메인 콘텐츠로 건너뛰기
OrcaRouter의 컴플라이언스 평면은 비용을 지불하기 전에 자세를 이해할 수 있도록 구축되었습니다. 프레임워크 카탈로그와 준비 상태 롤업을 읽는 것은 모든 티어에서 무료입니다 — 무료 플랜 포함 — 그래서 한 푼 쓰기 전에 실제 워크스페이스에 대해 SOC 2 또는 HIPAA 노력을 가늠할 수 있습니다. 동작을 변경하거나 공유 가능한 아티팩트를 생성하는 액션 — 팩 설치, 라이브 전환, 데모 보고서를 넘어선 증거 내보내기 — 는 유료 플랜을 요구합니다. 이 페이지는 그 경계의 정밀한 고객 대면 지도입니다: 어떤 컴플라이언스 액션이 무료이고, 어떤 것이 유료 플랜을 요구하며, 각각 어떤 역할이 필요한지.

1. 컴플라이언스 플랜 한도, 한눈에

아래의 모든 게이트는 서버 측에서 강제됩니다. 콘솔은 유료 액션을 업그레이드 프롬프트 뒤에 숨기지만, API도 동일한 검사를 합니다 — 무료 플랜에서 게이트된 라우트로의 직접 호출은 “Upgrade to…” 메시지와 함께 실패로 돌아오므로, 페이월을 우회할 방법이 없습니다.

무료 — 자세 읽기

프레임워크 카탈로그 탐색, 설치된 팩 목록, 준비 상태 롤업과 선언된 레지던시 리전 읽기. 모든 워크스페이스 멤버가 모든 플랜에서 무료로 할 수 있습니다.

유료 — 자세 변경

팩 설치, 컨트롤 설정, 팩 라이브 전환, 그리고 CSV/JSON 또는 두 번째 보고서 내보내기는 유료 플랜과 워크스페이스 Admin 역할을 요구합니다.
쓰기 액션에는 두 게이트가 쌓입니다: 역할 게이트(워크스페이스 Admin)와 플랜 게이트(유료). 카탈로그와 준비 상태 읽기는 둘 다 필요 없습니다 — 모든 티어의 모든 멤버에게 열려 있습니다.

2. 모든 티어에서 무료인 것

당신이 어디에 서 있는지 이해하게 하는 읽기는 비용이 들지 않습니다. 이것들은 세션 인증 콘솔 뷰(릴레이 키가 아니라 당신의 로그인)이며, 모든 워크스페이스 멤버가 읽을 수 있습니다:
콘솔에서 Compliance를 열고 사용 가능한 모든 프레임워크와 그 컨트롤을 검토하세요. 플랜 불필요, Admin 역할 불필요 — 모든 멤버가 읽을 수 있습니다.
준비 상태 뷰는 실제 트래픽의 후행 윈도우에 대한 워크스페이스의 컨트롤별 커버리지를 보여줍니다. 그것은 프레임워크가 설치할 가치가 있는지 결정하는 데 사용하는 숫자입니다 — 그리고 무료입니다.
모든 멤버가 워크스페이스에 이미 설치된 팩을 나열하고 워크스페이스의 선언된 데이터 레지던시 리전을 읽을 수 있습니다. 읽기는 무료입니다; 레지던시 변경은 Admin 전용입니다.
무료 카탈로그와 준비 상태 읽기는 실제 컴플라이언스 노력을 범위 지정하기에 충분합니다 — 플랜에 커밋하기 전에 카탈로그에 무엇이 있는지 전체 목록은 프레임워크를 참조하세요.

3. 유료 플랜이 잠금 해제하는 것

이것들은 정책을 구체화하거나, 강제 동작을 변경하거나, 배포 가능한 아티팩트를 생성하는 액션입니다. 각각은 유료 플랜Admin 역할을 요구하며, 서버에서 검사됩니다:
액션게이트그것이 하는 것
팩 설치유료 + Admin프레임워크의 guardrail과 firewall 규칙을 워크스페이스에 구체화
컨트롤 설정유료 + Admin설치된 팩에서 단일 게이트웨이 컨트롤을 자동 구성
라이브 전환유료 + Admin설치된 규칙을 관찰에서 라이브 강제로 뒤집음(guardrail block / mask, firewall deny)
CSV / JSON 내보내기유료 + AdminPDF가 아닌 서명된 보고서 형식 생성
2번째+ 보고서유료 + Admin첫 PDF 보고서는 무료; 그 이후의 모든 보고서는 유료
팩 설치 자체가 유료 액션입니다. 팩은 편집 가능한 guardrail과 firewall 정책을 워크스페이스에 구체화합니다 — 그것이 페이월이 보호하는 가치이므로, 설치 라우트는 라이브 전환뿐만 아니라 서버에서 플랜 게이트됩니다. 카탈로그와 준비 상태를 무료로 읽으세요; 설치가 유료 플랜이 시작되는 곳입니다.

