先看基础可信信号
优先检查域名历史、服务说明、价格规则、联系方式、退款说明、隐私政策和服务条款。信息越模糊，后续测试越应该保守。
BEGINNER RISK CHECK
API 中转站怎么判断安全？
API 中转站是否安全，通常不能只看价格或页面宣传。更稳妥的做法，是用低权限测试 Key、少量额度和可复现的检查步骤，判断它是否存在明显风险信号。
不要直接使用主力 Key
首次测试建议使用低额度、可随时删除、无敏感业务绑定的测试 Key。不要把生产 Key、主账号 Key 或高额度 Key 直接放入未知服务。
用小请求观察异常
先发起简单模型列表、低 token 对话或无敏感内容请求，观察响应速度、错误码、模型映射、扣费记录和是否出现异常重试。
新手检查顺序
- 查看域名、页面说明、服务条款和价格规则。
- 准备低权限、低额度、可删除的测试 Key。
- 使用非敏感 prompt 发送小请求。
- 对比请求 token、返回结果和扣费记录。
- 记录超时、重复扣费、模型不一致、错误码不透明等异常。
常见问题
API 中转站能不能一次检测出绝对安全？
不能。检测只能发现部分风险信号，不能保证服务长期稳定、绝对安全或没有隐藏问题。
为什么建议用低权限测试 Key？
未知服务可能存在日志、配置、误用或泄露风险。低权限测试 Key 可以降低试用过程中的损失范围。
价格便宜是不是风险信号？
价格明显低于常见成本时，需要确认倍率、限制、模型映射和扣费规则。但便宜本身不等于有问题。