Arcjet 把守卫放进进程，把提示词送去云上
把判断放进你的代码、把提示词送去自己的云：本文核对 Arcjet 的判定位置、按小时卖的审计记录、25 与 299 美元门槛费背后的数据出境口径，以及那份两年前修订的条款里写着谁赔。
「门口的保安归你，监控录像归它。」
Arcjet 在 2026 年 9 月 21 日的 Product Hunt 日榜上排第 3，251 票。12 它给自己的名头是 runtime security for AI agents，AI agent 的运行时安全。
这家公司不是今天冒出来的。核心 JS 仓库 2023 年 11 月就建好了。3 定价页的自我介绍写着：Arcjet Labs 总部在旧金山，另有纽约办公室；2023 年种子轮、2025 年 A 轮，背后是 Andreessen Horowitz、Plural、Seedcamp 和二十来位天使投资人，CEO David Mytton 还在写 console.dev 这份开发者工具周报。4
三年里它卖的一直是反机器人、限流、邮箱校验、Shield WAF 这几件开发者安全组件，信任中心里那句自述至今还是「Bot detection. Rate limiting. Email validation.」。5 今天上 Product Hunt 的动作，是给这些旧件加两个新件——提示注入检测、内容审核——再摆进 agent 的语境里。67
它挡在哪一步
门口那层已经有了一堆东西：网关、WAF、控制面。它们看得见流量，看不见那个马上要动的函数、即将传进去的参数、以及让这一步变危险的前三步。
Arcjet 挡在后面那道边界上。
guard() 直接写进你的工具调用、队列消费、工作流步骤，返回一个 ALLOW 或 DENY，你的代码拿到决定再决定要不要动手。8 判断要用的身份、角色、输入参数都在你手里，这一层网关确实给不了。它把整件事拆成三段：看清有哪些 agent 在跑，在动作前做决定，事后留一份能证明发生过什么的记录。8 第一段有三条路，coding agent 钩子、把你现成的 OpenTelemetry 数据打到 decide.arcjet.com、或者贴一把 Claude 的密钥让 Arcjet 去 Anthropic 拉你组织的会话记录。只有第一条路能拒绝调用，另外两条只负责记录。9
第二段的策略可以写在代码里，也可以写成云端 policy，由安全团队在控制台改，用 Rego 描述条件，按 label 匹配到具体动作。8 工程要的是能进 review、能写单测的那段代码；安全要的是不用发版就能收紧规则。两个诉求都照顾到了，代价是多出一个能单方面改变你线上行为的地方。
25 美元看得见一小时，299 美元看得见一天
三档订阅：Individual 每月 25 美元，一个人用，日志留 1 小时；Startup 每月 299 美元，两个人，日志留 24 小时；企业档面谈，多一项 SIEM 导出。4 这两个月费是门槛费，用量另算——Web Requests 每百万次 5 美元，Agent Requests 每百万次 50 美元，贵十倍。4
15 天试用结束之后账号会掉进一个免费档，每月 10,000 次，硬停，不产生超量账单。4
算一下真实手感。一次 agent guard 折算下来是 0.00005 美元，便宜到不像安全产品。10,000 次免费额度按一次 agent 运行过 20 道 guard 折算，大概够跑 500 次运行；一个每天跑几十次的内部助手，半个月就见底。真正贵的是另一头：想让判断记录活过一天，得付 299 美元一个月。
这里还有一处口径对不上。定价页按小时写日志保留，文档站的技术说明写的是另一个量级：数据保留 30 天，用于历史分析，聚合数据留得更久。10 追责、复盘、应付审计都要翻这份记录，留多久这件事，两边问清楚再签合同。
提示词到底出不出门
同一家公司的官网上，今天挂着两种说法。
| 事项 | 首页与定价页 | 技术与条款文书 |
|---|---|---|
| 请求体去哪了 | 敏感检查在你的进程里跑，原始数据从不离开你的环境 6 | 提示词文本送往 Arcjet 云 API 评估，整条链路加约 100 毫秒 11 |
| 记录留多久 | 日志保留 1 小时（Individual）或 24 小时（Startup） 4 | 数据保留 30 天，聚合数据更久 10 |
| 云调用失败时 | 判断装在你进程里，开销不到 1 毫秒 6 | 需要云调用时默认 fail open，全部放行 12 |
第一行值得慢慢读。文档站的技术隐私页把出境数据列成四类：请求 IP、请求头、你启用自定义指纹特征时提供的那些字段、以及启用邮箱校验时填的邮箱。紧接着一句：除此之外的请求数据，包括请求体，全部在你的环境内处理。10 提示注入文档写的是另一件事：提示词文本会被送往 Arcjet 云 API，由那边的专用检测模型判断有没有越权指令。11
「请求体里的东西都在本地处理」和「提示词文本送去云 API」，今天同时挂在一家公司的官网上。前一句写于旧世界，那时它只需要看 IP 和请求头；后一句来自新增的能力，而提示注入这件事，恰恰只有读得懂内容才做得成。要拦住一句「忽略之前所有指令」，机器得先看见这句话。
观测那条路写得更直白。要在 Claude Code 里打开审计，官方给的是七个环境变量，其中两个叫 OTEL_LOG_USER_PROMPTS 和 OTEL_LOG_TOOL_DETAILS，打开就把提示词正文和工具参数一起送出去。同一页跟着一句提醒：如果你不希望这些内容离开本机，就别打开它们。9 再往下是一份能直接发给全公司的 managed settings，把这两个开关一次给所有人打开。9
