Zum Inhalt springen

Eine Control Plane für die KI jedes Teams.

Rollen, Budgets, Modellrichtlinien und Kosten für jede Anfrage, auf den Anbieterverträgen, die Sie bereits haben.

INFRO-Konten sind per Selbstregistrierung verfügbar. Katalog, Dokumentation und API-Vertrag sind öffentlich, das Gateway ist bereitgestellt, und alles über v1 hinaus ist als „Später“ markiert. Tarife und Testphase

Ein Anfrageprotokoll für eine Organisation. Anfragen von vier Teams durchlaufen drei Prüfungen, bevor ein Anbieter aufgerufen wird: den Schlüssel, die Modellrichtlinie und das Budget. Erlaubte Anfragen laufen auf den eigenen Konten der Organisation bei OpenAI, Anthropic, Google, AWS Bedrock und Azure OpenAI, jeweils mit geschätzten Anbieterkosten. Eine Anfrage für ein Modell außerhalb der Richtlinie wird mit 403 model_not_allowed abgelehnt, eine über dem Budget eines Schlüssels mit 402 budget_exceeded; keine von beiden erreicht einen Anbieter.
  • 0%Aufschlag auf Modellausgaben. Ihre Anbieter stellen Ihnen die Rechnung.
  • 4Ebenen, auf denen ein Budget Ausgaben stoppen kann: Organisation, Projekt, Mitglied, Schlüssel.
  • 3Geltungsbereiche für Modellrichtlinien. Der engste gilt.
  • 5feste Rollen, vom Inhaber bis zum Analysten mit Lesezugriff.

Das Problem

Sechs Teams, sechs Anbieterkonten, sechs Arten zu protokollieren. Legen Sie eine Schicht darunter, und die Teams behalten ihr Tempo.

Ohne Control Plane

  • Ein Anbieterschlüssel pro Team, und niemand kann sie alle auflisten
  • Ausgaben in Summe bekannt, einen Monat zu spät
  • Die Modellfreigabe ist ein Thread in einem Chatkanal
  • Beim Offboarding wird der Schlüssel in der .env eines Projekts übersehen

Mit INFRO

  • Jeder Schlüssel auf ein Projekt beschränkt, an einer Stelle widerrufbar
  • Geschätzte Anbieterkosten für jede Anfrage, nach Team
  • Eine Freigabeliste, durchgesetzt, bevor der Anbieter aufgerufen wird
  • Eine Audit-Zeile mit Akteur für jede Änderung

Kontrollen

Im Gateway durchgesetzt, bevor eine Anfrage Ihren Anbieter erreicht.

Budgets, die Ausgaben stoppen

Bei einem Schwellenwert warnen oder am Limit blockieren, bevor der Anbieter aufgerufen wird.

acme-ai · Monatslimit$6,142 / $10,000
  • A. Keller60%
  • M. Okafor66%
  • S. Lindqvist60%
  • J. Barros27%
402budget_exceededvor dem Anbieteraufruf abgelehnt

Modellrichtlinie

Modelle pro Organisation, Projekt oder Schlüssel freigeben.

  • anthropic/claude-sonnet-5
  • openai/gpt-5.6-sol
  • google/gemini-3.1-pro
  • openai/gpt-5.5-pro

→ 403 model_not_allowed

Kosten nach dem, was sie verursacht hat

Nach Projekt, Schlüssel oder einer von Ihnen angehängten Endnutzer-ID.

  • search$2,480
  • support-bot$1,730
  • growth$1,196
  • internal-tools$736

Rollen und Projekte

Schlüssel auf ein Projekt beschränkt, sodass der Schadensradius ein Projekt ist.

  • InhaberAbrechnung, Mitglieder, Richtlinien
  • AdminMitglieder, Richtlinien, Schlüssel
  • EntwicklerSchlüssel und API-Aufrufe
  • FinanzenKostenstellen, Abrechnungen
  • AnalystNutzung und Kosten, nur lesen

Zugriff aus Ihrem Verzeichnis

Single Sign-on und Verzeichnis-Provisionierung.

SAMLOIDCSCIM

Enthalten ab dem Tarif Business. Neu: Bisher hat kein Identitätsanbieter eines Kunden einen vollständigen Durchlauf in der Produktion abgeschlossen, daher planen wir den ersten gemeinsam mit Ihnen.

Ein Audit-Log mit einem Akteur in jeder Zeile

Nur anfügbar in der Datenbank, nicht per Konvention.

