初创公司尽调
尽调报告 Infrastructure / Developer Tools Series C 2026-10-09

n8n

n8n 兼具强劲的企业客户势头和 SAP 背书的分销能力,但估值偏高,仍需审慎评估收入质量。

覆盖范围与披露说明

本次刷新以 2026-10-09 为锚点;已重新核查估值、ARR、客户规模和 SAP 合作进展的公开证据。

封面要素

企业客户 03
1400 count [CO009]

公司概况

n8n 是一家总部位于柏林、成立于 2019 年的 fair-code 工作流自动化与 AI 编排平台。它把基于可视化节点的自动化、自托管部署选项和企业治理能力结合起来,商业模式覆盖云订阅、企业许可和战略 OEM 合作。

官网
n8n.io
创始人
Jan Oberhauser
创立地点
Berlin, Germany
总部
Berlin, Germany
产品
提供可视化工作流自动化和 AI 代理编排,并支持云端及自托管部署的平台。
客户
需要工作流编排和数据控制的技术团队、企业及受监管组织。
商业模式
Freemium 社区版、托管云订阅、付费企业许可,以及 OEM / 嵌入式商业合作。
阶段
Series C
融资情况
机构轮次累计融资 $240M;2026 年 5 月 SAP 的战略投资将 headline 估值推高至 $5.2B。
[CO001, CO002, CO006, CO008, CO009, CO010, CO012]

执行摘要

主要优势

  • 企业工作流自动化平台成熟,支持云端和自托管部署。
  • Builder 社区规模大,已有相当可观的企业客户采用。
  • SAP 的战略投资扩大了分销渠道,也提供了重要验证。

主要风险

  • 相对公开 ARR 证据,估值偏高。
  • 核心单位经济和留存指标仍未披露。
  • 许可和运营复杂度可能拖慢采用与推广。

未决问题

  • 毛利率、NRR、烧钱速度和现金跑道尚未公开披露,仍需通过 data room 核实。
  • 企业客户转化率和销售管线构成仍不透明。
  • SAP OEM 的商业结构和最低承诺尚未公开。
  • 完整董事会构成、股权结构表、优先股堆叠和治理权利仍未披露。
  • CVE-2026-21858 的修复完整性,以及供应链事件对客户数据的影响,仍未解决。

目录

Chapter 01

01公司概览

1.1 公司身份、创立根基与 fair-code 架构

n8n 于 2019 年在德国柏林由 Jan Oberhauser 创立,他现任 CEO,也是唯一列名的执行董事 [CO001, CO002]。项目最初以工作名 “nodemation” 构思——“node”代表可视化图结构,“automation”代表自动化——随后缩写为数字命名 “n8n”,指首尾字母之间的八个字符 [CO003]。Oberhauser 于 2018 年启动开发,着手解决工作流脚本中的反复工程摩擦,并于 2019 年 6 月在 GitHub 发布首个公开版本,随后于 2019 年 10 月正式上线 [CO003, CO004]。 n8n 的根本差异化在于其 source-available 的 fair-code 许可架构,采用 Sustainable Use License(SUL)分发 [CO004, CO005]。不同于传统开源许可或封闭式专有 SaaS 平台,SUL 允许用户检查、修改并在内部自托管 n8n,且无需支付软件许可费;同时明确禁止第三方在没有商业协议的情况下将 n8n 作为托管商业服务提供,或嵌入具有竞争关系的商业软件 [CO005, CO008]。这一定位推动了隐私敏感型企业中的自下而上开发者采用,同时保护了 n8n 的商业变现模式 [CO004, CO008]。

快照 KPI 表
指标数值截至日期置信度证据依据与尽调状态
法定总部柏林,德国2026-10-09高已在 n8n 公司新闻资料包及公司注册文件中核实。
成立年份20192026-10-09高创始人 Jan Oberhauser 在柏林正式创立。
投后估值$5.2B2026-05-13高2026 年 5 月 SAP 战略投资轮确定;高于 2025 年 10 月的 $2.5B。
累计融资额$240M2026-05-13高Seed、Series A、Series B、Series C 及 SAP 投资轮的累计股权融资。
年度经常性收入(ARR)€100M+ (~$108M)2026-05-13中SAP 投资时由投资方 HV Capital 披露的里程碑;未经审计。
企业客户账户1,400+2026-05-13中已披露的活跃企业账户,运行托管版或企业版许可证。
月活跃构建者1.7M2026-05-13中在自托管和云端实例上部署自动化工作流的社区用户总数。
全职员工数未披露(估计 100-250)2026-10-09低明确的尽调缺口;当前准确员工数未披露;历史 2023 年文件记录 22 名 FTE。
毛利率 / 单位经济未披露2026-10-09低明确的尽调缺口;毛利率、净收入留存率和现金消耗需查阅数据室。
许可框架Sustainable Use License(Fair-Code)2026-10-09高该源码可见许可允许免费自托管,同时限制商业托管。

这是一份汇总主要披露、投资方表述和独立研究的公司事实快照;员工数和利润率指标属于未经核实的私人数据。

[CO001, CO005, CO006, CO007, CO008, CO009, CO010]
FO001: 公司里程碑时间线

n8n 从开源副项目走向 $5.2B 企业 AI 编排平台的历程。

日期代表来自公司一手记录和财经媒体的已确认日历月份及公告日期。

[CO003, CO004, CO006, CO007, CO009, CO010]

1.2 资本化历程、所有权结构与战略支持

n8n 通过五轮不同融资累计获得 $240M 机构股权融资 [CO006]。公司先后完成 2020 年 3 月由 Sequoia Capital 联合领投的 $1.5M 种子轮,以及 2021 年 4 月由 Felicis Ventures 领投的 $12M A 轮;随后于 2025 年 3 月由 Highland Europe 领投 €55M($60M)B 轮,机构资本化明显提速 [CO006, CO007]。2025 年 10 月,Accel 领投 $180M C 轮,使 n8n 投后估值达到 $2.5B;Meritech、Redpoint Ventures,以及 NVentures(NVIDIA)和 T.Capital(Deutsche Telekom)等战略投资工具也参与其中 [CO006, CO007]。 2026 年 5 月,欧洲企业软件龙头 SAP 完成一笔里程碑式战略投资,将 n8n 投后估值翻倍至 $5.2B [CO006, CO007]。在这项合作下,n8n 的工作流引擎正被直接嵌入 SAP Joule Studio,使 n8n 成为面向全球企业工作流的企业级编排层 [CO006, CO012]。n8n 虽拥有一线创投联合投资,但公开公司披露显示其治理结构高度集中:创始人 Jan Oberhauser 仍是唯一列名的董事,外部投资人的董事会观察员权利和优先股条款尚未在公开记录中得到确认 [CO002, CO006]。

利益相关方与投资方图谱
利益相关方 / 融资轮次轮次日期投入资本已披露投后估值主要参与者与战略范围尽调发现与治理备注
Seed 融资2020-03-13$1.5M未披露Sequoia Capital(领投)、firstminute capital早期资本化,支持核心开发者招聘和云端开发。
Series A 融资2021-04-15$12M未披露Felicis Ventures(领投)、Sequoia Capital将连接器库扩展到 200 多个集成,并资助首个云产品。
Series B 融资2025-03-24€55M ($60M)未披露Highland Europe(领投)、HV Capital、Felicis、SequoiaLangChain beta 发布后,资助向 AI 智能体编排扩张。
Series C 融资2025-10-09$180M$2.5BAccel(领投)、NVentures(NVIDIA)、T.Capital、Meritech、Redpoint由收入增长 10 倍催化;引入了战略性硬件和电信支持。
战略投资2026-05-13未披露$5.2BSAP(战略领投)估值翻倍;签署商业协议,将 n8n 嵌入 SAP Joule Studio。

机构股权融资历史完整汇总自官方新闻稿、投资方公告和监管追踪数据。

[CO006, CO007, CO010, CO012]

1.3 运营规模、收入牵引与尽调注意事项

n8n 采用多层商业模式,包括自托管 Community Edition(内部免费使用)、托管 n8n Cloud 订阅、付费本地部署 Business 和 Enterprise 许可,以及嵌入式商业 OEM 分销协议 [CO008, CO012]。随着通过 LangChain 和原生节点原语引入 AI 代理编排能力,n8n 的商业曲线快速拐升:2025 日历年内,用户基础扩大 6 倍,营收增长 10 倍 [CO009]。截至 2026 年 5 月,n8n 报告拥有 170 万月活跃构建者和超过 1,400 家企业客户;投资方 HV Capital 报告称,平台 ARR 已突破 €100M [CO009, CO010]。 Sacra 的独立行业研究估计,n8n 的商业收入构成为:云订阅约 55%、企业自托管许可 30%、嵌入式合作 15% [CO012]。企业案例显示出大规模组织部署:电信运营商 Vodafone 报告威胁情报成本节省 £2.2M;电商平台 Trendyol 在 12 个月内扩展到 1,000 名用户和 700 条工作流;招聘门户 Stepstone 则从最初 4 名用户扩展到覆盖 3,000 名员工的全企业部署 [CO011]。但严谨尽调必须指出,n8n 的 headline €100M 数字是公司自报 ARR,而非经审计的 GAAP / IFRS 收入;毛利率、净收入留存率(NRR)和现金消耗率等基本单位经济指标仍属私有且未披露 [CO009, CO010, CO013]。

管理层与创始人表
高管 / 创始人当前职务职业背景职能覆盖与关键人物风险治理与继任状态
Jan Oberhauser创始人兼首席执行官前 VFX 合成师兼管线技术总监;多次创业的工程师关键人物依赖度高:产品愿景负责人、架构负责人及唯一董事会成员掌控高管决策;未发现正式的独立董事会成员
核心工程与生态团队工程与社区负责人分散式开发团队由早期开源贡献者(如 R. Espinoza)扩展而来覆盖节点连接器开发、企业安全和 SUL 执行大量机构知识分散在社区贡献者和核心员工之间

管理层名单依据公司官方新闻文件和公司注册记录整理;董事会构成仍高度集中。

[CO001, CO002, CO003, CO004]

1.4 展示项

Chapter 02

02市场分析

2.1 市场边界与替代方案

有证据支持的 n8n 市场边界是技术型工作流自动化:把应用、专有数据、API 和 AI 模型连接成可观察的工作流,并运行在 n8n 或客户自己的基础设施上。官方产品页宣称拥有 500 多个集成、自定义 API 连接、人机协同控制和企业治理能力。因此,纳入的支出包括集成与工作流工具、托管自动化、自动化自托管基础设施,以及运行 AI 工作流所需的治理层。基础模型训练、通用算力和不负责编排工作流的应用均在边界之外。现状替代方案包括自建脚本和内部集成服务;保留的定价来源还将按任务计费的自动化产品及自管 Community Edition 部署列为替代方案。这是按产品定义的边界,并非经过验证的品类收入估算。[CM001, CM002, CM003, CM009, CM010]

市场定义与支出边界
细分市场或替代方案纳入支出排除支出买方或付款方相关性
技术工作流自动化应用、API 和数据集成工作流原始模型训练及无关算力工程或运营团队核心证据支持的类别;n8n 声称拥有 500 多个集成和自定义 API 连接
AI 智能体编排连接模型、数据、工具、评估和人工审批基础模型开发及模型 API 费用技术 AI 或平台团队官方 AI 智能体和治理功能支持的相邻产品面
托管自动化托管运行时、执行容量、协作和支持客户管理的服务器及内部 DevOps 人力部门或平台预算Starter、Pro 和托管 Enterprise 面向偏好托管运营的买方
自托管自动化软件许可、基础设施、治理功能和运营n8n 提供的托管云运营平台工程、IT 或安全团队Community、Business 和自托管 Enterprise 提供控制导向的路径
现状与内部自建自定义脚本、调度器、webhook 和内部集成服务打包式工作流平台订阅工程成本中心避免供应商订阅,但仍需承担开发、维护和监控工作

边界源自保留的产品、定价、法律和从业者证据;买方与付款方标签是分析推断,并非 n8n 披露的客户细分。

[CM001, CM002, CM003, CM009, CM010, CM011]

