用中转站省钱，怎么知道没踩坑？

[cjtree04]

用中转站这件事，大家心里其实都有一个问号。
价格比官方低一半甚至更多，背后到底是怎么做到的？模型是真的吗？ token 计量准丈准？请求有没有经过二次处理？
一个中转站理论上可以看到你的明文请求，包括 system prompt 、API key 、tool call 参数、代码执行指令。它与一定只是"转发"，还可能：
- 用便宜模型冒充高价模型
- 截断长上下文但按正常方式收费
- 伪造流式输出或 usage 字段
- 改写 tool call 里的安装命令、URL 、钱包地址
- 注入隐藏 system prompt 或广告追踪

之前有篇论文在 Twitter 上爆火，研究者系统测试了 28 个付费路由和 400 个免费路由，发现 1 个付费路由、8 个免费路由存在主动注入恶意代码的行为。还有路由会访问研究者布置的 AWS 凭据，甚至出现 ETH 私钥被实际转走的案例（ arXiv:2604.08407 ）。

我们做了 Probe Kit ，输入 Base URL 、API Key 和模型 ID ，跑 9 大类检测，把接口背后的情况量化成报告：模型是否被偷换、请求是否被改写、计费是否真实、工具调用是否安全。
检测会产生实际 API 调用，Opus 4.5 级别 token 成本约 0.5 美元，3-5 分钟。建议用临时 Key ，跑完删掉。

官网： https://probe-dev.commonstack.ai
Probe Kit 的定位不是"反中转站"，而是让中转站市场更透明——靠谱的站也应该经得起验证。


下面附赠 20 个邀请码，先到先得。
ABMNLP BWLVMA CYTSAI CZTDOA EXXADI
JPEUDO KNQUQX LELFNS LWIUGN OMWKWY
PCPDNQ PISLWS QGIMIZ STJSQV TPWWVV
XDBOQJ YZPJEN ZDSCTJ ZQORKA ZQUJZM

[lc67]

抢先我一步上线

[Haolijia1107]

@lc67 拿出来比比

[limon]

窃取数据，应该是防不了的吧

[Yasuke]

是我的问题吗？跨域错误

[v2Donuts]

不行，Unexpected token '<', "<!doctype "... is not valid JSON