权限自动测试
Perfai 会测试应用中的大量权限，找出破损和存在风险的权限配置，首页给出的平均应用规模为 80 UIs + 200 APIs + 100 objects × 6 roles → 2,280 permissions。
价格Free $0；Pro $49/mo per app；Startup $299/mo per
平台Web
归类API 与算力
收录2026-01-01
复核2026-01-01
编辑评分
4.2 / 5
★★★★☆
PerfAI编辑总结
PerfAI 是一款面向 AI 生成应用的自主安全测试平台，官方网站为 perfai.ai。它通过 Vision 与 Security 等 Agent 自动学习应用结构，对权限与安全问题进行扫描，并可通过 Auto-Fix 生成修复补丁。平台提供免费入口，注册后即可开始测试，Free 方案每月 500 credits，可覆盖 1 个 Small 应用与 50 个 UI 与 API 端点。付费方案分为 Pro、Startup 与 Enterprise，其中 Pro 为 $49/mo per app，Startup 为 $299/mo per app，Enterprise 为定制方案。其短板也很明显：免费层只能完整查看 top 5 条发现，其余发现处于锁定状态；更高的额度、更频繁的自主测试与更多端点的支持都被放在付费层。
PerfAI是什么？
PerfAI 是一款 AI 驱动的应用安全测试工具，网站首页称其为「Access control testing for AI apps」，核心任务是测试应用中的大量权限，找出破损和存在风险的权限配置。它面向使用 AI 编码工具构建应用的开发者与团队，注册方式支持 Google 账号登录，并明确写出 Free plan · No credit card。
看，PerfAI 的测试流程分为三步：先粘贴应用 URL，然后 Perfai Learns & Tests，最后 Find permission issues。它以「Avg app: 80 UIs + 200 APIs + 100 objects × 6 roles → 2,280 permissions」来描述一个平均应用需要检查的权限规模，说明其侧重点是权限面的大量枚举与验证。
不同用户可以按规模选择使用方式：个人或小项目可从 Free 方案入手，用 500 credits/mo 测试 1 个 Small 应用；中型项目可升级到 Pro，获得 1,000 credits/mo 与 1 个 Medium 应用；较大项目或需要合规报告、Slack & Teams 集成的团队可选择 Startup；需要多租户、私有 Agent、本地部署与 CI/CD gating 的组织则走 Enterprise 定制。
PerfAI核心功能
三步启动流程
首页把使用流程拆成 0 1 Paste your app URL、0 2 Perfai Learns & Tests、0 3 Find permission issues 三步，先粘贴应用 URL，再让平台学习并测试，最后查看权限问题。
Auto-Fix 修复
Auto-Fix 会为确认的漏洞生成经过审核的代码补丁，并作为 pull request 提交，或直接推送到 Cursor、Claude Code、GitHub Copilot、Replit、Windsurf 等 AI 编码工具中。
Vision 与 Security Agent
Free 方案即包含 Vision & Security Agents，可对应用进行结构与安全层面的自动分析，帮助用户在升级前先跑通第一轮安全扫描。
覆盖 AI 编码平台
定价页列出对 Cursor、Bolt、v0、Replit、Windsurf、Claude Code、GitHub Copilot、Devin、Codeium 等平台的自主 AppSec 与 auto-fix 支持，覆盖主流 AI 编码工具链。
自主测试频率
Pro 方案提供 bi-weekly autonomous testing，Startup 方案提供 weekly autonomous testing，用户可按项目节奏选择更频繁的自动扫描。
合规与集成
Startup 方案包含 compliance-ready reports、Slack & Teams integrations 与 priority email support，适合需要对外交付安全报告并接入团队协作工具的团队。
企业多租户能力
Enterprise 为定制方案，包含 portfolio-wide apps、custom collaborators and endpoints、private agents、on-prem deployment、CI/CD gating、multi-tenancy、API access 与专属联系人。
PerfAI值不值得用？
当你想给 AI 生成的应用快速做一次权限与安全体检时，PerfAI 值得一试：免费方案就能跑通 Vision & Security Agents 并看到 top 5 findings，Auto-Fix 还能把补丁直接推到 Cursor、Claude Code、GitHub Copilot、Replit、Windsurf 等工具里。但当项目规模变大、需要完整发现列表或更频繁扫描时，需要认真评估付费成本：Free 只给 500 credits/mo 与 1 个 Small app，Pro 为 $49/mo per app，Startup 为 $299/mo per app，额度与端点数量都受方案限制。若你需要多租户、本地部署或 CI/CD gating，则只能走 Enterprise 定制。
建议选它的情况
- 使用 AI 编码工具构建应用、想快速检查权限配置是否安全的开发者
