四个版本，覆盖从中小团队到关基单位的全部规模

标价为平台年度许可费用，包含对应版本的软件许可、标准适配器、内置剧本与假设模板库、文档与标准远程支持。通常不包含：定制适配器或剧本开发、驻场服务、超出规格的容量扩展、硬件与操作系统、第三方安全组件的许可。这些项目会在方案中单独列明报价，不存在未在合同中约定的费用。

可以，而且我们推荐这样做。我们提供为期 2 周的只读观察期：接入你现有的 1–2 个数据源，以只读方式运行，不写生产、不改配置，输出降噪率、归因质量与误报抑制基线的评估报告。你可以用真实数据判断效果，再决定是否采购。

可以按需扩展。数据源数量与归一化吞吐规格都可单独增购，也可直接升级到更高版本。我们建议在部署前结合日志保留周期、并发分析需求与峰值告警量做容量规划，避免上线后频繁调整。超出规格前平台会提前预警，不会静默丢弃数据。

企业版已包含多租户能力。计费通常基于平台规格（数据源与吞吐）与托管租户数量两个维度组合确定，可按租户增量扩展。具体方式取决于你的托管业务模式（是否包含代运维、是否要求租户独立部署等），需在方案阶段确认。

基础版即面向中小团队与兼职安全岗设计：包含降噪、分析归因与处置响应三个最核心的智能体，数据源与吞吐规格较小，采用单节点部署。对于预算更有限的团队，我们也可讨论按智能体模块分阶段启用的方式，先解决告警降噪这一最痛的问题。

主要依据四个因素：一是个性化程度（定制适配器、剧本、报表口径的数量）；二是离线等级（是否需要完全断网、是否需要离线授权与升级体系）；三是环境适配范围（国产化软硬件、特殊网络架构）；四是服务内容（驻场交付、联合演练、培训与运维支持）。我们会先做需求澄清，再给出分项报价。

平台内置价值报表：降噪量、人工复核耗时变化、处置节省工时、MTTR 变化与风险收敛趋势。我们建议在只读观察期采集人工基线数据，上线后按季度对比。实际收益与数据源质量、资产规模与策略配置相关，我们不会承诺固定的投资回报数字。

不会。你的数据始终保存在你的环境中。许可到期后平台进入只读宽限期，你仍可导出全部数据、审计链与报表；不会因为许可到期而删除或锁定你的数据。我们也支持在合同中约定数据导出格式与迁移协助条款。