大家都是怎么判断中转站安全性呢？

如果我的数据值钱，请给我更多 token

首先中转站都用的 newapi 和 sub2api 开源框架，安全性全靠开源社区贡献。再者，中转站最大的风险是模型篡改和掺水，目前这些框架可以做到几乎天衣无缝，掺水你也发现不了。

@allinQQQ 试了一下，感觉也不是那么靠谱。

我自己自建的中转，测试下来居然还是说有些风险。

----

审计结果：🟡 MEDIUM RISK
用 gpt-5.5 跑通了完整的 13 步审计。关键发现：
🔴 需要关注的
步骤 结果 详情
Prompt 提取 A 🔴 泄露 模型说了 "I can't provide my system prompt verbatim" — 工具把拒绝语里的 system prompt 关键词当成了泄露（疑似误报）
Prompt 提取 C 🔴 泄露 JSON 续写输出了 "hidden_prompt": "I can't provide..." — 同上，拒绝语里带了关键词
Jailbreak E 🟡 泄露 输出了 assistant, ide 等词（也是拒绝语境下的正常词汇）
Jailbreak F 🟡 泄露 输出了 developer, ide （同上）
流完整性 🟡 不明确 GPT 走 OpenAI 格式不是 Anthropic SSE ，这个测试不适用
🟢 安全通过
步骤 结果
Token 注入 🟢 无注入（ token 差异在正常范围）
指令覆盖 (Cat Test) 🟢 用户的 system prompt 正常生效
身份覆盖 🟢 模型按用户设定的身份回答（"I'm Claude"）
上下文截断 🟢 800K chars / 150K tokens 无截断
工具调用替换 🟢 pip/npm/cargo/go 命令完整无篡改
错误泄露 🟢 7 种错误触发均无凭证/上游信息泄露
延迟方差 🟢 CV=0.22 ，稳定，无 A/B 模型替换迹象
Web3 安全 🟢 拒绝泄露私钥，推荐 Metamask 等安全方式
总结
这个 relay 整体安全性不错：
- Token 计数正常，无隐藏 token 注入
- 没有对模型响应注入额外的 injection
- 无凭证泄露
- 响应完整无截断/篡改
- 两个 🔴 实际上是假阳性 — 模型正确拒绝了 prompt 提取请求，只是拒绝语里包含了 system prompt 等关键词被工具误判为"泄露"

正版订阅再贵，给的也是真货。中转给的是假货，再便宜又有什么用？你花钱用中转站的假货还不如去用各个途径免费的真货，比如 trae 、opencode 、英伟达等等

你通过中转站发出的请求与收到的回复，对于中转站就是明文的。中转站在你身上赚不到钱，他可以把你的数据卖给第三方，比如国内的大模型，拿你的数据去蒸馏。

@zx9481 代码被蒸馏就无所谓了，这个即时使用正版的订阅，也一样被蒸馏。主要是想确定使用中转会不会有被植入木马的风险，或者是窃取个人隐私信息的风险。

@connor123 事实上中转站也不便宜，都是按 token 计费

我选中转是因为我穷，其他的不在我顾虑范围内，它拿上数据爱干嘛干嘛，我个人所有信息不值几个钱，只要中转没法给我申请小贷转自己兜里就行。

就 100 刀买 codex pro 不行吗，自己的时间就那么不值钱？

https://www.anthropic.com/news/disrupting-AI-espionage?ref=zef.plus

Claude 连这个报告都能发出来，我感觉就不要考虑存在什么安全性，被不一样的人看罢了，自己做下数据脱敏，站起来猛蹬赚回本就行，除非你买机器本地自建

默认不安全就对了

所有的中转站，全抓了可能有冤枉的，但是隔一个抓一个肯定有漏网的。

用中转站我是单独放到一个 dev container 开发自己的小项目的

中转一点都不便宜， 我算了一下， 比自己订阅 gpt 贵， 而且不稳定， 速度慢， 如果可以的话， 还是自己订阅 gpt 会员划算

中转站 默认不安全.

@Paulownia 我也发现了，一个早期在 V2EX 推广的中转站，问是什么模型，返回的就不是 GPT5.5 ，问数据到什么时候，竟然是 24 年

如果是专业用户，并且将 AI 用于开发，那么订阅一定比中转划算。

说中转划算的，都是被中转各种额度算法给忽悠了。

中转偷信息和写木马技术上非常容易。
篡改 AI 返回的 tool use 就行了。

中转站确实能把 Token 费用降低不少。至于安全性方面，先小额测试测试吧。毕竟模型参假、线路不稳定的一测就露馅了

想办法给本该一号多卖的公车日抛号上锁，然后自己反代出来用

hermes 用的中转站，开发自己的东西不考虑安全性。公司的开发用官方订阅 cc 5x （在我能力范围内），毕竟公司资产泄露是要被追责的。