Claude API 中转站检测加密级验证

验证 Claude API 中转站是否真实透传

pangolin 用 thinking signature、协议字段和能力探针，判断这是不是原生 Claude。

Thinking Signature 20 项检测长上下文 / PDF 密钥不存储

Claude 页突出服务端签名验证；检测会发真实请求，费用由当前 API key 对应账户承担。

Claude 的亮点：更接近身份级验证

Claude 检测的核心不是“像不像”，而是验证服务端签名和 Anthropic 协议证据是否真实存在。

Thinking 签名Anthropic 服务端签名，中转站理论上无法伪造，是本页最高置信判据。
能力与抗注入覆盖 Tool Use、PDF、长上下文、流式一致性，以及 System 冲突 / 极简 Input 审计 / 官方同题对比。
安全边界API key 只用于当前任务，不写报告、不写日志、不写磁盘。

如果你要看加密级身份判断，优先测 Claude；如果只关心兼容协议，再看 OpenAI / Gemini 页。

中转站接口地址

填写中转站根地址，pangolin 会向其 /v1/messages 端点发送检测请求。

API 密钥

密钥仅用于本次检测任务，不写入报告或持久化存储，任务结束后释放。

目标模型

可从预设列表选择，也可直接填写中转站使用的自定义模型 ID。

检测深度

长上下文真实性探针 额外发送 32k → 100k → 200k Token 的 needle-in-haystack 请求。会产生额外上游费用，通常约 $0.05–$1.00。

极限上下文探针 按模型上限逐级探测，最高可接近 950k Token。费用可能达到 $0.05–$8。

本次会跑哪些检测项

随上方「检测深度」切换；完整模式覆盖全部适用项目。长上下文需额外勾选启用。

完整 · 全部适用项目（推荐） · 20

模型身份验证

检查模型自报身份、品牌残留和常见伪装痕迹。

思考支持性

验证 Claude thinking / signature 等服务端专属字段是否透传。

指令精确复现 (抗套壳)

要求模型逐字复现固定标记，检查指令遵循的确定性。

System 冲突测试

对比仅 user 与显式 system+user，检查固定词是否被隐藏指令覆盖。

极简 Input Token 审计

用极简请求观察 input_tokens 是否异常偏高，识别隐式 System 注入。

极限推理能力 (数论计数)

用固定推理题检查可验证的答案是否正确。

渠道检测

从响应 ID 前缀识别托管渠道。

Claude 分词器校验

用固定提示的 input_tokens 计数与已校准模型基线比对。

行为风格一致性

通过行为偏好和回答模式比对 Claude 系列特征。

知识准确度

用 Anthropic / Claude 常识题交叉验证后端是否像宣称的 Claude。

模型声明一致性

比对请求模型、响应模型与多轮返回中的身份稳定性。

消息结构规范

检查消息 ID、SSE 事件序列和 content block 是否符合 Anthropic 规范。

Tool Use / 结构化输出

检查 tool_use 块、toolu_ ID、函数名和参数 schema 是否规范。

流式一致性

比对 stream 与 non-stream 的文本、token 和结束原因一致性。

Token 用量一致性

检查 input / output / cache token 字段是否完整且可信。

官方同题对比

同题对比渠道与官方（或 baseline）的 input 消耗与响应行为。

长上下文真实性

用 needle-in-haystack 验证长上下文窗口是否兑现。

多模态 / PDF 识别

提交 PDF 探针，确认文档理解链路没有被中转站剥离。

隐藏注入检测

随机化变体交叉检查 nonce 泄露、固定回复、可疑缓存复用等异常信号。

安全拒答与策略稳定性

用拒答场景与改写/编码/渐进变体检查安全策略是否稳定。