COMPARE

zn 与其他方案对比

实名对手、公开价格、可查来源，并明确列出各家的优势。价格与数据截至 2026 年 9 月。

如何阅读本页

价格为 2026 年 9 月的公开标价，按每次调用约 1,000 tokens 归一化。除标注“已验证”外，准确率与延迟均为厂商声明：截至 2026 年 9 月不存在独立的跨厂商基准，因此任何排行榜——包括我们的——都请视为自发布结果。我们的数据均链接到公开语料库与哈希运行记录。

产品公开价格（2026年9月）延迟部署与数据诚实评价
zn$19/月 · 10万次调用（$190/百万） $49/月 · 50万（$98/百万） $199/月 · 250万（约$80/百万） 48 小时免费验证本地规则 4.9µs（实测，附哈希） 云端神经 p50 约 18ms（进程内） 端到端深度扫描约 200ms（已公布数据）开放核心（MIT SDK、Rust）可离线运行；云端托管可选。付费方案 ZDR。SHA-256 证据账本。当网关需在每次工具调用本地运行、且希望自助开通时最合适。云端神经延迟与缺少企业认证是真实短板——见下文。
SafePrompt$5/1万 · $29/1万 · $99/25万次验证 （Business 档 $0.396/千次） 每月 1,000 次验证免费所查公开来源未公布托管验证 API。来源中未记录开源或证据链。Business 档单次验证最便宜。唯一公开价格来源是一篇新闻稿（中等可信度）——报价前请再次确认。
Rune每月 1 万事件免费 PAYG $1/千次（每月最低 $10） $149/月 25万 · $499/月 100万事件所查公开来源未公布面向 Agent 与 LLM 应用的托管运行时安全；按事件计费。本表中按事件计费最清晰的公开价格：100 万事件 $499，而我们公开档位为 $80–190——范围不同（运行时事件，不只是调用）。
Google Model Armor每项目每月 200 万 tokens 免费 超出后 $0.10/百万 tokens （按 1k tokens/次，约 $100/百万次调用）公开评论提到 50–700ms（第三方）Google Cloud 托管服务，位于语义层；不支持自托管。本表归一化后单价最低，且有实用的免费额度。仅限 Google Cloud，延迟取决于是否同区域部署。
AWS Bedrock Guardrails$0.15/1,000 text units（内容过滤） $0.10 敏感信息 · $0.17 自动推理 输入与输出都检查会让费用翻倍AWS 称开销很小；一条公开用户反馈约 200msAWS 托管服务，可跨基础模型使用。云防护中策略最全。按 text unit 计费会随提示长度放大：按 1k tokens、假设 1 text unit = 1 token，约 $150/千次调用（约 $150k/百万次）。
LLM Guard + OSS自托管 $0（MIT） 基础设施与集成成本自理启用全部 15 个输入 + 20 个输出扫描器时约 90ms/提示（已发表基准）Python 库，自托管；无原生 MCP、证据链或 ZDR 保证。现属 Palo Alto（Protect AI）。免费方案中扫描器最全（PII、毒性、主题）。在 deepset 上已发表的召回率为 46%——适合广度，不适合聚焦注入的网关。
Cloudflare / Lakera bundlesCloudflare：网关档 + 据报 $0.05/百万次超额请求 + 5% 信用费 + 模型 tokens 另计 Lakera：每月 1 万请求免费；企业版仅报价Cloudflare：边缘，无公开数字。Lakera：声称低于 50ms边缘/WAF 或企业安全套件；通过厂商或云市场采购。如果你已在该平台之上会不错。Cloudflare 的模型 tokens 另计；Lakera 声称 >98% 检出率与 100+ 语言，但无独立基准。

此处只有公开价目、许可证与部署事实算作已验证。我们自己的基准数据公开可复现，但仍属一方数据。

我们真正的主张——以及如何核验

每个数字都链接到公开产物。这里没有神秘基准。

4.9µs

进程内确定性规则命中（已发表基准，SHA-256 哈希）

约 18ms

云端 v30 神经 p50（Lambda INT8，已发表基准）；站点数据页引用端到端约 200ms

0.64%

623 条开发者对照提示的 FPR；4,300 条冻结门槛上英文 0.70% / 多语言 1.17%

23,699

Hugging Face 上的公开基准向量（32,520 条均衡向量池）

92.4%

我们已发表的运行中，InjecAgent 召回率对比 Meta Prompt Guard 2 的 58.7%（一方数据）

MCP/A2A

原生协议网关，检查工具调用与工具结果

ZDR

付费方案零数据保留；SHA-256 证据保留 90 天

查看语料库 →

何时不要选择 zn

如果以下任一项是硬性要求，请选择其他方案——绝不强求。

你需要云端个位数毫秒级神经检测

我们的确定性路径实测约 5µs，但在进程内运行。托管神经路径公布进程内 p50 约 18ms、端到端最高约 200ms；边缘或 VPC 内的分类器在网络上可能更快。

你现在就需要认证

我们尚无 SOC 2 Type II 或 ISO 27001 证书（"SOC-2 ready" 是准备状态声明，不是认证）。如果采购现在就需要审计报告，请选择成熟厂商。

你必须通过云市场或渠道采购

zn 在 usezn.com 上自助开通：尚无 AWS/Azure Marketplace 上架、无 MSSP/代理商计划、无企业支持 SLA。如果你的流程要求这些，我们还不具备。

你需要广泛的内容审核，而不只是网关

我们专注于提示注入、工具调用策略与证据。若需要 PII 脱敏、毒性或幻觉评分，LLM Guard 或 Model Armor 覆盖面更广。

诚实计分板

我们获胜之处

  • 本地确定性网关：4.9µs、零依赖、可离线运行
  • 自助定价：公开档位 $19/月起、48 小时验证、无需销售沟通
  • 原生 MCP/A2A，检查工具调用与结果
  • 付费方案 ZDR 与 SHA-256 证据账本
  • 可复现的公开语料库与哈希基准运行

我们落后之处

  • 企业合规：尚无 SOC 2 Type II / ISO 27001，无签署 DPA 或本地化部署包
  • 云端神经延迟相对边缘与成熟厂商网关
  • 分发：无云市场、代理商或企业支持 SLA
  • 扫描器广度（PII、审核、幻觉）不及 LLM Guard 与 Model Armor

如何选择

延迟预算

所有请求路径上的同步环节都应留在分类器区间。zn 规则本地约 5µs；云端神经路径公布进程内 p50 约 18ms。

数据驻留

如果提示不能离开你的 VPC，纯托管 API 就出局。zn-gate 可离线运行；云端是升级项，不是前提。

间接注入

如果 Agent 会读取不可信内容，你需要的是工具结果筛查，而不只是输入分类。zn 会检查工具调用与结果。

可验证性

要冻结基准与公开门槛，不要形容词。我们的语料库与哈希运行公开；厂商声明会标注为声明。

正面对比

对比 Lakera（Check Point）

企业级托管 API：98%+ 检出、低于 50ms、100+ 语言均为厂商声明；企业价格需通过 Check Point 报价。

对比 LLM Guard（Palo Alto）

MIT 开源扫描器套件：免费自托管，完整扫描约 90ms，已发表 deepset 召回率 46%——现属 Palo Alto Prisma AIRS。

对比 StackOne Defender

面向间接注入的 Apache-2.0 npm 包：低于 10ms、专为工具结果设计，厂商自报约 88.7% 准确率。

来源（公开，2026 年 9 月核查）

厂商声明仍是厂商自报：截至 2026 年 9 月我们未找到独立的跨厂商基准。公开价格可能变动，采购前请再次确认。