Composio 是一層託管的整合服務，讓 AI 代理取得第三方軟體的已授權存取權限，並提供能把這些工具呼叫寫成程式碼的沙箱。它站在你的代理與代理需要操作的應用之間——Gmail、Slack、GitHub、Notion 及約一千五百個其他服務——接手 OAuth、權杖更新、按使用者保存憑證、工具 schema 與執行。
背後的公司是 Sampark Inc.，獨立報導記錄其在 2025 年 7 月完成由 Lightspeed 領投的 2500 萬美元 A 輪募資，外部募資總額約 2900 萬美元。
目錄規模得先講清楚，因為流通著幾個數字。工具包目錄頁給出的精確值是 1467 個 toolkit，行銷首頁取整為 1,500+，文件入口頁為 1,400+。同一篇 2025 年 7 月的報導講的是超過 3,000 個可連接應用，如今任何廠商頁面都不再重複。只有目錄清單能直接清點，以它為準。
它刻意不做的事同樣界定了它。Composio 不代理你的模型，也不替你執行代理；它唯一能呼叫模型的地方是沙箱內部，而且只在你自己的程式碼要求時。模型、提示詞、編排迴圈與推論帳單仍然全歸你。
工作階段把一切綁在一起：它把一位終端使用者與一組可觸及的工具包、其已授權帳號，以及跨呼叫存活的執行狀態關聯起來。你用自己資料庫裡的使用者識別碼建立工作階段，於是每次工具執行都落在該使用者的連線上，而非共用服務帳號。
工作階段不會自行逾期，多輪對話型助理應保存工作階段識別碼持續沿用，而不是每則訊息都新開一個。沙箱檔案系統、中間變數與連線狀態都掛在工作階段上，丟掉它就等於丟掉代理的工作記憶。
工作階段不會把上百個工具 schema 灌進模型脈絡，而是給代理一小組固定的中繼工具，在執行階段完成搜尋、授權與執行。代理依意圖檢索，取回相符的少數幾個，補上缺少的帳號連線，再執行——不必每次請求都攜帶整份目錄。
預設所有工具包都能被找到；要收窄範圍需明確給出啟用的 toolkit slug 清單，或給出停用清單以保留廣泛存取但排除特定服務。
託管工具包的 OAuth 應用由 Composio 持有，使用者透過產生的連結完成連線，該帳號會保留到後續工作階段而無需重新授權。需要自有品牌、scope 或同意頁時可自帶 OAuth 應用。改用直接執行則意味著要自己鎖定工具包版本，而這件事工作階段是自動承擔的。
沙箱是持久的 Python 環境，代理在其中撰寫並執行程式碼，可存取全部 Composio 工具。pandas、numpy、matplotlib、Pillow、PyTorch 與 reportlab 已預先安裝，其餘按需安裝。內建輔助函式涵蓋執行 Composio 工具、呼叫大型語言模型、上傳產出檔案、代理原始 API 請求、連網搜尋與從 PDF 或圖片擷取文字。
預設沙箱規格刻意偏小，為 1 vCPU 與 1 GB 記憶體；建立工作階段時可選 medium、large 與 xlarge 等級，最高到 8 vCPU 與 8 GB。
工具包可訂閱所連應用中的事件並推送給代理，把請求—回應式的工具層變成能被事件喚醒的東西。觸發器投遞帶有簽章，你需要驗證簽章而不是直接信任內容。
從零到一次可用的工具呼叫只需五行：建立用戶端實體、為某位使用者開工作階段、讀取工具、把清單交給代理框架。代理迴圈本身不變，工具直接以已授權狀態到位。
兩種整合模式面向不同形態的產品。原生工具走與框架相符的 provider 套件，在你的行程裡取得帶型別的物件。MCP 不需要任何套件：工作階段會提供一個端點 URL 與標頭，任何相容 MCP 的用戶端——Claude Desktop、Cursor、某個代理執行環境——都能直接指過去。前者適合你正在打造的應用，後者適合你想擴充的既有用戶端。
還有第三條比工作階段更早、至今仍受支援的路徑：直接執行由你的程式碼指名工具而非讓代理去尋找，適合執行階段搜尋純屬開銷的確定性指令碼與排程任務。
單次工具呼叫足以處理直白的活。沙箱的價值出現在批次操作、資料轉換與多步邏輯上——抓五十筆 issue、用一次模型呼叫分類、再把工單寫回去，是一次往返而非穿過模型脈絡一百次。大量回應會落進可瀏覽的檔案系統，而不是提示詞。
有兩點會左右用法。代理留在沙箱裡的東西都是暫時的：掛載檔案一天後消失，變數與執行狀態在約十二小時無活動後可能被清除。而檔案傳輸方法位於實驗性命名空間之下，Composio 提示該介面可能變動。
