將供應鏈安全帶給您的客戶
銷售 CRACI、為您的客戶營運，或以您自己的品牌提供。每種模式都可以談，您在兩年內可賺得最高 ARR 20% 的佣金。
以最適合您業務的方式與我們合作
以下是三種常見形式，也可以彼此組合。如果您心中的模式不在其中，歡迎提出：任何模式都有可能。
轉售
以您自己的商業合約銷售 CRACI。客戶關係與帳單由您掌握，我們在背後提供支援。
代為營運
代替您的客戶營運 CRACI：設定執行器、管理對外連線（egress）政策、檢視建置記錄的內容並回報結果。
白牌
以您自己的品牌提供 CRACI，將供應鏈安全作為您自家服務的一部分交付。
最高 20%
年度經常性收入（ARR），為期兩年
佣金依您帶來之客戶的 ARR 計算，於每個帳戶的前兩年支付。費率取決於您選擇的模式，以及您承擔多少客戶關係；我們會在您開始銷售前與您議定。
一位客戶可能帶來的價值
這是試算範例，不是報價：一家每月執行 200 萬建置分鐘數的中型企業。
| 項目 | 計算方式 | 每月 |
|---|---|---|
| 建置分鐘數 | 每月 2,000,000 分鐘，每分鐘 $0.004（2 vCPU） | $8,000 |
| 客戶支付 | 每年約 $96,000 | $8,000 |
~$19,000
您第一年的佣金，以該 ARR 的最高 20% 計算
~$38,000
在支付佣金的兩年間，單一客戶帶來的總額
刻意採用整數。建置分鐘數依我們價格方案頁面公布的費率計算，而 CRACI 只對建置分鐘數收費。這種規模的客戶會採用自有條款的 Enterprise 合約，且 20% 是範圍的上限；請將此視為商機的大致輪廓，而不是可以向客戶引用的數字。
我們在尋找的合作夥伴
客戶已信任他們處理軟體如何建置、防護或核准的公司。
軟體顧問公司
您已經在為客戶建置與交付軟體。CRACI 取代客戶管線所使用的執行器，讓每個版本都附帶 SBOM 與來源證明（provenance）資料，而不必改變他們的工作方式。
資安顧問公司
您的客戶會問：他們的軟體裡實際上有什麼？CRACI 記錄每次建置真正引入的套件，讓您的建議建立在來自建置本身的佐證資料上，而不是在周邊執行的掃描。
法規遵循顧問
Cyber Resilience Act（CRA）的通報義務自 2026 年 9 月 11 日起適用，法規將自 2027 年 12 月 11 日起全面適用。CRACI 產出您客戶的流程所需的供應鏈佐證資料。
您能從我們這裡獲得什麼
合作關係不只是一組折扣碼。以下是您能獲得的支援。
銷售賦能與培訓
完整的銷售賦能資料：簡報、競品對照卡、示範腳本，以及每項主張背後的佐證資料；並隨產品演進提供持續培訓，讓您的團隊銷售的是最新的 CRACI，而不是上一季的版本。
合作夥伴入口網站
登記並認領您正在洽談的案件，追蹤至成交，並查看每一筆案件賺得的佣金。不必來回傳遞試算表，也不會爭論哪位客戶是誰帶來的。
專屬合作夥伴經理
我們這邊會有一位指定窗口，了解您的業務，在您需要時加入您與客戶的通話，並負責為您取得答案。
您銷售的是什麼
CRACI 取代的是執行器，而不是管線：只要 runs-on: craci，執行記錄仍會顯示在 GitHub 中。它是記錄器而非掃描器，在版本建置進行時即時觀察。GitHub Actions 是目前支援的 CI 整合，建置在歐洲的裸機基礎設施上執行。
更便宜的 CI 建置
比 GitHub 標準 2 vCPU Linux 執行器的牌價低約 33%，並按秒計費，而非無條件進位到整分鐘；因此由許多短作業組成的管線省得最多。
更快的建置
速度約為 GitHub 標準託管執行器的兩倍，規格從 1 到 32 個運算單位，原生 x86-64 與 ARM64 價格相同。
進階的供應鏈安全
對外連線政策在執行器層級強制執行，於作業開始前驗證，並採失效即封鎖（fail closed）。API 會回傳 SBOM、網路追蹤記錄與來源證明。
SBOM 與持續漏洞追蹤
每次建置一份 SBOM，可匯出為 CycloneDX 或 SPDX，並附上其元件中發現的漏洞；隨著新漏洞公布，會重新評估。CRA 與美國 FDA 第 524B 條明確要求 SBOM；NIS2 與 ISO 27001 要求供應鏈安全與漏洞處理，而 SBOM 與持續監控正是其佐證資料。
申請加入合作夥伴計畫
請告訴我們貴公司的情況，以及您希望如何與 CRACI 合作。送出後，您可以立即預約與 Arturs 通話。
謝謝您，我們已收到您的申請
請在下方選擇與 Arturs 通話的時間，我們將一起討論合作模式、佣金，以及您客戶的需求。