2.2 受证据约束的市场规模

保留的来源集合没有足以支撑的货币化 TAM、地域市场总额、增长率,或 n8n 特定的 SAM / SOM。因此,可用的规模视角是运营性的,而非货币性的。Starter 和 Pro 分别提供每月 2,500 次和 10,000 次执行,Business 提供面向治理的 40,000 次执行层级,Enterprise 则增加定制容量和支持。Community Edition 不计量软件使用,因此扩大了潜在采用范围,但成本转移到托管和运维上。这些计划阈值描述的是套餐和工作负载容量,不能相加,也不能当作客户数、收入、市场份额或转化率。自下而上的市场模型还需要内部付费账户 cohort、执行分布、赢单率和区域定价,而这些数据不在指定证据中。[CM005, CM006, CM007, CM008, CM009, CM016]

受证据约束的市场规模视角
发布方或视角期间地理范围数值或边界CAGR方法置信度局限
n8n 产品边界访问于 2026-10-09未说明500+ 个集成未披露官方产品页功能数量中产品广度不等于货币化 TAM 或市场需求
CloudZero / 自助入口2026-09-10欧元计价;地理范围未说明Starter €24/月,含 2,500 次执行未披露已发布方案观察中方案容量不等于客户数、收入或市场份额
CloudZero / 团队层级2026-09-10欧元计价;地理范围未说明Pro €60/月,含 10,000 次执行未披露已发布方案观察中实际使用率和账户分布不可得
CloudZero / 治理层级2026-09-10欧元计价;地理范围未说明Business €800/月,含 40,000 次执行未披露已发布方案观察中Business 为自托管方案,因此许可价格不含基础设施
指定证据集 / 货币化市场截至 2026-10-09不可得没有保留来源支持货币化 TAM、SAM、SOM 或增长率低需要独立的类别数据和内部转化队列

Null 表示指定证据中不支持该项。方案价格和执行额度仅是运营规模化视角,未汇总为市场估算。

[CM001, CM005, CM006, CM007, CM009, CM016]
FM001: 受证据约束的可触达市场阶梯

六个可观察的产品和封装层级收窄可触达用例,但不主张未经支持的市场份额。

各层宽度仅表示层级,不代表数值比例。

各层使用不同单位,不能相加,也不成比例。它们展示证据可得性和封装筛选条件,而非 TAM/SAM/SOM 数值、市场份额或转化漏斗。

[CM001, CM003, CM005, CM006, CM007, CM008, CM016]

2.3 买方、用户、付款方与采用路径

产品包装暗示出两条采用路径。技术用户可以从托管 Starter 或 Pro 计划开始,也可以在自己的基础设施上运行免费的 Community Edition。随着部署重要性上升,购买中心可能从工程或运营团队扩展到平台、安全和采购部门:Business 增加 SSO、LDAP、多环境、队列模式和基于 Git 的版本控制;Enterprise 增加外部密钥存储、日志流、更长的 insights 和专属支持。这种买方映射源于套餐设计,而非公开客户研究。法律索引还显示有独立的自助服务、企业、经销商、AI、信用、可接受使用、隐私、数据处理和安全文件,说明合同与控制要求会成为采用路径的一部分。[CM003, CM004, CM008, CM015]

细分市场、买方、用户、付款方与采用触发因素
细分市场主要用户可能的付款方或预算负责人工作流采用触发因素
个人或小型技术团队开发者或技术运营人员个人、团队或部门预算早期应用和数据自动化低价入门或免费的自托管软件
扩张中的技术团队开发者、运营或自动化从业者工程或运营负责人高容量、多步骤生产工作流更大的执行容量、历史记录和管理角色
注重治理的组织平台或 IT 团队IT、安全或平台预算跨环境的受控生产自动化SSO、LDAP、Git 版本控制、多环境和队列模式
大型企业平台、企业架构或运营团队中央 IT 和采购需要正式支持的高并发工作流密钥存储集成、日志流、留存和支持 SLA
产品构建者或顾问应用开发者或实施顾问产品或服务企业嵌入工作流或运营客户部署许可范围取决于内部使用、凭证、访问权限以及实例由谁管理

用户、付款方和预算负责人依据方案功能及从业者使用场景推断;保留来源中没有 n8n 披露的正式买方细分研究。

[CM003, CM004, CM008, CM014, CM015]

2.4 增长驱动因素与采用约束

两种机制可以支持采用。第一,按完整工作流运行收费,而不是按步骤收费,可以改善长链路、多步骤自动化的相对经济性,但比较必须基于每位买方的实际工作负载。第二,部署选择同时满足偏好托管运维的组织,以及需要更多基础设施控制权的组织。这些机制也会带来约束。每五分钟触发一次的工作流每月约产生 8,640 次执行,足以超过 Starter 并消耗 Pro 的大部分额度,因此轮询和代理型工作负载会让买方很快穿越配额。自托管取消了 Community Edition 的执行计量,却增加服务器、备份、补丁、监控和工程时间。社区讨论还表明,内部使用和咨询服务与对外托管、多业务访问的处理方式不同,因此明确审阅许可是尽调要求,而不是销售假设。[CM002, CM010, CM011, CM012, CM013, CM014]

2.5 展示项

Chapter 03

03竞争者

3.1 竞争格局分类与替代架构

2026 年的工作流自动化与集成平台市场,在用户技术成熟度、部署拓扑和定价理念上呈现明显结构分层。n8n 面对五类不同替代方案:大众无代码 SaaS 龙头(Zapier、Make)、开源及开发者优先框架(Activepieces、Pipedream)、企业集成生态(Microsoft Power Automate、Tray.io)、原生 AI 代理编排平台(MindStudio、Serenities AI),以及内部工程自建方案。Zapier 等大众龙头凭借超过 8,000 个集成的目录,在非技术用户的漏斗顶端占据主导,但按步骤计量的商业模式会让多步骤工作流成本严重膨胀。n8n 则将自己定位为开源、fair-code 自动化引擎,提供基于节点的可视化编排,并能在 JavaScript 和 Python 中原生执行代码;既可作为完全隔离的本地容器部署,也可运行在托管云基础设施上 [CP001, CP002, CP003, CP004]。不过,传统工作流工具在从确定性的 if-then 数据管道转向依赖上下文的 AI 代理决策时会遇到结构性摩擦,这为原生 AI 编排架构打开了竞争空间 [CP005]。

工作流自动化竞争格局与结构性画像
竞争者平台类别规模 / 融资 / 背景目标细分市场主要差异化关键局限 / 战略弱点
Zapier无代码 SaaS 既有平台自力融资 / 盈利($5B+ 估值代理)非技术型业务用户、中小企业庞大的 8,000+ 应用连接器目录和简单界面高用量下按任务计费的价格变得难以承受
Make(前称 Integromat)可视化 iPaaS 场景构建器Celonis 子公司(有企业支持)运营经理、营销团队直观的可视化画布和 3,000+ 个连接器复杂流程会迅速消耗操作次数和额度
Activepieces开源自动化框架风险投资支持的初创公司(270+ 名贡献者)开源倡导者、注重预算的团队宽松的 MIT 许可,活跃流程统一按 $5 计费连接器目录较小,企业成熟度仍处早期
MindStudio原生 AI 智能体构建器风险投资支持的 AI 初创公司AI 应用开发者、知识工作者无需单独 API 密钥即可统一访问 200+ 个 LLM传统企业 SaaS 连接器目录有限
Microsoft Power Automate企业捆绑式 iPaaS / RPAMicrosoft 事业部(M365 生态)Microsoft 365 企业客户深度原生集成 Teams/SharePoint/Dynamics,并支持 RPA围墙式生态对非 Microsoft 技术栈摩擦较大
Pipedream开发者优先的代码平台风险投资支持的初创公司软件工程师、技术运营人员使用 npm 包,支持 Node.js、Python、Go 的完整代码步骤对非开发者缺少直观的可视化抽象

竞争格局分类综合比较评测、供应商文档和已发布的定价结构。

[CP001, CP003, CP004, CP005]

3.2 竞争者画像、定价形态与战略能力

对 n8n 主要商业竞争者的详细分析显示,它们在平台范围、单位经济和目标买方画像上差异明显。Zapier 是根深蒂固的消费者及小企业基准,依靠 8,000 多个连接器和直观的两步触发—动作流程,起价 $19.99 / 月;但其按任务计费,每一步都会消耗配额,因此会惩罚高用量企业自动化 [CP001, CP003]。Make 提供可视化流程图画布、3,000 多个连接器和高级分支逻辑,起价 $9 / 月,价格较为亲民;但按操作和 credit 计量的定价模式同样会随着工作流扩展而不可预测地增长 [CP001, CP003, CP007]。在开源领域,Activepieces 采用宽松的 MIT 许可,按每条活跃流程 $5 / 月的可预测模式收费,直接挑战 n8n,并吸引严格要求开源许可、拒绝 n8n Sustainable Use License 的团队 [CP001, CP004]。与此同时,MindStudio 等原生 AI 代理平台无需用户管理不同的外部 API 凭证,即可直接访问 200 多个基础模型;这回应了市场对 n8n 以 API 为中心的 AI 节点带来运维负担的抱怨 [CP005, CP006]。[CP001, CP003, CP004, CP005, CP006, CP007]

按采购标准比较功能与能力
采购标准n8nZapierMakeActivepiecesMindStudio
部署灵活性自托管与云端仅云端 SaaS仅云端 SaaS自托管与云端自托管与云端
开源许可Fair-code(Sustainable Use)专有闭源专有闭源宽松的 MIT 许可专有闭源
编码扩展性原生 JavaScript 与 Python有限代码步骤Enterprise 版支持 JavaScriptTypeScript 与自定义组件自定义函数与提示词脚本
AI 智能体架构原生 LangChain 与 MCP 节点Zapier Central(基础智能体)Make AI Agents(Beta)AI 智能体与 MCP 服务器自主推理与 200+ 个模型
应用连接器广度500+ 个原生 / 1,000+ 个总计8,000+ 个连接器3,000+ 个连接器不断增长的社区目录聚焦 API 工具端点
企业治理SSO、LDAP、Git 差异、日志流SAML SSO 与管理控制企业角色与本地部署智能体企业 RBAC 与审计日志SOC 2、HIPAA、GDPR 控制

比较矩阵依据已核实的平台功能集、已发布的架构规格和第三方评测整理。

[CP001, CP002, CP003, CP004, CP005, CP006]
定价架构与套餐模式比较
平台基础计费单位入门方案成本包含量扩容机制商业含义
n8n工作流执行€20/月(年度 Cloud Starter)2,500 次执行/月执行层级(€50 Pro、€667 Business)复杂度不额外收费;多步骤工作流获得极高的成本效率
Zapier操作 / 任务步骤$19.99/月(年度 Professional)750 个任务/月任务滑块可扩展至数百万工作流增加验证和通知步骤后,成本会迅速膨胀
Make操作 / 额度$9/mo(年度 Core)每月 10,000 次操作信用额度分级(Pro $16,Teams $29)入门门槛低,但分支逻辑下的用量难以预测
Activepieces按活跃工作流计费$5/活跃工作流/月每个工作流不限执行次数按工作流线性计数对高流量静态管道而言,用量高度可预测
MindStudioAgent 能力与模型用量分级平台费包含模型 token / credits按模型消耗计价省去外部 API 密钥管理,但代价是捆绑加价

定价数据截至 2026 年,已根据公开价目表和行业基准评测核实。

[CP001, CP003, CP004, CP005, CP007]
FP001: 竞争定位:可扩展性 vs 部署主权

按数据主权(云 SaaS vs 自托管 / 本地部署)和技术可扩展性(无代码 vs 专业代码)映射工作流自动化平台。

条目X (-4–5)Y (-5–5)说明
1. n8n 4 5
2. Activepieces 3 4
3. Pipedream 5 -2
4. Zapier -4 -5
5. Make -1 -4
6. MindStudio 2 2

序数评分基于公开的部署灵活性(y 轴:-5 仅云端至 +5 完全本地部署)和技术定制深度(x 轴:-5 纯无代码至 +5 完整代码 / API)。

[CP001, CP002, CP003, CP004, CP005]

