1. 模型掉包
页面标的是 Claude 或 GPT 高阶模型，实际可能路由到更便宜的模型。掉包不一定容易被发现，尤其是普通聊天和简单代码任务。
2. Prompt 和代码泄露
中转平台能看到请求内容。如果平台保存日志，私有代码、密钥、数据库结构、客户信息都有暴露风险。
3. 计费不透明
有的平台按倍率，有的平台按余额扣费，有的平台把缓存、失败请求、长上下文单独计费。做对比时要统一换算到 tokens 成本。
4. 跑路和服务中断
充值型服务天然有余额风险。域名变化、客服失联、模型突然下架、充值通道异常，都应该进入风险记录。
5. 合规和来源风险
如果服务来源不清晰，可能涉及违反上游平台条款、账号共享或 API Key 转售。生产环境和企业客户要格外谨慎。
降低风险的做法
- 先小额测试，不大额充值。
- 不要上传敏感仓库、密钥、客户数据和商业机密。
- 选择价格、文档、隐私政策、客服渠道都公开的平台。
- 保留请求日志、扣费截图和异常记录。
- 重要业务使用官方 API、云厂商渠道或自建网关。
常见问题
AI API 中转站为什么会比官方便宜？
可能来自批量采购、汇率差、模型路由、补贴或其他上游渠道。便宜不等于一定有问题，但需要确认模型来源、计费规则和服务稳定性。
使用 API 中转站会泄露代码吗？
有这个可能。请求会经过第三方服务器，如果平台保存日志或安全措施不足，Prompt、代码、密钥和业务信息都可能暴露。
如何降低中转站使用风险？
先小额测试，不上传敏感数据，选择文档和隐私政策清楚的平台，记录扣费和错误率，关键业务优先使用官方 API、云厂商或自建网关。