Die Kurzfassung
Kong ist eine API-Plattform, die KI gelernt hat. Kong Gateway steht unter der Apache-2.0-Lizenz, und das AI Gateway ergänzt Plugins und Entitäten für LLM-Routing, Prompt Guards, Token-Budgets, MCP-Server und Agent-zu-Agent-Verkehr. Betrieben wird es über Konnect, Kongs Cloud-Control-Plane, oder auf Ihrem eigenen Kong Gateway.
Sluis ist ausschließlich für KI-Verkehr gebaut. Jeder Aufruf wird auf personenbezogene Daten geprüft, nach einer EU-first-Residenzrichtlinie geroutet, in einem hashverketteten Audit-Log versiegelt und gegen ein Budget gemessen. Dazu kommt Sluis Workspace für Mitarbeitende, eine Produktkategorie, die Kongs Gateway nicht abdeckt.
Sluis ist nicht Open Source. Es ist proprietär, alle Rechte vorbehalten. Wenn Sie einen Open-Core mit bestehendem Plugin-Ökosystem wünschen, ist Kong allein bei der Lizenz die stärkere Wahl. Für die übrigen Gateways der Auswahlliste siehe KI-Gateways für EU-Organisationen im Vergleich.
Auf einen Blick
| Sluis | Kong AI Gateway | |
|---|---|---|
| Umfang | KI-Gateway plus Workspace für Mitarbeitende | Gateway-Plattform für API, Events und KI |
| Lizenz | Proprietär, alle Rechte vorbehalten | Kong Gateway ist Apache 2.0; mehrere KI-Plugins sind nur in der Enterprise-Edition enthalten |
| Bereitstellung | Verwaltet, in der EU gehostet; selbst gehostetes Edge (Enterprise-Lizenz) | Konnect-SaaS-Control-Plane, dedizierte Cloud-Gateways oder selbst gehostete Data Plane |
| Residenz | Richtlinie pro Anfrage, standardmäßig nur EU, optional nur EU-eigene Anbieter | Konnect-Control-Plane in einer gewählten Geo (darunter die EU); wohin der Verkehr geht, hängt von Ihrer Konfiguration ab |
| PII | Eingebaute Detektoren, umkehrbare Pseudonymisierung | AI Sanitizer (Enterprise): Platzhalter oder synthetischer Ersatz, optionale Wiederherstellung, separater PII-Dienst |
| Budgets | Pro Workload, in echtem Geld, plus rpm und tpm | Consumer Groups, Token- und Kostenbudgets; AI Rate Limiting Advanced ist Enterprise |
| Audit | Hashkette, offline verifizierbar | Audit-Log, Metrik-Exporter, OpenTelemetry |
| MCP | Über dasselbe Gate gesteuert | AI-MCP-Server-Entitäten, OAuth2-Scoping, Aggregation |
| Preis | Listenpreis des Anbieters plus 10 % oder 0,50 € pro 1 Mio. BYOK-Token | Konnect Plus ab 25 $ im Monat plus Nutzung; Enterprise individuell |
Lizenz und Hosting
Kong Gateway steht unter Apache 2.0, mit einem großen Plugin-Ökosystem und Kubernetes-Unterstützung. Nicht jede KI-Funktion ist kostenlos. AI Proxy und AI Prompt Guard tragen in der Plugin-Dokumentation kein Enterprise-Kennzeichen, während AI Proxy Advanced, AI Rate Limiting Advanced, AI Semantic Prompt Guard und AI PII Sanitizer als AI Gateway Enterprise geführt werden.
Die Bereitstellung ist flexibel. Konnect hostet die Control Plane, und Sie können die Data Plane selbst betreiben oder Kongs dedizierte Cloud-Gateways nutzen. Laut Kongs Preisseite gehört ein vollständig selbst gehosteter Aufbau, bei dem beide Ebenen lokal laufen, zu einem separaten Angebot, Gateway Enterprise, mit individueller Preisgestaltung.
Sluis bietet zwei Varianten: den verwalteten Dienst, in der EU gehostet, und Sluis Edge, eine einzelne Binärdatei auf Ihren Servern, verwaltet über dieselbe Konsole. Mit Edge laufen Prompts nicht durch die Sluis-Cloud, und der Datenabfluss zum Anbieter folgt weiterhin Ihrer Richtlinie. Edge erfordert eine Enterprise-Lizenz, pauschal pro Gateway und Jahr.
