als reiner Codeausführung. Das Ergebnis ist deshalb eine neue Workflow-Engine, entworfen rund um ein Framework für Zuverlässigkeit.

Sechs Prinzipien der Zuverlässigkeit, erklärt am Beispiel eines Restaurants

Auch ein Restaurant ist ein System, und es lässt sich überraschend gut auf Automatisierung übertragen.

1. Erst aufschreiben, dann handeln. Der Kellner notiert die Bestellung auf einem Bon, der in der Küche an die Bonschiene kommt. Die Bestellung existiert nicht mehr nur im Kopf des Kellners, also geht nichts verloren, wenn ihm etwas zustößt.
2. Eine einzige Version der Wahrheit. Steht an der Tür „Geöffnet“, dann ist das Restaurant geöffnet. Ein System kann nicht gleichzeitig in zwei Zuständen sein.
3. Jeder Auftrag kommt zum Abschluss. Keine Bestellung darf vergessen in der Küche stehen und kalt werden. Jede Ausführung wird abgeschlossen, so oder so.
4. Schaden eingrenzen. Brennt bei einem Kühlschrank die Sicherung durch, dürfen nicht alle anderen Kühlschränke mit ausfallen.
5. Sicher wiederholbar. Zweimal auf den Aufzugknopf zu drücken, ist kein Problem. Zweimal bezahlen zu müssen, schon.
6. Alles hinterlässt eine Spur. Auch die Bestellungen, die nicht serviert werden konnten, werden festgehalten.

Was diese Prinzipien in der Engine bedeuten

Auf n8n übertragen, werden aus den Prinzipien konkrete Eigenschaften:

• Daten werden nach jedem Schritt gespeichert, sodass Sie nachvollziehen können, was passiert ist, und eine Ausführung dort neu starten können, wo sie stehen geblieben ist.
• Ein Abgleichprozess findet hängen gebliebene Ausführungen und repariert sie.
• Schritte werden nur dann automatisch wiederholt, wenn sie als sicher markiert sind, damit Nebenwirkungen wie Zahlungen oder E-Mails nicht doppelt ausgelöst werden.
• Code läuft in einer Sandbox. Er kann nicht ausbrechen und den Rest des Systems beeinflussen, deshalb muss die Engine ihm nicht vertrauen.
• Worker-Pools geben ein oder zwei kritischen Workflows eigene Kapazität, damit ein stark ausgelasteter Workflow an anderer Stelle sie nicht ausbremst.
• Ressourcen sind isoliert und begrenzt, und zwar pro Ausführung.
• Wartezeiten werden als geplante Jobs gespeichert statt im Arbeitsspeicher, sodass sie bei einem Neustart nicht verloren gehen.

Rund um die Engine liegt der restliche Lebenszyklus: Workflows werden aktiviert, starten, laufen und werden anschließend aufgeräumt. n8n sichert all das bereits mit Reservesystemen ab, wechselt aber zu einem Aufbau, bei dem die Last geteilt wird. Statt Standby-Systemen, die nichts tun, verarbeitet jeder Knoten im Cluster Jobs und kann zusätzliche Last übernehmen. Das macht einen Single Point of Failure noch unwahrscheinlicher.

Monitoring: eine zentrale Sicht auf alle Instanzen

n8n bietet bereits Insights, Log-Streaming, Audit-Logs und seit Kurzem auch Unterstützung für OpenTelemetry. Wer n8n ernsthaft einsetzt, betreibt aber mehr als eine Instanz, etwa eine Entwicklungs- und eine Produktionsumgebung oder getrennte Instanzen pro Abteilung. Im Vortrag fiel der Hinweis, dass sogar Anthropic mehr als eine n8n-Instanz betreibt.