3.3 差异化持久性、护城河演化与龙头回应

n8n 的可持续竞争优势建立在两道架构护城河上:数据驻留主权和按执行计价的效率。对金融服务、医疗和政府等受监管行业而言,n8n 免费的自托管 Community Edition 和企业本地部署提供绝对的数据主权,确保客户 payload 不离开企业 VPC 边界;这是一条门槛,使 Zapier 和 Make 这类纯 SaaS 平台失去资格 [CP002, CP003]。n8n 按完整工作流执行计费,而不是按节点或步骤计费,因此复杂 RAG 管道和多步骤代理循环的成本远低于按步骤计费的竞争者,商业持久性也由此增强 [CP003, CP007]。SAP 以 $5.2B 估值进行少数股权投资,并将 n8n 直接嵌入 SAP 全球企业 ERP 体系中的 Joule Studio,显著扩大了战略分销 [CP008, CP009]。但平台商品化、开发者上手曲线陡峭,以及 Microsoft Power Automate 等龙头捆绑原生企业套件,都在对这一定位施压 [CP001, CP005]。[CP001, CP002, CP003, CP005, CP007, CP008, CP009]

3.4 展示项

Chapter 04

04财务

4.1 收入来源与定价架构

n8n 围绕其开放、源码可见的工作流自动化引擎,采用多层商业模式。公司已从纯自助云订阅,扩展到高价值企业许可和 OEM 分销协议。根据 Sacra 的研究估计,n8n 2026 年收入构成为:云订阅约 55%、企业软件许可 30%、嵌入式合作 15%。这一分布反映出不断扩大的变现面:入门级开发者和技术运营人员采用托管云层级(Starter 和 Pro),以避免基础设施维护;扩大规模的企业则购买专属自托管或虚拟私有云实例,以满足合规、安全和管理要求。 公司的变现框架依靠 fair-code Sustainable Use License 支撑 Community Edition,允许内部自动化免费自托管执行,同时依法禁止商业托管和未经授权的软件嵌入。这种战略许可架构保留了自下而上的开发者采用,把它作为无阻碍的漏斗顶端发现引擎。客户使用扩展到企业部门后,n8n 通过高级运营能力,而不只是任意任务数来变现。企业层级把关键公司治理能力设为门槛,包括 Single Sign-On(SSO)和 LDAP 集成、外部密钥存储管理、实时日志流入企业 SIEM 系统、多个隔离的预发布环境,以及高并发自定义执行队列。因此,n8n 变现的是组织治理、可审计性和基础设施控制,而不只是工作流数量。[CI001, CI005, CI007, CI008, CI009, CI010]

收入来源表
收入来源机制计量单位当前数值 / 状态质量尽调要求
云订阅n8n 托管的自助 SaaS 分层(Starter、Pro)按工作区 / 每月执行量占收入组合 55%(2025 年 ARR 约 $40M 中的 $22M)经常性质量高,销售摩擦低披露自助客户流失率和扩张 ARR
企业许可证面向自托管或专属云的直接年度合同按实例 / 核心 / 企业功能套餐占收入组合 30%(2025 年 ARR 约 $40M 中的 $12M)合同金额高,企业锁定性强提供合同期限、NRR 和 ACV 拆分
嵌入式 OEM 合作战略分销协议(如 SAP Joule Studio)收入分成或嵌入式运行时版税占收入组合 15%(2025 年 ARR 约 $40M 中的 $6M)分销杠杆强,但存在合作伙伴集中度风险澄清 SAP 的商业条款、最低承诺和独家安排
社区版(免费)可获得源代码的自托管 Sustainable Use License内部开发者执行次数不限无直接收入(漏斗顶部获客)战略分发切口,构筑开发者护城河量化社区用户转付费的漏斗指标

收入组合估算来自 Sacra 分析,该分析由 Startup Riders 和 Value Add VC 汇编;ARR 基准锚定于 2025 年 8 月披露的数据。

[CI001, CI005, CI007, CI008]
定价与变现表
套餐 / 产品部署模式主要包含项与执行限制标价与实际实现价格变现杠杆来源
社区版自托管核心执行不受限;社区论坛支持免费(标价 $0);实际实现价格 $0开发者采用与自下而上的分发n8n 许可文档
Starter Cloudn8n 托管1 个项目、5 个并发运行、1,600 个 Assistant credits公开标价套餐;标准信用卡计费入门级云便利性变现官方定价页
Pro Cloudn8n 托管3 个项目、最多 50 个并发运行、管理员角色公开标价套餐;执行量增购项支撑团队自动化扩张官方定价页
Business Tiern8n 托管6 个项目、SSO/LDAP、环境、Git 版本管理公开标价,可按规模定制团队治理与运营控制官方定价页
Enterprise Tier自托管或 Cloud项目不限、200+ 并发、密钥库、日志流协商年度合同;折扣区间未披露企业安全、可审计性与专属 SLA官方定价与 Altis

标价结构来自 n8n 官方定价页;企业合同的实际条款和平均折扣率属于私下尽调事项。

[CI007, CI008, CI009, CI010]

4.2 变现转化与 GTM 动态

n8n 的市场进入机制是典型的开发者驱动扩张飞轮,近期企业对代理型人工智能的需求又加速了这一飞轮。平台拥有超过 170 万月活跃构建者和超过 1,400 家企业客户,因此受益于广泛的自然分销。采用通常从一名软件工程师或技术运营专员开始:他们部署自托管 Community Edition,自动化定制的内部工作流,或搭建连接 LLM、内部工具和数据库的 AI 代理。开发者可以检查节点逻辑、在 JavaScript 或 Python 中执行本地代码,并完全掌控数据隐私,因此初始采用绕过了传统企业采购摩擦。 当部门使用扩大并触发企业治理审查时,免费开发者试验才会转向商业合同。现场证据显示,一旦多用户企业部署超过数十名活跃工作流创建者,组织就会在凭证轮换、端点白名单、企业代理路由和 Model Context Protocol(MCP)服务器审批方面遇到运营瓶颈。此时,中央 IT 和安全团队会要求企业级监督。n8n 利用这一转折,把组织从无人管理的 Community 实例升级到付费 Business 和 Enterprise 计划。此外,n8n 声称《财富》500 强企业中有 34% 使用其平台运行关键业务 AI 工作流,显示其已深入寻求跨模型供应商和内部系统统一编排基础设施的大型企业。[CI005, CI006, CI010, CI011, CI012]

FI001: 收入模型桥接图

展示开发者自下而上采用,经过变现层级,最终形成毛利率的模型。

节点 / 连接节点 / 起点终点说明
节点 1 1.7m+ 月活跃构建者 [community-builders]fair-code 许可下免费自托管 Community Edition 的采用
节点 2 商业转化漏斗 [commercial-funnel]开发者会遇到基础设施开销、规模限制或团队需求
节点 3 云订阅(55%) [cloud-subscriptions]Starter、Pro 和 Business 托管层级将执行量变现
节点 4 企业许可证(30%) [enterprise-licenses]带 SSO、LDAP 和审计日志的自托管及专用企业实例
节点 5 嵌入式 OEM 合作(15%) [embedded-partnerships]包括 SAP Joule Studio AI 平台在内的战略分销嵌入
节点 6 毛利率实现 [gross-margin-generation]高毛利率的软件许可证抵消云基础设施交付成本
连接 1 1.7m+ 月活跃构建者 [community-builders]商业转化漏斗 [commercial-funnel]自下而上采用
连接 2 商业转化漏斗 [commercial-funnel]云订阅(55%) [cloud-subscriptions]自助云服务
连接 3 商业转化漏斗 [commercial-funnel]企业许可证(30%) [enterprise-licenses]企业采购
连接 4 商业转化漏斗 [commercial-funnel]嵌入式 OEM 合作(15%) [embedded-partnerships]OEM 分销
连接 5 云订阅(55%) [cloud-subscriptions]毛利率实现 [gross-margin-generation]云托管利润
连接 6 企业许可证(30%) [enterprise-licenses]毛利率实现 [gross-margin-generation]许可证利润
连接 7 嵌入式 OEM 合作(15%) [embedded-partnerships]毛利率实现 [gross-margin-generation]版税利润

收入结构百分比反映 Sacra 估算;毛利率贡献是结构性估算,等待私人数据室披露。

[CI005, CI006, CI010, CI011, CI014]

4.3 牵引力基准与私有指标现实

n8n 的财务披露一边有可核实的商业里程碑,一边仍遮蔽着私营软件公司的经营底层。公司在 2025 年 8 月敲定 C 轮投资条款时披露,ARR 约为 $40 million,过去十二个月同比增长约十倍。2026 年 5 月,企业软件巨头 SAP 通过二级交易收购 n8n 不到 1.3% 的少数股权,交易估值为 $5.2 billion,再次印证收入快速增长。按最近披露的收入计算,该交易隐含的过去十二个月 ARR 倍数约为 130x;相比成熟自动化同行,n8n 估值溢价显著,例如 Zapier 历史二级交易估值约为 12x ARR,另一个可比对象是 Make.com。 尽管收入增长亮眼,n8n 对软件单位经济仍严格保密。机构投资通常关注毛利率、净收入留存率(NRR)、客户获取成本(CAC)回收速度和客户流失率,但公开记录完全没有披露这些指标。尤其是,n8n 托管云与自托管许可证交付的成本结构尚未得到验证。企业许可证层级可产生接近纯软件业务的毛利率;云订阅则要承担服务器基础设施和托管执行开销。若计算密集型代理工作流不断增加,而执行定价没有同步调整,云订阅可能压低整体毛利率。完整投资尽调还需细查 cohort 留存、扩张轨迹和基础设施毛利率。[CI001, CI002, CI004, CI006, CI014]

单位经济表
指标披露 / 估算值置信度意义尽调要求
披露的 ARR(2025 年 8 月)$40 million高证明相对于 Series B 基准,收入同比出现 10 倍跃升要求提供经审计的 FY2025 和过去 12 个月收入报表
估值基准(2026 年 5 月)$5.2 billion高通过 SAP 二级交易确立估值锚点审阅股权结构表、股份类别权利和二级交易条款
滚动 ARR 倍数~130x(基于 $40M ARR)中相较同业显示估值严重拉伸(Zapier 约 12x)评估要支撑该倍数所需的增长路径
毛利率 %低判断软件盈利能力和云基础设施成本的关键指标要求提供云收入与许可证收入的毛利率拆分
净收入留存率(NRR)低衡量企业扩张的持续性和 land-and-expand 动能提供过去 8 个季度按客户层级划分的队列净留存率
月度现金消耗与资金续航低决定融资续航以及对下一轮融资的依赖提供月度现金消耗、资本开支承诺和现金余额

披露指标已通过财经媒体和分析师报告交叉印证;null 字段代表尚未核实、但投资判断所需的私有指标。

[CI001, CI002, CI004, CI014]

4.4 资本充足性与尽调结论

严谨分析 n8n 的资本结构,必须区分战略企业验证与资产负债表的一级资本化。SAP 2026 年 5 月的投资确立了 $5.2B headline 估值,但交易约 $60M 来自向现有资本表持有人购买二级股份,而非注入公司的一级资本。因此,这笔交易没有给 n8n 的运营资产负债表带来任何新增现金;公司的资本 runway 主要仍由 Accel 领投、2025 年 10 月 C 轮筹得的 $180M 一级资本支撑。虽然这层现金缓冲看起来充足,但公开申报无法确认 n8n 实际每月净现金消耗、员工数量扩张速度和 runway 时长。 从投资判断角度看,n8n 是一家处于激进增长倍数中的出色开发者平台。公司的开发者驱动护城河、开源心智份额和企业渗透率,为抵御传统无代码龙头提供了强大防御。但 AWS、Microsoft Azure、Google Cloud 等超大规模云厂商拥有结构性风险:它们有动力把工作流编排层直接捆绑并补贴进自己的专有基础模型生态。鉴于 SAP 基准隐含的 130x 倍数,以及缺少经验证的毛利率和净留存指标,投资人若无法直接访问数据室管理账目,就无法验证独立估值能否持续。[CI002, CI003, CI004, CI013, CI014]

