按量付费说明

更新时间:
复制 MD 格式

本文介绍 AI 安全护栏(AI Guardrails)按量付费的计费方式,包括计量规则、内容检测与检测 Agent 的审核类型及计费单价,以及出账、欠费与退订说明。

按量付费是 AI 安全护栏的默认计费方式,适用于调用量波动较大、希望按实际检测量付费的场景。开通不收费,系统根据实际调用量计费。费用按检测内容和检测量级计量,并按计费周期从阿里云账户扣划。

重要
  • 如需折扣,可购买节省计划或资源包,详见节省计划与资源包。

  • 欠费超过 7 天将释放实例,需补缴欠费后重新开通服务。

  • 提示词攻击审核已于 2026 年 01 月 22 日起商业化收费,详见下方单价表备注。

计费方式概述

  1. AI 安全护栏的计费周期窗口为5 分钟。

  2. 阿里云在每一个计费周期窗口根据上一周期窗口的服务使用量出具账单,并从阿里云账户中按账单金额扣划服务费用。

  3. 按量付费按检测内容与检测量级计量出账。不同接入方式、不同审核类型的计量单位不同,计费单价见下文。

  4. 已领取 AI 安全护栏试用包(免费额度)或已购买资源包时,系统优先从中抵扣,仅当额度用尽或过期后,超出部分才按按量付费标准计费。

计费单价

AI 安全护栏的审核计费单价随审核服务(Service) 而变化,不同的模态有相应的审核服务,同时,不同的审核服务支持不同的防护维度,各防护维度分别计费,不开启则不计费。AI 安全护栏支持的审核服务详见功能集。

  • 内容合规

  • 敏感内容

  • 提示词攻击

  • 自定义检测Agent

  • 知名IP审核Agent

  • 恶意 URL 检测

  • 模型幻觉检测

  • 恶意文件检测

  • 数字水印标识

下面将逐一介绍各防护维度的计费单价,计费单价中的计量单位含义如下:

  • “按次/万次”按调用次数计量;

  • “条切片”按固定字符数切片计量,不足一条按 1 条计,检测 Agent 的切片粒度为 3000 字符,文件同步审核为 2000 字符;

  • 音频按分钟计量;

  • (即将下线)百炼接入的专用service,按 token 计量。

内容合规

以下为内容合规审核的按量付费单价,按调用次数或切片数量计费。各模态支持的接入方式沿用文末范围说明;同一模态、同一审核类型合并列示,支持的多个 Service 在单元格内逐行列出。

模态

地域

审核类型(moderationType)

审核服务(Service)

单价

文本

国内/出海

text_guard_advanced

  • AI 输入内容安全检测_pro 版(query_security_check_pro)

  • AI 生成内容安全检测_pro 版(response_security_check_pro)

  • AI 输入内容安全检测(query_security_check)

  • AI 生成内容安全检测(response_security_check)

  • AI 输入内容安全检测_出海版(query_security_check_cb)

  • AI 生成内容安全检测_出海版(response_security_check_cb)

15 元/万次

图像

国内

image_guard_advanced

  • AIGC 输入图片安全检测(img_query_security_check)

  • AIGC 输出图片安全检测(img_response_security_check)

30 元/万次

图像

出海

image_guard_advanced_cb

  • AIGC输出图片安全检测_pro版_出海版(img_query_guard_pro_cb)

  • AIGC 输入图片安全检测_pro版_出海版(img_response_guard_pro_cb)

75 元/万次

多模态(文本图像)

国内

text_image_guard_advanced

  • 多模态(文本图像)内容安全检测(text_img_security_check)

45 元/万次

文件

国内/出海

file_guard_sync_advanced

  • 文件实时检测(file_security_sync_check)、文件实时检测(file_sync_check_cb)

20 元/万条切片

说明

对文件中文本内容按 2000 字符进行切片,系统会按切片的数量进行计量

多模态(文本文件)

国内

file_guard_sync_advanced

  • 多模态(文本文件)实时检测(text_file_sec_sync_check)

20 元/万条切片

说明

对文件中文本内容按 2000 字符进行切片,系统会按切片的数量进行计量

音频

国内

audio_guard_standard

AIGC音频安全检测(audio_security_check)

300元/万分钟

说明

音频审核按照音频时长按分钟计量(与开启的检测项数量无关)

音频

出海

audio_guard_standard_cb

AIGC音频安全检测(audio_security_check_cb)

750元/万分钟

说明

音频审核按照音频时长按分钟计量(与开启的检测项数量无关)

