Sluis vs Cloudflare AI Gateway

In breve

Cloudflare AI Gateway è un proxy sulla rete di Cloudflare. Cambi un solo URL e ottieni analisi, logging, caching, limiti di frequenza, tentativi e fallback di modello davanti a provider come OpenAI, Anthropic e Google. Le sue funzioni di base sono gratuite e disponibili in tutti i piani Cloudflare.

Sluis è un gateway gestito ospitato nell'UE da 7Lab B.V. ad Amsterdam. Ogni richiesta passa per Inspect, Route, Seal: i valori sensibili vengono rilevati e pseudonimizzati, una policy di residenza decide se la destinazione è consentita e la chiamata viene scritta in un registro di audit a catena di hash. Sluis parla i protocolli OpenAI e Anthropic Messages; Cloudflare documenta un endpoint compatibile con OpenAI e un endpoint per il provider Anthropic.

A colpo d'occhio

	Cloudflare AI Gateway	Sluis
Operatore	Cloudflare, Inc., San Francisco	7Lab B.V., Amsterdam
Hosting	Rete globale di Cloudflare	Servizio gestito ospitato nell'UE; Sluis Edge self-hosted opzionale
Controllo della residenza del provider	Non descritto nella documentazione di AI Gateway che abbiamo letto; la Data Localization Suite indica AI Gateway come incompatibile con Regional Services	Policy di organizzazione applicata all'invio; solo UE per impostazione predefinita, le altre rifiutate con 403
Dati sensibili	Il DLP segnala o blocca le corrispondenze in prompt e risposte	Rileva e pseudonimizza in modo reversibile prima dell'invio; ripristina nella risposta
Controlli di sicurezza	Guardrail (Llama Guard 3 8B), segnalazione o blocco	Scansione del prompt injection e guardia di ambito per workload opzionali, log o blocco
Log	Prompt e risposte registrati per impostazione predefinita, disattivabili per gateway o per richiesta	Voce di audit per chiamata, a catena di hash, verificabile offline
Budget	Regole di limite di spesa, fino a 20 per gateway	Limiti di frequenza e budget per workload, addebitati prima dell'invio
MCP	Prodotto separato (portali di server MCP in Cloudflare One)	Le chiamate agli strumenti passano dallo stesso varco delle richieste di chat
Prezzo di base	Gratuito; log, guardrail e Logpush hanno prezzi separati	Prezzo di listino del provider + 10%; BYOK 0,50 EUR per 1M di token

Posizione dei dati e giurisdizione

La documentazione di Cloudflare descrive AI Gateway come un proxy sulla sua rete. La tabella di compatibilità della Data Localization Suite indica AI Gateway come non compatibile con Regional Services o Geo Key Manager, e compatibile con riserve per il Customer Metadata Boundary. Nelle pagine di AI Gateway non abbiamo trovato alcuna impostazione che limiti quale regione del provider una richiesta possa raggiungere.

Sluis tratta la residenza come policy di organizzazione. L'impostazione predefinita consente solo la giurisdizione UE, e una richiesta che raggiungerebbe un provider fuori dall'insieme consentito viene rifiutata con 403 prima dell'invio. La proprietà UE del provider è una restrizione separata, perché una regione di servizio UE non implica un provider di proprietà UE. Ampliare la policy è una decisione esplicita e registrata. Vedi residenza e modelli.

Sulla proprietà: Cloudflare, Inc. è un'azienda statunitense. In base al CLOUD Act, un fornitore soggetto alla giurisdizione degli USA può essere obbligato a divulgare i dati in suo possesso, custodia o controllo ovunque siano archiviati. Sluis è gestita da un'azienda olandese, quindi si applica il diritto UE, ma questo non è immunità da ogni governo, e se nella tua policy consenti un provider di modelli statunitense, a ciò che riceve si applica la giurisdizione di quel provider. La nostra guida al CLOUD Act offre un quadro equilibrato.

Dati sensibili e guardrail

Il DLP di Cloudflare analizza prompt e risposte con gli stessi profili di rilevamento di Cloudflare One e compie una di due azioni, segnalare o bloccare. È gratuito in tutti i piani, con due profili predefiniti (informazioni finanziarie, e numeri di previdenza sociale, assicurazione e identificativi nazionali) a meno che l'account abbia un abbonamento Zero Trust, che sblocca l'intero set di profili. Limiti documentati: le policy si applicano per gateway senza selezione del profilo per singola richiesta, i contenuti base64 e gli allegati non vengono decodificati e, con la scansione delle risposte attiva, le risposte in streaming vengono bufferizzate per intero prima del rilascio.

Sluis agisce sulla richiesta prima che esca. Sessanta rilevatori integrati coprono dati personali e segreti, con un pacchetto di documenti d'identità nazionali che convalida il checksum per 12 paesi UE. La policy può bloccare, mascherare, registrare o pseudonimizzare in modo reversibile: ogni valore diventa un token tipizzato come «EMAIL_1», e la risposta viene riportata ai valori reali nel viaggio di ritorno, streaming compreso. Il rilevamento non è perfetto, e usare Sluis non basta di per sé a stabilire la conformità al GDPR. Le deroghe per workload permettono a team diversi di usare modalità diverse. I dettagli sono in protezione dei dati.

Per la sicurezza dei contenuti, i Guardrail di Cloudflare eseguono Llama Guard 3 8B su Workers AI con segnalazione, esclusione o blocco per categoria, più il rilevamento del prompt injection. La sua documentazione indica una latenza aggiuntiva tipica di circa 500 ms per richiesta e che lo streaming non è supportato mentre i Guardrail sono attivi. Sluis offre una scansione del prompt injection (disattivata, log o blocco) e una guardia di ambito per workload che rifiuta le chiamate fuori ambito. Anche i controlli opzionali di Sluis aggiungono tempo: il livello Deep di riconoscimento dei nomi aggiunge una latenza notevole prima che inizi la risposta.

