Bắt đầu miễn phí. Trả phí khi agent vào vận hành thực tế.

Mỗi định danh bạn triển khai qua control plane là một agent. Không giới hạn phiên bản, người dùng và kênh; chạy local hay trong CI không bao giờ bị tính. Cần thêm bản staging có quản trị? Báo chúng tôi, bản đó miễn phí.

Chúng tôi email vào địa chỉ bạn dùng khi thanh toán để xác nhận cấu hình. Bạn vẫn dùng console cũ, chỉ là gói mới phủ nhiều agent hơn.

Agent giữ nguyên code và engine. Bạn đăng ký agent, thêm runtime wrapper rồi triển khai từ bundle. Bundle không chứa API key của nhà cung cấp, nên không có gì nhạy cảm nằm trên máy chủ. Hạn mức chi tiêu, nút dừng và audit bật ngay từ lần poll đầu tiên.

Với gói hosted, agent chạy tiếp theo lease gần nhất đến khi lease hết hạn, rồi dừng: cùng cơ chế fail-closed như khi bấm nút dừng. Với Self-Hosted Stack và Enterprise, control plane là của bạn; không gì phụ thuộc vào uptime của chúng tôi.

Gói Miễn phí: request dừng khi hết số dư và chạy lại khi bạn nạp thêm. Dừng hẳn, không bao giờ có hóa đơn vượt mức. Gói production: bạn mang API key riêng vào gateway hoặc bật tự động nạp, nên agent production không bao giờ dừng vì ví cạn. Thứ dừng được agent là hạn mức chi tiêu bạn đặt. Đó chính là sản phẩm.

Ba tuần, phí cố định. Tuần đầu, chúng tôi ngồi cùng đội của bạn, tìm quy trình mà agent kéo được một con số thật, và đo mốc hiện tại. Sau đó triển khai agent trong môi trường của bạn và đo lại chính quy trình đó. Nghiệm thu rõ ràng: checklist kiểm soát (phân quyền theo từng người dùng, chặn chi tiêu khi chạm hạn mức, nút dừng và rollback, ghi đầy đủ mọi thao tác) phải đạt ngay trên môi trường của bạn. Toàn bộ phí được khấu trừ vào hợp đồng năm Self-Hosted Stack hoặc Enterprise, hoặc tối đa 12 tháng Hosted Control Plane.

MCP gateway kiểm soát công cụ. AgentHippo giới hạn quyền hạn. Gateway giữ một credential dùng chung và lọc lệnh gọi công cụ nào được qua, nhưng phía sau vẫn là một service account đọc được dữ liệu của tất cả mọi người. Agent của AgentHippo không bao giờ giữ credential: mỗi lượt, agent đổi lấy một token ngắn hạn mang đúng quyền của người yêu cầu, và chính database của bạn (Postgres RLS, AWS IAM, Unity Catalog) thực thi quyền đó, kể cả khi mọi lớp phía trên đều cấu hình sai.

Mỗi bản triển khai định kỳ poll lease từ control plane. Từ một console, bạn tắt agent, chặn người dùng, giới hạn chi tiêu và số phiên song song, hoặc ghim một phiên bản đã ký. Hiệu lực trong chưa đầy một phút. Mọi thao tác vào nhật ký audit chống chỉnh sửa, gắn với người dùng, phiên và phiên bản agent.