4. 하나의 무료 보고서

컴플라이언스 보고서는 판매 가능한 아티팩트이므로, 모델은 당신이 사기 전에 하나를 수 있도록 구축되었습니다: 무료 플랜 워크스페이스는 아티팩트를 처음부터 끝까지 데모하기 위해 정확히 하나의 PDF 보고서를 생성할 수 있습니다. 그 후에는 모든 추가 보고서 — 그리고 어떤 CSV나 JSON 내보내기든 — 유료 플랜을 요구합니다.
단일 PDF 서명된 보고서를 무료로 생성하세요. 그것은 완전히 실제입니다: 어떤 유료 보고서처럼 Ed25519 서명되고 공개적으로 검증 가능합니다. 렌더링에 실패한 보고서는 할당량을 소모하지 않습니다 — 사용 가능한 보고서만 1건 상한에 계산됩니다.
유료 플랜은 상한을 제거하고 CSV와 JSON 내보내기 형식을 잠금 해제합니다. 감사 주기가 필요로 하는 만큼 많은 보고서를 생성하세요.
검증은 항상 무료이고 계정이 필요 없습니다. 어떤 보고서가 존재하면 — 무료든 유료든 — 당신이 공유하는 누구나 OrcaRouter 로그인 없이 그 서명을 확인할 수 있습니다. _생성_이 게이트된 단계입니다; 아티팩트에 대한 신뢰는 세상에 열려 있습니다.

5. 하나의 구체적 예시

단일 프레임워크에 대한 전체 무료-에서-유료 호이며, 전적으로 콘솔에서 구동됩니다:
1

준비 상태 탐색 및 읽기 (무료, 모든 멤버)

Compliance를 열고, 프레임워크를 고르고, 후행 트래픽에 대한 준비 상태 롤업을 읽으세요. 플랜 불필요, Admin 역할 불필요. 이것들은 멤버가 읽을 수 있는 읽기에 매핑됩니다:
# 읽기 전용, 세션 인증(UserAuth) — 콘솔에서 구동됨.
GET /api/compliance/catalog
GET /api/compliance/readiness
2

팩 설치 (유료 플랜, Admin)

프레임워크 카드에서 Install을 선택하세요. Admin 역할의 유료 플랜에서, 팩이 그 guardrail과 firewall 규칙을 관찰 자세로 구체화합니다. 무료 플랜에서는 업그레이드 프롬프트와 함께 실패로 돌아옵니다 — 서버가 UI가 보여주는 동일한 게이트를 강제합니다.
# 유료 + Admin, 서버 게이트. 콘솔에서 구동됨.
POST /api/compliance/packs/{key}/install
3

관찰에서 지켜본 다음 라이브 전환 (유료 플랜, Admin)

팩이 설치되면, 그것이 실제 트래픽에 대해 무엇을 차단할지 지켜본 다음, 숫자가 맞아 보이면 강제로 뒤집으세요. 갭을 읽는 방법은 관찰 vs 강제를 참조하세요.
POST /api/compliance/packs/{key}/golive
여기 표시된 모든 라우트는 sk-orca-… 릴레이 키가 아니라 콘솔 세션(UserAuth)으로 인증합니다. 릴레이 키는 /v1/* 모델 호출 전용입니다. 당신은 모든 컴플라이언스 구성을 콘솔에서 구동합니다; 라우트는 무료 / 유료 경계를 명시하기 위해서만 표시됩니다.

6. 게이트가 실패하는 방법

두 가지 설계 선택이 경계를 단단하고 예측 가능하게 유지합니다:
  • 플랜 검사는 페일 클로즈됩니다. 워크스페이스의 플랜을 해석할 수 없으면, 그것은 무료 티어로 취급됩니다 — 게이팅이 잠금 쪽으로 실패하지, 유료 액션을 실수로 잠금 해제하는 쪽으로 결코 실패하지 않습니다.
  • 차단은 깔끔하고 실패한 응답입니다. 무료 플랜의 게이트된 액션은 부분 또는 조용한 성공이 아니라 success: false와 업그레이드 메시지와 함께 돌아옵니다. 절반만 적용되는 것은 없습니다: 차단된 설치는 어떤 규칙도 구체화하지 않습니다.
컴플라이언스가 플랜 업그레이드의 가치가 있는지 결정하고 있다면, 먼저 무료 티어에서 모든 평가를 하세요: 카탈로그를 읽고, 준비 상태를 읽고, 하나의 무료 PDF 보고서를 생성하세요. 그것이 전체 아티팩트이자 전체 자세 그림입니다 — 유료는 그것에 따라 행동하기 위한 것입니다.

7. 다음으로 갈 곳

관찰 vs 강제

자세 경계 상세 — 무엇이든 차단하기 전에 팩이 무엇을 할지 지켜보세요.

팩 설치

프레임워크의 guardrail과 firewall 규칙을 구체화하세요 — 첫 유료 단계.

서명된 보고서

Ed25519 서명 증거 아티팩트 — 무료 1건, 유료 플랜에서 무제한.

책임 범위

게이트웨이가 강제하는 것과 당신의 결정으로 남는 것.
자세를 무료로 읽으세요; 그것에 따라 행동하려면 비용을 지불하세요. 카탈로그와 준비 상태는 모든 티어에서 열려 있어 업그레이드 결정이 정보에 기반하게 합니다 — 그리고 뒤따르는 게이트는 UI뿐만 아니라 서버에서 강제됩니다.