持续自动化渗透
把 Sentinel 指向域名、代码仓库或 API 规范，设置边界与认证后即可持续运行；称最快可比人工渗透快若干倍，且 7×24 小时不间断。
价格Personal/Hobby $21/月，Businesses and Teams
平台Web
归类AI 智能体
收录2026-10-12
复核2026-10-12
编辑评分
4.2 / 5
★★★★☆
Donely编辑总结
Donely 推出的 Sentinel 是一套自主安全智能体，用持久协调器调度数千个短生命周期智能体，对域名、代码仓库或 API 做并行攻击测试。每条漏洞结论都要先由确定性验证器复现出真实 PoC 才会推送，页面给出的数据包括每月探索攻击路径数、验证精度百分比、比人工渗透快若干倍，以及 7×24 小时不间断。目前官网只有英文，价格分 Personal/Hobby、Businesses and Teams、Enterprise 三档。
Donely是什么？
Donely 把 Sentinel 定位为一种「AI 员工」：它像攻击者一样对应用做渗透测试，用真实利用复现每个发现，再以高级工程师的口吻输出报告，并且持续运行。产品属于自主安全智能体方向，同时以 HOG 3（Hunt. Observe. Guard.）作为安全产品线的新名称对外呈现。
当前主力形态是托管式平台。接入方式是把 Sentinel 指向一个域名、代码仓库或 API 规范，设置好边界、认证与上下文，平台就会构建一张实时的攻击面模型，随后由协调器规划攻击路径、分派任务。执行层由数千个新的短上下文智能体承担，每个只负责一个狭窄目标，例如 SQLi、SSRF、IDOR 或业务逻辑漏洞；底层配有无头浏览器，以及 Burp、ZAP、Nuclei、sqlmap、Semgrep 与自定义载荷。
普通用户主要把它当作季度人工渗透的持续补充；开发与安全工程团队可以按部署触发复测，验证过的发现带着复现步骤、请求响应、影响范围和补丁建议直接进入 Jira、Linear 或 GitHub Issues；合规团队则借助持续测试满足 SOC 2、ISO 27001、PCI 等周期性要求。
Donely核心功能
行智能体集群
持久协调器同时调度数千个短生命周期智能体，每个只针对一个目标（SQLi、SSRF、IDOR、业务逻辑等），用后即弃，避免上下文崩塌与偏见。
真实利用验证
发现的漏洞必须由确定性验证器以非破坏方式复现后才会推送，不做 LLM 主观判断；称这样能把扫描器常见的 78% 误报中位数压下来。
可复现 PoC 报告
每条结论都附带可复现的请求、响应、影响范围与根据利用链生成的补丁提示，团队可以直接进入修复环节，而不是判断告警真假。
对接研发工具
验证过的发现可直接落地到 Jira、Linear 或 GitHub Issues，覆盖从测试到修复的路径；称每次部署都可触发重新测试，适配攻击面变化。
持续合规支撑
面向 SOC 2、ISO 27001、PCI 等框架提供持续测试记录，让合规检查不再依赖季度窗口；Businesses and Teams 档提供审计日志。
Donely适合谁用？
持续交付的研发团队
推荐每次部署都能触发复测，发现直接进 Jira 或 GitHub Issues，省掉季度窗口等待。
安全工程负责人
推荐需要把人力从扫描器误报中解放出来，只处理已被真实利用验证过的漏洞。
合规与审计负责人
推荐SOC 2、ISO 27001、PCI 的持续测试需求可以靠不间断运行来满足，减少集中冲刺。
纯英文环境团队
有条件与产品界面目前只有英文，交接和培训都要按英文流程准备。
完全没有安全运营的个人开发者
有条件Personal/Hobby 档只含 2 个用户、10GB 存储，且需自备 ChatGPT/Claude 或 API key，没有配套人力时修复速度可能跟不上发现速度。
Donely优点和缺点
优点
- 每条发现都附可复现 PoC，不是概率性告警
- 数千智能体并行，能覆盖人工渗透通常不足 30% 的攻击面
- 验证过的问题可直接落到 Jira、Linear、GitHub Issues
- Personal/Hobby 档 $21/月，含 3 天试用，门槛不高
- 支持自带 ChatGPT/Claude 或 API key，推理成本可控
- 年付按可省 17%，即 $252/年或 $504/年
缺点
- 与界面目前只有英文
- Businesses and Teams 档 $42/月，个人版用户数限于 2 人
- 个人档仅 10GB 存储，且需自备模型或 API key
- 官网未公开攻击路径探索数量、验证精度与提速倍数的具体数值口径
Donely版本与计费对比
| 方案 | 价格 | 包含内容 | 说明 |
|---|---|---|---|
| Personal/Hobby | $21/月，年付 $252 | 2 个用户，每 agent $25，10GB 存储 | 含全部 OpenClaw 功能、3 天试用、自带 ChatGPT/Claude 与自带 API key |
| Businesses and Teams | $42/月，年付 $504 | 用户不限，支持并行执行，25GB 存储 | 含团队与角色、审计日志、优先支持、更快处理速度 |
| Enterprise | 定制 | 专用基础设施，存储不限 | 含自定义集成、SSO、SOC2、SLA 与优先支持 |
以上为公开费率整理，厂商保留调价权利，实际以官方页面为准。
Donely常见问题
Sentinel 怎么收费？＋
Personal/Hobby 档 $21/月，年付 $252；Businesses and Teams 档 $42/月，年付 $504；Enterprise 为定制方案。年付按可省 17%，个人档含 3 天试用。
Sentinel 靠什么减少误报？＋
官方的做法是确定性验证：一条漏洞只有在被验证器用非破坏方式复现出真实利用后，才会进入结果队列。把这点与扫描器做了对比，称扫描器告警的误报中位数约为 78%。
接入需要准备什么？＋
把 Sentinel 指向一个域名、代码仓库或 API 规范，然后设置边界、认证和测试上下文即可。平台会先构建攻击面模型，再由协调器规划攻击路径并分派并行智能体。
验证过的漏洞怎么进入研发流程？＋
发现会带着复现步骤、请求与响应、影响范围以及建议补丁推送，并可直接落到 Jira、Linear 或 GitHub Issues，团队可以直接进入修复，而不是先判断告警真假。
对合规有什么帮助？＋
因为测试是持续运行的，合规检查不必再依赖季度人工窗口，涉及可支撑 SOC 2、ISO 27001 与 PCI 这类周期性要求；Businesses and Teams 档另含审计日志与团队角色管理。
执行层用了哪些工具？＋
包括的包括可操控的无头浏览器，以及 Burp、ZAP、Nuclei、sqlmap、Semgrep 与自定义载荷，相当于一个资深渗透工程师会随手拿起的工具箱。
个人版能覆盖多少使用场景？＋
Personal/Hobby 档包含全部 OpenClaw 功能、2 个用户、每 agent $25、10GB 存储，并支持自带 ChatGPT/Claude 与自带 API key，适合个人项目或小规模验证，不适合多角色协作。
有试用吗？＋
Personal/Hobby 档含 3 天试用。Enterprise 档提供专用基础设施、自定义集成、无限存储、SSO 以及 SLA 与优先支持，具体方案需与团队沟通。