视频

国内

image_guard_advanced、audio_guard_standard

AIGC视频安全检测(video_security_check)

画面费用:30 元/万帧

语音费用:300元/万分钟

说明

视频审核费用由画面费用和语音费用相加构成:

  • 画面审核按实际截帧图片张数计量,截帧张数由截帧方式及相应的截帧频率或截帧总数配置决定。

  • 仅在开启是否审核语音后,才会审核视频中的语音。

视频

出海

image_guard_advanced_cb、audio_guard_standard_cb

AIGC视频安全检测(video_security_check_cb)

画面费用:75 元/万帧

语音费用:750元/万分钟

说明

视频审核费用由画面费用和语音费用相加构成:

  • 画面审核按实际截帧图片张数计量,截帧张数由截帧方式及相应的截帧频率或截帧总数配置决定。

  • 仅在开启是否审核语音后,才会审核视频中的语音。

敏感内容

敏感内容检测独立于内容合规审核,支持通过 API 或 AI 网关接入,按调用次数计费。

模态

地域

审核类型(moderationType)

审核服务(Service)

单价

文本、图像、文件

国内

text_sddp_advanced

  • AI 输入内容安全检测_pro 版(query_security_check_pro)

  • AI 生成内容安全检测_pro 版(response_security_check_pro)

  • AI 输入内容安全检测(query_security_check)

  • AI 生成内容安全检测(response_security_check)

  • AI 输入内容安全检测_出海版(query_security_check_cb)

  • AI 生成内容安全检测_出海版(response_security_check_cb)

  • AIGC 输入图片安全检测(img_query_security_check)

  • AIGC 输出图片安全检测(img_response_security_check)

  • 多模态(文本图像)内容安全检测(text_img_security_check)

  • 文件实时检测(file_security_sync_check)、文件实时检测(file_sync_check_cb)

  • 多模态(文本文件)实时检测(text_file_sec_sync_check)

15 元/万次

文本、图像

出海

text_sddp_advanced_cb

  • AIGC输出图片安全检测_pro版_出海版(img_query_guard_pro_cb)

  • AIGC 输入图片安全检测_pro版_出海版(img_response_guard_pro_cb)

38 元/万次

提示词攻击

提示词攻击检测独立计费,支持通过 API 或 AI 网关接入,按调用次数计费。

模态

地域

审核类型(moderationType)

审核服务(Service)

单价

文本、图像、文件

国内

text_guard_prompt_attack

  • AI 输入内容安全检测_pro 版(query_security_check_pro)

  • AI 生成内容安全检测_pro 版(response_security_check_pro)

  • AI 输入内容安全检测(query_security_check)

  • AI 生成内容安全检测(response_security_check)

  • AI 输入内容安全检测_出海版(query_security_check_cb)

  • AI 生成内容安全检测_出海版(response_security_check_cb)

  • AIGC 输入图片安全检测(img_query_security_check)

  • AIGC 输出图片安全检测(img_response_security_check)

  • 多模态(文本图像)内容安全检测(text_img_security_check)

  • 文件实时检测(file_security_sync_check)、文件实时检测(file_sync_check_cb)

  • 多模态(文本文件)实时检测(text_file_sec_sync_check)

15 元/万次

文本、图像

出海

text_guard_prompt_attack_cb

  • AIGC输入图片安全检测_pro版_出海版(img_query_guard_pro_cb)

  • AIGC 输出图片安全检测_pro版_出海版(img_response_guard_pro_cb)

38 元/万次

自定义检测 Agent/知名 IP 检测 Agent

计费均与提示词总字符、所选模型有关,计费规则如下:

  1. 自定义提示词总字符:系统将按照 3000 字符切片,每 3000 字符计量一次(不足 3000 将按 3000 计算)。例如配置的自定义提示词总字符长度为 4000,切片为 2,即计量 2 次。

  2. 所选择大模型:选择不同大模型时,对应不同的计量项,模型与计费单价的对应关系见检测 Agent 计费单价表。以 Qwen3Guard-Gen-4B 为例,其提示词为系统内置,计费与提示词长度无关,仅按调用次数计费。

审核模态

审核类型(moderationType)

对应大模型

支持服务(service)

计费单价

文本

检测 Agent-按次-基础

text_guard_llm_standard

Qwen3.0-Flash、极速版

  • AI 输入内容安全检测_pro 版(query_security_check_pro)

  • AI 生成内容安全检测_pro 版(response_security_check_pro)

  • AI 输入内容安全检测(query_security_check)

  • AI 生成内容安全检测(response_security_check)

