Portkey là một control plane được lưu trữ, nằm trên các tài khoản nhà cung cấp do chính bạn nắm giữ — định tuyến, dự phòng, guardrail, caching và khả năng quan sát qua một endpoint duy nhất (trang web của Portkey). Lý do cuộc tìm kiếm này xuất hiện vào năm 2026 đã được ghi nhận rõ: Palo Alto Networks thông báo ngày 30 tháng 4 năm 2026 rằng họ dự định mua lại Portkey, và Portkey sẽ trở thành gateway AI bên trong Prisma AIRS, nền tảng bảo mật AI của Palo Alto. Điều đó không khiến Portkey trở thành một sản phẩm tệ hoặc sắp biến mất — nhưng nó thay đổi bản chất của sản phẩm, từ hạ tầng độc lập thành một thành phần của bộ sản phẩm bảo mật, và đó là lý do chính đáng để đánh giá lại.
Tuyên bố thiên lệch: Kunavo là sản phẩm của chúng tôi, và không phải là lựa chọn thay thế Portkey tương đương — chúng tôi nắm giữ thông tin xác thực upstream, còn Portkey định tuyến qua thông tin của bạn. Khác biệt đó quyết định phần lớn nội dung của trang này, nên được nêu trước danh sách thay vì che giấu bên trong.
Thương vụ mua lại thay đổi và không thay đổi điều gì
Các sự kiện, theo chính thông báo và hồ sơ dành cho nhà đầu tư của Palo Alto: $140 triệu tiền mặt và các khoản thưởng thay thế, được công bố ngày 30 tháng 4 năm 2026, dự kiến hoàn tất trong quý tài chính Q4 2026 của Palo Alto, với Portkey được định vị là gateway AI cho Prisma AIRS.
- Không thay đổi: sản phẩm vẫn hoạt động, gateway là mã nguồn mở và không có thông báo nào cho thấy dịch vụ sẽ kết thúc. Không có trường hợp khẩn cấp nào về việc di chuyển ở đây, và bất kỳ trang nào nói khác đi đều đang bán thứ gì đó.
- Đã thay đổi: danh mục. Một nhà cung cấp hạ tầng độc lập và một module bên trong nền tảng an ninh mạng có lộ trình khác nhau, logic định giá khác nhau và quan niệm khác nhau về khách hàng. Gartner hiện đã xếp trang danh mục dưới tên Prisma AIRS AI Gateway thay vì Portkey — việc đổi tên đã bắt đầu ở cấp độ phân tích.
- Phụ thuộc vào bạn là ai: nếu bạn đã là khách hàng của Palo Alto, đây có lẽ là một nâng cấp — một nhà cung cấp, một hợp đồng, một câu chuyện bảo mật mà CISO của bạn đã mua. Nếu bạn chọn Portkey như hạ tầng trung lập nằm giữa bạn và mọi nhà cung cấp model, thứ bạn chọn đang trở thành một điều khác.
Đáng lưu ý như bối cảnh chứ không phải cảnh báo: Helicone đã được Mintlify mua lại vào tháng 3 năm 2026 và hiện ở chế độ bảo trì. Hai nhà cung cấp gateway và khả năng quan sát độc lập hợp nhất vào các nền tảng lớn hơn trong vòng hai tháng là một xu hướng trong danh mục này, và câu hỏi “nhà cung cấp này có còn độc lập sau hai năm nữa không” đã trở thành một tiêu chí lựa chọn thực sự.
Danh sách rút gọn
| Lựa chọn thay thế | Ai nắm giữ tài khoản nhà cung cấp | Chọn vì |
|---|---|---|
| LiteLLM (tự lưu trữ) | Bạn | Mã nguồn mở do bạn vận hành; gần nhất với lựa chọn tương đương |
| Gateway Portkey, tự lưu trữ | Bạn | Giữ nguyên chính xác những gì bạn đang có, trừ câu hỏi về nhà cung cấp |
| TrueFoundry | Bạn | BYO-key được lưu trữ, có hỗ trợ doanh nghiệp và SLA |
| Helicone | Bạn | Chỉ khả năng quan sát — nhưng trước tiên hãy đọc trạng thái của chính nó |
| Cloudflare AI Gateway | Bạn | Caching, giới hạn tốc độ và phân tích, không có gì khác |
| Kunavo | Gateway | Loại bỏ cả tài khoản nhà cung cấp lẫn control plane |
| OpenRouter | Gateway | Tương tự, với danh sách model dài nhất |
1. LiteLLM — lựa chọn mã nguồn mở tương đương
LiteLLM đáp ứng phần cốt lõi của những nhu cầu mà hầu hết các đội ngũ dùng Portkey để giải quyết — một endpoint tương thích OpenAI trên các khóa nhà cung cấp của chính bạn, có định tuyến và dự phòng — dưới dạng phần mềm bạn triển khai. Đây là câu trả lời mặc định cho “mã nguồn mở, tự lưu trữ, BYO key”, và sự đánh đổi nằm ở vận hành: bạn chạy, vá lỗi và chịu trách nhiệm về phạm vi ảnh hưởng khi có sự cố. Bài tổng hợp về LiteLLM trình bày trung thực sự đánh đổi đó, bao gồm sự cố chuỗi cung ứng tháng 3 năm 2026 và những thay đổi LiteLLM thực hiện sau đó.