4.5 展示项

Chapter 05

05产品与技术

5.1 产品架构与 AI 编排框架

n8n 将核心产品定位为采用 fair-code 许可的工作流自动化平台,把基于可视化节点的执行与高级 AI 能力结合起来。架构由两个耦合层组成:行为层定义单个节点的推理,支持直接 Tool Use、ReAct 迭代推理循环、反思循环和规划例程;拓扑层负责多节点协同。工作流通过 500 多个预构建连接器编排数据,并提供原生 AI Agent 节点,可把专门执行任务委派给子工作流。n8n 将 Model Context Protocol(MCP)服务器端点接入 Anthropic Claude Desktop、Claude Code 和 OpenAI Codex CLI 等开发者界面,把外部语言模型直接接入企业 API 和业务应用。[CE001, CE002, CE003, CE004]

n8n 平台核心模块与能力
模块主要用户成熟度 / 状态技术差异化尽调缺口
可视化工作流编辑器低代码工程师与分析师成熟(核心平台)拖放式节点串联,支持子工作流嵌套和 500+ 连接器每日百万步骤执行的可扩展性基准
AI Agent 与工具节点AI 开发者与工程师已上线生产版本原生支持行为式 ReAct 和 Tool Use 推理,并可视化检查模型相较纯代码编排的 token 消耗效率
Model Context Protocol (MCP)开发者与提示词工程师近期发布(v1.x)为 Claude Desktop、Claude Code 和 Codex CLI 提供标准化 HTTP 传输对 MCP 端点执行审计跟踪和速率限制
企业治理引擎平台管理员与安全团队商业版本SSO/SAML、LDAP、写入 SIEM 的审计日志,以及基于 Git 的版本控制自托管与云企业套餐之间的功能对等性

核心能力状态综合自官方技术文档、架构博客和企业版本发布说明。

[CE001, CE002, CE003, CE005]
FE001: n8n 全栈系统架构与编排层

从客户端界面、编排运行时、执行节点和基础设施托管层级拆解 n8n 的结构。

界面与助手层
Web Canvas UI、Form Webhook 触发器,以及面向 Claude 和 Codex 的 Model Context Protocol(MCP)端点
行为与认知层
AI Agent 节点管理工具调用、ReAct 迭代推理循环、反思轮次和规划逻辑
拓扑工作流引擎
事件驱动的 DAG 编排器,支持顺序链、子工作流委派以及并行扇出 / 扇入
集成与连接器织物层
500+ 个应用节点、自定义 HTTP/REST 连接器、二进制文件处理器和向量数据库存储
执行运行时与安全
Node.js 核心进程、任务队列、SQLite/PostgreSQL 持久化以及本地 / S3 二进制文件存储
托管与基础设施形态
客户管理的 Docker/npm 自托管环境和完全托管的多租户 n8n Cloud

架构层根据官方文档、博客架构模式和安全披露模型概括而成。

[CE001, CE002, CE003, CE005]

5.2 部署模式与开发者社区信号

n8n 支持灵活的托管拓扑,从多租户托管云服务,到通过 Docker 和 npm 包部署在客户基础设施上的完全隔离自托管。企业层级部署增加了关键运营能力,包括基于角色的访问控制(RBAC)、通过 SAML 和 LDAP 实现的 SSO、加密密钥存储、基于 Git 的版本控制,以及向企业 SIEM 平台传输日志。活跃的社区论坛显示开发者参与度强,技术代理机构和从业者会招聘擅长定制 RAG 管道、API 集成和稳健故障隔离的自动化工程师。不过,自托管部署有明显运营开销;关键漏洞出现时,团队需要专门监控并及时修复。[CE005, CE006, CE007, CE008]

工作流自动化用例与生产权衡
用户任务传统工作流n8n 方案可量化收益技术局限
企业 API 编排定制胶水代码和定时 cron 作业带 500+ 集成应用节点的可视化 DAG 工作流快速部署,统一调试界面单实例节点上的执行并发瓶颈
自主研究与 RAG硬编码的 LangChain 或 LlamaIndex 脚本带 ReAct 循环和工具调用的 AI Agent 节点可检查中间推理,并支持人在回路控制没有严格步骤上限时存在无限循环和 token 耗尽风险
开发者助手集成手动复制粘贴 API payload标准化 MCP 服务器集成(Claude/Codex)直接通过对话执行后端自动化工作流需要暴露网络端点或配置安全隧道
知识库文档导入定制文件导入脚本和向量数据库加载器Form Webhook 自动解析二进制文件并生成 embedding为企业文档提供无缝文件上传管道Webhook 请求体处理历史上存在输入校验漏洞

用例收益和工程权衡来自从业者反馈、开发者招聘简介和漏洞分析。

[CE002, CE003, CE007, CE010]

5.3 安全架构与漏洞爆炸半径

n8n 实例充当保存 API token、OAuth 凭证和数据库连接器的中央自动化枢纽,因此一旦被攻破,影响会沿着集成的企业基础设施大范围扩散。2026 年 1 月 7 日,安全研究人员披露 CVE-2026-21858(CVSS 10.0),这是一个名为 Ni8mare 的严重未认证远程代码执行漏洞,影响 1.65.0 至 1.121.0 之前的自托管版本。漏洞源于 webhook 请求处理器中的 Content-Type 混淆:攻击者向 Form Webhook 端点提交 application/json 时,解析器未强制执行 multipart/form-data 约束,从而允许任意读取 SQLite 数据库和加密密钥,随后伪造会话 cookie,并通过管理节点执行命令。尽管 n8n 发布了修复版本(1.121.0),该漏洞仍暴露出 webhook 信任边界的根本风险。[CE009, CE010, CE011, CE012, CE013, CE014]

漏洞披露与影响范围矩阵
漏洞标识符严重性与 CVSS受影响组件机制与根因修复版本
CVE-2026-21858 (Ni8mare)严重(CVSS 10.0)Webhook 处理器与文件上传解析器Content-Type 混淆可读取任意文件、绕过认证并实现 RCE1.121.0
CVE-2026-21877高 / 代码注入代码生成逻辑代码生成控制不当;可与 CVE-2026-21858 串联利用1.121.3
CVE-2025-68613严重 / 表达式隔离工作流表达式求值器工作流配置中对用户提供表达式的隔离不足1.120.4 / 1.121.1 / 1.122.0

漏洞数据汇编自 Canadian Centre for Cyber Security 公告 AL26-001、Cyera Labs 研究和 Orca Security 分析。

[CE009, CE010, CE013, CE014]

5.4 展示项

Chapter 06

06客户

6.1 客户分层与买方画像分析

n8n 的客户版图按不同技术画像和部署架构划分,主要取决于监管约束、集成数量和基础设施管理能力。基础用户包括技术创始人、开发者团队、营销代理机构,以及北美和欧洲的中型市场至企业 IT 运营团队。n8n 报告称企业账户超过 1,400 家;随着 SAP 2026 年 5 月战略投资的披露,独立市场估计还追踪到超过 3,000 个账户。它们普遍选择部署在企业防火墙后的自托管 Enterprise 版本,以确保严格的数据驻留和合规。同时,托管 n8n Cloud 订阅服务敏捷开发团队、Euna Solutions 等公共部门承包商,以及 Personio 等中型公司的收入分析团队;这些客户更看重迭代速度,而不是基础设施维护。企业许可层级提供 SAML / SSO、审计日志和基于角色的权限,但绝大多数不付费构建者仍使用免费社区版,形成宽漏斗,而商业转化率仍不透明。[CU001, CU002, CU003, CU004, CU005]

客户细分与价值主张矩阵
细分目标买方 / 用户画像部署架构主要自动化用例估算规模 / 渗透率商业 / 战略价值尽调缺口 / 风险
全球企业IT 基础设施副总裁 / CISO自托管企业版(K8s/Docker)身份生命周期、ITSM 和跨系统合规1,400+ 个付费企业账户ACV 高(平均 $13.3k),多年合同稳定自行管理 CVE 修复和升级的额外负担
受监管与高安全性客户合规总监 / 风险负责人在 VPC / 隔离网络上自托管AML 筛查、交易预警分流、敏感数据 ETL数十个金融 / 医疗部署(如 Kraken)严格审计要求带来较高切换壁垒内部审批延迟和部署瓶颈
中端市场 / 敏捷 SaaSRevOps 负责人 / 分析负责人n8n Cloud 企业版 / 团队版GTM 管道同步、CRM 数据路由、收入预警数千家成长型科技公司(如 Personio)销售周期短,云订阅扩张可预测执行层级上限和 Cloud SLA 约束
数字代理商与 MSP代理商负责人 / 首席架构师混合部署(在客户 VPC 上自托管)定制客户集成和托管工作流服务数百家精品自动化工作室渠道分销与口碑生态护城河变现时需遵守 Sustainable Use License

细分规模和 ACV 估算综合自厂商公开公告、Goodspeed Studio 实施案例和 RAAS Cloud 市场数据。

[CU001, CU003, CU004, CU005]
FU001: 客户采用旅程与扩张循环

从发现开源自托管,到扩展并留存关键任务型企业客户的多阶段进程。

旅程阶段参考技术实施评审、企业案例进展和合作伙伴部署审计建模。

[CU001, CU003, CU005, CU016]

6.2 采用轨迹与运营扩张信号

运营采用指标显示,技术工作流正在有机扩张,公开 npm 包分发量和互联网规模流量数据都支持这一点。2026 年第三季度,公开 npm 安装量达到 1,295,036 次,比 2026 年第二季度增加 30.0%,较 2025 年第三季度同比增长 55.1%。虽然 2026 年 8 月一度出现 567,348 次安装,扭曲了季度总量,但 7 月和 9 月的正常化运行率(平均每月约 363,844 次安装)显示 CI/CD 管道和本地开发者实例正在形成复合式自然采用。与此同时,网站流量监测显示 n8n.io 每月约有 10.7m 次访问,其中约 39.6% 的外流网站流量直接进入托管的 n8n.cloud 服务。但 npm 计数包含 CI/CD 运行和自动重建,因此下载量只能作为开发者活动的代理指标,不能证明商业账户增长;生产工作负载转化仍未测量。[CU006, CU007, CU008, CU009]

客户增长与社区采用轨迹
指标数值测量日期报告来源置信度战略含义缺失分母 / 局限
月活跃开发者与构建者1.7 million2026-05-12n8n / SAP 战略公告高覆盖全球技术团队的庞大开发者漏斗顶部活跃使用的定义和参与频率未披露
企业客户账户1,400+2026-05-12n8n / SAP 战略公告高验证大型跨国组织中的商业牵引力未说明每个企业账户的最低消费门槛
估算全球商业客户数3,000+2026-03-21RAAS Cloud 使用统计中Cloud 和 Enterprise 许可证均实现了显著扩张自托管 Enterprise 与 Cloud 套餐的构成尚未核实
2026 年第三季度 npm 软件包安装量1,295,0362026-10-01npm 公共注册表 API高基础设施部署加速(环比增长 +30%)自动化 CI/CD 构建和测试容器拉取推高了数据
月度网站流量10.73 million 次访问2026-01-31RAAS Cloud 流量分析中访问意图强,文档发现度高不包括内部防火墙文档镜像
云转化导出流量n8n.io 退出流量的 39.57%2026-01-31RAAS Cloud 流量分析中自然漏斗强劲,把网站访客导向 n8n.cloud免费试用注册与付费转化率未提供

流量和安装数据来自第三方分析与公共注册表;企业客户里程碑反映公司披露。

[CU002, CU006, CU007, CU008, CU009]

6.3 企业部署证明、成果与实施摩擦

生产部署案例证实,n8n 替代脆弱的旧自动化和定制脚本后,可以显著提升运营速度;但复杂实施也暴露出实质性的组织障碍。在 Delivery Hero,n8n 为 53,000 名员工自动化账户锁定恢复,把人工处理时间从 35 分钟降至 20 分钟,并消除了每月 200 小时的 IT 停机。在 StepStone,工程团队把超过 200 条生产工作流从 SaaS 自动化工具迁移到自托管 n8n,把候选人数据馈送原型从两周定制编码缩短到两小时。Musixmatch 也在四个月内通过替代人工数据管道,找回了 47 天的开发者产能;Unbabel 则消除了 51% 的人工翻译运营任务。尽管如此,实施合作伙伴强调,自托管实例在组织从部门试点转向高流量生产时会遇到严重的“扩展墙”:如果缺少专业工作流架构、错误处理和版本管理,自动化管道可能发生级联故障,并带来管理员锁定等额外负担。[CU010, CU011, CU012, CU013, CU014, CU015, CU016]

