Arcade.dev vs Nango：用户授权、工具执行、同步与费用怎么选？

Arcade.dev 与 Nango 都能进入 AI Agent 的账户授权和工具执行评估。Arcade 围绕动作运行时组织用户授权、策略与执行；Nango 同时覆盖认证、集成函数、同步和 Agent Sessions。只按“运行时 vs token 仓库”分类，已经不足以反映两家的当前能力。

资料核对日期：2026 年 10 月 16 日。 本文比较工程模型与公开费用，没有实际生产压测、授权迁移或安全审计。

当前能力与对象模型

维度	Arcade.dev	Nango
Agent 调用路径	指定用户和工具，授权后执行	后端创建 Agent Session，限定 tenant、toolset 和 discovery
凭据管理	按第三方授权链路使用用户凭据	Connection 保存凭据，支持刷新与不同认证类型
自定义逻辑	自定义工具、MCP 与运行时策略	自定义动作、同步和 Webhook 函数
持续同步	按实际工具 / 集成验证，不直接假定有通用同步管线	有专门同步函数与记录处理路径
访问范围	稳定身份映射、工具需求与策略	连接标签选择、工具范围和会话时限
业务审批	应用保存批准的工具、参数与版本	同样需要应用落实批准

Nango 当前 Agent Sessions 已能把目录动作、自定义动作和租户连接的 MCP 工具提供给 Agent。它不是只能把 token 交给后端、每个工具都得从零实现的凭据服务。Agent Sessions

Arcade 的授权工具调用则可以从一个具体工具开始，请求用户授权、检查状态并执行。要让模型访问多个系统，可逐个核对工具范围与实际策略，而不是直接暴露整个工具目录。授权工具调用

连接隔离与会话默认值

两家都需要应用先回答“当前用户可以使用哪个外部账户”。Arcade 的 user_id 应来自后端可信映射，并在生产授权回调中验证发起人与完成者一致。生产授权

Nango 用连接标签选择租户可访问的账户。标签可以表达 organization_id、workspace 和 user_id，但写入这些标签的接口必须受保护，否则选择器本身无法抵挡错误归属。当前文档说明，未缩窄的会话默认覆盖所选连接对应集成的工具，应明确设定 toolset 与期限。

Nango session 不可修改或延长，终止后会话 token 失效；已经在途的工具调用不因此取消。撤销未来访问和回滚已发生动作是两个问题，应用需要另有结果核对与补偿流程。

费用：调用次数与计算资源不能直接换算

以下为官网当前美元月付展示。Arcade 定价、Nango 定价

项目	Arcade.dev	Nango
免费	2,000 auth events/月、2,000 tool calls/月	10 connections、10 小时计算/月、10 GB/月
首档付费	$25/月平台费 + 用量	$50/月，含 $50 credit
计量	$0.10/auth event；$0.01/tool call	$0.29/连接/月；$0.72/小时；$0.50/GB
用量细节	auth event 定义须核对实际计量	连接按存在时间折算；每次执行向上取整到秒；流量按出站口径
企业	用量包与部署等合同定价	承诺用量折扣、自部署 / BYOC 等合同定价

如果团队预估长期保存 100 个连接、运行 20 小时计费计算、处理 10 GB 计费出站数据，Nango 的费率演算是 $29 + $14.40 + $5 = $48.40。Pay-as-you-go 月费含 $50 credit，因此这个例子在所述假设下落在 $50/月内；没有把它写成 $50 再加 $48.40，也没有假定免费方案资源在付费后额外抵扣。

如果一个动作耗时 300 毫秒，Nango 当前规则按 1 秒计费；大量短动作的总计算费用应先逐次取整。Arcade 则应从计费工具调用与授权事件数量估算。同步任务、重试、上游 API 和模型费用会进一步改变总成本。

什么时候同步需求会改变选择

CRM Agent 不一定只需要“现在调用一次 Salesforce”。如果还要把客户数据持续同步到业务库、增量更新并处理上游 Webhook，Nango 的函数与同步路径值得单独验证，预算也要包含这部分计算和出站流量。Nango 文档

如果团队主要需要在已有 Agent 上统一管控外部动作，Arcade 的工具授权、策略与运行记录更适合作为一条完整候选路径测试。这个建议来自产品模型，不是“谁更安全”或“谁更快”的实测结论。

部署、日志与数据边界

两家的官网都提供企业自有基础设施路线，需按合同核对可用地区、组件、许可、升级和支持。Nango 当前价格 FAQ 明确尚无通用 EU 托管云，企业 BYOC 可按云区域部署；不能把 BYOC 的区域选择写成所有云用户默认可选 EU。

Arcade 当前 Tool Executions 文档分别规定 Cloud 与自部署默认日志行为，输入输出还可能包含用户数据。Nango 的同步缓存、函数日志和返回给后端的数据也应纳入清单。先定义实际保留什么、谁能看、如何删除和恢复，再检查所选方案是否满足。Arcade 执行记录

一轮共同的验收任务

为两个租户各建立测试账户，固定只读工具与一个待审写操作。验证其他租户的 ID、连接标签或授权结果无法替换当前身份；撤销账户后，旧会话与后台任务应停止继续访问。审批参数改变后，旧批准不能复用。

最后制造外部动作已执行但应用超时的情况。两家都不应被假定自动提供整个业务流程的“恰好一次”效果；读取回执、核对上游记录和决定是否补偿，需要自己的持久状态。

只做动作执行与用户授权，可先验证 Arcade.dev；数据同步与自定义集成任务较重，可优先验证 Nango。完整名单见 OAuth 与凭据管理 Best，具体落地见 授权与操作审批教程。