Sluis vs Portkey: confronto tra AI gateway

In breve

Portkey e Sluis stanno entrambi tra le tue applicazioni e i provider di modelli, con chiavi, routing, guardrail, budget e log. Partono da punti diversi. Per gli altri gateway della rosa, vedi Gateway AI per le organizzazioni europee a confronto.

Portkey è nato come piattaforma per sviluppatori di app LLM in produzione: un gateway con licenza MIT, osservabilità, gestione dei prompt e un ampio ecosistema di guardrail. Il 29 maggio 2026 Palo Alto Networks ha completato l'acquisizione di Portkey, e la pagina dei prezzi di Portkey annuncia ora che si chiama Prisma AIRS AI Gateway. Sluis è nato dalla domanda di conformità: dove possono andare questi dati, che cosa è stato rimosso prima e possiamo dimostrarlo in seguito. È sviluppato da 7Lab B.V. ad Amsterdam e il servizio gestito è ospitato nell'UE.

A colpo d'occhio

	Sluis	Portkey
Fornitore	7Lab B.V., Amsterdam	Portkey, Inc., acquisita da Palo Alto Networks (chiusura il 29 maggio 2026)
Licenza	Proprietaria, tutti i diritti riservati	MIT per il gateway open source; funzioni enterprise commerciali
Distribuzione	Gestito, ospitato nell'UE; Edge self-hosted (licenza enterprise)	Cloud, self-host open source, oppure ibrido enterprise con il data plane nella tua VPC
Residenza	Policy per richiesta, solo UE per impostazione predefinita, opzione solo di proprietà UE	Shard SaaS vincolati a una regione (per esempio UE) nel piano enterprise; l'ibrido mantiene i dati nella tua VPC
Dati personali	Rilevatori integrati, blocco, mascheramento, log o pseudonimizzazione reversibile	Interruttore di oscuramento dei dati personali su alcuni guardrail, compresi i provider partner
Budget	Per workload, con rpm, tpm ed elenchi di modelli consentiti	Limiti di budget per Enterprise e alcuni clienti Pro
Audit	A catena di hash, verificabile offline, una riga per richiesta	Log delle richieste; audit log delle attività amministrative in Enterprise
MCP	Governato dallo stesso varco, autorizzazioni negate per impostazione predefinita	MCP Gateway con registro, autenticazione, provisioning degli strumenti e guardrail
Prezzo	Prezzo di listino del provider più 10%, oppure €0,50 per 1M di token BYOK	Livello gratuito per sviluppatori, Production da $49 al mese, Enterprise su misura

Proprietà e licenza

Per un DPO conta chi possiede il fornitore del tuo gateway. Portkey, Inc. è un'azienda di San Francisco; da maggio 2026 appartiene a Palo Alto Networks, un'azienda di sicurezza con sede negli USA, che ora vende il prodotto come parte di Prisma AIRS. Può essere un vantaggio se acquisti già da Palo Alto. Nelle verifiche di sovranità aggiunge un livello da valutare, e la nostra guida al CLOUD Act mostra come.

Il repository del gateway Portkey ha licenza MIT, e il suo README dice che il gateway enterprise confluirà nell'open source con una release 2.0. Sluis non offre codice sorgente. Ottieni invece un comportamento documentato, una catena di audit verificabile e un servizio gestito.

Distribuzione e residenza

Portkey documenta tre configurazioni. Il piano SaaS enterprise esegue il gateway in una regione a tua scelta, come l'UE, con shard di dati specifici per regione. Il modello ibrido esegue il data plane nella tua VPC, così prompt, risposte e log restano da te mentre Portkey ospita il control plane. È disponibile anche il self-hosting open source. La pagina dei prezzi di Portkey dice che il piano Production da $49 non è consigliato alle organizzazioni che hanno bisogno di garanzie di residenza dei dati, quindi la residenza è una conversazione da piano enterprise.

Il servizio gestito di Sluis è ospitato nell'UE. Il suo motore di residenza applica, per ogni richiesta, dove i dati possono andare: solo UE per impostazione predefinita, altre giurisdizioni solo quando le aggiungi tu, e una restrizione ai soli provider di proprietà UE quando conta la proprietà oltre alla regione. Ogni risposta indica la rotta e il modello usati. Per i tuoi server, Sluis Edge esegue lo stesso data plane come un unico binario; i prompt non transitano nel cloud di Sluis e l'uscita verso i provider segue la tua policy. Vedi residenza.

Guardrail e dati personali

Portkey ha un'ampia libreria di guardrail: più di 20 controlli deterministici, controlli basati su LLM e integrazioni con terze parti come Aporia e Pillar Security. L'accesso dipende dal piano. Il suo oscuramento dei dati personali sostituisce i valori sensibili nelle richieste con identificatori standard prima che il modello li veda. La documentazione dei guardrail dice che i controlli valutano l'ultimo messaggio nel corpo della richiesta, quindi verifica come si adatta ai tuoi flussi a più turni. Non abbiamo trovato un passaggio documentato che ripristini gli originali nella risposta.