具名客户证明表
客户组织行业细分部署架构生产环境 vs 试点已记录的可量化结果运营局限 / 风险
Delivery Hero外卖 / 全球物流自托管企业版(53k 名员工)生产环境(关键任务)每月自动处理 800 次账户锁定;将解决时间从 35m 降至 20m,每月节省 200 小时分布式 IT 运营需要持续维护并隔离故障
StepStone数字招聘市场自托管企业版生产环境(关键任务)运行 200+ 个工作流;将合作伙伴数据源原型开发从 2 周加速至 2 小时200+ 个工作流的规模使 schema 漂移时的依赖调试变得复杂
Musixmatch数字媒体与消费者 SaaS自托管企业版生产环境通过替代手动数据管道,4 个月释放 47 天开发者时间依赖内部工程团队维护定制执行脚本
UnbabelAI 翻译平台自托管 / 云混合生产环境手工运营翻译流水线任务减少 51%自动质量检查需要严格监控,以防止幻觉错误
Kraken受监管的加密货币交易所自托管(隔离网络 VPC)生产环境自动完成 AML 预筛查、交易预警分流和监管摘要必须设置人工介入检查点,以确保符合金融审计要求
Vodafone全球电信企业自托管生产环境编排威胁情报源,带来有记录的 £2.2M 运营节省企业采购惯性强,内部安全审查复杂

结果来自公开发布的客户成功案例和经过核验的实施审计;节省指标反映客户报告的基线。

[CU010, CU011, CU012, CU013, CU014, CU015]

6.4 展示项

Chapter 07

07风险

7.1 法律结构、fair-code 商业约束与企业治理缺口

从机构尽调角度评估 n8n,必须把其流行的开源品牌与具有约束力的法律限制拆开看。公司采用专有的 Sustainable Use License,而不是 Apache 2.0 或 MIT 等 OSI 批准的开源许可。这套 fair-code 框架明确禁止商业利用:没有 Enterprise 许可,第三方团队和托管服务商不得把 n8n 托管成商业服务,也不得把它嵌入多租户 SaaS 产品。社区讨论显示,商业构建者在把 n8n 工作流嵌入面向客户的 webhook 或咨询交付时,经常遇到边界不清的问题。除知识产权条款外,n8n 还依靠 Master Enterprise Terms、AI Terms、Credit Terms 和 Data Processing Agreement 等正式法律文件来约束企业责任。在金融服务等高合规行业,企业部署必须建立广泛的确定性护栏,以避免监管责任。处理法定申报的自主工作流必须强制执行严格的合规门槛和人机协同审批,以降低 FINRA 和 SEC 监管体系下自动处理错误直接引发处罚的风险。[CR001, CR002, CR003, CR004]

监管 / 法律风险登记表
风险领域司法管辖区 / 范围状态可能性严重性缓释机制残余暴露尽调路径
可持续使用许可证的商业限制全球 / 商业 SaaS 与经销商积极执行高高OEM 封装必须升级为定制谈判的 Enterprise 商业许可证协议。高:第三方开发者将应用变现时,可能在不知情下违反商业竞业条款。审查所有经销商协议、商业分销合同和法律咨询工单日志。
智能体执行中的法定合规失败美国(SEC / FINRA / 监管机构)现行要求中高基于 RAG 的向量库校验、确定性正则细化器和人工介入审批。重大:自动披露中未被捕获的 LLM 幻觉会导致法定审计处罚。审计受监管垂直行业的客户实施,检查确定性校验安全网。
企业合同责任与数据处理欧盟 / GDPR 及国际现行标准低中预签署的数据处理协议(DPA)、企业主协议条款和 SOC2 合规控制。低:结构完善的企业条款划定标准的公司风险边界。检查已会签的企业客户 DPA 和安全信任中心合规证明。

严重性按其对企业 ARR 持久性及潜在法律责任的影响排序。

[CR001, CR002, CR003, CR004]

7.2 运营复杂度、分布式扩展瓶颈与自托管负担

n8n 的核心运营风险来自架构分化:简单的可视化原型可以在单个容器中运行,但生产级工作负载要求运营复杂的分布式系统。突破单实例限制后,需要启用 n8n 的队列模式,并运营由主实例、Redis broker、PostgreSQL 数据库和分布式 worker 节点组成的技术栈。独立工程分析记录了这一拓扑的严重故障模式,包括任务静默丢失、worker 节点之间加密密钥同步不一致,以及执行数据库迅速膨胀。此外,队列模式禁止使用本地文件系统存储二进制文件,迫使团队设计、保护和维护外部兼容 S3 的对象存储。数据库增长构成即时运营风险:未清理的执行表会耗尽存储容量,而 SQLite 部署如果没有显式数据库 vacuum 流程,就无法回收磁盘空间。技术变更日志显示工程迭代非常密集,修复内容包括未处理 promise rejection 导致的任务运行器崩溃、代理消息去重和 worker 关闭排空。企业计划通过日志流提供可观测性,但自托管社区运营者仍要承担基础设施维护、打补丁和灾难恢复的全部负担。[CR005, CR006, CR007, CR008]

运营、基础设施与安全风险登记表
失败模式可能性严重性缓释成熟度残余暴露未解决缺口
数据库存储耗尽与增长失控高高部分执行停止、实例崩溃,自托管实例需要手动执行 SQLite 清理。高容量自托管部署缺少自动清理的保留策略。
队列模式分布式扩展失同步中高中Redis 任务丢失、工作进程任务崩溃未处理,并且需要外部 S3 二进制存储。分布式工作进程集群的企业生产 SLA 指标未公开披露。
分布式节点中的安全与机密暴露低严重中所有工作进程共享对称 N8N_ENCRYPTION_KEY;外部机密库仅 Enterprise 可用。漏洞审计历史和渗透测试整改报告仍受 NDA 限制。
工作流复杂度脆弱性(50+ 节点工作流)高中低上游 API 的架构变化会破坏可视化工作流,需要逐节点调试数小时。可视化节点流水线缺少原生自动化单元测试和契约测试框架。

根据技术文档和顾问报告评估自托管及云基础设施的失败模式。

[CR005, CR006, CR007, CR008]
FR001: 企业风险评估矩阵

从运营、战略、法律和财务维度评估 n8n 的机构风险,并比较各项风险的发生可能性与影响。

可能性与严重程度评估综合了技术托管约束、定价门槛和估值倍数。

[CR001, CR005, CR007, CR010, CR011, CR012]

7.3 企业商业门槛、交易对手集中与估值悬置

n8n 的企业商业策略通过各定价层级的激进功能门槛,制造了明显采购摩擦。关键企业控制能力,包括 SAML SSO、LDAP 目录同步、隔离工作区、外部密钥管理器集成和 Git 版本控制,都不提供给 Community Edition。把基础身份控制放在每月 €667 的 Business 层级或定制报价的 Enterprise 层级后,试点到生产之间形成危险断崖,内部安全审查经常因此阻止生产上线。此外,n8n 的商业健康越来越依赖交易对手集中和战略依赖。把 n8n 工作流画布嵌入 SAP Joule Studio 的多年商业协议带来了巨大的生态分销,但如果 SAP 改变原生代理构建策略,也会让 n8n 暴露于平台转向风险。财务上,n8n 估值从 C 轮的 $2.5B,随着 SAP 2026 年 5 月二级购买、在约 $40M ARR 披露基准上升至 $5.2B。这一超过 130x trailing ARR 的倍数几乎没有给执行失误留下空间,尤其是代理型代码生成平台开始降低开发者无需无代码编排中间件即可构建定制工作流的门槛。[CR009, CR010, CR011, CR012]

合作伙伴、商业与依赖风险登记表
依赖 / 领域交易对手 / 实体角色与集中度失败情景严重性缓释策略残余暴露
战略 OEM 平台分销SAP SE嵌入 SAP Joule Studio 的工作流画布;关键企业股东。SAP 降低 Joule Studio 集成的优先级、重新谈判收入分成,或构建原生工具。严重扩展多云生态连接器,深化独立的企业直销。企业买方心智和估值支撑高度集中于单一战略方。
企业采购功能分级断崖企业 IT 买方SSO/SAML/LDAP、环境、外部机密和 Git 均锁定在 Business/Enterprise 版本。安全团队在 IAM 和合规审计评审期间拒绝 Community/Starter 试点。高降低身份能力的准入门槛,或将客户迁移至托管 Cloud Enterprise 层级。自托管从落地到扩展的转化漏斗阻力很大。
估值相对收入倍数过高资本市场 / 投资者以约 $40M 的过去 ARR 为基准,$5.2B 估值对应约 130 倍倍数。增长放缓或倍数压缩会导致估值严重下调轮。高通过企业合同和 SAP 商业化版税激进扩张 ARR。对宏观企业 IT 软件预算收紧和 ARR 未达预期极度敏感。

按战略交易对手集中度和机构层面的下行严重性排序。

[CR009, CR010, CR011, CR012]

7.4 展示项

Chapter 08

08估值

8.1 决策摘要与入场纪律

建议为跟踪 / 继续研究,而不是买入。n8n 兼具公司自报的快速增长、可自托管的企业产品,以及 SAP 带来的战略分销,但公开证据尚未建立可投资的价格—回报方程。2026 年 5 月的 $5.2B 估值对应的是一笔小额战略股权和商业协议;与决策最相关的公开 ARR 参考,一项是 Value Add VC 报告的 2025 年 8 月约 $40M,另一项是 Sacra 对 2026 年 4 月 $100M 的未经审计估计。即使采用较高估计,结合 5 月战略估值,指示性倍数仍接近 52x。因此,入场前必须取得经审计的当前 ARR、留存、毛利率、现金消耗和现金余额、完整优先股堆叠,并针对战略定价和信息质量风险要求明显折价。[CV006, CV007, CV008, CV014]

建议摘要
决策字段当前判断证据基础投资含义
建议跟踪 / 继续研究增长和战略信号强,但价格支撑不完整基于公开证据,不要按 $5.2B 战略估值做投资判断
信心中多份独立报告相互印证交易估值;当前运营指标仍未经审计或仅为估算决策以数据室核验为前提
风险评级高估值、披露、优先权和商业化风险压过产品质量信号需要更大的证据和价格安全边际
估值立场过高即便采用 Sacra 较高的 2026 年 4 月 ARR 估算,指示性倍数仍约为 52 倍将战略定价视为上限参考,而非内在价值
入场纪律有条件仅将 $2.5B Series C 和 $5.2B SAP 估值作为交易参考核实 ARR、NRR、利润率、现金、稀释和优先权后再定价

判断依据是公开交易参考和第三方 ARR 估算;这不是定价条款清单、经审计估值或投资回报预测。

[CV002, CV004, CV006, CV007, CV008, CV014]

8.2 融资背景与情景边界

2025 年 10 月 C 轮是最清晰的公开一级融资参考:n8n 宣布募资 $180M,累计融资 $240M,估值 $2.5B。2026 年 5 月 SAP 交易让 headline 估值翻了一倍以上,但报道显示承诺包括二级购买和许可协议;不能把它等同于资产负债表新增现金,也不能视作广泛联合承销的一级轮次。公开总额也存在冲突,Tracxn 报告为 $254M,而公司口径为 $240M。因此,情景框架把 $2.5B 和 $5.2B 交易估值作为参考边界,而不是内在价值端点。在一级 / 二级拆分、完全稀释资本结构、清算优先权和当前运营基础披露前,无法有依据地给出精确目标回报、持有期或所有权结果。[CV001, CV002, CV003, CV004, CV005, CV013]

牛市、基准与熊市情景框架
情景明确假设估值与回报逻辑主要风险概率信号
牛市经审计 ARR 达到或超过 Sacra 2026 年 4 月 $100M 的估算;NRR 和利润率强劲;SAP 带来可观的付费规模只有经核实的增长迅速填平倍数缺口,$5.2B 战略参考值以上的估值才有支撑执行、战略集中和倍数压缩只有拿到经审计 KPI 和 SAP 合同证据后,信号才转为正面
基准增长仍然强劲,但当前 ARR、利润率、留存和现金尚未得到公开核实$2.5B Series C 到 $5.2B SAP 估值构成参考区间,而非内在价值范围;需要相对战略估值打折信息不对称、稀释和优先权悬置当前公开证据支持“跟踪”,而不是给出概率
熊市ARR 更接近较早的约 $40M 披露,增长趋于正常,或 SAP 分销转化不足随着收入倍数压缩,金融投资者愿意支付的价格可能跌破 $2.5B 上一轮参考值下调轮、单位经济性疲弱、许可证摩擦和普通股减值弱势经审计客户群、现金 runway 或商业承诺将触发该情景

