Insomnia 评论:3 位用户免费使用 Git Sync,Pro 版每人 12 美元,Enterprise 版每人 45 美元。帐户规则、本地存储、导出限制、CVE-2025-1087 以及 Postman 与 Bruno。
Insomnia 是 Kong 的开源桌面 API 客户端,它在小团队感受到的价格上比 Postman 的价格要低。免费的 Essentials 计划允许最多三人共享 Git Sync 项目,并且集合运行不受限制。在 Postman 上,共享请求意味着团队计划的费用为每位用户每月 19 美元,按年计费。对于三个开发商来说,每年的费用为 684 美元。
挂钩位于边缘。第四个 Git Sync 用户以 12 美元/个席位的价格将团队升级为 Pro,模拟服务器每月停止 1,000 个请求,并且该应用程序仅导出自己的 YAML 格式或 HAR。没有按钮可以让您返回邮递员集合。本次评测涵盖 Insomnia 13.3.0,这是 Kong 于 2026 年 9 月 23 日发布的稳定版本。价格于 2026 年 9 月 30 日在 insomnia.rest/pricing 上检查。
共有三种计划,每种计划按用户每月定价。该页面提供年度切换,但无法就折扣达成一致。开关上写着“节省 17%”,Pro 卡上写着“节省 15%”,而且任何地方都没有显示每用户的年度价格。每月数字的预算。
| 计划 | 价格 | git同步 | 模拟请求/月 | 它添加了什么 |
|---|---|---|---|---|
| 必需品 | $0 | 最多 3 个用户 | 1,000 | 无限的云和本地项目、Inso CLI、无限的运行和环境、端到端加密、自定义 lint 规则、插件 |
| 专业版 | 12 美元 | 所有用户 | 10,000 | 无限的用户和组织、基于角色的访问控制、电子邮件支持 |
| 企业 | 45 美元 | 所有用户 | 无限 | SSO (SAML/OIDC) 和 SCIM、项目存储位置规则、域捕获、AWS/GCP/HashiCorp/Azure 金库、Kong Konnect、SOC 2 报告 |
在 Essentials 和 Pro 上,超出每月限额的模拟流量每 25,000 个请求收费 10 美元。 Pro 只能通过信用卡付款。企业自助服务最多只能容纳 50 个用户;过去你和销售人员交谈。 14天试用不需要卡。
免费计划的限制并不像乍看起来那么严格。云和本地项目允许无限用户,三人上限仅适用于 Git Sync。这仍然很痛苦,因为 Git Sync 是大多数团队想要的模式:集合与其测试的代码位于同一个存储库中。因此,一个十人团队可以免费共享云项目,但如果不为每个席位付费,就无法共享一个由 Git 支持的项目。
企业主要是关于控制。这是管理员可以要求项目保留在本地或 Git 中并且永远不会进入 Kong 的云的唯一层,而这是安全团队要求的第一件事。
对于大多数来说,是的。这段历史解释了为什么人们仍然会问。 2023年9月27日发布的Insomnia 8.0突然要求登录,一些升级后的用户发现他们的请求消失了。 GitHub 问题 #6585,“升级到 Insomnia 8 已删除或隐藏了我的所有查询和配置”,吸引了 74 条评论,帐户投诉线程 (#6577) 收集了 346 条反应。一篇关于这一变化的黑客新闻帖子当天就达到了 180 点。一个名为 Insomnium 的本地分叉得分甚至更高。 Kong 在 2023 年 10 月 16 日的 8.3 中部分扭转了路线,将仅限本地的项目重新命名为 Local Vault。
如今,有两种方法可以远离云。 Scratch Pad 根本不需要帐户;它是登录屏幕底部的链接。本地 Vault 项目需要登录,但用 Kong 的话说“没有数据发送到或存储在云端”。自述文件承认无帐户路径是有限的:“要访问产品的大部分功能,我们需要一个帐户。”使用便笺本测试端点。不要将团队的工作放在其中。
Kong 自己的安全文档中的两行内容对于受监管的团队很重要。 Cloud Sync 使用 AES-GCM-256 加密数据,密码由每个用户设置,而 Kong 绝不会存储。然后,数据存储在美国中部地区 GCP 上的 Postgres 中,文档中没有提及其他地区。与此同时,本地数据“在磁盘上未加密”,因此未加密笔记本电脑上的本地保管库仅与笔记本电脑一样安全。
协议覆盖范围是选择 Insomnia 而不是瘦客户端的最有力原因。一款应用程序可处理 REST、GraphQL、gRPC、SOAP、WebSocket、Socket.IO 和服务器发送的事件。自版本 12.0(2025 年 11 月)以来,它还可以用作模型上下文协议客户端,因此您可以像调用端点一样调用 MCP 服务器的工具。 OAuth 支持包括动态客户端注册,这是 MCP 服务器越来越期望的。