Sluis integra la protezione dei dati nel gateway. Sessanta rilevatori coprono email, IBAN, carte, chiavi e documenti d'identità nazionali, con riconoscimento dei nomi opt-in. Ogni valore rilevato diventa un token stabile come «EMAIL_1», che viene ripristinato nella risposta all'unica uscita verso il client. La policy può anche bloccare, mascherare o registrare, e le deroghe per workload sono governate da proprietari e amministratori. Il rilevamento non garantisce che ogni valore sensibile venga trovato. Vedi protezione dei dati.

Budget, routing e MCP

Portkey è il toolkit di routing più maturo: configurazioni con tentativi, fallback, bilanciamento del carico e routing condizionale, più caching, compreso il caching semantico. I limiti di budget sono disponibili in Enterprise e per alcuni clienti Pro.

Sluis instrada per policy di residenza e alias gestiti. Con un singolo provider distribuisce le chiamate su più chiavi in base al peso, con tentativi e circuit breaking, ma non offre bilanciamento ponderato o basato sulla latenza tra modelli o deployment. Ogni workload ha richieste al minuto, token al minuto, un elenco di modelli consentiti e un budget totale, giornaliero o mensile, con un tetto di organizzazione sopra. Oltre il limite la chiamata restituisce 429 o 402 prima dell'invio. Vedi budget e limiti.

Per MCP, entrambi governano le chiamate agli strumenti. L'MCP Gateway di Portkey aggiunge un registro, OAuth, provisioning degli strumenti e guardrail. In Sluis, ogni chiamata a uno strumento supera lo stesso varco Inspect, Route, Seal e Meter, e le autorizzazioni sono per chiave e negate per impostazione predefinita.

Audit

I log delle richieste di Portkey alimentano il suo prodotto di osservabilità, con conservazione stabilita dal piano. I suoi audit log, che tracciano attività amministrative come le modifiche a chiavi e configurazioni, sono una funzione Enterprise. Sluis scrive ogni chiamata in un registro a catena di hash verificabile offline, con corpi cifrati opzionali per un periodo di conservazione. Sluis è certificata ISO 27001; Portkey elenca SOC 2, ISO 27001, GDPR e HIPAA nel suo portale di fiducia.

Prestazioni e prezzi

Sluis ha misurato internamente il proprio varco a circa +1 ms alla mediana contro un upstream simulato, e un throughput inferiore del 9% alla saturazione sintetica. Questi numeri sono relativi, rilevati su hardware da sviluppatore, e non abbiamo testato Portkey. Vedi prestazioni.

Portkey è gratuito per gli sviluppatori fino a 10k log registrati al mese, $49 al mese per Production, poi su misura. Sluis non ha abbonamento alla piattaforma, costo per utente né piano gratuito. L'uso gestito costa il prezzo di listino più 10%; con le tue chiavi la commissione è €0,50 per 1M di token; si applicano supplementi per metodo di pagamento. Vedi prezzi.

Quando Portkey è la scelta migliore

Vuoi un gateway open source con licenza MIT che puoi modificare.
La gestione dei prompt, la valutazione e un'osservabilità profonda delle richieste contano quanto la governance.
Ti serve un routing avanzato: fallback, bilanciamento del carico, rotte condizionali e caching semantico.
Sei cliente di Palo Alto Networks e vuoi Prisma AIRS nello stesso ambiente.
Vuoi il data plane nel tuo account cloud con un modello ibrido.

Quando Sluis è la scelta migliore

Il routing che privilegia l'UE e le regole sui soli provider di proprietà UE devono essere applicati per ogni richiesta.
Vuoi un fornitore con sede nell'UE e un servizio gestito ospitato lì.
Pseudonimizzazione reversibile e una catena di audit verificabile offline sono requisiti.
Un'unica policy deve coprire dipendenti, agenti e strumenti MCP.

FAQ

Portkey è ancora indipendente?

No. Palo Alto Networks ha completato l'acquisizione il 29 maggio 2026, e il sito di Portkey presenta ora il prodotto come Prisma AIRS AI Gateway. Verifica le condizioni attuali con il fornitore.

Portkey offre la residenza dei dati nell'UE?

La sua documentazione descrive un SaaS vincolato a una regione per i clienti enterprise, compresi shard UE, e un modello ibrido che mantiene i dati nella tua VPC. Conferma per iscritto la disponibilità per il tuo piano.

Sluis è open source come il gateway Portkey?

No. Sluis è proprietario e tutti i diritti sono riservati. Il repository del gateway Portkey ha licenza MIT.

Sluis può sostituire Portkey per la gestione dei prompt?

Non come sostituzione equivalente. Sluis copre la governance del gateway, Skills e Knowledge dentro Sluis Workspace; Portkey offre uno studio dedicato alla gestione dei prompt.

Entrambi supportano Claude Code e altri agenti?

Portkey elenca un caso d'uso di gateway per Claude Code. Sluis espone l'API Anthropic Messages nativa e chiavi per agenti isolate per scopo per Claude Code, Codex e Cursor, con l'eccezione dell'Agent Harness, dove la regione viene registrata anziché applicata.