安全与合规
这一页说明账户和 API Key 的保护方式、平台会记录哪些数据,以及每个分组的线路来源。
账户与访问安全
登录、会话和接口调用,各有一道防线。
两步验证(TOTP)
开启后,登录时除了密码,还要输入验证器 App 里的动态码。
登录会话管理
查看当前已登录的会话,发现异常可以撤销。
个人访问令牌
按权限范围授权,脚本只拿到它需要的权限。
审计日志
登录和安全相关操作都有记录,你可以在控制台查看自己的记录。
传输加密
全站 HTTPS,登录密码在浏览器里加密后再提交。
限流
平台对接口请求做频率限制,防止滥用。
API Key 管控
每把 API Key 都可以单独收紧权限。建议一个项目、一个环境各用一把。
Key 只放在服务端,别写进网页或 App 的前端代码。怀疑泄露时,在控制台停用或删除这把 Key,再换一把新的。
- 额度上限
- 过期时间
- 模型白名单
- IP 白名单
- 指定分组
平台记录哪些数据
以下是平台默认配置下的记录范围。
- 审计日志
- 登录和安全相关操作会记录时间、IP 地址和浏览器信息(User-Agent),用于账户安全排查。
- 异步任务
- 视频生成这类异步任务,会保存任务状态和返回结果,用来查询进度、取回结果。
- 请求转发
- 为了生成回复,你的请求会转发给所选分组对应的模型服务方处理。服务方如何处理数据,以它们自己的政策为准,我们没法替它们作承诺。
完整说明见 隐私政策。
- 调用时间
- 模型名称
- 分组
- API Key 名称
- 输入、输出和缓存 token 数
- 费用
- 耗时
- 是否流式输出
- 请求 ID
用量日志不记录
- 请求正文,也就是你发给模型的内容
- 回复正文,也就是模型返回的内容
- 调用方 IP 地址(默认不记录)
线路来源如实标注
同一个模型常有多条线路。每个分组都按来源标注,含非官方渠道的分组,会在说明里写明。
- 官方转发转发模型厂商自己的官方接口7 个分组
- 云厂商云厂商提供的官方模型服务,如 Azure OpenAI2 个分组
- 混合渠道多种来源混合,含非官方渠道,价格通常更低6 个分组
需要确定来源的业务,请选「官方转发」或「云厂商」分组。
全部 18 个分组
- 标准最低价混合渠道618 个模型支持全部模型的综合线路,价格最低;部分 GPT、Claude 线路为非官方渠道
- Azure云厂商116 个模型微软 Azure OpenAI 官方线路,价格优惠,企业级稳定
- Azure 优质云厂商135 个模型Azure OpenAI 优质线路,支持 o 系列推理模型
- OpenAI 官方官方转发169 个模型OpenAI 官方接口转发
- OpenAI 官方优质官方转发174 个模型OpenAI 官方转发中最快最稳的线路,支持 o 系列、实时语音等
- 官方原价·企业官方转发309 个模型按官方原价计费的企业线路,OpenAI 与 Claude 官方来源,优先保障稳定
- Claude 官方官方转发47 个模型Anthropic 官方接口转发;新模型上线初期并发可能受限
- Claude 原价官方转发47 个模型Anthropic 官方转发,按官方原价计费
- Claude 优质混合渠道40 个模型高性价比 Claude 线路;含非官方渠道,价格可能随时调整
- Claude 经济混合渠道27 个模型价格最低的 Claude 线路,非官方渠道
- Gemini 优质官方转发70 个模型Google Gemini 官方转发,支持视频理解
- Gemini 高配官方转发70 个模型Google Gemini 官方转发的高配额线路
- 国产模型最低价—195 个模型DeepSeek、通义千问、Kimi、GLM、MiniMax 等国产模型特价线路
- 国产模型 2—18 个模型国产模型备用线路
- 经济按量混合渠道42 个模型非官方渠道,按量计费,价格优惠
- 经济按次混合渠道54 个模型非官方渠道,按次计费,长文本更划算
- Stable Diffusion—5 个模型Stable Diffusion 系列绘图线路
- 视频线路 1混合渠道6 个模型Veo、Grok 视频生成线路;非官方渠道