2. Tự lưu trữ gateway của chính Portkey
Đây là lựa chọn mà hầu hết các bài viết dạng danh sách bỏ qua, vì không bài nào trong số đó có lợi khi bạn tự vận hành nó: gateway của Portkey là mã nguồn mở, nên tự chạy gateway sẽ giữ nguyên hành vi định tuyến và cấu hình hiện có, đồng thời loại bỏ sự phụ thuộc vào việc sản phẩm thương mại sẽ trở thành gì. Nếu phản đối của bạn đối với thương vụ mua lại mang tính chiến lược chứ không phải kỹ thuật, đây là thay đổi nhỏ nhất có thể.
3. TrueFoundry — BYO-key được lưu trữ kèm hợp đồng hỗ trợ
Đứng ở vị trí 1 trong kết quả tìm kiếm này với bài viết riêng về các lựa chọn sau thương vụ mua lại. Đây là một gateway AI doanh nghiệp được bán dựa trên tính linh hoạt triển khai, SLA, quản trị và kiểm soát kiểm toán (trang sản phẩm của họ). Chúng tôi chưa đánh giá sản phẩm này, vì vậy đây là chỉ dẫn theo danh mục chứ không phải khuyến nghị — và nên đọc với nhận thức rằng công ty đứng đầu cho cụm từ “Portkey alternatives” chính là công ty đang bán một lựa chọn như vậy.
4. Helicone — kiểm tra trạng thái trước khi chuyển sang
Helicone xuất hiện trong hầu hết các danh sách Portkey và đáp ứng phần giám sát hoạt động thay vì phần định tuyến. Helicone cũng đã được Mintlify mua lại vào tháng 3 năm 2026 và đang ở chế độ bảo trì — với các bản vá bảo mật, sửa lỗi và hỗ trợ mô hình mới, còn hoạt động phát triển tính năng đã kết thúc. Chuyển từ một nhà cung cấp đã được mua lại sang một nhà cung cấp khác cũng đã được mua lại là một lựa chọn cụ thể; hãy đưa ra lựa chọn đó một cách có chủ đích.
5. Cloudflare AI Gateway — lựa chọn mỏng
Caching phản hồi, giới hạn tốc độ, retry và phân tích phía trước các khóa nhà cung cấp của bạn, không có gì hơn. Nếu bạn chỉ từng sử dụng một phần nhỏ của Portkey, đây là một thứ phụ thuộc nhỏ hơn nhiều. Kunavo và Cloudflare AI Gateway
6. Kunavo và OpenRouter — mô hình khác
Cả hai đều nắm giữ thông tin xác thực upstream của nhà cung cấp, nên không có tài khoản nhà cung cấp nào cần quản lý — và cũng không có cách định tuyến tài khoản của riêng bạn. Đây chỉ là lựa chọn đúng nếu việc nắm giữ tài khoản chính là gánh nặng bạn muốn loại bỏ. Kunavo niêm yết hầu hết model dưới mức giá chính thức của nhà cung cấp — Claude Sonnet 4.6 ở mức $2,10 / $10,50 cho mỗi 1M token so với $3,00 / $15,00 của Anthropic, cùng các model hình ảnh, video và âm nhạc trên cùng một khóa. Kunavo và Portkey đặt hai mô hình cạnh nhau.
Nếu bạn có mức giá nhà cung cấp đã đàm phán, hãy dừng ở đây. Giá theo mức chi tiêu cam kết hoặc giá doanh nghiệp tại Anthropic, OpenAI hay Google có giá trị hơn bất cứ mức nào reseller có thể niêm yết, và chỉ tồn tại trên công cụ BYO-key. Điều đó khiến các danh mục 1–5 là danh sách thực sự của bạn, còn phần này không phải một lựa chọn.
Khi nào nên tiếp tục dùng Portkey
- Bạn là khách hàng của Palo Alto Networks. Hợp nhất trên một nhà cung cấp, một hợp đồng và một tư thế bảo mật là lợi ích thực tế, và thương vụ mua lại có lợi cho bạn.
- Chi phí di chuyển của bạn lớn hơn mối lo ngại. Không có gì đã kết thúc. Đánh giá lại vào thời điểm gia hạn là một kế hoạch có thể bảo vệ được.
- Bạn sử dụng cụ thể các tính năng guardrail và quản trị. Đây là phần của sản phẩm ít được các lựa chọn mã nguồn mở sao chép nhất, đồng thời là phần có khả năng nhận được đầu tư nhiều nhất dưới một chủ sở hữu là nền tảng bảo mật.
