# Trace-AI

根据 OpenAITools.app 于 2026-11-11 核对的流量数据，Trace-AI（trace-ai.dev）是一个收录在 AI Developer Tools 下的 AI 平台，月访问量为 0，月度环比流量变化为 -370（-100%）。其主要地理市场为全球（— 流量份额），采用免费增值定价模式。按月流量计算的主要竞争替代方案包括 Aikido Security（75.75万次访问/月），Beagle Security（3.83万次访问/月），Detecting-AI.com（50.51万次访问/月）。

看清你交付的软件——实时 SBOM 与可被利用漏洞感知的供应链安全

## 关键遥测与规格

| 指标 | 数值 |
| :--- | :--- |
| 工具名称 | Trace-AI |
| 标识 | trace-ai-1 |
| Status | active |
| Origin | independent |
| Maintenance | active |
| 官方域名 | trace-ai.dev |
| 官网地址 | https://trace-ai.dev |
| 分类 | AI Developer Tools, Open Source AI Models, AI 检测工具, AI 检测工具 |
| 定价模式 | 免费增值 |
| 月访问量 | 0 |
| 月度环比流量变化 | -370 |
| 月度环比增长率 | -100% |
| 主要市场 | 全球 |
| 市场份额 | — |
| 直接访问量 | 0 |
| 自然搜索访问 | 0 |
| 社交访问 | 0 |
| 推荐访问 | 0 |
| 邮件访问 | 0 |
| 评价得分 | 4.3 |
| 收藏数 | 0 |
| 支持平台 | 网站 |
| 计费平台 |  |
| 属性 | 定价: 免费增值; 功能: 网站 |
| 标签 | 供应链安全, SBOM, 软件物料清单, 漏洞管理, 漏洞利用检测, 许可证合规, 开源安全, DevSecOps, 风险评分, 依赖项分析, 审计准备度, 元数据分析, 实时安全 |

## 概览

Trace-AI 要回答一个看似简单却很难的问题：你交付的软件里到底装了什么？连接 GitHub 或 GitLab 仓库后，它会生成持续更新的软件物料清单（CycloneDX 或 SPDX 格式），同时覆盖直接与间接依赖。由于 SBOM 随代码演进而刷新，团队始终基于最新清单工作，而不是过时的快照。

Trace-AI 不会把所有 CVE 一股脑丢进仪表盘，而是采用「可利用性感知」的风险评分：结合威胁情报，优先呈现确有在野利用的漏洞，把低信号告警降到背景中。除漏洞数据外，平台还跟踪许可证分布（自动标注 GPL、LGPL 等 copyleft 许可证），并监控供应商、API、SDK 与 SLA 到期情况，让第三方风险与代码风险出现在同一视图里。

产品强调透明性：其分类逻辑、policy-as-code 检查规则与风险评分配置以开源模型（ZSBOM）发布，安全团队可审计甚至 fork 规则。Trace-AI 采用免费增值模式，前 5 个仓库免费，并可导出映射到 ISO 27001、SOC 2 等框架的审计证据。

## 定价与套餐

免费增值。前 5 个仓库免费（邮箱或 Google 登录，无需信用卡），随着规模扩大按仓库计费。最新套餐请以官网为准。

## 关键功能与能力

- **实时 SBOM 生成:** 在 CI 中生成准确的 CycloneDX 与 SPDX 软件物料清单，持续跟踪直接与间接依赖。
- **可利用性感知漏洞扫描:** 不止罗列 CVE，而是优先标出存在在野利用的漏洞，并给出完整的修复上下文。
- **许可证合规:** 即时识别 GPL、LGPL 等 copyleft 许可证，配合策略库避免企业或法务审查时的意外。
- **供应商可见性:** 在代码依赖之外跟踪 API、SDK、SLA 到期与泄露历史，集中呈现第三方风险。
- **可审计证据:** 将 SBOM 数据映射到 ISO 27001、SOC 2、PCI-DSS、HIPAA 与 GDPR 检查项，并导出 CycloneDX、SPDX 或 JSON 报告。

## 主要用例

- **优先处理真实可利用风险 (安全工程师):** 用按可利用性排序的漏洞视图替代冗长的 CVE 列表，让修复时间花在刀刃上。
- **从 CI 输出 SBOM (DevSecOps 负责人):** 将 Trace-AI 接入 GitHub 或 GitLab，让每次构建都产出最新 SBOM 与实时安全态势看板。
- **为审计做好准备 (合规经理):** 导出映射到 ISO 27001 与 SOC 2 控制项的 policy-as-code 证据，减少用表格做审计准备的时间。
- **跟踪第三方供应商 (平台团队):** 监控 API、SDK、SLA 到期与泄露历史，让供应商风险与依赖风险在同一工作流中处理。

## 优势

- 由 CI 驱动的持续 SBOM，采用标准 CycloneDX 与 SPDX 格式
- 可利用性感知评分，相比普通 CVE 扫描显著降低告警疲劳
- 开源 ZSBOM 模型，策略与风险评分可审计、可 fork
- 在同一看板中融合代码、许可证与供应商风险