限流按組織整體在固定的一分鐘視窗內計算，所有已認證端點共用一份預算。回應帶有剩餘額度的標頭，超限回傳 429 並附上 Retry-After，照它等待比盲目重試划算。把工具定義快取在用戶端，可以避免靜態資料吃掉請求預算。
Composio 適合已經確定代理該做什麼、卻被整合工作卡住的團隊。如果產品必須代表客戶在其 Gmail、Slack 或 CRM 裡執行動作，按使用者處理 OAuth 確實很棘手，把它交出去是合理的。
有兩種情況不太合適。如果代理只碰兩三個你已持有憑證的 API，託管層帶來一個相依、一筆帳單和一道限流天花板，換來的卻是你大致做完的工。而如果你想要的是託管的代理，這裡沒有。
Composio 執行你設定的工具包與連線，並把「代理可以碰什麼」當成你的責任，而不是它提供的護欄。這是運作模式而非免責聲明：給一個可被提示注入的代理過寬的授權是真實的暴露面，平台會忠實執行代理的任何決定。
文件直白寫明，在正式環境用 default 當使用者識別碼會暴露其他使用者的資料。上線前的審查值得專門查這一點。
所見的商業軟體評測平台都沒有公開可重現的樣本數，因此本文不引用任何彙總評分。權威科技媒體的獨立報導屬募資類，而非產品實測。
沒有需要安裝的桌面或行動應用；Composio 要麼作為函式庫進入你的執行環境，要麼作為用戶端所連的 MCP 端點。瀏覽器後台負責專案設定、已連線帳號與紀錄，屬於管理面而非產品本體。
provider 套件涵蓋的框架分兩類。一類是模型廠商自家的接入層，含 Anthropic、OpenAI 與 Google。另一類是第三方編排框架，含 Vercel AI SDK、LangChain、CrewAI、LlamaIndex、Mastra、AutoGen 與 Pi。Python 與 TypeScript 均有覆蓋，但並非每個 provider 都同時提供兩種語言；自行撰寫 provider 也有文件可循。
直接走 HTTP 時，目前的 REST 版本為 v3.1；上一版 v3 仍受支援並保持鎖定的工具版本預設值，既有整合不必遷移。命令列工具與可安裝的代理外掛涵蓋終端場景。
| 接入方式 | 需要什麼 | 最適合 |
|---|---|---|
| provider 套件（Python / TypeScript） | 相符框架的套件、API 金鑰 | 自建自架的代理 |
| MCP 端點 | 相容 MCP 的用戶端 | 擴充 Claude Desktop、Cursor 等 |
| REST API v3.1 | HTTP 用戶端、API 金鑰 | 沒有官方 SDK 的語言 |
| 命令列工具 | 終端安裝 | 本機探索與程式碼產生 |
公開的自助方案有兩個，另加一檔需要洽詢報價的企業方案；計費模式是每月內含額度加超出後按次計量，而不是固定綁約包。
| 方案 | 月費 | 工具呼叫 | 觸發事件 | 支援 |
|---|---|---|---|---|
| Free | $0 | 10 萬 | 5 萬 | 入口網站 |
| Pro | $29 | 10 萬 + $29 用量額度 | 5 萬 | 入口網站、電子郵件，$1K 以上加 Slack |
| Enterprise | 客製報價 | 承諾用量 | 承諾用量 | 專屬支援 |
| 超出額度後計量 | — | 每次 $0.0003 | 每次 $0.003 | — |
Free 另含 3 位團隊成員、使用自有 OAuth 應用時連線帳號不限量，並設硬性上限：達到上限即暫停用量且不計費，直到次月或升級；Pro 則持續運作並按超量計費，可自行設定支出上限。Composio 代你執行的每月 100 萬個 LLM 詞元超出後按每百萬 $3.75 計費。
有一處額度值得細讀：掛在 Composio 託管共享應用上的 2 萬次，是從 10 萬次免費工具呼叫中劃出的子額度，而非額外贈送；改用自有 OAuth 應用即可釋放全部額度。工具搜尋這類元工具從不計費，因此只有你自己的工具執行才計入。
這套結構適用於 2026 年 8 月 15 日起註冊的帳號；先前的客戶可沿用原方案至 2026 年 12 月 31 日，且舊方案仍另有頁面公示。但進階工具呼叫自 2026 年 9 月 10 日起對所有人計費，含先前註冊者。
