Strix 價格拆解：免費只是假象？雲端版月付 US$29 還要「按次付費」的真面目！

各位問問貓的讀者大家好！今天我們要來拆解一個在資安圈引起不少討論的 AI 工具——Strix。它號稱能自主進行 AI 滲透測試，聽起來很酷，但價格到底怎麼算？尤其是「免費」這件事，是不是真的像表面上那麼佛心？老實說，Strix 的價格策略藏了不少玄機，如果你沒看清楚，很可能就會掉進「免費」的陷阱，或是被「按次計費」的模式嚇到吃手手。

我們的結論很直接：Strix 的雲端平台沒有常態免費方案，只有 7 天試用。而它所謂的「免費」開源版，其實是要你自掏腰包付 AI 算力的。更狠的是，雲端 Pro 方案每月 US$29/席，但「滲透測試」本身還要另外按次計費，單次價格官網還沒公布！這根本是個無底洞啊！

開源版「免費」？別傻了，你得自掏腰包付 AI 算力！

Strix 最容易讓人誤解的地方，就是它的「免費」版本。官方文件確實說明，Strix 有一個開源的 CLI (Command Line Interface) 工具，你可以用 curl 或 pipx 安裝，而且它採用 Apache-2.0 授權，理論上軟體本身是免費的。這聽起來超棒，對吧？

但魔鬼藏在細節裡！要讓這個「免費」的開源版跑起來，有兩個前提條件：

1. 你的環境必須「Docker 執行中」。
2. 你必須擁有「任一支援供應商的 LLM API key」。

這第二點就是關鍵了！Strix 開源版支援 OpenAI、Anthropic、Google Vertex AI、AWS Bedrock、Azure OpenAI、Novita AI，甚至本地模型。這代表什麼？代表 Strix 軟體本身雖然免費，但它運作時需要呼叫大型語言模型（LLM）來進行滲透測試的推論與分析，而這些 LLM 的 API 費用，全部都要由你自行支付給模型供應商！

所以，如果你想用 Strix 的開源版來掃描本機程式碼、GitHub repo 或線上網站，你確實不用付 Strix 軟體本身的錢，但你得先搞定 Docker，然後準備好你的 LLM API key，並為每次的 AI 推論費用買單。這對精打細算的開發者或資安研究員來說，雖然省了軟體授權費，但實際運營成本可一點也不低，而且還得自己管理環境。它沒有次數與浮水印限制，但你的 LLM 帳單可會照跑不誤。

雲端 Pro 版月付 US$29？小心！滲透測試費用「另計」！

如果你覺得自己架設 Docker、管理 LLM API key 太麻煩，想用 Strix 的雲端平台服務，那你就得面對更直接的費用了。Strix 雲端平台沒有免費方案，只有一個「Pro」方案，定價是 US$29/席/月。

看到這裡，你可能會覺得：「嗯，一個月 US$29 美金，好像還能接受？」但請注意！Pro 方案的下方有一行小字，寫著：「Pentests billed separately, pay per test」。這句話的意思是：滲透測試會另外計費，按次收費！

這就是 Strix Pro 方案最大的「雷點」！你每月支付的 US$29/席，只是讓你使用這個平台、享受它的基本功能和整合服務，例如 API 與網頁應用程式滲透測試、PR 安全審查、一鍵自動修復、攻擊面監控、排程滲透測試，以及 Jira、Linear 與 Slack 整合。但**實際執行滲透測試的費用，是另外算的！**而且，官網並沒有公布單次滲透測試的價格！這就意味著，你的月費只是入場券，真正的核心服務費用是個未知數，而且會隨著你使用的次數而增加。

這對於需要頻繁進行滲透測試的團隊來說，成本將會非常難以預估，甚至可能遠遠超出你的想像。如果你沒有看清楚這一點，很可能在收到帳單時才會發現，原來每個月的開銷不是 US$29，而是 US$29 加上好幾次的「按次計費」。

當然，Pro 方案提供 7 天免費試用，你可以趁這段時間摸清楚它的功能和介面。另外，Strix 也對「早期新創」提供優惠：「Early-stage startup? Get 50% off Pro for 6 months.」，也就是前 6 個月享 Pro 方案 5 折優惠。這對符合資格的新創公司來說，是個不錯的起步福利，但同樣，別忘了「按次計費」這回事。

Enterprise 客製化方案：大型團隊的專屬選項

除了開源版和 Pro 方案，Strix 也提供了「Enterprise」企業級方案。這個方案的價格官網沒有公布，需要「Get a demo」才能取得客製化報價。通常這類方案會針對大型企業的需求，提供更進階的功能、專屬支援、更高的穩定性和安全性，例如 VPC/on-premises 部署、BYOK (Bring Your Own Key)、SSO (Single Sign-On)、SCIM (System for Cross-domain Identity Management) 等。

