这个概念/问题是什么
API 中转站（或 API 代理/网关）是第三方服务商提供的服务，它在你的请求和目标 API（如 OpenAI、Claude）之间充当中间层。
使用中转站时，你的请求流程是：客户端 → 中转站 → 官方 API → 中转站 → 客户端。中转站可以看到你的请求内容和响应内容。
风险主要来自四个方面： 1. **Base URL 真实性**：中转站可能提供假的或被篡改的地址； 2. **API Key 安全**：你的中转站账号密钥可能被滥用或泄露； 3. **模型权限**：中转站声称支持的模型可能并未真正可用； 4. **扣费透明**：usage 记录可能不准确，或存在隐藏费用。
中转站不是洪水猛兽，但也不是无风险的方案。在选择和使用时，需要有基本的风险意识。
配置或检查步骤
- 1 确认中转站的 Base URL 来源是否可靠（官方公告、口碑推荐）
- 2 用 AI API Doctor 检测该 Base URL 是否可访问、是否返回有效模型列表
- 3 检查中转站的隐私政策和日志记录政策
- 4 用小额预算测试：先跑一个很小的任务，观察 usage 记录
- 5 对比 request_id、usage 记录和实际扣费是否一致
- 6 检查 completion_tokens 和 raw quota 是否符合预期
- 7 测试 stream 模式是否正常工作（stream 中断可能暗示问题）
- 8 查看 LinkAI 模型价格，了解正规渠道的定价作为参考
常见错误
- 以为 API Key 只用于认证不会泄露数据，忽略中转站可见请求内容
- 只关注价格，忽略模型权限和扣费透明度
- 用长任务作为第一次测试，一出问题就损失大量预算
- 没有记录 request_id，出现问题时无法核对
安全 / 扣费 / 权限风险
- 结合 request_id、usage、raw quota、completion_tokens、stream 状态和后台记录综合判断。
- 检测结果用于辅助判断，不等于绝对安全结论。
- 先小额测试。
- 第三方工具 UI 可能变化，以当前版本为准。
什么时候用 AI API Doctor 检测
在选择中转站之前或之后，用 AI API Doctor 检测 Base URL 的连通性、/v1/models 返回的模型列表、以及基本的 API 响应是否符合预期。
什么时候用 LinkAI 小额测试
如果对某个中转站的安全性存疑，可以考虑使用 LinkAI 作为参照：查看 LinkAI 的模型价格、支持的模型列表，以及平台的扣费透明度，作为对比基准。
AI Summary
API 中转站的安全风险是多维度的：Base URL 真实性、API Key 权限、模型可用性、扣费透明度都需要检查。建议先用 AI API Doctor 检测配置，再小额测试验证实际行为，结合 usage 记录综合判断。