由于当前经审计运营指标、股权结构条款以及新股 / 老股交易所得均不可得,未设定精确概率、目标回报或持有期。

[CV002, CV004, CV006, CV007, CV008, CV015]

8.3 投资论点、反论点与下行触发器

投资论点建立在三个可观察信号上:管理层在 C 轮前后报告用户增长 6 倍、收入增长 10 倍;产品兼具模型选择、自托管、人类监督和企业治理;SAP 投资能够改善分销和战略选择权。反论点主要是估值和转化风险。Value Add VC 的历史 ARR 参考意味着极高倍数,Sacra 较新的 ARR 数字是估计而非经审计披露,而战略买方可能为商业协同支付财务投资人无法获得的溢价。许可也给部分对外托管或白标使用划出边界。如果当前经审计 ARR 更接近旧披露、增长在毛利和留存成熟前归一化、SAP 没有带来可量化的付费部署量,或许可摩擦削弱生态驱动的分销,这一观点会明显恶化。[CV006, CV007, CV009, CV010, CV011, CV015]

正方论点与反方论点
立场论点证据哪些因素会改变判断
正方商业动能迅猛公司报告称 Series C 前后用户增长 6 倍、收入增长 10 倍经审计的当前 ARR、持久的 NRR 和高效增长会强化论点
正方企业部署灵活官方产品材料介绍了自托管、治理、可观测性和人工监督企业续约或安全结果疲弱会削弱论点
正方战略分销SAP 在一份据报道的许可证协议之外还收购了少数股权合同最低承诺和可量化的 SAP 来源 ARR 会强化论点
反方估值基础极端Value Add VC 根据较早的约 $40M 披露报告过去 ARR 约 130 倍倍数若核实当前 ARR 基础接近或高于新估算,风险会降低
反方信号质量错配最新估值反映的是战略性、部分为老股转让的交易,而非广泛的增发轮独立定价且大部分资金为新股融资的轮次会降低风险
反方许可证与平台压力公开讨论和 Sacra 指出,某些面向外部或白标用途存在摩擦清晰且可扩展的 OEM 条款和持续的生态转化会降低风险

公司增长和产品陈述属于发行方主张;估值批评和 ARR 估算来自期间和方法各异的第三方分析。

[CV005, CV006, CV007, CV009, CV010, CV011]

8.4 退出准备度与最终尽调要求

SAP 愿意购买股份并签署商业协议,证明 n8n 具有战略相关性,也可能扩大未来收购或公开市场选择权。但这不能证明已具备 IPO 准备度:小额二级交易没有建立广泛市场出清价格,没有带来已知一级资金,也没有披露公开市场投资人所需的指标。在判断退出前,尽调应取得月度 ARR 与确认收入桥接、云端和自托管产品的毛利率、NRR 与 cohort 留存、现金消耗和不受限制现金、客户集中度、SAP 协议的最低承诺和收入分成,以及包含清算优先权的完全稀释股权结构表。如果这些材料显示战略收入过度集中、构建者向付费企业转化弱、优先股堆叠侵蚀普通股回报,或尽管 headline 融资历史亮眼却现金 runway 不足,投资论点就会失效。[CV005, CV012, CV016]

FV001: 推荐逻辑

这条决策链将公开运营证明和交易质量转化为有门槛的跟踪判断。

节点 / 连接节点 / 起点终点说明
节点 1 采用信号 [adoption]公司报告的用户增长 6 倍、收入增长 10 倍
节点 2 企业产品 [product]自托管、治理、可观测性和人工监督
节点 3 战略验证 [strategic]SAP 持股和商业协议提升分销选择空间
节点 4 交易质量 [transaction]这笔规模较小且部分为老股的战略交易,并不能广泛发现一级市场价格
节点 5 估值负担 [valuation]取决于期间和证据来源,指示性 ARR 倍数约为 52 倍至 130 倍
节点 6 跟踪 / 继续研究 [recommendation]需要经审计的 KPI、交易经济条款、股权结构表,以及安全边际价格
连接 1 采用信号 [adoption]企业产品 [product]支持
连接 2 企业产品 [product]战略验证 [strategic]促成
连接 3 战略验证 [strategic]交易质量 [transaction]必须结合……限定
连接 4 交易质量 [transaction]估值负担 [valuation]限制对……的信心
连接 5 估值负担 [valuation]跟踪 / 继续研究 [recommendation]决定

ARR 倍数将交易估值与特定期间的第三方 ARR 证据配对,仅具指示性,未经审计。

[CV008, CV009, CV010, CV014, CV016]

