Portkey是一个托管式控制平面,建立在你自己持有的提供商账户之上,通过一个端点提供路由、故障回退、防护、缓存和可观测性(其网站)。2026 年出现这次搜索的原因有明确记录:Palo Alto Networks 于 2026 年 4 月 30 日宣布拟收购 Portkey,Portkey 将成为 Palo Alto AI 安全平台 Prisma AIRS 内的 AI 网关。这并不意味着 Portkey 是糟糕的产品或即将消失的产品——但它确实改变了 Portkey 的性质:从独立基础设施变成安全套件的一部分,而这足以让人重新将其与其他方案进行评估。
利益关系声明:Kunavo 是我们的产品,并且不是 Portkey 的同类替代品——我们持有上游提供商凭据,而 Portkey 通过你的凭据进行路由。这一差异决定了本页面的大部分内容,因此我们在列表之前说明,而不是将其埋在后面。
收购改变了什么,又没有改变什么
事实来自 Palo Alto 的公告和投资者申报文件:1.4 亿美元现金及替代性奖励,于 2026 年 4 月 30 日宣布,预计于 Palo Alto 财政年度 2026 年第四季度完成;Portkey 将作为 Prisma AIRS 的 AI 网关。
- 未改变:产品仍在运行,网关仍为开源,且公告中没有任何内容表示服务会终止。这里不存在迁移紧急情况,任何告诉你情况相反的页面都是在推销某种东西。
- 改变了:类别。独立基础设施供应商与网络安全平台中的模块拥有不同的路线图、不同的定价逻辑,也不同地理解客户是谁。Gartner 已经将该类别页面归入Prisma AIRS AI Gateway,而非 Portkey——分析师层面的更名已经开始。
- 取决于你的身份:如果你已经是 Palo Alto 客户,这很可能是一次升级——一个供应商、一个合同,以及你的 CISO 已经购买的安全叙事。如果你选择 Portkey 是因为它是位于你和每个模型提供商之间的中立基础设施,那么你选择的东西正在变成另一种东西。
作为背景值得注意,但无需恐慌:Helicone于 2026 年 3 月被 Mintlify 收购,目前处于维护模式。两个月内,两家独立的网关和可观测性供应商并入更大的平台,这已经成为该类别中的一种模式;“两年后这个供应商还会保持独立吗”已经成为真实的选择标准。
简短列表
| 替代方案 | 谁持有提供商账户 | 选择它的理由 |
|---|---|---|
| LiteLLM(自托管) | 你 | 你自行运行的开源方案;最接近的同类替代品 |
| Portkey 网关,自托管 | 你 | 完全保留你现有的配置,去掉供应商疑虑 |
| TrueFoundry | 你 | 托管式自带密钥方案,提供企业支持和 SLA |
| Helicone | 你 | 仅提供可观测性——但请先查看它自身的状态 |
| Cloudflare AI Gateway | 你 | 缓存、速率限制和分析,仅此而已 |
| Kunavo | 网关 | 同时舍弃供应商账户和控制平面 |
| OpenRouter | 网关 | 相同功能,但支持的模型尾部最长 |
1. LiteLLM——同类开源替代方案
LiteLLM 覆盖了大多数团队使用 Portkey 的核心需求——通过你自己的供应商密钥提供一个 OpenAI 兼容端点,并支持路由和故障转移——而且它是由你部署的软件。它是“开源、自托管、自带密钥”场景的默认答案,但代价在于运维:你需要运行和修补它,也要自行承担其影响范围。LiteLLM 综述 坦诚地讨论了这一取舍,包括 2026 年 3 月的供应链事件,以及 LiteLLM 此后采取的改动。
2. 自托管 Portkey 自己的网关
大多数此类榜单都会跳过这个选项,因为你选择它并不会让它们受益:Portkey 的网关是开源的,因此自行运行可以保留你已经拥有的完全相同的路由行为和配置,同时摆脱对商业产品未来走向的依赖。如果你反对收购是出于战略原因而非技术原因,这是可能采取的最小变更。
3. TrueFoundry——托管式自带密钥方案,附带支持合同
它凭借自己的收购后指南,在该搜索结果中排名第 1。它是一款企业级 AI 网关,主打部署灵活性、SLA、治理和审计控制(其产品页面)。我们尚未对其进行评估,因此这里只是类别指引,而非推荐——阅读时还应记住,在“Portkey alternatives”这一搜索词下排名第一的公司,正是销售此类产品的公司。
4. Helicone——迁移前先检查其状态
它出现在大多数 Portkey 榜单中,覆盖的是可观测性部分,而不是路由部分。它还于 2026 年 3 月被 Mintlify 收购,目前处于维护模式——提供安全补丁、错误修复和新模型支持,但已停止积极的功能开发。从一个被收购的供应商转向另一个被收购的供应商,是一种需要明确做出的选择;请有意识地决定。