- 希望把安全补丁以 pull request 形式自动落地的团队
- 需要按应用维度按量付费、从 500 credits/mo 起步试用的个人或小团队
- 对合规报告、Slack & Teams 集成有需求的初创团队
不建议选它的情况
- 只需要普通 API 性能压测、对权限与安全扫描无需求的用户
- 希望免费获得完整发现列表、不愿为 top 5 之外的发现付费的用户
- 需要多租户、私有 Agent 或本地部署但预算有限的组织
PerfAI使用建议
入门先把路子走对
- 先用 Google 登录首页提供 Sign up with Google，注册时无需信用卡即可进入 Free plan，先跑通一轮再决定是否升级。
- 粘贴应用 URL按首页 0 1 Paste your app URL 的提示填入应用地址，再让 Perfai Learns & Tests 自动学习应用结构。
- 先看权限问题第三步是 Find permission issues，优先查看权限类发现，因为它们直接对应首页强调的 broken and risky permissions。
- 锁定项先记录Free 方案只完整展示 top 5 findings，其余以 locked findings teaser 呈现，可先记录数量与类型，再判断是否升级解锁。
进阶省时间也省钱
- 按端点规模选方案Free 含 50 UI & API endpoints，Pro 含 100，Startup 含 150，先数清自己的端点数再选方案，避免额度不够。
- 用 Fix Agent 接工具链Pro 的 Fix Agent 覆盖 Replit / Lovable / Base44，Startup 的 Fix Agent 扩展至 Cursor / Claude Code / Copilot / Devin，按自己常用的编码工具选择档位。
- 需要周扫描选 StartupPro 为 bi-weekly autonomous testing，Startup 为 weekly autonomous testing，扫描频率要求高的团队可直接考虑 Startup。
- 合规报告走 Startupcompliance-ready reports 与 Slack & Teams integrations 只出现在 Startup 方案中，有对外交付或团队协作需求时不要停留在 Pro。
PerfAI适合谁用？
AI 编码应用开发者
推荐使用 Cursor、Replit、Claude Code、GitHub Copilot 等工具构建应用，希望自动发现权限与安全问题的开发者。
小型项目团队
推荐项目规模较小，可用 Free 的 500 credits/mo 与 1 个 Small app 完成首轮权限与安全扫描。
需合规报告的初创
有条件需要 compliance-ready reports 与 Slack & Teams 集成，可选用 Startup 的 $299/mo per app。
仅需性能压测的用户
不推荐若目标是传统 API 性能压测，匹配度较低。
偏好免费完整报告的用户
有条件Free 方案只完整展示 top 5 findings，其余发现被锁定，不升级无法查看全部结果。
PerfAI优点和缺点
优点
- Free plan 每月 500 credits，注册无需信用卡
- 可自动测试平均 2,280 permissions 级别的权限配置
- Auto-Fix 可生成补丁并以 pull request 形式交付
- 覆盖 Cursor、Replit、Claude Code、GitHub Copilot 等主流 AI 编码平台
- Pro 为 $49/mo per app，Startup 为 $299/mo per app，按应用计价
缺点
- Free 方案只完整展示 top 5 findings，其余锁定
- Free 仅支持 1 个 Small app 与 50 个 UI & API endpoints
- bi-weekly 自主测试需升级到 Pro，weekly 需升级到 Startup
- 多租户、on-prem deployment、CI/CD gating 仅限 Enterprise 定制
PerfAI版本与计费对比
| 方案 | 价格 | 包含内容 | 说明 |
|---|---|---|---|
| Free | $0 | 500 credits/mo，1 个 Small app，50 个 UI & API endpoints | 含 Vision & Security Agents，完整展示 top 5 findings 与 locked findings teaser，社区支持 |
| Pro | $49/mo per app | 1,000 credits/mo，1 个 Medium app，100 个 UI & API endpoints | 含 Fix Agent for Replit / Lovable / Base44、Perfai Chatbot、bi-weekly autonomous testing、邮件支持 |
| Startup | $299/mo per app | 3,000 credits/mo，1 个 Large app，150 个 UI & API endpoints | 15-day free trial，含 weekly autonomous testing、Fix Agent for Cursor / Claude Code / Copilot / Devin、compliance-ready reports、Slack & Teams 集成、priority email support |
