HyperProbe不重启，账单照样涨 (2026)

「线上查错，最贵的不是日志，是等待。」

作者丨沐秋编辑丨葬爱咸鱼

一个接口返回 200，顾客却被收了 998 元，本来应该是 800 元。

没有红色报错，没有异常堆栈，监控也能继续报“运行正常”。一位开发者公开演示了 HyperProbe 的处理过程：她在运行中的代码里放入 runtime snapshot，抓到 subtotal = 1000、customer.discount = 0.2 和 finalPrice = 998，最后定位到旧数据格式和当前计算逻辑不一致。1

01｜它抓的是日志里没有的那一秒

HyperProbe 在 2026 年 9 月 5 日进入 Product Hunt 近期趋势榜，产品把自己定义成 AI-native production debugger。榜单返回 141 票，这证明它在发布窗口获得了曝光，不能证明它已经经受真实生产事故的检验。2

它瞄准线上真实流量才会出现、日志又没记下关键变量的故障。

HyperProbe 会在运行中的服务某一行放置只读探针。探针像伸进水管的取样针：水继续流，工程师取走这一秒的变量、调用栈和局部状态。官方把它定义为只读、非阻塞的短生命周期快照，命中后自动消失。3

Node.js 使用 V8 inspector，Java 使用 -javaagent，Python 3.12 及以上使用 sys.monitoring。Node.js 需要 source map，Java 需要 debug symbols；产品再用 commit SHA 把线上构建映射回本地源码。4

MCP 才是产品的锋利处。Claude、Cursor、Codex 等 coding agent 可以读取本地代码、堆栈和事故上下文，选择探针位置，等真实请求命中，再把结论标成 Confirmed、Probable 或 Inconclusive。它比“Agent 看完日志以后猜一个原因”多了一层现场取证。4 5

02｜免费档慷慨，生产环境很贵

Free 档是 0 美元，支持 1 个服务，探针和捕获次数不限，保留 7 天历史，并提供 MCP、默认 PII 脱敏和不可篡改审计日志。Professional 是每个服务每月 99 美元，年付显示为 79 美元，但至少购买 3 个服务；它增加 30 天历史、团队策略、RBAC 和 SSO。Enterprise 为定制年约，加入数据驻留、审批门、SAML、SCIM、DPA，以及自托管或私有 VPC。Professional 的自托管需要另行申请。6

所以 5 个线上服务，Professional 起步就是每月 495 美元。Claude Code、Codex、Cursor 等 coding agent 的订阅或 token 费用，还要另算。

安装也不是装完扩展就结束。用户要登录后台、创建 Service UUID，在仓库根目录放 .hprc，安装 SDK，把初始化代码放到应用启动处；Node.js 还要注入 commit SHA，Java 要挂载 agent JAR。线上 commit 和本地源码映射错了，探针看到的可能是另一行代码，Agent 的调查也会变成对号入座。7

自托管需要 Ubuntu 22.04 或 24.04、4 vCPU、16 GB 内存、50 GB SSD、Docker 和 Docker Compose，还要维护 Dashboard、Telemetry Broker、数据库与 Traefik。软件许可费为零，服务器、备份、升级和运维时间仍然由使用方承担。8

03｜只读解决了探针，没解决谁能看

HyperProbe 给每个探针设置 TTL、最大命中次数和速率上限，也会监控事件循环延迟与 CPU，触发阈值后暂停。对象深度、数组长度、字符串长度和调用栈深度都有上限；password、token、authorization、cookie、ssn、creditCard 等字段名默认脱敏。6 9

这些控制主要防止探针拖垮服务。Free 和 Professional 默认使用托管云，SDK 会把捕获到的遥测异步发给 broker，客户端再取回结果。快速开始文档给出了 logger.app.hyperprobe.co，价格页则把 managed cloud 写进这两个套餐，把自托管或私有 VPC 放进企业能力。4 6 7

探针只读，捕获值仍可能包含订单状态、用户属性和业务字段。默认按字段名脱敏，也挡不住一个名为 legacyCustomerValue 的敏感对象。coding agent 还会读取本地源码、堆栈和事故上下文。

我这次打开的官网首页、价格页和文档目录里，没有看到独立隐私政策、服务条款、统一留存期限或责任上限。公开文档讲清了技术限制，却没有回答托管云保存多久、是否用于改进模型，以及事故损失由谁承担。3 6 10

“默认脱敏”是技术控制；“数据怎么处理、责任怎么分”要靠合同确认。两者不能混为一谈。