  • 14:02policy.updatedmonthly cap $8,000 → $10,000A. Keller
  • 13:47member.invitedp.novak@acme.dev · developerM. Okafor
  • 11:20key.rotatedsk_infro_·······91c7S. Lindqvist
  • 09:03route.updatedsearch · fallback → anthropicS. Lindqvist

Sicherheit

6 Zusagen gelten bereits heute.

  • Kein Training mit Ihren DatenPrompts und Ausgaben werden niemals zum Training verwendet oder verkauft.
  • Inhaltsprotokollierung standardmäßig ausPrompt-Logs sind optional und werden für den von Ihnen gewählten Zeitraum aufbewahrt.
  • Schlüssel im Ruhezustand gehashtAls SHA-256-Hashes gespeichert. Ein Leak liefert keinen nutzbaren Schlüssel.
  • Append-only-Audit-LogDie Datenbank selbst verweigert Änderungen und Löschungen.
  • Veröffentlichte Liste der UnterauftragsverarbeiterÖffentlich benannt, mit 30 Tagen Vorlauf bei Änderungen.
  • DPA mit StandardvertragsklauselnVollständig veröffentlicht, mit SCCs und dem UK Addendum.

Kontinuität

  • Ein Anbieter hat einen schlechten Tag

    Routen wiederholen geeignete Fehlschläge auf einer anderen Ihrer Verbindungen, bevor die Antwort beginnt.

  • Wir haben einen schlechten Tag

    Hier steht keine erfundene Verfügbarkeitszahl. Eine Vereinbarung enthält eine Verfügbarkeitszusage mit Abhilfemaßnahmen.

    Enterprise — Über einen Enterprise-Vertrag statt per Selbstregistrierung verfügbar.
  • Sie entscheiden sich zu gehen

    Tauschen Sie Schlüssel, Basis-URL und Modell-ID zurück. Anfrage- und Nutzungsverlauf lassen sich über die API exportieren.

Vereinbarung

Die Software und ihre Bedingungen. Nie, wer Ihnen die Modellnutzung in Rechnung stellt.

LaufzeitSelf-ServiceEnterprise-Vereinbarung
AbrechnungSelf-ServiceVeröffentlichte Tarife ab $35/Monat per Karte, 14-tägige Testphase.Enterprise-VereinbarungQuartalsweise oder jährliche Rechnung. Volumen und Aufbewahrung vereinbart.Enterprise — Über einen Enterprise-Vertrag statt per Selbstregistrierung verfügbar.
ModellausgabenSelf-ServiceVon Ihren eigenen Anbietern abgerechnet. INFRO nimmt 0 %.Enterprise-VereinbarungUnverändert. Modellnutzung erscheint nie auf unserer Rechnung.
DeploymentSelf-ServiceVon INFRO gehostet, auf dem mandantenfähigen Dienst.Enterprise-VereinbarungGehostet, selbst gehostet in Ihrer eigenen Cloud oder hybrid mit unserer gehosteten Konsole.Enterprise — Über einen Enterprise-Vertrag statt per Selbstregistrierung verfügbar.
IdentitätSelf-ServiceZwei-Faktor, Passkeys und eine organisationsweite 2FA-Pflicht in jedem Tarif. SAML/OIDC-SSO und SCIM ab dem Business-Tarif.Enterprise-VereinbarungDasselbe, mit den Anforderungen Ihres Identitätsanbieters im Vertrag.
VerfügbarkeitSelf-ServiceKeine veröffentlichte Uptime-Zahl.Enterprise-VereinbarungEine Verfügbarkeitszusage mit Abhilfen, im Vertrag.Enterprise — Über einen Enterprise-Vertrag statt per Selbstregistrierung verfügbar.
SupportSelf-ServiceBeantwortet von den Engineers, die es gebaut haben.Enterprise-VereinbarungEin fester Engineer, ein gemeinsamer Kanal, vereinbarte Reaktionszeiten bei Störungen.Enterprise — Über einen Enterprise-Vertrag statt per Selbstregistrierung verfügbar.
VerträgeSelf-ServiceUnsere veröffentlichten Bedingungen und unser DPA.Enterprise-VereinbarungIhr MSA und DPA geprüft. Sicherheitsfragebogen schriftlich beantwortet.
OnboardingSelf-ServiceEin Schlüssel, eine Basis-URL und die Dokumentation.Enterprise-VereinbarungWorkspace, Richtlinien und Budgets gemeinsam mit Ihnen konfiguriert.