對於大型企業來說，客製化方案是常態，但這也意味著成本將會更高。Strix 也有提供 Enterprise 方案的「免費概念驗證試點」，讓企業在決定導入前，可以先評估其效益。

☀️ AMO 精打細算派怎麼看

精打細算派的你，看到 Strix 的價格策略，肯定會眉頭一皺。

如果你追求的是最低的軟體成本，那麼 Strix 的開源 CLI 版本是唯一的選擇。它軟體本身免費，但你必須是個技術高手，有能力搞定 Docker 環境，並且願意承擔所有 LLM API 的推論費用。這適合那些有充足技術資源、對成本極度敏感，且能精準控制 LLM 呼叫量的團隊或個人。

對於雲端 Pro 方案，US$29/席/月的價格本身不算天價，但「滲透測試按次另外計費」這一點，絕對是個巨大的潛在成本黑洞。如果你沒有明確的預算上限，或者需要頻繁進行滲透測試，這個模式會讓你的支出難以預估。

唯一的「甜頭」是 Pro 方案的 7 天免費試用，以及早期新創的 6 個月 5 折優惠。如果你是符合資格的新創，這 6 個月的半價或許能讓你好好評估 Strix 的價值，但務必在試用或優惠期內，徹底了解「按次計費」的實際成本，以免未來帳單爆炸。

🌙 PIMI 效能派怎麼看

效能派的你，更重視工具能帶來的效率和價值。Strix 作為一個「自主式 AI 滲透測試工具」，用多個 AI agents 協作探索系統、找出並驗證漏洞、產生修復 PR，聽起來確實非常吸引人。

Pro 方案提供的功能，例如 API 與網頁應用程式滲透測試、PR 安全審查、一鍵自動修復、攻擊面監控、排程滲透測試，以及與 Jira、Linear、Slack 的整合，都能大幅提升開發與資安團隊的工作效率，實現更快速、更自動化的資安防護。特別是它支援 GitHub Actions CI/CD 整合，能在開發流程中及早發現並修復漏洞，這對追求高效能交付的團隊來說，價值不言而喻。

開源版本則提供了極高的彈性，可以在自己的基礎設施內運行，這對於重視資料主權、需要高度客製化或有特殊合規要求的團隊來說，是個很大的優勢。只要你願意投入資源管理，就能擁有一個強大的自主式 AI 滲透測試能力。

然而，即使是效能派，也無法迴避 Pro 方案「滲透測試按次另外計費」的問題。如果每次測試的費用過高，或者測試頻率很高，即使效率再高，成本也可能成為一個沉重的負擔，進而影響團隊的測試策略和頻率。

結論：誰該用、誰別碰

綜合以上分析，問問貓給出以下建議：

誰該用 Strix：

• 技術能力強、有 Docker 環境、且願意自備 LLM API key 的開發團隊或資安研究員： 你們可以嘗試 Strix 的開源版，享受軟體免費的優勢，並自行控制 LLM 的使用成本。這適合對資安有深入研究，且能自行管理基礎設施的團隊。
• 早期新創公司，若符合資格且需要雲端便利性： 你們可以利用 Pro 方案的「6 個月 5 折優惠」來評估 Strix 的價值，但務必在優惠期內徹底了解「滲透測試按次計費」的潛在成本，並將其納入預算考量。
• 預算充足、能接受「滲透測試按次計費」模式，且高度重視自動化滲透測試效率的團隊： 如果你的團隊規模較大，資安預算充裕，且急需提升資安防護的自動化程度，Strix Pro 方案的便利性和功能整合會很有吸引力。

誰別碰 Strix：

• 期待有「完全免費」方案的個人或小型團隊： Strix 雲端平台沒有常態免費方案，開源版也需要你支付 LLM 費用。如果你預算極度有限，或者期待能像某些工具一樣，有永久免費的額度，Strix 可能會讓你失望。
• 預算有限，無法承受「滲透測試按次計費」這種不確定成本的團隊： Pro 方案的月費只是入場券，真正的滲透測試費用是個未知數。如果你無法承擔這種不確定性，或者需要嚴格控制資安預算，Strix Pro 方案的模式將是一個巨大的風險。
• 不熟悉 Docker 或 LLM API 設定，只想「開箱即用」且預算有限的人： 開源版需要一定的技術門檻，而雲端 Pro 版雖然開箱即用，但潛在的按次計費會讓你的成本飆升。如果你只想找一個簡單、便宜、且能直接使用的 AI 資安工具，Strix 可能不是你的最佳選擇。

總之，Strix 是一個強大的自主式 AI 滲透測試工具，但它的價格策略並不像表面上那麼簡單。在決定使用前，請務必仔細評估你的技術能力、預算限制，以及對「按次計費」模式的接受度，才能真正發揮它的價值，而不是掉入成本的陷阱。