| Enterprise | custom | Portfolio-wide apps，custom collaborators and endpoints | 含 private agents、on-prem deployment、CI/CD gating、multi-tenancy、API access、专属联系人 |
以上为公开费率整理，厂商保留调价权利，实际以官方页面为准。
PerfAI关键指标
| 指标 | 数值 | 数据来源 |
|---|---|---|
| 平均应用权限检查量 | 2,280 permissions | PerfAI 首页 |
| 平均应用结构 | 80 UIs + 200 APIs + 100 objects × 6 roles | PerfAI 首页 |
| Free 每月额度 | 500 credits/mo | PerfAI 定价页 |
| Pro 每月额度 | 1,000 credits/mo | PerfAI 定价页 |
| Startup 每月额度 | 3,000 credits/mo | PerfAI 定价页 |
| Free 端点数上限 | 50 UI & API endpoints | PerfAI 定价页 |
| Pro 端点数上限 | 100 UI & API endpoints | PerfAI 定价页 |
| Startup 端点数上限 | 150 UI & API endpoints | PerfAI 定价页 |
PerfAI常见问题
PerfAI 免费吗？＋
有免费方案。Free 为 $0，包含 500 credits/mo、1 个 Small app、50 个 UI & API endpoints，以及 Vision & Security Agents，并完整展示 top 5 findings，其余发现以 locked findings teaser 形式提示。注册无需信用卡。
付费方案多少钱？＋
Pro 为 $49/mo per app，含 1,000 credits/mo、1 个 Medium app、100 个 UI & API endpoints 与 Perfai Chatbot。Startup 为 $299/mo per app，提供 15-day free trial、3,000 credits/mo、1 个 Large app、150 个 UI & API endpoints。Enterprise 为定制价格。
Auto-Fix 具体做什么？＋
Auto-Fix 会为确认的漏洞生成经过审核的代码补丁，并作为 pull request 提交，或直接推送到 Cursor、Claude Code、GitHub Copilot、Replit、Windsurf 等 AI 编码工具中。
当前主力能力是什么？＋
看，PerfAI 的主力能力是面向 AI 应用的 access control testing：先粘贴应用 URL，再由 Perfai Learns & Tests 自动学习并测试，最后输出权限问题。定价页进一步列出 Vision 与 Security Agents、Auto-Fix、Perfai Chatbot 以及多档自主测试频率。
和 Cursor、Replit 这类工具怎么配合？＋
PerfAI 并不替代这些编码工具，而是为它们构建的应用提供自主 AppSec 与 auto-fix。定价页为 Cursor、Bolt、v0、Replit、Windsurf、Claude Code、GitHub Copilot、Devin、Codeium 等平台分别列出安全支持，Auto-Fix 可直接把补丁推入对应工具。
国内能不能用？＋
访问限制或区域支持的说明。唯一明确的注册方式是 Sign up with Google，Free plan 标注 No credit card，Startup 提供 15-day free trial。
支持 MSSP 和代理机构吗？＋
支持。定价页 FAQ 写明 Enterprise tier 为 multi-tenant，包含 SSO/SAML、RBAC/ABAC、dedicated IPs、audit exports 与 custom SLAs，专为需要保障大量 AI 构建应用的 MSSP 与代理机构设计。
自主测试多久跑一次？＋
Pro 方案提供 bi-weekly autonomous testing，Startup 方案提供 weekly autonomous testing。Free 方案未标注自主测试频率，但包含 Vision & Security Agents 可用于首轮扫描。
PerfAI竞品对比
| 工具 | 编辑评分 | 价格 | 核心功能 | 平台 |
|---|---|---|---|---|
| PerfAI本工具 | 4.2 | Free $0；Pro $49/mo per app；Startup $299/mo per | 权限自动测试；三步启动流程；Auto-Fix 修复；Vision 与 Security Agent | Web |
| API CHECKER | — | 未标价 | 本地测试 API 性能和真实性的工具 | — |
| RapidAPI | — | 未标价 | RapidAPI 官网，最大的 API 数据的平台，包括网络爬虫，图像处理，数据分析，身份验证 | — |
| SharpAPI | — | 100,000 词免费试用不要信用卡，按 credit 计费，定制方案联系销售 | AI 驱动的 API,用于自动化各行业工作流 | API / Web |
| Governance AI | — | 入门档 $ 0 /mo，Growth 档 $ 199 /mo，企业档定制报价 | API 治理通过行业标准和 AI 驱动的测试确保 API 的安全性、合规性和性能 | Web |
| QuarklQL | — | 未标价 | 简化图像 API 测试，生成自定义图像 | — |