進階工具是首先要估算的支出項：它們跑在付費的第三方供應商上，Composio 按供應商價格加 5% 平台費透傳，不再加價。一次瀏覽器自動化任務或一段生成影片的花費，比 $0.0003 的工具呼叫高出數個數量級，因此研究型或媒體型代理的帳單取決於這個組合，而非呼叫次數。附加項疊加在基礎費率之上——沙箱執行、工作階段外直接執行、代理執行——每項各加不到一美分，多數在免費額度後限 Pro 及以上。
方案真正拉開差距的是治理能力。更高的 API 速率上限、KMS 代理與自訂日誌保留僅限企業版；IP 白名單、BAA 與零資料保留是 Pro 起的附加項；日誌保留 Free 為 7 天、Pro 為 30 天。硬性的資料駐留或金鑰保管要求會把你推進洽詢流程，而某些競爭性整合層把自架部署當成標準方案公開提供。
進階工具是打亂粗略預算的成本類別：搜尋 API、程式碼沙箱、網頁抓取、託管模型推論、文件 OCR 與運算密集型轉換——研究型代理整天做的大多是這些。它們還另有更低的上限，與組織層級 API 額度分開計算：Hobby 每小時 1,000 次進階呼叫，Pro 為 10,000 次。通用 API 上限在 Hobby 為每分鐘 2,000 次請求、Pro 為 10,000 次，按組織計算，因此偏搜尋的代理會先撞上進階工具的上限。
兩個官方頁面在沙箱計費上說法不一。定價頁把沙箱執行列為付費附加項，免費 10,000 次後每次工具呼叫額外收 $0.0001；而沙箱文件仍寫著沙箱目前不計費，並稱計劃按方案與執行時長計量。在兩處說法一致之前，請把重度程式碼執行的成本視為未定。
公示數字之上還壓著一份合理使用政策：過度或濫用性的自動化使用可能導致停權，與所購方案無關。授權條款同時排除轉售、對平台內容的衍生使用，以及用自動化擷取工具抓取平台。
內容儲存是預設開啟、需要主動關閉：除非專案明確關掉，每次工具執行的請求參數與回應資料都會被記錄。關掉只對新呼叫生效，已儲存的內容會保留到自然到期，而關閉期間未儲存的內容事後無法復原。
執行與觸發器紀錄最長保留一年後自動刪除。工具呼叫經手的檔案被暫存在預簽章連結之後，預設有效期 1 小時，可按專案延長到 24 小時；暫存物件一天後被刪除。
Composio 透過其信任中心公布 SOC 2 Type II 稽核證明。憑證、授權設定與 API 金鑰以 AES-256-GCM 靜態加密，已連線帳號的權杖在 API 回應中預設去識別化，管理員可強制多因素登入。權利方面，你保留所提交內容的所有權，同時授予 Composio 一項全球範圍、可再授權、可轉讓的授權，用於與平台及其業務相關的用途。條款還要求客戶參與聯合行銷活動，包括使用其名稱與標誌。
Google 使用者資料被排除在廣告、轉售以及訓練或改進機器學習模型之外。經 YouTube 整合取得的資料有 30 天硬上限，到期後會更新或永久刪除。政策列出存取、更正、刪除、撤回同意與取得資料副本這幾項權利，但每一項都要寫信到公開的支援信箱，而不是在後台按一個開關。
不會。它負責工具尋找、授權與執行，模型與編排迴圈仍留在你自己的執行環境裡。唯一例外是可選的沙箱輔助函式，只在你提交的程式碼要求時才呼叫模型。
目錄頁列出可清點的 1467 個 toolkit。其他官方頁面取整為 1,400+ 或 1,500+，2025 年的一篇新聞報導則稱超過 3,000，因此以目錄清單為準。
每月 10 萬次工具呼叫、5 萬次觸發事件與 3 位團隊成員，入口網站支援，使用自有 OAuth 應用時連線帳號不限量。它是硬性封頂的：到達上限會暫停用量而不是向你計費。
搜尋 API、程式碼執行沙箱、網頁抓取、模型推論、文件 OCR 與運算密集型轉換。它們按第三方供應商價格加 5% 平台費計費，而非統一的按次價格，因此研究型代理的帳單取決於這個組合。
可以，透過專案層級的紀錄儲存設定。它只對新呼叫生效：已儲存的內容會保留到一年視窗期滿，關閉期間跳過的內容事後無法復原。
目前的方案對照表裡沒有；企業方案公示了可自持金鑰的 KMS 代理，但服務本身仍是純雲端。
工作階段不會逾期，應當跨對話輪次沿用。沙箱內容則不同：掛載檔案 24 小時後被刪除，其他執行狀態在約 12 小時無活動後可能被清除。
介面回傳 429 Too Many Requests，並帶上給出視窗重置秒數的 Retry-After 標頭。限流按組織在一分鐘視窗內跨所有已認證端點計算，因此工具執行與帳號管理共用一份預算。