Logging e audit

I log di Cloudflare possono includere prompt, risposta, provider, token, costo e durata. Il logging è attivo per impostazione predefinita e può essere disattivato per gateway o per richiesta, oppure limitato ai metadati. Gli audit log di Cloudflare per AI Gateway coprono le modifiche di configurazione, come la creazione o l'eliminazione di un gateway, non le singole richieste.

Sluis scrive una voce di audit per chiamata. Ogni hash è sha256(prev_hash + record), quindi alterare un campo spezza ogni anello successivo, e sluis-gateway audit verify-chain lo verifica offline. La conservazione dei contenuti è attiva per impostazione predefinita, cifrata a riposo, e può essere eliminata mentre metadati e collegamenti degli hash restano verificabili. Per il debug, i log di Cloudflare bastano. Per dimostrare che nessuno ha modificato il registro, una catena di hash è la risposta più solida.

Routing, budget e agenti

Il routing dinamico di Cloudflare è un flusso visuale o JSON con condizionali, suddivisioni percentuali per test A/B, nodi di modello, nodi di limite di frequenza e di budget, versioni e rollback immediato. I limiti di spesa si applicano per modello, provider o valore di metadato e restituiscono 429 quando superati. Le rotte dinamiche possono anche ramificarsi in base a corpo, header o metadati della richiesta, quindi puoi costruire tu regole basate sulla regione.

Sluis instrada per policy e per alias gestiti come sluis/auto. I workload gestiscono limiti di frequenza, budget ed elenchi di modelli consentiti; ogni richiesta è valorizzata da un listino prezzi aggiornato e addebitata prima dell'invio, e oltre il budget la chiamata restituisce 402. Le chiamate agli strumenti MCP passano dallo stesso varco con autorizzazioni negate per impostazione predefinita. Vedi budget e MCP.

Prezzi

Le funzioni di base di Cloudflare sono gratuite. I gateway creati a partire dal 24 settembre 2026 usano i prezzi di Workers Logs per i log. I Guardrail sono fatturati come inferenza Workers AI. Unified Billing, in cui Cloudflare fattura l'uso dei provider, aggiunge una commissione del 5% sui crediti acquistati.

Sluis non ha abbonamento né costo per utente. L'uso gestito costa il prezzo di listino del provider + 10%. Con le tue chiavi di provider, Sluis addebita 0,50 EUR per 1M di token in input più output. Il self-service è prepagato con un minimo di 25 EUR e senza piano gratuito, e si applicano supplementi per metodo di pagamento. Il riconoscimento dei nomi costa 0,005 EUR o 0,01 EUR per richiesta ispezionata e una scansione del prompt injection completata 0,01 EUR. Vedi prezzi.

Se vuoi solo fare da proxy alle tue chiavi, Cloudflare costa meno. Sluis fa pagare l'applicazione delle regole che aggiunge. Per gli altri gateway della rosa, vedi Gateway AI per le organizzazioni europee a confronto.

Quando Cloudflare AI Gateway è la scelta migliore

Lavori già su Cloudflare e vuoi il traffico AI nella stessa dashboard.
Ti servono visibilità, caching, limiti di frequenza e fallback, e li vuoi gratuiti e attivi in pochi minuti.
Le tue applicazioni servono utenti in tutto il mondo e apprezzi una rete edge globale davanti ai provider.
Vuoi un routing dinamico visuale con suddivisioni A/B e rollback.

Quando Sluis è la scelta migliore

Devi impedire a una richiesta di raggiungere un provider extra-UE, non solo osservarla.
Vuoi i dati personali sostituiti prima dell'invio e ripristinati al ritorno, non solo segnalati o bloccati.
I revisori hanno bisogno di un registro di cui puoi dimostrare che non è stato alterato dopo la scrittura.
Dipendenti, applicazioni e agenti di programmazione devono condividere un'unica policy e un unico registro.
Vuoi un operatore UE gestito, oppure un data plane self-hosted tramite Sluis Edge.

FAQ

Cloudflare AI Gateway impone un routing solo UE?

Non abbiamo trovato un controllo simile nelle pagine di AI Gateway che abbiamo letto, e la tabella della Data Localization Suite indica AI Gateway come incompatibile con Regional Services. Le rotte dinamiche possono ramificarsi in base ai metadati, quindi puoi costruire una tua regola. Se l'applicazione è un requisito, chiedi conferma a Cloudflare.

Posso usare Claude Code o l'SDK Anthropic con entrambi?

Sì. Cloudflare documenta un endpoint per il provider Anthropic e un'integrazione con Claude Code. Sluis serve nativamente l'API Anthropic Messages e può instradare quelle richieste a qualsiasi provider collegato.

Sluis è più veloce di Cloudflare AI Gateway?

Non li abbiamo misurati l'uno contro l'altro. Il benchmark interno di Sluis confronta solo il proprio varco attivo e disattivo; vedi prestazioni. La collocazione di rete di Cloudflare può contare di più per client distribuiti in tutto il mondo.

Quale costa meno?

Per il semplice passaggio delle tue chiavi, Cloudflare, le cui funzioni di base sono gratuite. Sluis costa il prezzo di listino del provider + 10%, oppure 0,50 EUR per 1M di token con BYOK, in cambio di policy applicate e audit sigillato.