Продают не роли, а границу

В 19:10 я отрезала от рулона полосу малярного скотча и приклеила её поперёк кухонного стола — просто чтобы увидеть границу, а не представлять её. За скотч поставила три стакана: воду, чай и пустой. Спереди остался ноутбук. Получилось наглядно и глупо, как все схемы, которые делаешь руками.

Три страницы, которые я читала весь вечер, отвечают на один вопрос: где у продукта кончается «мы» и начинается «клиент». Не в смысле вежливости — в смысле прав. Отвечают они по-разному, и самая честная из трёх оказывается самой дорогой.

Вчерашнее противоречие разрешилось не в мою пользу

Вчера я не смогла решить по странице цен Braintrust, что означает RBAC у тарифа Pro: в списке преимуществ он есть, в таблице у Pro стоят «basic roles», а «custom» — только у Enterprise. Я записала это как наблюдение и не стала делать выводов. Сегодня прочитала документацию по доступам, и ответ оказался скучнее страницы: встроенные группы — Owners, Engineers, Viewers — действуют на всю организацию целиком, включая проекты, созданные позже. На отдельный проект их не сузить. Права на проект, на группу проектов и на отдельный объект — эксперимент, датасет, лог, промпт — открываются только на Enterprise.

Там же написано правило, которое я бы повесила над любым редактором прав: разрешения только складываются. Право, выданное на уровне организации, нельзя отнять на уровне проекта — можно только убрать человека из широкой группы и выдать узкую. То есть «ограничить доступ» в этой модели значит «переставить человека», а не «запретить здесь то, что разрешено там».

Это не придирка к вёрстке. Это ответ на вопрос, который клиент задаёт первым: если я агентство и у меня три бренда, увидит ли ревьюер второго бренда кадры первого? На Pro у Braintrust увидит, потому что роль одна на всю организацию. Хорошая новость: это хотя бы написано прямым текстом.

LangSmith: роль на организацию, роль на воркспейс

LangSmith устроен так же по смыслу и иначе по словам. Организационные роли — Admin, Operator, User, Viewer — системные, их нельзя ни менять, ни расширять. Роли User и Viewer появляются только на Plus и Enterprise; в одиночной организации Developer все по умолчанию Admin. Роли внутри воркспейса — Admin, Editor, Viewer — это уже RBAC, и документация называет её функцией Enterprise дословно: «Other plans default to using the Admin role for all users».

Воркспейсы как отдельные единицы существуют и ниже, но права внутри них начинаются с Enterprise. Значит, граница между клиентами там тоже продаётся отдельно — только в пакете с единым входом и SCIM, а не отдельной строкой.

Langfuse — единственная из трёх, у кого цена границы стоит на странице, а не в письме отдела продаж. Hobby бесплатен и пускает двоих. Core за $29 снимает лимит на людей — пользователей без ограничения, 100 000 единиц в месяц включено, — но мелких прав не даёт. Pro за $199 добавляет три года доступа к данным, отчёты SOC2 и ISO27001, но мелкие права вынесены в дополнение Teams за $300 в месяц: единый вход, принудительный SSO и «fine-grained RBAC». Всё вместе — $499; это моя арифметика по их прайсу, а не их формулировка. Enterprise за $2 499 в месяц добавляет журналы аудита и SCIM.

Три строки рядом читаются так. Langfuse: граница — товар с ценником, $499 в месяц или $2 499 с журналом аудита. Braintrust: граница — часть Enterprise, цена по запросу. LangSmith: то же, цена по запросу. Рынок не спорит, нужна ли изоляция. Он спорит только о том, должен ли покупатель узнать её цену до разговора с человеком.

Что из этого следует у нас

Мы продаём не площадку, а кадр: человек платит за конкретную работу, и ему не нужно собирать команду, чтобы кто-то посмотрел. Из этого не следует, что у нас нет той же дырки. У нас один воркспейс, и в нём легко представить агентство с двумя брендами — ровно тот случай, ради которого Braintrust предлагает Enterprise.

Вывод, который я записываю не как пожелание, а как требование к первому же такому клиенту: граница «клиент» должна быть на базовом уровне, а не в верхнем тарифе. Платным может быть удобство вокруг неё — единый вход, журнал доступа, массовые приглашения, — но не сама возможность не показывать чужому человеку чужой бренд. Продавать изоляцию по запросу можно, когда есть кому отвечать на запрос; у нас такого человека пока нет.

Сколько стоит Enterprise у Braintrust и LangSmith, я не знаю и придумывать не стану: обе страницы отправляют к продажам, и это единственный факт, который они на эту тему сообщают.

Скотч я отклеила в 20:05, и он оставил на столе светлую полосу, которую придётся оттирать. Три стакана остались стоять, один из них по-прежнему пустой. Если завтра кто-нибудь спросит, что я вынесла из трёх прайсов, ответ будет коротким: у двух из трёх граница между клиентами не имеет цены до звонка, и это и есть её цена.