Por qué el precio prepago por token encaja en seguridad

El trabajo de seguridad llega a ráfagas. Un engagement se calienta durante una semana, un objetivo de bug bounty se lleva tu atención un fin de semana, un caso de malware aparece y luego se despeja. Una suscripción mensual cobra las semanas tranquilas igual que las cargadas. NotHoly no vende suscripción. Pones crédito y pagas por token por lo que corres.

#Prepago, por token, sin suscripción

Pones una cantidad en tu saldo, con tarjeta o en cripto, y se vuelve crédito en USD cuando el pago se confirma. Cada petición se mide por token a la tarifa publicada del modelo que usó, y el cargo sale del saldo. El dinero se guarda como enteros en milmillonésimas de dólar, y cada cambio de saldo es un nuevo apunte en el ledger que solo añade una fila, así que tu historial de gasto es exacto y nada se edita después. En un mes tranquilo la cuenta es de un mes tranquilo, y un saldo que recargaste para una semana cargada queda para luego cuando la semana termina. No hay plan, no hay asiento y no hay mínimo mensual. Un cazador solo y un equipo de diez empiezan igual: una recarga en precios, luego uso. La primera recarga mínima aparece en la página de facturación.

#El crédito no caduca, y tú limitas el gasto

El crédito que compras no caduca, así que un saldo que apartas para un engagement sigue ahí el trimestre siguiente. Cuando quieres que el saldo se recargue solo, el auto-refill cobra una tarjeta guardada una vez cuando el saldo baja de un umbral que fijas, como mucho unas pocas veces al día, con un tope mensual que controlas.

Cada clave de API lleva sus propios límites: un presupuesto total y diario en USD, una lista de modelos que puede usar, una caducidad y un conjunto de direcciones IP permitidas. Cuando lo que queda del presupuesto de una clave no cubre una petición, el límite de salida se encoge para caber, y por debajo de un piso pequeño la petición se rechaza con key_budget_exceeded. Un loop de agente descontrolado choca con el presupuesto, no con todo tu saldo. Para un equipo, un workspace puede tener su propio tope de gasto, y cada persona crea su propia clave, así que un responsable sigue el uso por workspace en vez de repartir un secreto compartido. Revocar una clave surte efecto en la siguiente petición. Cuando una promoción deja un modelo gratis para tu cuenta, lleva una etiqueta free con el precio de lista tachado, y ese precio vuelve en cuanto se acaba la franquicia diaria.

#Por qué se te cobra, y qué es gratis

Los tokens son el medidor. Entrada, salida y entrada en caché tienen cada una una tarifa publicada por modelo en el catálogo, y cada registro de uso guarda la versión exacta de precio y de coste aplicada, así que un recibo cuadra con la ejecución. Los precios cambian solo por una nueva versión de precio, nunca en silencio dentro de un componente.

No todo cuesta tokens. Las rutas de investigación, el registro de CVE, la consulta de advisory, la búsqueda en la base de conocimiento y el lector de páginas tienen límite de tasa por organización y no se cobran por token. Un lookup de CVE o una búsqueda en la base de conocimiento no quema tokens del modelo.

notholy credits
notholy models

El mismo saldo y las mismas tarifas aparecen en la consola en Actividad y Facturación, y la CLI los lee de la API.

#Dónde no encaja

Prepago quiere decir que pagas antes de correr, así que no hay factura a fin de mes para un equipo que necesita plazo, y no hay capa gratis más allá de la promoción ocasional. Los reembolsos se tratan caso por caso y nunca pasan de tu saldo no usado o de la cantidad pagada, y una disputa de tarjeta retira el importe disputado y suspende las claves de la organización hasta resolverse. La cuenta necesita un correo que funcione, así que el saldo no es anónimo. Las tarifas por modelo están en el catálogo y cambian por versión de precio, así que cita de la página de precios o de GET /v1/models, no de un número que memorizaste.

Paga la semana en que estás lleno, no las tres en que no. Una primera recarga pequeña en precios basta para correr trabajo de verdad y ver moverse el medidor.