Diese Nutzer wünschen sich eine Ebene darüber: einen Ort, an dem sie das gesamte n8n-Ökosystem sehen, ohne sich bei jeder Instanz einzeln anzumelden. Genau das baut n8n gerade, unter dem vorläufigen Codenamen Manifest. Es beantwortet die Fragen, die Automatisierung aufwirft: Was gibt es, was läuft, wer ist dafür verantwortlich, und welche Systeme sind von welchen Automatisierungen betroffen? Derzeit befindet es sich in der Testphase. Zunächst deckt es Automatisierungen ab, die in n8n gebaut wurden. Die Vision ist jedoch, jede Automatisierung in einem Unternehmen abzudecken, ob sie in n8n läuft oder nicht.

Governance, wenn Sie mehr Agenten als Mitarbeitende haben

Im letzten Teil ging es um die Verwaltung: die menschliche und organisatorische Seite des Automatisierungsbetriebs. Ein vergessenes Makro ist Schatten-IT: ein Risiko, aber ein überschaubares. Hunderte Agenten mit Zugriff auf kritische Systeme sind etwas ganz anderes. Und weil ein kleines Unternehmen heute mehr Agenten betreiben kann, als es Mitarbeitende hat, und jeder davon so mächtig ist wie ein Mensch, ist Governance längst kein Thema mehr, das nur Großunternehmen betrifft.

n8n arbeitet mit einem Framework aus vier Säulen:

• Zugriff. Wer handelt, und mit welchen Rechten: Identität, Zugangsdaten und Berechtigungen.
• Leitplanken. Was innerhalb dieses Zugriffs begrenzt ist, und wann: Ausgaben- und Nutzungslimits, Richtlinien, Anonymisierung und Freigabeschritte.
• Verantwortung und Qualität. Wer für eine Automatisierung verantwortlich ist und ob man sich darauf verlassen kann, dass sie weiter funktioniert: Lebenszyklus, Tests, Reviews und getrennte Umgebungen.
• Sicherheit. Was passiert, wenn jemand versucht, das System zu missbrauchen: Prompt Injection, Tool Poisoning und Datenabfluss.

Die ersten drei Säulen beschreiben, wie sich das System verhält, wenn es wie vorgesehen funktioniert. Die vierte beschreibt, was passiert, wenn jemand es angreift.

Was bereits vorhanden ist

Single Sign-on macht die Anmeldung einfach und sicher. Mit den neu eingeführten End-User Credentials, also den persönlichen Zugangsdaten der jeweiligen Nutzer, läuft ein Workflow im Namen der Person, die ihn auslöst, und nicht im Namen der Person, die ihn gebaut hat. Auf der Seite der Leitplanken gibt es Human in the Loop, also Freigaben durch einen Menschen, und das Schwärzen von Daten, damit nicht jeder alle Daten sieht, die ein Workflow verarbeitet. Sicherheitsmeldungen werden geprüft und behoben, und Kunden erhalten per E-Mail einen Sicherheitshinweis mit genügend Details, um handeln zu können. Und weil der Code von n8n öffentlich einsehbar ist, schauen viele Menschen darauf, und Korrekturen lassen sich überprüfen, statt dass man ihnen blind vertrauen muss.

Was kommt

• Native Agentenidentität. Die meisten Agenten leihen sich den Zugang einer Person. Dann lässt sich nicht erkennen, wer was getan hat, und der Agent erbt sämtliche Berechtigungen dieser Person. Ein Agent mit eigener Identität bekommt engere Rechte, ist eindeutig zuordenbar und lässt sich gezielt sperren.
• SCIM-Provisioning und Benutzergruppen, damit Zugriffsrechte entfallen, sobald jemand das Unternehmen verlässt, und die Benutzerverwaltung einfacher wird.
• Richtlinien und harte Limits. Richtlinien stoppen etwas, bevor es ausgeführt wird. Limits begrenzen den Schaden danach. Agenten können in Schleifen geraten und es immer wieder versuchen, bis die Kosten unbemerkt aus dem Ruder laufen. Feste Obergrenzen setzen hier den Rahmen.
• Reibungslosere Übergabe zwischen Instanzen, etwa von der Entwicklungs- in die Produktionsumgebung, und derselbe Lebenszyklus, den Workflows haben, auch für Agenten.
• Automatisierte Tests für Workflows, mit denen die Evaluierungs-Suite, die n8n für Agenten entwickelt hat, auch für reguläre Workflows nutzbar wird.
• Code-Sandboxing, das mehr Code zulässt, einschließlich importierter Bibliotheken, ohne ihm vertrauen zu müssen.

