Arcade.dev vs Composio：用户授权、连接隔离与工具调用费用怎么选？

Arcade.dev 和 Composio 都能管理最终用户的第三方账户授权并执行工具。选择时应比较自己的身份映射、工具范围、连接选择、运行记录和账单，而不是只看工具目录数量。

资料核对日期：2026 年 10 月 16 日。 以下基于官方文档与当前价格页面，不包含生产性能、渗透测试或实际账户迁移结果。

从同一个业务任务开始

假设客服 Agent 要读取用户工作邮箱中的指定会话，再生成待审回复。应用需要知道：当前登录用户是谁、它属于哪个租户、哪个连接是工作邮箱、读取和发送分别需要哪些权限、这一封回复是否已获批准。

Arcade 可以按 user_id 请求具体工具授权，再执行工具；Composio 则把用户、认证配置、连接与 session 组合起来。两种路径都需要服务端身份校验，不能让模型决定 user_id 或从别人的账户列表挑选连接。Arcade 授权、Composio 认证

接入模型与工程重点

维度	Arcade.dev	Composio
调用组织	用户身份、工具授权与执行	用户、auth config、connected account、session
第三方凭据	在平台授权链路中管理	托管连接可保存刷新；自管凭据模式另有责任边界
当前开发入口	SDK、MCP、自定义工具与运行时	当前 session SDK；REST v3.1，v3.0 为旧接口
工具与账户范围	按工具需求及运行时策略验证	session 工具范围、连接覆盖与选择顺序
具体操作审批	应用绑定工具、参数与版本	同样由应用落实业务批准
迁移成本	身份映射、工具实现和策略	用户连接、会话配置与认证应用

Composio 当前 session 文档说明，connectedAccounts 覆盖会影响工具使用哪个账户；配置中的部分 map 更新是替换而非合并。升级 SDK 或把多账户接入现有 Agent 时，需要重新检查默认行为与连接范围。会话配置

Arcade 生产授权指南要求核验发起者身份，并提供自定义 user verifier 路径。不要因为授权状态 completed，就跳过“当前会话能否使用这个身份”的应用检查。生产授权

当前价格怎么比较

以下为官网公开月付价格，美元。两家计费定义不同，未将授权事件、工具调用、connected account 和用户数视为同一种资源。Arcade 定价、Composio 定价

项目	Arcade.dev	Composio
免费	2,000 auth events/月 + 2,000 tool calls/月	Hobby：自有应用 / API Key / MCP 路径 100,000 calls/月、50,000 triggers/月；代管 OAuth 应用另有额度
首档付费	Team $25/月平台费 + 用量	Pro $29/月，含 $29 月度用量 credit
公开执行费率	$0.01/tool call	自有应用路径免费量之后 $0.0003/tool call；附加模式另计
其他计量	$0.10/auth event	triggers 超量 $0.003/事件；平台代管应用与其他 add-on 单独核对

Composio 的平台代管 OAuth 应用当前页面列出 20,000 免费调用/月，其后额外 $0.0002/次，叠加基础调用费率；不能把自有应用的 100,000 次额度直接套过来。Pro credit 每月重置且不结转。新价格适用于 2026 年 8 月 15 日起注册者，较早客户的旧方案可延续至 12 月 31 日，应查自己的 Billing。

Arcade 的 Team 是平台费加授权事件和工具调用。假设计费事件 300 次、工具调用 5,000 次，公开单价演算为 $105；这是按假设用量计算，没有加入模型、上游、日志与审核成本，也没有推断 Free 抵扣继续适用。

如果预计调用量很大，Composio 的公开基础费率值得进一步核算，但不能据此推导所有模式都更便宜。平台代管应用、触发器、代理执行、沙箱和上游服务会改变账单。也不能把某家更高的费率自动解释成更安全或更可靠。

OAuth 与业务审批要分开验收

用户允许工具访问邮箱，是账户权限；批准向某个地址发送特定内容，是一次业务决定。无论选择哪家，都建议让模型只能提出候选调用，再由后端验证租户、工具白名单、参数和批准版本。

把工具版本与收件人、正文一起保存。审批之后发生改动，就创建新版本或重新进入待审。写操作超时可能已经生效，工作器应记录待核对状态，不把 SDK 的自动重试当作幂等保证。

日志与数据流怎么核对

Arcade 当前 Tool Executions 文档记录具体运行、尝试和输入输出，并说明 Cloud 默认保留期；Audit Logs 则面向管理动作。需要独立核对组织配置、查看权限与导出能力。执行记录、审计

Composio 价格页把 ZDR 等能力列为特定功能 / 档位的选项，自管凭据模式与托管连接的保存刷新责任也不同。不能因为其中一个选项不存 token，就把整个平台写成不处理任何用户数据。

两家都要分别画清：模型看到什么、应用保存什么、集成平台处理什么、上游应用实际改变什么。错误信息和 trace 也可能携带用户输入，日志脱敏不能只做在模型提示词里。

选择建议与验证顺序

围绕具体用户工具授权、运行时策略与统一执行链路搭建新 Agent，可先验证 Arcade.dev。围绕多应用连接、session 工具组织与现有 Composio 生态构建产品，可先验证 Composio。已有任何一家时，把用户重新授权和连接迁移成本列入决策。

使用同一组样本验证跨租户替换身份、指定错误连接、撤销授权、旧版本审批和写操作超时。先证明拒绝路径有效，再比较正常调用延迟和账单。本文未连接真实账户或发送邮件，实施示例见 授权与操作审批教程。