Mẫu đầy đủ — mọi gateway nên xử lý gì cho bạn và cần kiểm tra điều gì trước khi chuyển đổi — có trong bốn danh mục của gateway LLM.
Câu hỏi thường gặp
Đâu là lựa chọn thay thế Portkey tốt nhất?
Điều đó phụ thuộc vào việc bạn có muốn tiếp tục tự quản lý tài khoản của các nhà cung cấp hay không. Nếu có — đúng với mô hình mà Portkey được xây dựng quanh — các lựa chọn thay thế tương đương là LiteLLM tự lưu trữ hoặc một control plane BYO-key được lưu trữ khác như TrueFoundry. Nếu chính các tài khoản nhà cung cấp mới là gánh nặng, một gateway bán lại quyền truy cập như Kunavo hoặc OpenRouter sẽ loại bỏ cả chúng lẫn control plane; đó là một mô hình khác chứ không phải lựa chọn thay thế tương đương. Hãy quyết định điều đó trước; nó sẽ loại bỏ phần lớn danh sách.
Portkey đã được mua lại chưa?
Palo Alto Networks thông báo ngày 30 tháng 4 năm 2026 rằng họ dự định mua lại Portkey với giá $140 triệu tiền mặt và các khoản thưởng thay thế, theo hồ sơ dành cho nhà đầu tư, và thương vụ dự kiến hoàn tất trong quý tài chính Q4 2026 của Palo Alto. Portkey sẽ trở thành gateway AI cho Prisma AIRS, nền tảng bảo mật AI của Palo Alto. Sản phẩm vẫn đang hoạt động và gateway vẫn là mã nguồn mở; điều thay đổi là loại hình mà sản phẩm thuộc về.
Tôi có cần chuyển khỏi Portkey vì thương vụ mua lại không?
Không cần trong trường hợp khẩn cấp. Không có nội dung nào trong thông báo cho thấy sản phẩm sẽ kết thúc, và gateway là mã nguồn mở, nên vẫn có hướng tự lưu trữ bất kể điều gì xảy ra với dịch vụ thương mại. Câu hỏi đáng đặt ra liên quan đến mức độ phù hợp chứ không phải tính liên tục: một nhà cung cấp hạ tầng độc lập và một module bên trong nền tảng an ninh mạng có lộ trình, logic định giá và mô hình hỗ trợ khác nhau. Nếu bạn mua Portkey như một hạ tầng trung lập, hãy đánh giá lại. Nếu bạn đã là khách hàng của Palo Alto, điều này có khả năng cải thiện vị thế của bạn.
Lựa chọn mã nguồn mở thay thế Portkey là gì?
LiteLLM là lựa chọn gần nhất: một proxy tương thích OpenAI tự lưu trữ, chạy trên các khóa nhà cung cấp của bạn, bao phủ phần cốt lõi về định tuyến và dự phòng mà Portkey thực hiện. Gateway của Portkey cũng là mã nguồn mở, nên tự lưu trữ nó là một câu trả lời hợp lệ cho câu hỏi về thương vụ mua lại. Cả hai đều đưa gánh nặng vận hành trở lại cho bạn — đáng đọc gánh nặng đó thực sự là gì trước khi cam kết.
Kunavo có phải là lựa chọn thay thế Portkey không?
Chỉ khi bạn sẵn sàng thay đổi mô hình. Portkey định tuyến yêu cầu qua các tài khoản nhà cung cấp do bạn nắm giữ; Kunavo nắm giữ thông tin xác thực upstream và tính phí theo mức sử dụng, nên không có tài khoản nhà cung cấp nào cần quản lý — và cũng không có cách định tuyến tài khoản của riêng bạn. Nếu bạn đã đàm phán được mức giá với Anthropic, OpenAI hoặc Google, các mức giá đó chỉ tồn tại trên công cụ BYO-key, và Kunavo không thuộc đúng danh mục này. Nếu việc nắm giữ tài khoản chính là điều bạn muốn ngừng làm, Kunavo thay thế cả hai lớp cùng lúc.
Tôi nên kiểm tra gì trước khi thay thế một gateway LLM?
Bốn điều, theo thứ tự này: thay thế đó yêu cầu bạn nắm giữ những tài khoản nhà cung cấp nào; nó có nói được các định dạng API mà client của bạn sử dụng hay không (OpenAI chat completions và Anthropic Messages là hai giao thức khác nhau); liệu có hỗ trợ prompt caching cho các workload mà input được lưu trong cache chiếm phần lớn hóa đơn hay không; và điều gì thực sự xảy ra khi upstream thất bại — chuỗi định tuyến, thời gian chờ và việc yêu cầu thất bại có bị tính phí hay không. Bảng tính năng hiếm khi trả lời được câu cuối cùng.