Почему предоплата за токены подходит для безопасности

Работа по безопасности идёт рывками. Engagement раскаляется на неделю, цель bug bounty забирает внимание на выходные, случай с malware прилетает и потом расходится. Месячная подписка берёт за тихие недели столько же, сколько за загруженные. NotHoly не продаёт подписку. Вы кладёте кредит и платите за токены по тому, что запускаете.

#Предоплата, за токены, без подписки

Вы кладёте сумму на баланс, картой или в крипте, и она становится кредитом в USD, когда платёж подтверждается. Каждый запрос считается по токенам по опубликованному тарифу модели, которую он использовал, и списание уходит с баланса. Деньги хранятся как целые в миллиардных долях доллара, и каждое изменение баланса это новая запись в ledger, которая только добавляет строку, так что ваша история трат точна и ничто не правится задним числом. В тихий месяц счёт это тихий месяц, а баланс, который вы пополнили под загруженную неделю, переходит дальше, когда неделя кончается. Нет плана, нет места и нет месячного минимума. Одиночный охотник и команда из десяти начинают одинаково: пополнение на тарифах, потом использование. Минимальное первое пополнение показано на странице оплаты.

#Кредит не сгорает, и вы ограничиваете расход

Купленный кредит не сгорает, так что баланс, отложенный под engagement, на месте и в следующем квартале. Когда вы хотите, чтобы баланс пополнялся сам, auto-refill списывает с сохранённой карты один раз, когда баланс падает ниже порога, который вы задаёте, не больше нескольких раз в день, с месячным потолком под вашим контролем.

У каждого ключа API свои пределы: общий и дневной бюджет в USD, список моделей, которые ему разрешены, срок действия и набор допустимых IP-адресов. Когда остаток бюджета ключа не покрывает запрос, предел вывода ужимается, чтобы влезть, а ниже небольшого порога запрос отклоняется с key_budget_exceeded. Сорвавшийся loop агента бьёт по бюджету, а не по всему балансу. Для команды у workspace может быть свой потолок трат, и каждый создаёт собственный ключ, так что менеджер следит за использованием по workspace, а не раздаёт один общий секрет. Отзыв ключа действует со следующего запроса. Когда акция делает модель бесплатной для вашего аккаунта, она несёт тег free с зачёркнутой тарифной ценой, и эта цена возвращается в тот момент, когда дневная квота кончается.

#За что с вас берут плату и что бесплатно

Токены это счётчик. У входа, вывода и кэшированного входа у каждого свой опубликованный тариф по модели в каталоге, и каждая запись об использовании хранит точную версию цены и стоимости, которая применялась, так что чек сходится с запуском. Цены меняются только через новую версию цены, никогда тихо внутри компонента.

Не всё стоит токенов. Исследовательские маршруты, запись CVE, запрос advisory, поиск по базе знаний и чтение страниц ограничены по частоте на организацию и не тарифицируются по токенам. Поиск CVE или поиск по базе знаний не жжёт токены модели.

notholy credits
notholy models

Тот же баланс и те же тарифы видны в консоли в разделах Activity и Billing, а CLI читает их из API.

#Где не подходит

Предоплата значит, что вы платите до запуска, так что нет счёта в конце месяца для команды, которой нужна отсрочка, и нет бесплатного уровня, кроме редкой акции. Возвраты разбираются по случаю и никогда не превышают неиспользованный баланс или уплаченную сумму, а спор по карте тянет спорную сумму назад и приостанавливает ключи организации до решения. Аккаунту нужен рабочий e-mail, так что баланс не анонимен. Тарифы по моделям лежат в каталоге и меняются через версию цены, так что цитируйте со страницы тарифов или из GET /v1/models, а не из числа, которое вы запомнили.

Платите за ту неделю, когда вы загружены, а не за три, когда нет. Небольшого первого пополнения на тарифах хватает, чтобы запустить реальную работу и увидеть движение счётчика.