13.x 版本改变了人们日常的感觉。 2026 年 6 月的 13.0 版本用树形侧边栏替换了平面请求列表,并将模板从 Nunjucks 移至 LiquidJS,因此升级后请检查旧模板标签。 13.1 添加了新的 QUERY HTTP 方法。 13.3 将文档和集合工作区合并到单个 API 集合中,因此规范和执行它的请求不再分开。它还添加了一个用于读取事件流的 SSE 摘要选项卡。
对于 CI,Inso CLI 附带免费计划。它运行集合和测试,根据您自己的规则检查 OpenAPI 规范并导出规范,因此开发人员单击的集合也可以控制拉取请求。从 12.6 开始,Git Sync 项目是磁盘上的普通文件,git 或编码代理可以直接编辑。
用户评论比您想象的要少。 G2 评论家给它 4.4 分(满分 5 分),但只有 17 条评论。反复出现的抱怨是大型馆藏速度缓慢、文档薄弱以及无法折叠的面板。
导入非常慷慨:Postman v2.0 和 v2.1、OpenAPI 3.0 和 3.1、Swagger、WSDL、HAR、cURL 以及 Insomnia 自己的 JSON 和 YAML。出口则不然。该应用程序仅编写 Insomnia YAML (v5) 和 HAR,并且 CLI 添加了 OpenAPI 规范。没有 Postman 导出。如果您后来从 Insomnia 迁移到 Postman,您可以从 HAR 或 OpenAPI 文件重建集合,并且这两种格式都不会包含您的预请求脚本或环境变量。
搬家不需要任何费用。搬家需要花费一个周末。如果您的集合位于 Git Sync 中,则 YAML 文件至少以您可以读取的形式位于您自己的存储库中。
2025 年,Insomnia 出现了严重的模板注入错误。 CVE-2025-1087,得分9.3,让攻击者可以通过模板标签运行任意代码。 NVD 于 2025 年 5 月 9 日发布,并列出了 11.0.2 之前的受影响版本。 Tanto Security 在 2025 年 6 月 19 日的一篇文章中表示不同意,称该缺陷在 11.2.0 中“仍然可以远程利用”。
此后,香港分阶段收紧了政策。在 11.5 中,访问文件的脚本和模板标记被限制在允许列表中。模板在 13.1 中移至 QuickJS 沙箱中,请求前和请求后脚本在 13.3 中被沙箱化。我们没有找到任何消息来源证实这些变化弥补了 Tanto 描述的漏洞。实际规则是:不要从您不信任的人那里导入集合或规格,并保留当前版本。
13.x 中较小的更改有助于保密。私有子环境保留在您的计算机上,并且永远不会导出、同步或提交,这使得它们成为共享 Git Sync 项目中 API 密钥的正确位置。
邮差和布鲁诺坐在 Insomnia 的两边。数字来自每个供应商的定价页面。
| 失眠 | 邮递员 | 布鲁诺 | |
|---|---|---|---|
| 免费计划 | 3 个用户的 Git 同步;适合所有人的云和本地项目 | 1 位用户 | 开源、免费、无需账户 |
| 第一付费等级 | 每个用户/月 12 美元(专业版) | 独奏 9 美元/月;每个用户/月团队 19 美元,按年计费 | 每用户每月 6 美元 专业版,按年计费 |
| 顶级 | 每个用户 45 美元/月 企业版 | 企业,联系销售 | 每用户每月 11 美元 Ultimate,按年计费 |
| 收藏品所在的地方 | 您的机器、Git 存储库或 Kong 的云 | 邮递员的云 | 您的存储库中的纯文件 |
与 Postman 相比,四人团队每月在 Insomnia Pro 上支付 48 美元,而在 Postman Team 上每月支付 76 美元,而使用 Git Sync 的三人团队则无需支付任何费用。 Postman 保留了更大的生态系统,包括托管监控、公共工作空间和更多集成。我们的 邮递员评论 涵盖了该费用。对阵布鲁诺,Insomnia 原则上输了:布鲁诺不需要账户,每个座位的费用只有一半。 Insomnia 的案例很广泛,在一个客户端中包含 MCP、Socket.IO 和 SSE,再加上 Kong 网关搭配。在做出决定之前,请根据您实际调用的 API 检查 Bruno 的协议列表。
如果您的团队由三人或更少组成,并且想要免费共享、Git 支持的集合,请购买 Insomnia。它还适合在 gRPC、SSE、Socket.IO 和 MCP 之间移动并希望为所有这些功能使用一个客户端的任何人。四人或四人以上的团队仍然领先,每个席位支付 12 美元,而邮递员则支付 19 美元。
如果您希望将集合作为普通文件并且不想创建帐户,请跳过它。 Bruno 是免费的,付费座位价格为 6 美元。如果您的团队已经依赖 Postman 的监视器和公共工作区,也可以跳过它。如果您的数据政策排除了美国托管的云存储,请记住,强制项目保留在本地需要 45 美元的企业级。