5. Cloudflare AI Gateway——轻量选项
在你自己的供应商密钥前提供响应缓存、速率限制、重试和分析,仅此而已。如果你过去只使用了 Portkey 的一小部分功能,那么这是一个小得多的依赖项。Kunavo 与 Cloudflare AI Gateway 对比
6. Kunavo 和 OpenRouter——不同的安排
两者都会持有上游供应商凭据,因此无需管理供应商账户——也无法使用你自己的账户进行路由。只有当持有这些账户本身就是你想摆脱的负担时,这才是正确的选择。Kunavo 以低于供应商官方费率的价格列出大多数模型——Claude Sonnet 4.6 每 100 万个 token 的输入/输出价格为 $2.10 / $10.50,而 Anthropic 的价格为 $3.00 / $15.00;图像、视频和音乐模型也使用同一密钥。Kunavo 与 Portkey 对比将这两种安排并列比较。
如果你已经谈妥了供应商费率,请停在这里。 Anthropic、OpenAI 或 Google 的承诺消费价或企业定价,比任何经销商列出的价格都更有价值,而且只有在自带密钥的工具上才能保留。这意味着第 1–5 类才是你的实际清单,而本节不适用。
何时继续使用 Portkey
- 你是 Palo Alto Networks 客户。 通过一份合同和一种安全态势整合到同一供应商下,是一项真实的好处,而这次收购对你有利。
- 你的迁移成本高于你的担忧。 一切都没有结束。在续约时重新评估,是一个站得住脚的计划。
- 你专门使用其防护和治理功能。 这些功能是开源替代方案最难复现的产品部分,也最有可能在安全平台所有者的管理下获得投入。
完整的模式——任何网关应该为你处理什么,以及切换前需要追问什么——请参阅LLM 网关的四种类别。
常见问题
Portkey 的最佳替代方案是什么?
这取决于你是否希望继续持有自己的提供商账户。如果希望——这是 Portkey 的设计基础——最相近的替代方案是自托管 LiteLLM,或 TrueFoundry 这类其他托管式 BYO-key 控制平面。如果提供商账户本身就是负担,那么 Kunavo 或 OpenRouter 这类转售访问网关会同时移除提供商账户和控制平面,这是另一种安排,而不是直接替代方案。先决定这一点;它会排除大部分选项。
Portkey 被收购了吗?
Palo Alto Networks 于 2026 年 4 月 30 日宣布,拟收购 Portkey;根据其投资者申报文件,交易金额为 1.4 亿美元现金及替代性奖励,预计于 Palo Alto 财政年度 2026 年第四季度完成。Portkey 将成为 Palo Alto AI 安全平台 Prisma AIRS 的 AI 网关。产品仍在运行,网关仍为开源;变化在于它所处的类别。
因为这次收购,我需要迁移离开 Portkey 吗?
不必紧急迁移。公告中没有任何内容表示产品会终止,而且网关是开源的,因此无论商业产品如何变化,自托管路径都存在。真正值得考虑的问题是匹配度,而不是连续性:独立基础设施供应商与网络安全平台中的模块,其路线图、定价逻辑和支持模式各不相同。如果你购买 Portkey 是因为它是中立基础设施,请重新评估。如果你已经是 Palo Alto 客户,这很可能会改善你的处境。
Portkey 的开源替代方案是什么?
LiteLLM是最接近的方案:它是一个自托管、兼容 OpenAI 的代理,使用你自己的提供商密钥,覆盖 Portkey 的路由和故障回退核心功能。Portkey 自己的网关也是开源的,因此自托管它也是回答收购问题的合理方案。两者都会把运营负担重新交回给你——在决定之前,值得先阅读这一负担究竟是什么。
Kunavo 是 Portkey 的替代方案吗?
只有在你愿意改变安排的情况下才是。Portkey 通过你持有的提供商账户路由请求;Kunavo 持有上游凭据并按用量向你收费,因此无需管理提供商账户——也无法路由你自己的账户。如果你在 Anthropic、OpenAI 或 Google 获得了议定费率,只有 BYO-key 工具能够保留这些费率,而 Kunavo 属于错误的类别。如果你本来就是想停止持有这些账户,那么 Kunavo 会一次性替代这两层。
替换 LLM 网关前应该检查什么?
按以下顺序检查四件事:替代方案要求你持有哪些提供商账户;它是否支持你的客户端所使用的 API 格式(OpenAI 聊天补全和 Anthropic Messages 是不同的线路);对于缓存输入占账单主要部分的工作负载,它是否支持提示词缓存;以及上游失败时实际会发生什么——路由链、超时,以及失败请求是否收费。功能表很少会回答最后一个问题。