实时样本
只记 token 数与耗时,不存 prompt 正文| 时间 | 渠道 | 任务 | 状态 | 延迟 | TTFB | in | out | 回显模型 | 校验 |
|---|---|---|---|---|---|---|---|---|---|
| 还没有采样数据 | |||||||||
延迟趋势(按小时中位数)
渠道概览
| 渠道 | n | 成功率 | p50 | in_tok | 模型不符 | 无 reqid |
|---|---|---|---|---|---|---|
| 无数据 | ||||||
告警 0
时间漂移
| 渠道 | 指标 | 历史 | 近期 | 偏移 | KS p |
|---|---|---|---|---|---|
| 无数据 | |||||
离群 / 阶梯
| ID | 层 | 成本 | 关键 | 说明 |
|---|
三步上手
- 添加渠道 点左上「+ 添加」:填中转站的
base_url(如https://api.xxx.com,不用带/v1)、API key、要测的模型名(如claude-opus-4-6)。渠道和 key 只保存在你这台浏览器。 - 先跑免费审计 保持勾选「只跑免费判据($0)」→ 点「开始审计」。免费层(L0 协议 + L1 指纹)能识别跨家族冒充(拿别家模型冒充 Claude)和协议套壳(根本没按 Anthropic 协议实现)。
- 存疑就跑完整审计 结论是「待验签名」时,取消勾选再跑一次:用 thinking 签名验证链路是否真的到 Anthropic——这是唯一无法伪造的判据。成本 ≈$0.03(Sonnet)/ ≈$0.10(Opus),一次性。
看懂结论
每次审计给一个 100 分制分数 + 等级 + 一句话结论,不用逐条读判据。
| 等级 | 分数 | 含义 | 建议 |
|---|---|---|---|
| A 满血 | ≥85 | 真 Claude、官方直通、档位正确 | 放心用 |
| B 接近满血 | 70-84 | 真 Claude,但走网关转换(参数校验被打松,略有损耗) | 可用,留意稳定性 |
| C 残血 | 55-69 | 有降档 / 受限迹象(如 Opus 冒充、能力缺项) | 谨慎,最好完整审计复核 |
| D 非满血 | <55 | 签名不合法或协议不符,基本可判假货 | 别用 |
有些情况不出分数,而是给一个明确的原因:
| 结论 | 含义 | 怎么办 |
|---|---|---|
| key 无效 | 全线 401/403,key 错、过期或认证方式选错 | 检查 key 与「认证方式」(x-api-key / Bearer) |
| 连不上 | 域名解析失败或网络不通 | 检查 base_url 拼写、站点是否在线 |
| 模型不支持 | 中转分组里没有这个模型(非假货) | 换成该渠道实际支持的模型名 |
| 站点故障 | 上游 5xx(如 No available accounts) | 站点没号或故障,稍后再测 |
| 待验签名 | 免费层没查出造假,但证据不足以证实 | 取消勾选「只跑免费判据」跑完整审计 |
同一站点不同 key 可能落在不同分组/账号池,模型可用性会不同——一个渠道测出「模型不支持」,另一个未必。
判据分层与成本
| 层 | 测什么 | 原理 | 成本 |
|---|---|---|---|
| L0 协议 | 版本头校验、max_tokens 上限、错误体结构、SSE 事件链、响应头 | 套壳站通常没按官方协议实现,无效请求的行为对不上 | $0(400 请求不计费) |
| L1 指纹 | tokenizer 指纹与官方基线比对 | count_tokens 免费且无法被 system prompt 伪装 | $0 |
| L2 签名 | thinking signature 验签 | 官方私钥签发、无法伪造——判真假的黄金判据 | ≈$0.015 起 |
| L3 能力 | 鸡兔同笼推理题 | 抓同家族降档(Sonnet 冒充 Opus) | ≈$0.01 |
省钱机制:L0 命中 ≥2 项硬失败时自动短路,跳过付费判据——假货 5 分钟内 $0 出结果。官方基线需先点右上「官方基线」采集一次($0,有效期 180 天)。
功能区速览
常见问题
为什么免费层只显示「待验签名」而不给分数?
免费判据(L0/L1)只能证伪不能证实:它们能可靠地抓出假货,但「没查出问题」不等于「是真的」。要给出分数必须跑 L2 签名验证。
「网关转换接入」是什么意思?很严重吗?
中转站在你和 Anthropic 之间做了一层协议转换(比如把 OpenAI 格式转成 Anthropic 格式)。模型可能真的是官方的,但参数校验、流式行为会有差异,所以最高只能评 B(接近满血),不会有 A。
完整审计到底花多少钱?
Sonnet ≈$0.03/渠道、Opus ≈$0.10/渠道(按官方价目粗估,审计结束会显示实际成本)。免费层 $0。
换电脑 / 换浏览器后数据还在吗?
不在。渠道、key、历史、采样全部存在本浏览器的 localStorage 里,不跨设备同步。要用「导出简报」把结论带走。
提示「审计太频繁」?
服务器按 IP 限流:审计 12 次/小时、采样 120 轮/小时、基线采集 6 次/小时——防止这个公开工具被滥用。等一会儿再试。
测出 404「模型不支持」是假货吗?
不是。这是中转站分组里没有配这个模型(报错通常是 not supported by any configured account in this group),换个该渠道支持的模型名即可。
Kiro / IDE 池类渠道怎么判定?
这类渠道(Kiro、Cursor 等订阅额度转 API)模型是真的,但链路不是官方 Anthropic API:版本头缺失、签名被网关剥离是结构性特征,不是造假证据。我们会判为 C 残血 + 「非官方 API 链路」——模型本体真实、无法验证官方直通、可靠性靠自己采样监控。注意区分:签名为空 = 网关剥离(链路特征);签名短但非零 = 伪造嫌疑(仍一票否决)。
我能自己部署一份吗?
可以。全套就是几个 Python 文件 + 静态页面,纯标准库无依赖:server.py(无状态转发)、check_relay.py(审计引擎)、probes.json(判据)、ui/(前端)。nginx 反代 + systemd 即可上线。
数据与隐私
- 渠道、key、审计历史、采样数据只存在你这台浏览器的 localStorage,服务器无状态、不落盘任何密钥。
- 审计请求会经服务器转发到目标中转站——架构上 key 会短暂经过服务器内存,但不写入磁盘。
- 不要在公共或共享电脑上填真实 key。
- 不要随便信任别人分享的部署实例——最好自己部署,或确认你信任运维者。