Por que preço pré-pago por token combina com segurança

Trabalho de segurança vem em rajadas. Um engajamento esquenta por uma semana, um alvo de bug bounty prende sua atenção num fim de semana, um caso de malware chega e depois passa. Uma assinatura mensal cobra as semanas paradas igual às semanas cheias. A NotHoly não vende assinatura. Você põe crédito e paga por token pelo que roda.

#Pré-pago, por token, sem assinatura

Você coloca um valor no saldo, por cartão ou em cripto, e ele vira crédito em USD quando o pagamento confirma. Cada requisição é medida por token na tarifa publicada do modelo que ela usou, e a cobrança sai do saldo. O dinheiro é guardado como inteiros em bilionésimos de dólar, e toda mudança de saldo é um novo lançamento no ledger que só acrescenta uma linha, então o seu histórico de gasto é exato e nada é editado depois. Num mês parado a conta é de um mês parado, e um saldo que você carregou para uma semana cheia fica para depois quando a semana acaba. Não há plano, não há assento e não há mínimo mensal. Um caçador solo e um time de dez começam igual: um aporte em preços, depois uso. O primeiro aporte mínimo aparece na página de cobrança.

#O crédito não expira, e você limita o gasto

O crédito que você compra não expira, então um saldo separado para um engajamento ainda está lá no trimestre seguinte. Quando você quer que o saldo se recarregue sozinho, o auto-refill cobra um cartão salvo uma vez quando o saldo cai abaixo de um limite que você define, no máximo algumas vezes por dia, com um teto mensal que você controla.

Cada chave de API carrega os próprios limites: um orçamento total e diário em USD, uma lista de modelos que ela pode usar, uma validade e um conjunto de endereços IP permitidos. Quando o que resta do orçamento de uma chave não cobre uma requisição, o limite de saída encolhe para caber, e abaixo de um piso pequeno a requisição é recusada com key_budget_exceeded. Um loop de agente descontrolado bate no orçamento, não no saldo inteiro. Para um time, um workspace pode ter o próprio teto de gasto, e cada pessoa cria a própria chave, então um gestor acompanha o uso por workspace em vez de distribuir um segredo compartilhado. Revogar uma chave vale na próxima requisição. Quando uma promoção deixa um modelo grátis para a sua conta, ele leva uma tag free com o preço de tabela riscado, e esse preço volta no instante em que a franquia diária acaba.

#Pelo que você é cobrado, e o que é grátis

Os tokens são o medidor. Entrada, saída e entrada em cache têm cada uma uma tarifa publicada por modelo no catálogo, e todo registro de uso guarda a versão exata de preço e de custo aplicada, então um recibo fecha com a execução. Os preços mudam só por uma nova versão de preço, nunca calado dentro de um componente.

Nem tudo custa tokens. As rotas de pesquisa, o registro de CVE, a consulta de advisory, a busca na base de conhecimento e o leitor de páginas têm limite de taxa por organização e não são cobradas por token. Um lookup de CVE ou uma busca na base de conhecimento não queima tokens do modelo.

notholy credits
notholy models

O mesmo saldo e as mesmas tarifas aparecem no console em Atividade e Cobrança, e a CLI lê tudo da API.

#Onde não encaixa

Pré-pago quer dizer que você paga antes de rodar, então não há fatura no fim do mês para um time que precisa de prazo, e não há camada gratuita além da promoção ocasional. Reembolsos são tratados caso a caso e nunca passam do seu saldo não usado ou do valor pago, e uma disputa de cartão puxa o valor disputado de volta e suspende as chaves da organização até resolver. A conta precisa de um e-mail que funcione, então o saldo não é anônimo. As tarifas por modelo ficam no catálogo e mudam por versão de preço, então cite da página de preços ou de GET /v1/models, não de um número que você decorou.

Pague a semana em que você está cheio, não as três em que não está. Um primeiro aporte pequeno em preços já dá para rodar trabalho de verdade e ver o medidor andar.