20 元/万条切片

文本

检测 Agent-按次-高级

text_guard_llm_advanced

Qwen3.0-Plus

  • AI 输入内容安全检测_pro 版(query_security_check_pro)

  • AI 生成内容安全检测_pro 版(response_security_check_pro)

  • AI 输入内容安全检测(query_security_check)

  • AI 生成内容安全检测(response_security_check)

40 元/万条切片

文本

检测 Agent-大模型36-level1

text_guard_llm36_tier_1

Qwen3.6-Flash

  • AI 输入内容安全检测_pro 版(query_security_check_pro)

  • AI 生成内容安全检测_pro 版(response_security_check_pro)

  • AI 输入内容安全检测(query_security_check)

  • AI 生成内容安全检测(response_security_check)

60 元/万条切片

文本

检测 Agent-大模型36-level2

text_guard_llm36_tier_2

Qwen3.6-Plus、高级版

  • AI 输入内容安全检测_pro 版(query_security_check_pro)

  • AI 生成内容安全检测_pro 版(response_security_check_pro)

  • AI 输入内容安全检测(query_security_check)

  • AI 生成内容安全检测(response_security_check)

100 元/万条切片

文本

检测 Agent-按次-基础-出海

text_guard_llm_standard_cb

Qwen3.0-Flash、极速版

  • AI 输入内容安全检测_出海版(query_security_check_cb)

  • AI 生成内容安全检测_出海版(response_security_check_cb)

50 元/万条切片

文本

检测 Agent-按次-高级-出海

text_guard_llm_advanced_cb

Qwen3.0-Plus

  • AI 输入内容安全检测_出海版(query_security_check_cb)

  • AI 生成内容安全检测_出海版(response_security_check_cb)

100 元/万条切片

文本

检测 Agent-大模型36-level1-出海

text_guard_llm36_tier_1_cb

Qwen3.6-Flash

  • AI 输入内容安全检测_出海版(query_security_check_cb)

  • AI 生成内容安全检测_出海版(response_security_check_cb)

150 元/万条切片

文本

检测 Agent-大模型36-level2-出海

text_guard_llm36_tier_2_cb

Qwen3.6-Plus、高级版

  • AI 输入内容安全检测_出海版(query_security_check_cb)

  • AI 生成内容安全检测_出海版(response_security_check_cb)

250 元/万条切片

图像

检测 Agent-图像-入门

image_guard_vl_basic

极速版

  • AIGC输入图片安全检测(img_query_security_check)

  • AIGC输出图片安全检测(img_response_security_check)

15 元/万条切片

图像

检测 Agent--大模型36-level2

text_guard_llm36_tier_2

高级版

  • AIGC输入图片安全检测(img_query_security_check)

  • AIGC输出图片安全检测(img_response_security_check)

100 元/万条切片

图像

检测 Agent-图像-入门-出海

image_guard_vl_basic_cb

极速版

  • AIGC输入图片安全检测(img_query_security_check)

  • AIGC输出图片安全检测(img_response_security_check)

38 元/万条切片

图像

检测 Agent--大模型36-level2-出海

text_guard_llm36_tier_2_cb

高级版

  • AIGC输入图片安全检测(img_query_security_check)

  • AIGC输出图片安全检测(img_response_security_check)

250 元/万条切片

公测阶段免费功能

以下检测维度当前处于公测阶段,免费试用:

防护维度

说明

恶意 URL 检测

扫描大模型内容中的钓鱼、木马、违规网址

模型幻觉检测

基于知识库一致性检测,识别大模型生成的虚假或不准确信息

恶意文件检测

解析 PDF/PPT/DOC 中的可执行脚本、宏病毒、嵌套攻击代码

数字水印标识

在 AI 生成图片中嵌入显式水印,用于溯源和版权保护

百炼接入服务单价(即将下线)

重要

AI 安全护栏与百炼集成方案已更新,新方案不再支持百炼专用Service,仅支持选择通用Service,以保障防护能力的同步更新。因此,以下百炼集成专用的 Service 即将下线,不再支持新增接入,新增接入建议参考文档接入新方案如何在阿里云百炼平台使用AI安全护栏服务

百炼接入按 Token 计费,单次检测 Token 不足 1000 个按 1000 个 Token 计费,超过 1000 个按实际 Token 数计费。

审核类型

支持的业务场景(服务)

计费单价

文本合规审核-按 token-高级

text_guard_token_advanced

  • 百炼输入内容安全护栏_Qwen3Guard 版_pro(qwen_query_check_pro)