Limits

Besser, Sie erfahren das jetzt als in Woche vier.

  • Ein Modell, ein Hersteller, ein Vertrag mit MindestabnahmeEine Zwischenschicht bringt Governance und kostet eine Abhängigkeit. Gehen Sie direkt.
  • Datenresidenz ist heute vertraglich geregeltWir können die Verarbeitung noch nicht auf eine Region beschränken und unterschreiben keine Bedingung, die wir nicht durchsetzen können.
  • Eine Zertifizierung ist Voraussetzung für die UnterschriftWir haben weder SOC 2 noch ISO 27001. Besser, Sie erfahren das in der ersten E-Mail.Wo das Audit steht
  • Es muss ab dem ersten Tag in Ihrer VPC laufenSelbst gehostete und hybride Bereitstellungen werden mit jeder Vereinbarung abgestimmt und eingeplant, nicht heruntergeladen.

FAQ

Wie teilen Teams den Zugang und halten dabei Zuständigkeit und Budgets getrennt?

Über eine Organisation mit Projekten und Umgebungen darunter. Laden Sie Mitglieder mit Rollen ein (Inhaber, Admin, Entwickler, Analyst), geben Sie jedem Mitglied und Projekt eine eigene Ausgabenobergrenze, schränken Sie ein, welche Modelle jedes Projekt aufrufen darf, und lesen Sie im Audit-Log, wer was geändert hat. Jedes Team erhält eigene Schlüssel, ein eigenes Budget und eine eigene Modellrichtlinie, sodass ein außer Kontrolle geratener Workload in einem Projekt nicht das Kontingent eines anderen Teams aufbrauchen kann – während die Organisation eine gemeinsame Sicht über alle behält. Ab dem Tarif Business melden sich Personen über Ihren eigenen Identitätsanbieter per SAML oder OIDC an, und Ihr Verzeichnis kann ihre INFRO-Mitgliedschaft per SCIM anlegen und deaktivieren.

Kann ich meine eigenen Anbieterverträge behalten?

Genau so ist es gedacht. Sie verbinden die Anbieterkonten, die Sie bereits haben, sodass Ihre ausgehandelten Preise, zugesagten Ausgaben, Rabatte, Kontingente und Enterprise-Verträge genau so weitergelten wie heute – Ihr Anbieter rechnet mit Ihnen ab, zu Ihren Preisen, und INFRO nimmt nichts davon. Wenn Sie Preise unter den veröffentlichten ausgehandelt haben, können Sie diese ab dem Tarif Team in der Konsole eintragen, und jede Kostenangabe in INFRO wird dann aus Ihren Preisen statt aus einem Listenpreis berechnet. Der Wechsel weg sind dieselben zwei Zeilen wie der Einstieg: Basis-URL und Schlüssel zurückändern, und Ihre Anbieterkonten bleiben unberührt, weil sie immer Ihnen gehört haben.

Was passiert, wenn INFRO selbst ausfällt?

Wir werden eine weitere Abhängigkeit – das ist der ehrliche Preis dieses Tauschs, und Sie sollten ihn einkalkulieren. Drei Dinge machen ihn verkraftbar. Die Statusseite läuft auf einem separaten, weit einfacheren Deployment als das Gateway und prüft das Gateway aus Ihrem eigenen Browser. Text spricht das OpenAI-Format, daher ist ein direkter Anbieterschlüssel plus ein Umschalter für die Basis-URL in Ihrer Konfiguration eine Notfalllösung aus zwei Zeilen, die wir ausdrücklich empfehlen. Und es gibt kein veröffentlichtes Uptime-SLA, weil ein Dienst ohne Betriebshistorie ehrlicherweise keines anbieten kann; ein Enterprise-Vertrag kann ein vertragliches enthalten.

Kann ich später wechseln?

Ja, und der Weg zurück sind dieselben zwei Zeilen, mit denen Sie gekommen sind. Rufen Sie Anfrage- und Nutzungsverlauf über die öffentlichen APIs ab oder laden Sie ihn als CSV aus dem Anfrageprotokoll und aus Analytics herunter, und bewahren Sie ihn in Ihren eigenen Systemen auf, bevor er das abfragbare Verlaufsfenster Ihres Tarifs verlässt. Es gibt keine geplanten oder per E-Mail versandten Exporte.

Wie werden unsere Unternehmensdaten behandelt, und trainieren Sie damit?