Datenschutz
Kongs AI PII Sanitizer ruft einen externen PII-Dienst auf, den Sie als Container betreiben, mit je Sprache mitgelieferten Modellen. Die aufgeführten Images decken Englisch, Spanisch, Französisch, Deutsch, Italienisch, Japanisch, Koreanisch, Portugiesisch und Türkisch ab, weitere spaCy-Modelle lassen sich konfigurieren. Er unterstützt Platzhalter und synthetischen Ersatz, eigene Regex-Muster und die optionale Wiederherstellung der Originale in Antworten. Die Bereinigung der Eingabe erfordert Gateway 3.10 oder neuer, die der Ausgabe 3.12 oder neuer.
Sluis liefert die Erkennung im Gateway mit: 60 Detektoren, darunter ein Pack für nationale Kennnummern, das in zwölf EU-Ländern Prüfsummen validiert, sowie optionale Namenserkennung. Ein Wert wird zu einem stabilen Token wie «EMAIL_1», der am einzigen Client-Austritt wiederhergestellt wird. Sie können außerdem blockieren, maskieren oder protokollieren und bei einer einzelnen Anfrage zusätzliche zu entfernende Begriffe benennen. Erkennung ist keine Garantie, dass jeder sensible Wert gefunden wird. Siehe Datenschutz.
Routing und Residenz
Kongs Stärke ist das Traffic Engineering. Das AI Gateway verteilt die Last über Modelle mit gewichtetem Round-Robin und weiteren Algorithmen, mit Wiederholungen und Fallbacks, und führt semantisches Caching unter seinen Enterprise-Richtlinien. Konnect-Control-Planes laufen in mehreren Geos, darunter der EU, und dedizierte Cloud-Gateways sind in aufgeführten Cloud-Regionen verfügbar. Damit wird die Plattform in einer Region verortet. Welche Anbieterregion eine bestimmte Anfrage erreicht, hängt von den Modellen und Anbietern ab, die Sie konfigurieren, und in der Dokumentation zum AI Gateway haben wir keine Richtlinie zu Jurisdiktion oder Eigentümerschaft von Anbietern gefunden.
Sluis setzt die Residenz an der Anfrage durch. Standard ist nur EU, andere Jurisdiktionen müssen ausdrücklich gewählt werden, und die Beschränkung auf EU-eigene Anbieter ist davon getrennt, denn eine EU-Region bedeutet nicht, dass der Anbieter in EU-Besitz ist. Antworten legen Route und Modell offen. Verwaltete Aliase wie sluis/auto werden innerhalb dieser Richtlinie aufgelöst. Siehe Residenz.
Budgets und Zugriff
Kong organisiert den Zugriff mit AI Consumer Groups: Token- und Kostenbudgets nach Team, Abteilung oder Preisstufe, mit Ausgabenlimits, die durch Identitäts-Claims gesteuert werden. Außerdem bietet es Metering und Abrechnung, wenn Sie KI-Zugang weiterverkaufen.
Sluis kennt ein einziges Objekt, den Workload. Er besitzt rpm, tpm, eine Modell-Allowlist und ein Gesamt-, Tages- oder Monatsbudget, das seine Schlüssel teilen, mit einer Organisationsobergrenze darüber. Anfragen werden anhand eines aktuellen Preisbuchs bepreist und vor dem Versand belastet; über dem Budget liefert der Aufruf 402 und erreicht nie einen Anbieter. Siehe Budgets und Limits.
MCP und Agenten
Kong kann eine bestehende API in einen MCP-Server verwandeln, Tool-Aufrufe per OAuth2 eingrenzen, Tools aggregieren und A2A-Agentenverkehr routen. Sluis bietet ein gesteuertes MCP-Gateway: Tool-Berechtigungen gelten pro Schlüssel und sind standardmäßig verweigert, und jeder Aufruf wird geprüft, geroutet, versiegelt und gemessen. Für Coding-Agenten bietet Sluis die native Anthropic Messages API und zweckgebundene Agentenschlüssel für Claude Code, Codex und Cursor. Kong dokumentiert ebenfalls das Proxying von Claude Code und Codex CLI.