  • 百炼输出内容安全护栏_Qwen3Guard 版_pro(qwen_response_check_pro)

  • 百炼输入内容安全护栏_pro(bl_query_guard_pro)

  • 百炼输出内容安全护栏_pro(bl_response_guard_pro)

0.003 元/千 Token

文本合规审核-按 token-基础

text_guard_token_standard

  • 百炼输入内容安全护栏_Qwen3Guard 版

    (qwen_query_check)

  • 百炼输出内容安全护栏_Qwen3Guard 版(qwen_response_check)

  • 百炼输入内容安全护栏

    (bl_query_guard)

  • 百炼输出内容安全护栏(bl_response_guard)

0.0004 元/千 Token

敏感内容审核-按 token-高级

text_sddp_token_advanced

  • 百炼输入内容安全护栏_Qwen3Guard 版_pro(qwen_query_check_pro)

  • 百炼输出内容安全护栏_Qwen3Guard 版_pro(qwen_response_check_pro)

  • 百炼输入内容安全护栏_pro(bl_query_guard_pro)

  • 百炼输出内容安全护栏_pro(bl_response_guard_pro)

0.003 元/千 Token

敏感内容审核-按 token-基础

text_sddp_token_standard

  • 百炼输入内容安全护栏_Qwen3Guard 版

    (qwen_query_check)

  • 百炼输出内容安全护栏_Qwen3Guard 版(qwen_response_check)

  • 百炼输入内容安全护栏

    (bl_query_guard)

  • 百炼输出内容安全护栏(bl_response_guard)

0.0004 元/千 Token

提示词攻击审核

  • 百炼输入内容安全护栏_Qwen3Guard 版_pro(qwen_query_check_pro)

  • 百炼输出内容安全护栏_Qwen3Guard 版_pro(qwen_response_check_pro)

  • 百炼输入内容安全护栏_Qwen3Guard 版

    (qwen_query_check)

  • 百炼输出内容安全护栏_Qwen3Guard 版(qwen_response_check)

  • 百炼输入内容安全护栏_pro(bl_query_guard_pro)

  • 百炼输出内容安全护栏_pro(bl_response_guard_pro)

  • 百炼输入内容安全护栏

    (bl_query_guard)

  • 百炼输出内容安全护栏(bl_response_guard)

15 元/万次

重要

该项功能已于 2026 年 01 月 22 日正式开始商业化收费,如不需要使用该服务,请在 AI 安全护栏产品控制台关闭服务,以免产生费用。

图片审核-按次-高级

image_guard_advanced

  • 百炼输入图片安全护栏

    (bl_img_query_guard)

  • 百炼输出内容安全护栏(bl_img_response_guard)

30 元/万次

欠费与充值

扣款账户和关联服务

AI 安全护栏费用直接从阿里云主账号余额中扣除,与百炼平台共用同一主账号余额,不存在独立的“百炼余额”。开通 AI 安全护栏不会连带开通 ARMS、OpenTelemetry 等监控服务,这些服务需单独主动开通,未主动开通时不会产生相关费用。

欠费与服务暂停

当系统检测到账户处于欠费状态时,将暂停提供服务。待补缴欠费后,可再次使用 AI 安全护栏服务(5 分钟内生效)。欠费充值具体操作,请参见充值操作指引。若后付费欠费时间过长(超过 7 天),系统会彻底释放实例,需补缴欠费并重新开通后方可使用。

常见问题

AI 安全护栏账单是否支持按实例 ID 或服务类型查看费用明细?实例 ID 中的 UID 是什么?

AI 安全护栏按阿里云账号统一计费,不支持按实例 ID 或具体服务类型(如内容安全)拆分查看费用明细。如需查看账单,请前往费用中心 > 账单管理。

账单导出中的实例 ID 格式为 163245*****00260;text_guard_advanced,其中前半部分数字(如 163245*****00260)为阿里云账号 UID(阿里云账号的唯一标识),后半部分(如 text_guard_advanced)为服务类型标识,两者以分号(;)分隔。

如何取消订单、退订、释放资源或关闭服务以停止计费?

AI 安全护栏按量付费服务不支持直接关闭、退订或取消已开通的订单,开通本身不收费。如需停止计费,请在业务代码中停止调用所有检测 API 接口。停止调用后不会再产生新费用,可在后续账单中确认该服务不再扣费。

账单已扣费,为什么资源包没有完全抵扣?

前往费用中心 > 账单详情查看具体扣费明细。资源包仅覆盖特定检测类型或额度,超出部分将按量付费标准计费;账单中也可能存在资源包未覆盖的其他计费项。