8.5 展示项

免责声明

本报告是基于公开证据的尽调快照,不构成投资建议。重要的财务、法律、技术和合同事实仍未公开,任何投资决策前都应直接向管理层及一手文件核实。

证据索引

结论
编号陈述可信度来源
CO001 n8n was founded in Berlin, Germany in 2019 by Jan Oberhauser. 高 SO005, SO006
CO002 Jan Oberhauser is the founder and Chief Executive Officer of n8n, and is the sole listed active director on n8n's board. 高 SO005, SO006
CO003 The product name n8n originated from nodemation, representing node-view execution and automation, before being contracted to an 8-character numeronym. 高 SO003, SO005
CO004 n8n was initially developed starting in 2018, published to GitHub in June 2019, and publicly launched on Hacker News and Product Hunt in October 2019. 中 SO003
CO005 n8n operates under a source-available fair-code Sustainable Use License allowing internal self-hosting but restricting commercial resale. 高 SO002, SO005
CO006 n8n has raised $240 million in total funding from investors including Sequoia Capital, Felicis Ventures, Highland Europe, Accel, NVentures, and T.Capital. 高 SO005, SO006
CO007 n8n reached a post-money valuation of $2.5 billion in its October 2025 Series C round and $5.2 billion in May 2026 following SAP's strategic investment. 高 SO003, SO005
CO008 n8n provides enterprise security controls including SSO SAML, LDAP, encrypted secret stores, audit logs, and on-premises deployment options. 高 SO001, SO005
CO009 n8n reported 6x user growth and 10x revenue growth during 2025, reaching 1.7 million monthly active builders by May 2026. 中 SO003, SO004
CO010 HV Capital reported in May 2026 that n8n crossed €100 million in annual recurring revenue upon SAP's strategic investment. 中 SO003
CO011 Vodafone reported saving £2.2 million using n8n in threat intelligence operations, while Trendyol scaled n8n to over 1,000 users and 700 workflows. 中 SO004, SO007
CO012 Sacra estimates n8n's 2026 customer base at over 1,400 enterprise clients, with revenue split roughly 55% cloud, 30% enterprise licenses, and 15% embedded partnerships. 中 SO004
CO013 Industry analysts note that n8n's headline €100 million ARR figure is an unaudited annual recurring revenue metric rather than audited annual financial revenue. 中 SO003
CM001 n8n claims that its product connects proprietary data through more than 500 integrations and custom API connections. 中 SM006
CM002 n8n markets both customer-infrastructure and n8n-hosted deployment options. 中 SM006
CM003 n8n's Enterprise package lists 200-plus concurrent executions, external secret-store integration, log streaming, and dedicated support with an SLA. 中 SM003
CM004 n8n publishes separate terms for self-serve, enterprise, reseller, AI, credit, acceptable-use, privacy, data-processing, and security matters. 中 SM008
CM005 CloudZero reported a €24 monthly Starter plan with 2,500 workflow executions. 中 SM001, SM004
CM006 CloudZero reported a €60 monthly Pro plan with 10,000 workflow executions. 中 SM001, SM004
CM007 CloudZero reported a self-hosted €800 monthly Business plan with 40,000 workflow executions. 中 SM001, SM004
CM008 The progression from Starter and Pro to Business and Enterprise packages implies an adoption path from self-service use toward governance and support requirements. 中 SM001, SM003
CM009 The retained pricing guides describe Community Edition as free self-hosted software with unlimited executions, while assigning server and maintenance costs to the operator. 中 SM001, SM002, SM005
CM010 The retained pricing guides describe n8n's billable unit as a complete workflow run rather than each individual step. 中 SM001, SM004, SM005
CM011 A workflow triggered every five minutes produces approximately 8,640 monthly executions. 中 SM002, SM004, SM005
CM012 At 8,640 monthly executions, one five-minute polling workflow exceeds the reported Starter allowance and consumes most of the reported Pro allowance. 中 SM001, SM002, SM004
CM013 Self-hosted production use transfers responsibility for servers, updates, certificates, backups, monitoring, and security patches to the operator or its hosting supplier. 中 SM002, SM004
CM014 A 2025 community discussion treated internal business use and consulting as allowed examples but indicated that externally managed multi-business access changes the license analysis. 低 SM007
CM015 The presence of enterprise terms, a data-processing agreement, security materials, and deployment-specific terms indicates that legal and control review is part of enterprise adoption. 中 SM003, SM008
CM016 A monetary TAM, n8n-specific SAM/SOM, and Community Edition conversion rate remain unverified in the assigned evidence set. 低
CP001 The competitive landscape spans no-code giants like Zapier, visual scenario builders like Make, open-source platforms like Activepieces, and native AI agent frameworks. 中 SP004, SP008
CP002 n8n differentiates from pure cloud SaaS automation competitors by offering complete data sovereignty through self-hosted and on-premises deployments. 高 SP005, SP008
CP003 Zapier and Make meter individual action tasks or operations, whereas n8n charges per complete workflow execution regardless of internal node complexity. 中 SP004, SP008
CP004 Activepieces competes under a permissive MIT open-source license with a $5 per active flow pricing model, contrasting with n8n's Sustainable Use License. 中 SP004, SP006
CP005 Native AI automation platforms differentiate from traditional workflow tools by integrating reasoning and unified multi-model access without external API keys. 中 SP003
CP006 Criticism from AI competitors highlights that n8n handles AI models primarily through API HTTP requests, requiring manual API key and rate limit management. 中 SP003
CP007 High task volumes on Zapier and operation consumption on Make create steep cost escalation on complex branching flows, favoring n8n's execution tiers. 中 SP004, SP008
CP008 SAP executed a strategic investment in n8n at a $5.2 billion valuation, embedding its workflow platform into Joule Studio for enterprise agent orchestration. 中 SP001
CP009 The SAP commercial partnership provides n8n enterprise distribution into large corporations needing AI orchestration within regulated IT environments. 中 SP001
CP010 n8n provides enterprise governance capabilities including SAML SSO, LDAP authentication, Git version control, and audit log streaming. 高 SP002, SP005, SP007
CP011 MindStudio offers unified access to over 200 large language models from OpenAI, Anthropic, Google, and Meta through a single platform subscription. 中 SP003
CP012 Activepieces features a growing ecosystem of over 270 open-source contributors and provides unmetered runs on its active flow model. 中 SP004
CI001 n8n reached approximately $40 million in disclosed annual recurring revenue (ARR) when its Series C term sheet was signed in August 2025. 高 SI004, SI006
CI002 SAP acquired a minority equity stake under 1.3% through a roughly $60 million secondary share purchase valuing n8n at $5.2 billion in May 2026. 高 SI004, SI006
CI003 SAP's $5.2 billion valuation benchmark resulted from a secondary share purchase of existing equity that provided zero primary cash to n8n's balance sheet. 中 SI004
CI004 SAP's secondary transaction price implied an ARR multiple of approximately 130x trailing revenue based on n8n's last-disclosed $40 million ARR. 中 SI004
CI005 Third-party research estimates n8n's 2026 revenue mix at roughly 55% cloud subscriptions, 30% enterprise licenses, and 15% embedded partnerships. 中 SI004, SI005
CI006 n8n reported supporting over 1,400 enterprise customers and 1.7 million monthly active builders in 2026. 中 SI004, SI005, SI007
CI007 n8n distributes its self-hosted Community Edition under a source-available Sustainable Use License that restricts commercial hosting and embedding. 中 SI007
CI008 n8n monetizes through managed cloud subscription tiers (Starter and Pro) alongside self-hosted and cloud enterprise packages. 中 SI003, SI008
CI009 n8n's higher-tier plans gate enterprise governance capabilities including SSO/LDAP, external secret stores, log streaming, and dedicated SLAs. 中 SI003, SI008
CI010 Enterprise commercial adoption of n8n frequently originates from bottom-up developer usage before transitioning to paid governance contracts. 中 SI001, SI002
CI011 n8n claims that 34% of Fortune 500 companies utilize its security and DevOps features to run business-critical AI workflows. 中 SI001
CI012 Corporate deployments of n8n encounter governance bottlenecks around credential rotation, proxy routing, and Model Context Protocol endpoint controls. 中 SI002
CI013 Independent analyst commentary identifies long-term margin and pricing risk if cloud hyperscalers bundle and subsidize workflow automation tools. 中 SI005, SI007
CI014 n8n's actual gross margins, net revenue retention (NRR), monthly cash burn, and cash runway are undisclosed in public reporting. 中 SI004, SI007
CE001 n8n is a fair-code licensed workflow automation tool that combines artificial intelligence features with business process automation. 高 SE001, SE008
CE002 n8n provides native support for Tool Use and ReAct-style iterative reasoning at the behavioral layer via its AI Agent node. 高 SE001, SE003
CE003 n8n supports external model connectivity via Model Context Protocol HTTP transport for Claude Desktop, Claude Code, and Codex CLI. 中 SE001
CE004 n8n provides pre-built nodes connecting with over 500 applications alongside custom API and HTTP integration capabilities. 中 SE008
CE005 n8n offers enterprise capabilities including on-premises hosting, SSO SAML/LDAP, encrypted secret stores, RBAC, Git version control, and SIEM log streaming. 中 SE008
CE006 n8n provides Git-based control, isolated environments, multi-user workflows, and workflow diffing for developer workflows. 中 SE008
CE007 Automation agencies and practitioners actively build production RAG systems, AI agent integrations, and decoupling architectures around n8n. 中 SE004
CE008 n8n workflow developers utilize database queues, LLM-based classification, and human-in-the-loop steps to isolate automation faults. 中 SE004
CE009 Vulnerability CVE-2026-21858 is an unauthenticated Remote Code Execution flaw assigned a CVSS score of 10.0 that allows full instance compromise. 高 SE002, SE005, SE006
CE010 CVE-2026-21858 originates from Content-Type confusion in webhook request parsing where overriding req.body.files enables arbitrary file read. 中 SE005, SE006, SE007
CE011 Security researchers estimate that CVE-2026-21858 impacted approximately 100,000 locally deployed n8n servers globally. 中 SE005
CE012 Arbitrary file reading in vulnerable n8n instances allows attackers to extract user databases and encryption secrets to forge admin session cookies. 中 SE005, SE007
CE013 n8n patched CVE-2026-21858 in version 1.121.0, resolving the unauthenticated input validation flaw across affected versions from 1.65.0. 高 SE002, SE005, SE006
CE014 Related vulnerabilities CVE-2026-21877 and CVE-2025-68613 involve code injection and expression isolation weaknesses patched in 1.121.3 and 1.121.1/1.122.0. 中 SE002
CU001 n8n offers both managed Cloud hosting and customer-managed self-hosted deployment options with enterprise-grade SSO, RBAC, and governance. 高 SU005, SU007
CU002 n8n officially reported serving over 1,400 enterprise customers and 1.7 million monthly active developers and builders as of May 12, 2026. 中 SU001
CU003 Enterprises such as Ansira, Pattern, and G2 deploy n8n self-hosted on AWS, Google Cloud, and internal infrastructure with centralized enterprise SSO. 中 SU004
CU004 Organizations including Euna Solutions and Personio deploy n8n Cloud and Cloud Enterprise for public sector compliance and revenue analytics workflows. 中 SU004
CU005 n8n's Sustainable Use License restricts commercial reselling and prohibits third-party service providers from gating or charging exclusive access fees for managed customer instances. 高 SU006, SU007
CU006 Public npm package installations of n8n reached 1,295,036 downloads in Q3 2026, representing a 30.0% increase over Q2 2026. 中 SU001
CU007 Independent market research from RAAS Cloud reports that over 15,000 companies use n8n globally with more than 3,000 enterprise customers. 中 SU003
CU008 The n8n.io domain receives roughly 10.7 million monthly visits, with 39.57% of outbound traffic navigating directly to the n8n.cloud service. 中 SU003
CU009 The n8n open-source GitHub repository maintains active daily development with release tags reaching version 2.42.5 in October 2026. 中 SU008
CU010 Delivery Hero automated account lockout recovery with n8n, cutting resolution time from 35 to 20 minutes and saving over 200 hours per month. 中 SU002
CU011 StepStone operates over 200 production workflows on self-hosted n8n, reducing new integration prototyping lead times from two weeks to two hours. 中 SU002
CU012 Musixmatch eliminated repetitive internal data pipelines with n8n, saving 47 days of developer engineering time over a four-month deployment. 中 SU002
CU013 Unbabel deployed n8n across its translation operations pipeline, achieving a documented 51% reduction in manual operational workload. 中 SU002
CU014 Cryptocurrency exchange Kraken uses self-hosted n8n workflows with Anthropic Claude API to automate anti-money laundering and regulatory compliance screening. 中 SU004
CU015 Vodafone automated threat intelligence data feeds using n8n, documenting £2.2 million in operational cost savings across its cybersecurity operations. 中 SU001
CU016 Implementation partners report that customer teams experience automation fragility and scaling walls when scaling past 500 customers without rigorous error handling and queue architecture. 中 SU002
CR001 n8n enforces a fair-code Sustainable Use License that restricts commercial redistribution, preventing teams from hosting it as a SaaS or reselling customer workflows without an Enterprise license. 中 SR002, SR004
CR002 Official community guidance permits internal company data synchronization and consulting under the Sustainable Use License but bars charging access to multi-tenant hosted instances. 中 SR007
CR003 n8n standardizes contractual and compliance liability across self-serve and enterprise customers using unified Master Enterprise Terms, AI Terms, Credit Terms, and DPAs. 中 SR003
CR004 Deploying autonomous n8n workflows in regulated financial environments requires deterministic regex refiners and human-in-the-loop approvals to avoid statutory SEC and FINRA non-compliance penalties. 中 SR001
CR005 Scaling n8n beyond a single instance requires queue mode with Redis and PostgreSQL, introducing distributed operational complexity and worker desynchronization risks. 中 SR002, SR005
CR006 In n8n queue mode, filesystem binary data storage is unsupported, requiring dedicated external object storage infrastructure for file-heavy automations. 中 SR002, SR005
CR007 Unpruned execution and binary data can exhaust self-hosted database storage, while SQLite deployments do not automatically reclaim disk space without explicit vacuuming. 中 SR002
CR008 Complex visual n8n workflows with over 50 nodes exhibit severe brittleness when upstream API schemas change, causing debugging overhead compared to modular code-first approaches. 中 SR004
CR009 n8n Community Edition explicitly excludes enterprise controls including SAML SSO, LDAP, workspace projects, dev/stage/prod environments, external secrets, and Git version control. 中 SR005
CR010 Gating baseline identity and governance controls behind Business (€667/month) and custom Enterprise tiers creates a feature cliff that often halts enterprise pilot expansion. 中 SR005
CR011 n8n's enterprise commercial strategy relies heavily on deep partnership integration, embedding its workflow canvas into SAP Joule Studio while maintaining official enterprise security features. 中 SR006
CR012 Rapid patch cycles and GitHub release logs indicate recurring fixes for task runner unhandled promise rejections, agent message deduplication, and worker shutdown drains. 中 SR008
CV001 n8n announced a $180 million Series C financing in October 2025. 高 SV002, SV010, SV011
CV002 The October 2025 Series C priced n8n at $2.5 billion. 高 SV002, SV010, SV011
CV003 n8n stated that the Series C brought total funding to $240 million. 高 SV002, SV010
CV004 Independent reporting and market data place n8n's May 2026 SAP transaction at a $5.2 billion valuation. 中 SV003, SV004, SV008
CV005 Trending Topics reported that SAP's commitment above €60 million reportedly combined a secondary share purchase with a license agreement, while precise transaction details remained confidential. 中 SV008
CV006 Value Add VC reports approximately $40 million of ARR when the Series C term sheet was signed in August 2025 and an implied multiple near 130x at the later $5.2 billion mark. 中 SV003
CV007 Sacra estimates that n8n reached $100 million of ARR in April 2026, up from $70 million at the end of 2025. 中 SV009
CV008 Pairing the May 2026 $5.2 billion strategic valuation with Sacra's April 2026 $100 million ARR estimate gives an indicative multiple of about 52x ARR, not an audited company multiple. 中 SV008, SV009
CV009 Around the Series C, n8n claimed 6x user growth and 10x revenue growth during the year. 高 SV002, SV010
CV010 n8n's official product page markets self-hosting, governance controls, observability, and human oversight for enterprise deployments. 中 SV005
CV011 Public licensing discussion distinguishes internal-company use from externally managed client deployments, while Sacra identifies Sustainable Use License friction for external-facing and white-label models. 中 SV006, SV007, SV009