Was das für Ihr Unternehmen bedeutet

Für jedes Unternehmen, das auf Automatisierungen setzt, stechen drei Punkte heraus.

Erstens: Zuverlässigkeit ist eine Designentscheidung, kein Glück. Die sechs Prinzipien gelten für jeden Workflow, den wir bauen, egal auf welcher Engine er läuft: erst aufschreiben, dann handeln, jede Ausführung zu Ende bringen, nur wiederholen, was sich gefahrlos wiederholen lässt, und eine Spur hinterlassen. Die meisten defekten Automatisierungen, die wir prüfen, scheitern an genau einem dieser Punkte.

Zweitens: Transparenz wird zur Pflicht. Wenn Sie nicht beantworten können, was läuft, wer dafür verantwortlich ist und welche Systeme es berührt, trennt Sie nur ein Personalwechsel oder abgelaufene Zugangsdaten von einem Ausfall, den niemand versteht.

Drittens: Governance ist kein Luxus für Konzerne mehr. Wenn Ihre Agenten mit dem Zugang einer Kollegin oder eines Kollegen und ohne Ausgabenlimit arbeiten, tragen Sie ein größeres Zugriffsrisiko als die meisten Konzerne. Die Lösung ist nicht, mit dem Automatisieren aufzuhören. Die Lösung ist, jedem Agenten eine eigene Identität zu geben, jedem Workflow eine verantwortliche Person und jedem kritischen Schritt eine Leitplanke.

So bauen wir Automatisierungen bei Viralistic, und genau das prüfen wir, wenn wir ein bestehendes Setup übernehmen. Lesen Sie, wie wir Automatisierungen steuern, entdecken Sie unsere Leistungen rund um Automatisierung, oder bereiten Sie sich mit der Upgrade-Checkliste für n8n 3.0 auf das nächste Release vor.

Häufig gestellte Fragen

Warum schreibt n8n seine Workflow-Engine neu?

Die ursprüngliche Engine ist der älteste und kritischste Teil von n8n. Das Team baut sie rund um ein Framework für Zuverlässigkeit neu auf: Daten werden nach jedem Schritt gespeichert, automatische Wiederholungen gibt es nur, wo sie sicher sind, hängende Ausführungen werden repariert, Code läuft in einer Sandbox, kritische Workflows bekommen eigene Worker-Pools, und statt untätiger Reservesysteme wird die Last geteilt. Die Option, einfach KI-generierten Code auszuführen, wurde geprüft und verworfen, weil dabei die Schritt-für-Schritt-Transparenz verloren geht und Ausführungen sich nicht mehr fortsetzen und wiederholen lassen.

Was bedeutet Governance für ein kleines Unternehmen, das KI-Agenten einsetzt?

Es bedeutet zu wissen, welche Agenten und Workflows es gibt, wer dafür verantwortlich ist, worauf sie zugreifen können und welche Limits gelten. Ein kleines Unternehmen kann mehr Agenten betreiben, als es Mitarbeitende hat, und jeder Agent kann so viel bewirken wie ein Mensch im Team. Klare Zugriffsrechte, Leitplanken, Verantwortlichkeiten und Sicherheit halten diese Macht unter Kontrolle.

Was sollte ich an meinen eigenen Automatisierungen heute ändern?

Geben Sie Agenten eigene Zugangsdaten statt eines persönlichen Zugangs, benennen Sie für jeden Workflow eine verantwortliche Person, richten Sie einen Error-Workflow und Benachrichtigungen ein, setzen Sie Ausgabenlimits bei KI-Anbietern, bauen Sie vor unumkehrbaren Aktionen eine menschliche Freigabe ein und trennen Sie Entwicklungs- und Produktionsumgebung. Ein kurzer Governance-Check zeigt, wo Sie am besten anfangen.