大家都是怎么判断中转站安全性呢？

[meetyuan]

如题，我也用了很多中转站，也充了钱，确实比订阅要便宜一些。

我知道中转站可能会有安全风险，数据窃取，中间人攻击等。

但是它便宜啊！

现在大家伙有有没有好的办法可以检测中转站是否安全？让我可以放心的用。

正版订阅是真的贵！

大家也别杠，土区订阅那么多，中转帖子里回复那么多，Anthropic 封那么多还是用！

中转既然用了，就多少考虑下怎么用的安全放心。

真没办法了，再多花钱买正版订阅。

如果我们无法判断中转站安全，那么对于中转站来说，有什么办法可以证明自己只是中转呢？

[kulove]

没有 不用

[connor123]

要么多花钱买好服务，要么少花钱用差服务。
又想省钱又想好用，去找骗子吧

[abc0123xyz]

非官方，默认不安全

[taqingqiu]

如何判断缅甸北部的旅游是否安全

[hewitt29]

说粗俗点，又当又立。。。

[HFX3389]

没有好的办法检测中转站是否安全，你担心这个的话就别想放心使用。

中转站的本质就是一个 MitM ，这还是你自愿的，将本来发给源头的先让它帮你中转一下

[KiriGiri]

直接全部默认不安全

[longxinglink]

明天 v 我 50 ，我拿所有中转站站长的名誉和你保证，中转站没有假模型，绝对安全，绝对可控

[clemente]

用 10 个冷门知识验证

[ninjaJ]

哈哈这个问题就不成立，它本来就不安全，你怎么证明它安全。

[Paulownia]

便宜是便宜，但是模型并不是他宣称的，比如前几天我就发现 codex 调用中转站的模型，理解能力和上下文都有问题，然后就多试了几次 responses 接口返回的模型，发现一会是 gpt 4.1 ，一会是 4o-mini 。然后在中转站号称给的都是 5.4 和 5.5 。[img][/img]

[coderluan]

有的，首先看这个中转站是不是中转站，是的话，100%不安全。

[itechify]

自己搞中转站🤣

[aroraria]

没办法，就算当下站点是安全的，将来要跑路了啥事都干得出来。防攻击还能靠 EDR 啥的，防泄漏无解

[shawnsh]

没监管，你觉得安全吗

[meetyuan]

@Paulownia 厉害了，这个发的什么请求？ 我也想看看我的

[chen15798]

[laminux29]

大家都是怎么判断中转站安全性呢？
======
中转站就是不安全，因为出卖你的对话数据，也是中转站的盈利方式之一。

[ares001]

中转站还是打一个信息差欺负大家不懂。或者以低价吸引你。大家出来混是要赚钱的，又不是来做慈善的。

如果你在乎安全，你肯定不会用。如果你在用，说明你不在乎。

[tommyshelbyV2]

人家总是要赚钱的，卖你数据也是盈利的一部分。如果不盈利也没人会去做。如果又便宜又稳定，那官方怎么活。

[FlechazoQaQ]

不用中转站，前些天英区优惠码搞的 GPTteam ，两人拼车一个月才 100RMB

[flowerains]

@ares001 很有道理

[JZen]

正价订阅不一定比中转贵，首先正价 plus 的 codex 5h 用量折合 token 来算价格大概 20-25 刀，一周用量大概 150-170 刀，假设你能一滴不剩全部用完，推算出一个月大概能用 600 刀以上。然后 plus 还能在网页上用 chatgpt ，用量跟 codex 分开计算的，image-2 量大管饱，APP 也能随时用。如果你是重度用户，正价 plus/pro （ x20 ）会比中转更加划算（ pro x5 除外）。

[liubaicai]

都不安全

[Paulownia]

@meetyuan 就是简单的不停问他，是什么模型。用 curl 请求他的 responses 接口

[mnoputd20adfadf3]

自己搭建

[allinQQQ]

有个开源项目 api-relay-audit：
用来审计第三方 AI API 中转站 / 反代 / relay 是否在请求与响应链路里做了不该做的事: hidden prompt 注入、prompt 泄漏、指令覆盖、上下文截断、工具调用改写、错误响应泄漏、SSE 流异常，以及 Web3 场景下的钱包安全风险。

https://github.com/toby-bridges/api-relay-audit

[cat9life]

不要想了，鱼与熊掌

[sn0wdr1am]

看到蛇，默认有毒。
看到中转站，默认不安全。

[106npo]

@Paulownia 什么年代了还在问 你是什么模型 . 自己的 sub2api 问也一样不对

[hahastudio]

中转站=不安全，可以一棍子打死
中转站要是正规的话，它应该是比官方渠道贵，然后通过附加服务赚钱
但要是比官方贵，那你还用吗

[uqf0663]

小白搭车问一下，如果我用中转站修改一些已有的前端项目（在项目的基础上小改一些布局或者加几个页面），他是只能拿到我修改部分相关的代码，还是能拿到整个项目的代码？我所用的项目也只是我的业余玩具，是不是所谓的中转站安全对我来说没有影响？

[Rickkkkkkk]

中转不安全和梯子不安全一个道理，你流量都过它那边，毫无安全可言。

[anyscript]

都用中转了还考虑啥安全.

[FreeLester]

搞个中转站只提供 独享官方账号订阅中转 有搞头吗？中转站用低价区的订阅账号，定价为正常订阅价或者再贵点。

[icyalala]

用了中转站，就明确不要考虑安全，中转站也没办法证明自己的安全
你顶多考虑一下信用/知名度，但即使 OpenRouter 也没办法证明安全

[xFrye]

不用中转

[tomaple]

我都不知道中转怎么用。

[yaaaaaak]

用别怕怕别用

[shakaraka]

@uqf0663 人家可以注入指令获取你电脑的信息

[chipipi]

@FlechazoQaQ 还有车吗？

[dcatfly]

https://arxiv.org/pdf/2603.01919

[baichi]

黑盒第三方是无法自证清白的

[beiyanpiki]

有些中转上还包了一层, 你不能保证这个链条上不存在坏人, 所以用别怕, 怕别用

[Danfi]

默认不安全，就用于一些无关紧要的，比如翻译什么的

[zenshen]

很少用中转，有点浪费精力。直接用正版吧，把省钱的这点精力，花在如何挣钱上面吧。

[izzzz]

默认就是最不安全的就好，事实上也的确是这样，毕竟价格在那

[FlechazoQaQ]

@chipipi 没了，当天下午优惠码就失效了。现在还存活的优惠码也没有这么划算

[shuangchun]

正版最便宜，只是容易封号，建议别用中转

[jqknono]

不用判断中转站是不是安全，判断什么使用场景可以不必关注安全，使用场景不关注安全就可以用中转站。

[defunct9]

中转站试一定会把你的数据再卖一次的，到处都是收这个的。这个东西其实最值钱

[isnullstring]

都一样，用官方只暴露给官方，用中转就多暴露给几个

[iyaozhen]

不可能，判断不了。只能默认就是不安全的。比如你怎么判断 9.9 拼好饭是安全的，没办法 只能尽量不点