CV012 In March 2025, TechCrunch reported that n8n did not disclose revenue and that its customer count mixed free and paying users across different subscription durations. 中 SV001
CV013 Tracxn reports $254 million of total funding, conflicting with n8n's $240 million company statement and leaving the treatment of later secondary activity unclear. 中 SV004
CV014 Public evidence supports a Track / research-more recommendation rather than underwriting an entry at the $5.2 billion strategic mark. 中 SV003, SV008, SV009
CV015 The downside case strengthens if audited ARR remains closer to the approximately $40 million historical disclosure than the $100 million estimate or if growth normalizes before retention and margins are proven. 中 SV003, SV009
CV016 The SAP relationship improves strategic exit optionality, but a small secondary strategic stake does not establish broad price discovery or known fresh balance-sheet proceeds. 中 SV003, SV008
来源
编号出版方标题引文
SO001 n8n n8n.io - AI workflow automation platform n8n's security and governance features let you build, monitor, and scale agents without losing control.
SO002 n8n Community Selling my product that uses n8n as engine ALLOWED under the Sustainable Use License. No user credentials are being collected.
SO003 Okara AI n8n Revenue: How n8n Grew to $100M ARR and a $5.2B Valuation That $100 million figure is reported ARR, not audited annual revenue.
SO004 Startup Riders 🌊 n8n's Growth Playbook: 0 to $100M ARR According to Sacra, the company today in 2026 serves 1,400+ enterprise customers and supports a community of 1.7 million monthly active builders, with a revenue mix estimated at roughly 55% cloud subscriptions, 30% enterprise licenses, and 15% embedded partnerships.
SO005 n8n Press n8n Press | Automate without limits Funding: $240 million raised to date from Accel, Sequoia, Highland Europe, Felicis Ventures, HV Capital, Meritech, Redpoint, Evantic, Visionaries Club, NVentures (NVIDIA) and T.Capital (Deutsche Telekom), plus a strategic investment from SAP
SO006 Tracxn N8n N8n is a series C company based in Berlin (Germany), founded in 2019
SO007 n8n Case Studies n8n case studies How Vodafone used n8n to revolutionize threat intelligence and save £2.2 million
SO008 Taskade What Is n8n? History, Launch Date & AI Agent Node (2026) Mobile appsDesktop appsAndroid
SM001 CloudZero n8n pricing in 2026: every plan, the execution math, and what AI agents change Paid cloud plans start at €24 a month and the self-hosted Business tier tops the published lineup at €800, with Enterprise negotiated above it. The variable that actually moves your bill is workflow executions, because users and workflows are now unlimited on every plan.
SM002 ExpressTech n8n Pricing 2026: Cloud Plans vs Real Self-Hosting Cost - ExpressTech The answer depends on your setup. n8n Cloud starts at $24/mo with strict execution limits. Self-hosting removes those limits but introduces hosting costs and maintenance trade-offs.
SM003 n8n n8n Plans and Pricing - n8n.io Hosted by n8n or Self-hosted ... Unlimited shared projects ... 200+ concurrent executions ... External secret store integration ... Log streaming ... Dedicated support with SLA
SM004 Goodspeed Studio n8n Pricing 2026: Cloud Plans, Self-Hosting and Real Costs The execution model is the most important thing to understand about n8n pricing. One execution equals one complete workflow run, from trigger to final output, regardless of how many steps that workflow contains.
SM005 InstaPods n8n Pricing 2026: Cloud vs Self-Hosted Costs | InstaPods Every Cloud plan now includes unlimited workflows and unlimited users. The only thing that moves your bill is execution volume, which puts n8n Cloud squarely on the metered side of flat versus usage-based pricing.
SM006 n8n n8n.io - AI workflow automation platform Deploy on your infra or ours. Push workflows to production with the DevOps experience teams trust. n8n’s security and governance features let you build, monitor, and scale agents without losing control.
SM007 n8n Community Selling my product that uses n8n as engine As long as it’s internal business use having a gui webapp etc should be fine only if all the users are part of the same org/comany. It starts to shift when your taking external clients/businesses into an instance managed by a seperate business hope that makes sense.
SM008 n8n n8n Legal This page contains our unified master Terms applicable to n8n Enterprise customers, either on a Cloud or Self-Hosted plan.
SP001 Yahoo Finance SAP invests in AI workflow orchestration company n8n at $5.2bn valuation n8n, a provider of AI workflow orchestration technology, has reached a $5.2bn valuation following a strategic investment by SAP.
SP002 n8n n8n Plans and Pricing - n8n.io Everything in Pro plan, plus: 6 shared projects SSO and LDAP 30 days of insights Assistant (preview) Multiple environments Queue mode for scaling Version control using Git Forum support
SP003 MindStudio Best n8n Alternatives with Native AI Automation Built In n8n treats AI services the same way it treats any other API. You can call OpenAI, Anthropic, or Google’s AI services, but you’re essentially just making HTTP requests.
SP004 Serenities AI 8 Best n8n Alternatives for Automation in 2026 Zapier is significantly easier to use than n8n, but that ease comes at a cost — literally. At high task volumes, Zapier gets expensive fast.
SP005 n8n n8n.io - AI workflow automation platform Fully on-prem option, SSO SAML, and LDAP, encrypted secret stores, version control, RBAC permissions.
SP006 n8n Community Selling my product that uses n8n as engine Providing consulting services related to n8n, for example building workflows, custom features closely connect to n8n, or code that gets executed by n8n. Supporting n8n, for example by setting it up or maintaining it on an internal company server.
SP007 n8n Legal n8n Legal This page contains our unified master Terms applicable to n8n Enterprise customers, either on a Cloud or Self-Hosted plan.
SP008 Digidop n8n vs Make vs Zapier [2026 Comparison]: Which automation tool should you choose? n8n distinguishes itself as an open source automation platform offering exceptional technical flexibility. Its standout feature is self-hosting capability, providing complete control over your data and infrastructure—particularly appealing for security-conscious organizations.
SI001 n8n AI Maturity - Where Enterprises Stand Today Find out why 34% of Fortune 500 companies trust n8n's advanced security and DevOps features to build & monitor business-critical AI workflows.
SI002 n8n Community Governance for n8n usage - Questions I am rolling out n8n in a corporate environment. 50+ user are now able to create workflows. Working in such a environment requires certain guidelines for the n8n developers to create secure solutions.
SI003 n8n n8n Plans and Pricing - n8n.io Everything in Business plan, plus: Unlimited shared projects 200+ concurrent executions 365 days of insights External secret store integration
SI004 Value Add VC n8n Valuation 2026: $5.2B, $40M ARR, vs Zapier and Make The Berlin-based workflow-automation platform's disclosed ARR was roughly $40 million when that Series C term sheet was signed in August 2025 — meaning SAP's price implies close to 130 times trailing revenue.
SI005 Startup Riders How n8n Grew to $100M+ ARR and a $5.2B Valuation According to Sacra, the company today in 2026 serves 1,400+ enterprise customers and supports a community of 1.7 million monthly active builders, with a revenue mix estimated at roughly 55% cloud subscriptions, 30% enterprise licenses, and 15% embedded partnerships.
SI006 GetLatka n8n.io Revenue 2025: $40M ARR, $5.2B Valuation - LATKA n8n.io's annual revenue was $40M in August 2025 (Financial Times).
SI007 Altis n8n - Workflow and AI Agent Orchestration | Altis A bet that a free, self-hostable canvas priced per workflow execution converts a very large developer funnel into enterprise contracts that keep growing — before the hyperscalers make the same thing a bundled feature.
SI008 n8n n8n: AI Workflow Automation Platform Deploy on your infra or ours. Push workflows to production with the DevOps experience teams trust. n8n’s security and governance features let you build, monitor, and scale agents without losing control.
SE001 n8n n8n Docs n8n is a fair-code licensed workflow automation tool that combines AI features with business process automation.
SE002 Canadian Centre for Cyber Security AL26-001 – Vulnerabilities affecting n8n – CVE-2026-21858, CVE-2026-21877 and CVE-2025-68613 - Canadian Centre for Cyber Security On January 7, 2026, The Cyber Centre became aware of multiple high-severity vulnerabilities in n8n, a popular workflow automation software. CVE-2026-21858Footnote 1, is an Improper Input Validation vulnerability that may allow an unauthenticated remote attacker to execute arbitrary code (CWE-20)Footnote 2.
SE003 n8n AI Agent Architecture Patterns: Pick the Right Topology n8n is a workflow automation platform that natively supports Tool Use and ReAct-style reasoning at the behavioral layer with an AI Agent node.
SE004 n8n Community N8N AI Automation Developer (Remote) At Blukaze Automation, we build production-ready n8n workflows, RAG systems, and custom AI agent integrations designed for reliability, scalability, and seamless integration with your existing stack.
SE005 Cyera Research Labs Ni8mare - Unauthenticated Remote Code Execution in n8n (CVE-2026-21858) We discovered a critical vulnerability (CVE-2026-21858, CVSS 10.0) in n8n that enables attackers to take over locally deployed instances, impacting an estimated 100,000 servers globally.
SE006 Orca Security Critical unauthenticated RCE in n8n (CVE-2026-21858, CVSS 10.0) allows full instance takeover A critical vulnerability (CVE-2026-21858, CVSS score 10.0) was disclosed affecting the n8n workflow automation platform, allowing attackers to remotely execute code and fully take over vulnerable instances without any authentication.
SE007 Picus Security Ni8mare: n8n CVE-2026-21858 Remote Code Execution Vulnerability Explained On January 7, 2026, n8n disclosed a critical vulnerability that enables unauthenticated attackers to fully compromise locally deployed instances.
SE008 n8n n8n.io - AI workflow automation platform Fully on-prem option, SSO SAML, and LDAP, encrypted secret stores, version control, RBAC permissions.
SU001 TechnologyChecker.io Companies Using n8n Q3 2026: Who Uses It and How to Find Them - TechnologyChecker.io n8n reports more than 1,400 enterprise customers and 1.7 million monthly active developers and builders (May 12, 2026). Named users include Vodafone, Stepstone and Fullscript in n8n's own case studies.
SU002 Goodspeed Studio n8n Case Studies 2026: How Organizations Use Automation By implementing n8n workflows to handle account recovery, data syncing, reporting, and operational coordination, Delivery Hero achieved documented savings of over 200 hours per month from a single set of automation workflows.
SU003 RAAS Cloud n8n Usage Statistics: Users, Growth, Traffic, and Adoption Data More than 15,000 companies use n8n globally, and around 20,000 companies have used or evaluated the platform. The company also reports over 3,000 enterprise customers, including large organizations such as Vodafone, Delivery Hero, and Microsoft.
SU004 Bloomberry Companies that use n8n (for automation, you know) We dug into our own data to find which companies are using n8n in production. Here are real-world examples of how they use it.
SU005 n8n n8n.io - AI workflow automation platform Deploy on your infra or ours. Push workflows to production with the DevOps experience teams trust. n8n’s security and governance features let you build, monitor, and scale agents without losing control.
SU006 n8n Community Selling my product that uses n8n as engine So just ensure your client has access and you train them on how it all works, so you can just consult to them when they need etc, you can’t charge access to it, ie for exmaple say oh if you don’t pay me this much for it, i’ll remove it (once setup it remains the property of that company, and they have access to it.)
SU007 n8n n8n Legal This page contains our unified master Terms applicable to n8n Enterprise customers, either on a Cloud or Self-Hosted plan.
SU008 GitHub Releases · n8n-io/n8n editor: Show the Agent artifact while the builder creates it (#40551) (e825e75)
SR001 GitHub GitHub - thomasroopa/n8n-compliance-system: Agentic Self-Healing Compliance System (2026) – An autonomous n8n workflow for real-time regulatory monitoring and automated discrepancy remediation. Manually reviewing each document against 2026 SEC/FINRA expectations is slow and error-prone. A single non-compliant document reaching a client can trigger audits, fines, or litigation.
SR002 PepperEffect n8n Limitations: What It Can't Do (2026 Honest Guide) n8n's main limitations are operational, not creative: self-hosting and maintenance burden, a real engineering effort to scale (queue mode, Redis, workers), a fair-code license that restricts reselling it as a hosted service, fewer prebuilt integrations than Zapier, and a learning curve that assumes some coding.
SR003 n8n n8n Legal There are a few key legal documents that are central to life at n8n — for us, our customers, our community, our partners, and anyone using our platform.
SR004 OpenClaw Index N8n vs AI Code Generation: 2026 Automation Analysis | OpenClaw Index The core issue centers on brittleness: complex workflows with 50+ nodes become maintenance nightmares when upstream APIs change or data schemas evolve. A single field rename can cascade into hours of debugging across interconnected nodes, exposing a fundamental limitation of visual programming paradigms.
SR005 Haktan Suren Why n8n Isn’t Ideal for Enterprise Automation (Pros, Cons & Risks) A common enterprise adoption path is: start with Community Edition for a quick pilot, then “harden it later.” With n8n, that pilot can be structurally misleading because the Community Edition explicitly excludes multiple enterprise-grade controls.
SR006 n8n n8n.io - AI workflow automation platform Deploy on your infra or ours. Push workflows to production with the DevOps experience teams trust. n8n’s security and governance features let you build, monitor, and scale agents without losing control.
SR007 n8n Community Selling my product that uses n8n as engine Using n8n to sync the data you control as a company, for example from a CRM to an internal database. (typically rag or there datastore docs)
SR008 GitHub Releases · n8n-io/n8n core: Keep the task runner running on an unhandled promise rejection (#39946) (59c6ab2)
SV001 TechCrunch Fair-code pioneer n8n raises $60M for AI-powered workflow automation The company does not disclose revenues, and that customer number includes both free and paying users, as well as those taking short-term and longer-term subscriptions.
SV002 n8n n8n raises $180m to get AI closer to value with orchestration We just raised $180 million in Series C funding, bringing our total funding to $240 million and our valuation to $2.5 billion.
SV003 Value Add VC n8n Valuation 2026: $5.2B, $40M ARR, vs Zapier and Make The SAP deal was a secondary purchase, not new primary capital into n8n's balance sheet — SAP bought existing shares from the cap table, meaning the $5.2 billion figure tells you what one strategic buyer was willing to pay for a small stake, not that n8n itself raised $60 million in fresh cash.
SV004 Tracxn N8n - 2026 Company Profile & Team N8n has raised $254M in funding
SV005 n8n n8n: AI Workflow Automation Platform Deploy on your infra or ours. Push workflows to production with the DevOps experience teams trust. n8n’s security and governance features let you build, monitor, and scale agents without losing control.
SV006 n8n Community Selling my product that uses n8n as engine It starts to shift when your taking external clients/businesses into an instance managed by a seperate business hope that makes sense.
SV007 n8n n8n Legal There are a few key legal documents that are central to life at n8n — for us, our customers, our community, our partners, and anyone using our platform.
SV008 Trending Topics SAP Bets Big on AI, Invests in n8n at a $5.2 Billion Valuation According to a commercial register entry, SAP now holds a stake of just under 1.3 percent in n8n. According to an insider, SAP’s total commitment is said to have amounted to more than 60 million euros. This reportedly includes a secondary deal in which SAP acquired shares from existing investors, as well as a license agreement for integrating n8n’s technology into SAP products.
SV009 Sacra n8n revenue, valuation & funding Sacra estimates that n8n hit $100M in annual recurring revenue (ARR) in April 2026, up from $70M at the end of 2025.
SV010 Vestbee German firm n8n secures $180M to simplify AI orchestration Berlin-based workflow automation platform n8n, has raised $180 million in Series C funding, bringing its total funding to $240 million and valuing the company at $2.5 billion.
SV011 Tech Funding News n8n hits $2.5 billion valuation after $180 million Series C round Berlin-based workflow automation startup n8n has secured $180 million in a Series C financing round, bringing its valuation to $2.5 billion.