Audit, Performance und Preise
Kong dokumentiert Audit-Logs, Metrik-Exporter und OpenTelemetry-Spans für KI-Verkehr; eine offline verifizierbare Kette haben wir nicht gefunden. Sluis schreibt jeden Aufruf in ein hashverkettetes Hauptbuch und verifiziert es mit audit verify-chain. Sluis ist nach ISO 27001 zertifiziert.
Sluis hat sein Gate intern gemessen: etwa +1 ms im Median und 9 % weniger Durchsatz bei synthetischer Sättigung. Die Zahlen sind relativ, stammen von Entwicklerhardware, und Kong haben wir nicht getestet. Siehe Performance.
Kong führt Konnect Plus ab 25 $ im Monat plus Nutzung, wobei die Nutzung des AI Proxy pro eindeutigem Modell berechnet wird, sowie einen individuellen Enterprise-Tarif mit jährlicher Abrechnung. Sluis hat kein Plattform-Abonnement, keine Sitzplatzgebühr und keinen kostenlosen Tarif: Listenpreis plus 10 % bei verwalteten Modellen oder 0,50 € pro 1 Mio. Token mit eigenen Schlüsseln, zuzüglich Zuschlägen je Zahlungsmethode. Siehe Preise.
Wann Kong AI Gateway die bessere Wahl ist
- Sie betreiben Kong bereits für APIs und möchten KI unter derselben Control Plane und denselben Plugins.
- Sie müssen Event-, API-, MCP- und A2A-Verkehr in einer Plattform steuern.
- Sie wünschen semantisches Caching, semantische Prompt Guards oder Prompt-Kompression als Richtlinien.
- Sie benötigen FIPS-140-3-Unterstützung oder verkaufen KI-Zugang mit Metering und Abrechnung weiter.
- Sie bevorzugen einen Apache-2.0-Kern, den Sie mit eigenen Plugins erweitern können.
Wann Sluis die bessere Wahl ist
- Ihre Hauptfrage ist, wohin jede KI-Anfrage gehen darf und was zuvor entfernt wurde.
- Sie wünschen einen EU-Anbieter, EU-Hosting und eine Audit-Kette, die eine Aufsichtsbehörde offline verifizieren kann.
- Sie möchten keinen PII-Dienst, keine Datenbank und keinen Plugin-Stack betreiben.
- Mitarbeitende brauchen neben dem Gateway einen gesteuerten Workspace.
FAQ
Ist Kong AI Gateway Open Source?
Kong Gateway steht unter Apache 2.0, und AI Proxy trägt kein Enterprise-Kennzeichen. Viele KI-Richtlinien, darunter der PII Sanitizer und AI Proxy Advanced, erfordern eine Enterprise-Lizenz oder einen Konnect-Tarif.
Kann Kong personenbezogene Daten aus Prompts entfernen?
Ja, mit dem AI PII Sanitizer, einem Enterprise-Plugin, das von einem separaten PII-Dienst-Container abhängt. Er kann die Originale in Antworten wiederherstellen, wenn Sie diese Option aktivieren.
Ist Sluis Open Source?
Nein. Sluis ist proprietär, alle Rechte sind vorbehalten. Sie können das Verhalten über die API-Dokumentation, die Konsole und die Audit-Kette überprüfen, nicht über den Code.
Kann Kong den KI-Verkehr in der EU halten?
Sie können Konnect in der EU-Geo betreiben und Gateways in EU-Regionen platzieren. Jede Anfrage bei EU-Anbietern zu halten, ist Konfiguration, die Sie selbst pflegen, und in der Dokumentation haben wir keine Policy-Engine für Jurisdiktion oder Eigentümerschaft von Anbietern gefunden.
Wie unterscheiden sich die Preise?
Kong bepreist die Plattform: Control Planes, Anfragen und, bei KI, eindeutige Modelle, Enterprise auf Anfrage. Sluis bepreist die Nutzung: Listenpreis plus 10 % oder 0,50 € pro 1 Mio. Token mit eigenen Schlüsseln. Rechnen Sie mit Ihren eigenen Volumen.
Kann Sluis Kong für gewöhnliche APIs ersetzen?
Nein. Sluis verarbeitet nur KI-Verkehr. Wenn Sie ein allgemeines API-Gateway brauchen, behalten Sie Kong dafür.