为什么我不推荐使用中转站

中转站不是模型，而是夹在客户端与模型厂商之间的一层代理。它可以统一 API、路由和计费，也因此多了一层能看到并改写请求与响应的信任方。

便宜不一定有问题，关键是价格、实际模型和数据处理方式能不能核对。

01｜低价从哪里来

• 正常降本：规模议价、缓存、低价路由或短期补贴 • 降低配置：换成更便宜的模型、缩短上下文或思考额度 • 高风险供给：共享账号、被盗账号、盗刷或“黑卡”

便宜可以解释，但实际模型和配置应该可以核对。

02｜核心风险

中转层能看到对话、代码、System Prompt、Tool 定义和执行结果。没有清晰的隐私、留存和审计说明，用户很难判断这些数据是否被记录、分析或转售。

它也可以改写请求、响应，甚至 Tool Call。普通聊天可能只给出一个错误答案；接入 Full Access Agent 后，异常指令可能真正读取文件、执行 Shell 或向外发送数据。

03｜V2EX 个案

网友展示的会话中出现了枚举 SSH、API Key、云凭据并尝试外传的命令。他及时暂停，后续称抓包未发现上传迹象。

能确认：异常命令出现在会话中。

不能确认：数据已经外传、攻击者身份或完整攻击链。

04｜我的观点

我反对的不是所有中转，而是把不透明中转接到高权限 Agent 上。

• 敏感数据、生产环境、高权限 Agent：优先官方直连 • 低风险临时任务：只考虑主体公开、模型与计费可核对、隐私和留存政策清晰的服务 • 个人站、超低价、共享账号、主体不明：不推荐，更不要开启 Full Access

参考资料：

X： https://x.com/binghe/status/2091533899394580868?s=46

V2EX： https://v2ex.com/t/1233104

GitHub： https://github.com/jqknono/how-to-hack-as-model-router

#AI安全 #Agent安全 #模型中转