## 局限

- 只分析依赖清单与 lock 文件，不分析应用源代码
- 高级合规与供应商功能位于按仓库计费的付费套餐之后
- 平台较新，社区规模相对有限

## 常见问题

### 什么是 SBOM，为什么需要它？
SBOM 是软件中所有组件的完整清单，对于了解安全态势、管理漏洞和满足合规要求至关重要，在供应链攻击与监管压力上升的当下尤其如此。

### 可利用性感知扫描与传统的 CVE 扫描有何不同？
传统扫描器会报告每一个 CVE，造成噪音与告警疲劳。Trace-AI 综合多个威胁情报源，优先呈现确有在野利用的漏洞，让你先关注真实风险。

### Trace-AI 会读取我的源代码吗？
不会。它只分析依赖清单与 lock 文件，从不读取源代码。数据在传输与存储时均加密，其元数据驱动的工作流也允许你本地运行 ZSBOM 以获得完全控制。

### 支持哪些语言与包管理器？
覆盖主要生态，包括 npm/yarn、pip、Maven/Gradle、Go modules、RubyGems、NuGet 与 Cargo，并持续新增支持。

### Trace-AI 的月流量和增长趋势如何？
Trace-AI 目前每月获得 0 访问量，月度环比流量变化为 -370（增长率 -100%）。其主要来源市场是全球（— 份额），包括每月 0 次直接访问和每月 0 次自然搜索访问。

### Trace-AI 免费吗？它的定价模式是什么？
Trace-AI 采用免费增值定价模式。免费增值。前 5 个仓库免费（邮箱或 Google 登录，无需信用卡），随着规模扩大按仓库计费。最新套餐请以官网为准。支持的计费和结账平台包括：未列出。

### 2026 年 Trace-AI 的最佳替代方案有哪些？
基于 OpenAITools.app 的分类流量和功能契合度，Trace-AI 的前五个替代方案是：1. Aikido Security（75.75万次访问/月）; 2. Beagle Security（3.83万次访问/月）; 3. Detecting-AI.com（50.51万次访问/月）; 4. Binarly（5805 次访问/月）; 5. Confident AI（8.34万次访问/月）。

### Trace-AI 支持哪些平台和核心 AI 能力？
Trace-AI 被归类在 AI Developer Tools, Open Source AI Models, AI 检测工具, AI 检测工具下，支持以下平台：网站，其核心能力标签包括：供应链安全, SBOM, 软件物料清单, 漏洞管理, 漏洞利用检测, 许可证合规。

## 替代工具

| 工具名称 | 月访问量 | 定价模式 | 对比 |
| :--- | :--- | :--- | :--- |
| [Aikido Security](https://openaitools.app/zh/tool/aikido-security) | 757,491 | 免费增值 | [对比](https://openaitools.app/zh/compare/aikido-security-vs-trace-ai-1) |
| [Beagle Security](https://openaitools.app/zh/tool/beagle-security) | 38,309 | 免费增值，免费试用，付费，定价请咨询 | [对比](https://openaitools.app/zh/compare/beagle-security-vs-trace-ai-1) |
| [Detecting-AI.com](https://openaitools.app/zh/tool/detecting-ai-com) | 505,146 | 免费增值，付费 | [对比](https://openaitools.app/zh/compare/detecting-ai-com-vs-trace-ai-1) |
| [Binarly](https://openaitools.app/zh/tool/binarly-io) | 5,805 | 定价请咨询 | [对比](https://openaitools.app/zh/compare/binarly-io-vs-trace-ai-1) |
| [Confident AI](https://openaitools.app/zh/tool/confident-ai) | 83,400 | 免费增值，付费，定价请咨询 | [对比](https://openaitools.app/zh/compare/confident-ai-vs-trace-ai-1) |
| [DepsHub](https://openaitools.app/zh/tool/depshub) | 2,742 | 免费增值 | [对比](https://openaitools.app/zh/compare/depshub-vs-trace-ai-1) |
| [Mindgard](https://openaitools.app/zh/tool/mindgard) | 153,455 | 定价请咨询 | [对比](https://openaitools.app/zh/compare/mindgard-vs-trace-ai-1) |
| [ZeroThreat](https://openaitools.app/zh/tool/zerothreat) | 29,304 | 免费 | [对比](https://openaitools.app/zh/compare/trace-ai-1-vs-zerothreat) |
| [Pervaziv AI](https://openaitools.app/zh/tool/pervaziv-ai) | 12,795 | 免费试用，付费 | [对比](https://openaitools.app/zh/compare/pervaziv-ai-vs-trace-ai-1) |
| [Arize AI](https://openaitools.app/zh/tool/arize-com) | 249,028 | 付费，定价请咨询 | [对比](https://openaitools.app/zh/compare/arize-com-vs-trace-ai-1) |
| [ModelScope](https://openaitools.app/zh/tool/modelscope-community) | 3,085,423 | 免费 | [对比](https://openaitools.app/zh/compare/modelscope-community-vs-trace-ai-1) |
| [GPTZero](https://openaitools.app/zh/tool/gptzero-me) | 23,246,989 | 免费增值，付费 | [对比](https://openaitools.app/zh/compare/gptzero-me-vs-trace-ai-1) |

---
来源：https://openaitools.app/zh/tool/trace-ai-1