Wir trainieren niemals mit Ihren Prompts, Eingaben oder Ausgaben, und wir verkaufen sie niemals. Nutzungsmetadaten dienen der Messung auf der Plattform, Kostenschätzungen und Governance. Optionales Logging von Prompts und Antworten ist standardmäßig aus und durch Ihren Tarif begrenzt. Job-Datensätze und für die Auslieferung benötigte generierte Medien sind davon getrennt. Die Einstellungen Ihrer KI-Anbieter zu Datennutzung und Aufbewahrung richten sich weiterhin nach Ihren Verträgen mit ihnen.

Können Sie meine Daten ausschließlich in der EU verarbeiten?Später — Nach v1 geplant. Kein Termin zugesagt.

Noch nicht, und wir werden nichts anderes behaupten. Regionale Verarbeitung erfordert Infrastrukturberechtigungen, die wir nicht erworben haben, und ein Hostname, der nur europäisch aussieht, ist eine Compliance-Behauptung, die ein Kunde mit einer Anfrage widerlegen kann. Wenn sie tatsächlich durchgesetzt wird, sagen wir es; bis dahin gehen Sie davon aus, dass Anfragen dort verarbeitet werden, wo Kapazität ist, und sehen Sie das als Grund, mit uns zu sprechen, bevor Sie etwas unterschreiben, das von Datenresidenz abhängt.

Haben Sie SOC 2 oder ISO 27001?

Nein, und wir werden auf keiner Folie etwas anderes andeuten. Stattdessen gibt es Veröffentlichtes statt Versprochenem, unter /trust: eine SOC-2-Roadmap mit beauftragter Prüfungsgesellschaft und noch nicht angesetztem Beobachtungszeitraum, ISO 27001 als in Prüfung markiert ohne zugesagten Termin, die heute durchgesetzten Kontrollen neben denen, die es nicht sind, und unsere Antworten auf einen Standard-Sicherheitsfragebogen als Dokument, das Sie herunterladen können, ohne mit uns zu sprechen. Der DPA mit Standardvertragsklauseln, die Liste der Unterauftragsverarbeiter und die Acceptable Use Policy sind ebenfalls vollständig veröffentlicht. Schicken Sie uns trotzdem Ihren eigenen Fragebogen – wir beantworten jede Frage, auch die, bei denen die Antwort „noch nicht“ lautet. Wenn ein Zertifikat bei Ihnen eine harte Voraussetzung ist, sagen Sie es uns zu Beginn, und wir sagen Ihnen offen, dass wir sie heute nicht erfüllen.

Wer sind Ihre Unterauftragsverarbeiter, und erfahren wir vor einer Änderung davon?

Infrastrukturanbieter sind unter /subprocessors genannt, die Ankündigungsfristen und die Ausnahme für Notfälle werden dort erklärt. Die KI-Anbieter, die Sie verbinden, wählen Sie selbst und schließen direkt mit ihnen Verträge. Anfrage-Traces zeigen die versuchten Verbindungen; Datennutzung und Aufbewahrung beim Anbieter richten sich nach Ihren eigenen Verträgen und Kontoeinstellungen.

Können wir per Rechnung statt per Karte zahlen?Enterprise — Über einen Enterprise-Vertrag statt per Selbstregistrierung verfügbar.

Ja, mit einem Enterprise-Vertrag: Das Abonnement wird vierteljährlich oder jährlich zu Ihren Konditionen in Rechnung gestellt, statt einer Karte belastet zu werden. Das ist eine Rechnung nur für die Software. Die Modellnutzung stellen Ihnen Ihre eigenen Anbieter zu den Konditionen in Rechnung, die Sie bereits mit ihnen haben, und keine Vereinbarung mit INFRO ändert das oder setzt sie auf eine INFRO-Rechnung.

Die vollständige Antwortliste behandelt Latenz, Preismechanik und Anbieterausfälle.

Kontakt

Bringen Sie uns Ihren Rollout.

Sagen Sie uns, was Ihre Teams heute betreiben. Ein Engineer antwortet per E-Mail und sagt Ihnen klar, wo INFRO nicht passt.

  • Sicherheitsfragebögen und Architektur-Reviews willkommen
  • Ihr MSA und Ihr DPA werden geprüft, nicht nur unsere
  • Kein Qualifizierungsskript

Brauchen Sie eine Zahl für einen bestimmten Workload? Fordern Sie eine Workload-Schätzung an. Oder schreiben Sie an sales@infro.io.

Erwartete Gateway-Anfragen pro MonatDer Tarif Business umfasst 10M im Monat. Ein Band genügt.
Was brauchen Sie?