LangChain, LangGraph, LangSmith, LangFlow: quattro nomi, due aziende, una decisione
Tre di questi quattro formano uno stack convergente. LangFlow è un'altra azienda. Scegliete in base al compito, non al marchio.
Traduzione generata automaticamente con IA. La versione tedesca è l'originale verificato dalla redazione.
I quattro nomi non sono una suite da introdurre insieme. Tre di essi costituiscono lo stack convergente di un'unica azienda, mentre il quarto appartiene a un'azienda completamente diversa. LangChain, LangGraph e LangSmith sono tutti sviluppati da LangChain Inc e nel 2025 sono stati deliberatamente fusi in un'unica piattaforma per agenti. LangFlow è un builder visuale separato, nato originariamente da DataStax e oggi parte di IBM. La storia utile del periodo 2025-2026 è la consolidazione da un lato e un campanello d'allarme sulla sicurezza dall'altro. La scelta corretta è decidere in base al compito che avete davanti, non introdurre quattro strumenti perché i loro nomi fanno rima.
01. COSA È ARRIVATO DAVVERO NEL 2025 E NEL 2026
La notizia principale è la stabilità dopo anni di stravolgimenti. LangChain 1.0 e LangGraph 1.0 hanno raggiunto entrambi la release stabile il 22 ottobre 2025, con l'impegno a non introdurre breaking change fino alla 2.0. La nuova astrazione guida del framework, create_agent, gira ora sotto di essa sulla runtime di LangGraph, quindi il ciclo dell'agente è di fatto un grafo LangGraph. Questo è il segnale più chiaro della fusione: il framework e la runtime di orchestrazione non sono più decisioni separate.
LangGraph 1.0 ha introdotto la durable execution come funzionalità nativa: lo stato viene salvato automaticamente come checkpoint, cosicché un workflow di lunga durata o human-in-the-loop possa riprendere dopo un'interruzione o un riavvio del server. LangSmith, il livello di osservabilità e valutazione, ha aggiunto nel marzo 2026 il pieno supporto a OpenTelemetry, il che significa che potete inviare trace anche da codice che non usa affatto LangChain. Il quadro commerciale corrispondeva a quello tecnico: nell'ottobre 2025 LangChain Inc ha raccolto una Series B da 125 milioni di dollari con una valutazione di 1,25 miliardi e ha rinominato LangGraph Platform in LangSmith Deployment, riunendo deployment, osservabilità e valutazione in un unico prodotto.
02. QUATTRO NOMI, DUE AZIENDE
Chiarire chi fa cosa è la cosa più utile da fare prima di scegliere. La maggior parte delle presentazioni lo confonde; coglierlo correttamente cambia la decisione.
| Strumento | Proprietario | Che cos'è | Quando merita un posto |
|---|---|---|---|
| LangChain | LangChain Inc | Il framework e le astrazioni per agenti | Volete ampie integrazioni di modelli e strumenti dietro un'unica interfaccia |
| LangGraph | LangChain Inc | Runtime di orchestrazione stateful | Vi servono agenti human-in-the-loop di lunga durata e ripristinabili |
| LangSmith | LangChain Inc | Osservabilità, tracing, valutazione | Dovete vedere e testare ciò che i vostri agenti fanno realmente |
| LangFlow | DataStax, ora IBM | Builder visuale low-code per flow | I non sviluppatori devono prototipare flow su una canvas |
LangFlow è ciò su cui le persone inciampano. Non è un prodotto di LangChain Inc. È un builder visuale open source, creato da DataStax, la cui società madre è stata acquisita da IBM nel febbraio 2025, e ora punta verso watsonx di IBM. La rima nei nomi è casuale. Se la vostra esigenza è una canvas drag-and-drop per persone che non scrivono Python, LangFlow è il candidato; non è un livello dello stack LangChain.
03. LA DECISIONE CHE LA MAGGIOR PARTE DEI TEAM DEVE DAVVERO PRENDERE
Una volta chiari i nomi, la scelta è quasi sempre un breve albero decisionale, e raramente vi servono tutti e quattro.
- Vi serve un'orchestrazione di lunga durata? LangGraph è il pezzo più solido e quello che persino i critici rispettano. Stato ripristinabile, checkpointing e human-in-the-loop sono vero engineering, non wrapper.
- Vi servono osservabilità e valutazione? LangSmith è capace, ma vi lega all'ecosistema. Langfuse è la controparte open source, self-hostable, e l'alternativa più citata. Poiché ora LangSmith parla OpenTelemetry, potete tracciare anche da codice non-LangChain, il che attenua il lock-in.
- State costruendo un agente semplice? Gli SDK dei fornitori (l'OpenAI Agents SDK, il Claude Agent SDK) e Pydantic AI sono alternative credibili e più leggere. L'obiezione prevalente dei praticanti riguarda gli strati di astrazione del framework, e diversi team riportano di aver ridotto codice e manutenzione passando a uno stack più snello.
- Prototipazione per non sviluppatori? LangFlow, con l'avvertenza che un prototipo su canvas necessita della stessa governance e valutazione prima di andare in produzione.
È la stessa lezione che abbiamo tratto confrontando come collegare l'IA a uno stack tramite un'API, un server MCP o una CLI: gli strumenti sono livelli, e si sceglie in base al compito, non alla novità. Fa rima anche con quanto abbiamo trovato osservando i builder di agenti no-code per le PMI, dove la canvas porta rapidamente a una demo e si ferma esattamente su governance, affidabilità e costi.
04. STABILE NON SIGNIFICAVA IRROBUSTITO
Una riserva conta per un pubblico business: la 1.0 ha comprato stabilità delle API, non una postura di sicurezza irrobustita. Un cluster di CVE ha colpito LangChain e LangGraph tra la fine del 2025 e l'inizio del 2026, guidato da un difetto di deserializzazione che poteva far trapelare chiavi API e segreti d'ambiente, valutato con CVSS 9.3 e chiamato LangGrinch. Ne sono seguiti altri due: un problema di path traversal nell'API di caricamento dei prompt e una SQL injection nel checkpointer SQLite di LangGraph.
La lettura pratica non è evitare il framework. È trattarlo come qualsiasi altra dipendenza che tocca i vostri segreti e i vostri dati: fissare le versioni, applicare le release patchate e includerlo nel vostro modello di minaccia. Un framework che orchestra chiamate a strumenti e detiene credenziali fa parte della vostra superficie di attacco, e "stabile" riferito al numero di versione dice poco al riguardo. Per un impiego regolamentato o on-premise, questa verifica appartiene alla stessa conversazione della residenza dei dati, non a dopo il go-live.