还有一条更安静的路。Claude Compliance API 让 Arcjet 拿一把密钥去 Anthropic 拉你组织的活动与会话记录，覆盖那些你从没配过的客户端。9 信任中心列了 25 家子处理商，做 AI 的那两家是 Anthropic 和 OpenAI，节点在美国或全球。13 想在指定区域处理数据，是一个付费加项。10
能验到哪一步
判决是二元的，没有阈值可调。JS 版只收一个 mode 参数；Python 版多传一个 threshold= 会直接抛 TypeError。11 误报率它不给你数字，给的是方法：先开 DRY_RUN 跑一段，自己量。11 这话没错，也意味着上线前那段校准工作归你。
首页的 proof 一栏列的是 SOC 2 Type II、本地判断不到 1 毫秒、20 个 SDK、600 多种机器人识别，没有检测率。6 信任中心的 SOC 2 Type II 报告是 2026 年 2 月的场次，审计方 AssurancePoint，Latacora 支持，结论是无保留意见；另有 2025、2026 两次渗透测试报告，都要申请权限才看得到。5
外部的独立验证很薄。Hacker News 上关于它的两条帖子，一条讲 Guards（2 分、0 评论），一条是本地安全模型与 A 轮（1 分、0 评论）。14 Product Hunt 的评价页这次只返回 JS 外壳，评论正文读不到。15 收藏数倒是不少：arcjet-js 684 星，Python 版 32 星，给编码 agent 用的 skills 仓库 3 星。3
过滤这件事的边界，行业里有人写得很清楚。Simon Willison 把「能拿私有数据、能读不可信内容、能对外发请求」凑在一起叫致命三角，他的结论是护栏挡不住，到现在也没有百分之百可靠的阻止办法。16 一层检测器可以进你的清单，它替代不了那个问题的答案。
真想试，就按这四步
- 先开 DRY_RUN 跑两周，拿自己的真实流量量误报，再决定要不要切 LIVE。这句话它写在文档里，照做。
- 只挑一条不碰钱的路由或一个工具挂 guard，别一次铺满。
- 上生产前把三件事要成书面答复：提示词能不能出境、留存多久、处理在哪个区域。区域是付费项，价钱写进变更单。
- 明确 fail open 还是 fail closed。它默认全放行，这个默认值把可用性排在拦截前面，改不改是你的决定。
免费档每月 10,000 次硬停，够把这四步走完，也不会在试用结束后悄悄开始计费。4
谁赔
最后翻条款。服务条款的 Last modified 写着 2024-03-07，比今天这场发布早两年半，中间它从一个反机器人组件变成了一套 agent 安全方案。17
里面有一句，买安全的人该读两遍：
Under no circumstances will we be responsible for any damage, loss, or injury resulting from hacking, tampering, or other unauthorized access to or use of the service...
被入侵、被篡改、被未授权访问造成的损失，一律不负责。赔偿上限是「你已支付的金额与 100 美元中较高的那一个」——付了 299 美元，上限就是 299 美元。准据法是特拉华州法，争议走联邦仲裁法下的强制仲裁，集体诉讼和陪审团审判权同时放弃。17
首页那句「把决定放到动作发生的地方」，我信。决定确实写在你的代码里，跑在你部署的那台机器上。记录在哪、留多久、出事时那张纸写着赔多少，在另外三个地方：一个按小时计费的定价页、一份三十天的技术说明、一份两年前修订的条款。
门口的保安归你。进门之后发生的事归谁，得看几张纸。
（本期封面为 AI 生成的拼贴插画；正文四张配图分别为 Arcjet 官方文档的提示注入检测小节、Claude Code 遥测导出小节、定价页的套餐卡与用量费率表截图。）
References
- 1Product Hunt 2026 年 9 月 21 日日榜
producthunt.com
- 2Product Hunt 上的 Arcjet
producthunt.com
- 3arcjet/arcjet-js
github.com
- 4Arcjet 定价页
arcjet.com
- 5Arcjet 信任中心
trust.arcjet.com
- 6Arcjet 官方主页
arcjet.com
- 7官方博客：Introducing Agent Runtime Security（2026-09-17）
blog.arcjet.com
- 8Arcjet 文档：Agent guards
docs.arcjet.com
- 9Arcjet 文档：Observe agent activity
docs.arcjet.com
- 10Arcjet 文档：privacy
docs.arcjet.com
- 11Arcjet 文档：提示注入检测
docs.arcjet.com
- 12Arcjet 文档：Architecture
docs.arcjet.com
- 13Arcjet 子处理商清单
trust.arcjet.com
- 14Hacker News 检索 Arcjet
hn.algolia.com
- 15Product Hunt 评价页
producthunt.com
- 16The lethal trifecta｜Simon Willison
simonwillison.net
- 17Arcjet 服务条款
arcjet.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.