Часто задаваемые вопросы

pangolin — средство проверки реле AI API. На этой странице содержится 39 вопросов о реле, проверке подлинности, использовании и безопасности данных.

Основы реле

Ретранслятор AI API — это сторонний прокси-сервер, который перенаправляет ваши запросы в OpenAI, Anthropic или Google и возвращает ответ. Реле сильно различаются — некоторые проходят через 1:1, другие переписывают поля, меняют модели или вводят системные подсказки. В этом разделе объясняется, что такое реле, почему люди его используют и в чем заключаются риски.

Что такое реле AI API? #
Ретранслятор (также называемый зеркалом или прокси) — это сторонняя служба пересылки, которая отправляет ваши запросы в OpenAI, Anthropic или Google и возвращает ответ. Распространенные причины: заблокирован доступ к официальным доменам в некоторых регионах, оптовые цены или один единый интерфейс для нескольких провайдеров.
Зачем использовать реле? Могу ли я напрямую вызвать официальный API? #
Три распространенные причины: ① Для доступа к anthropic.com/openai.com в некоторых регионах может потребоваться VPN; ② Некоторые реле перепродают объединенные оптовые квоты на 30–70 % ниже официальной прейскурантной цены; ③ Некоторые реле предоставляют Claude, GPT и Gemini через единый OpenAI-совместимый API, поэтому вы поддерживаете одну интеграцию.
Чем реле отличается от официального API? #
Официальные API имеют фиксированные поля, подписи и форматы ошибок. Реле сильно различаются — некоторые проходят 1:1, другие переписывают поля использования, удаляют мыслительные блоки, заменяют модели или вводят дополнительные системные подсказки. панголин обнаруживает, что на самом деле происходит посередине.
Реле законны? Могу ли я попасть в беду? #
Юридически это серая зона и зависит от договоренности. Практические риски: ① Exit risk — реле могут отключиться, поднять цены или исчезнуть с предоплаченным балансом; будьте осторожны с крупными пополнениями; ② Responses may not match the official API — реле могут менять модели, отключать возможности или неправильно сообщать токены, что снижает надежность последующих цепей; ③ Prompts may be logged — для конфиденциальных или пользовательских данных избегайте неизвестных реле. Начните с малого, выберите надежных операторов и подумайте о том, чтобы перейти к использованию с высокими ставками.
Каковы риски использования ключа API реле? #
панголин испытал множество реле. Пять распространенных ловушек (все они встречаются в дикой природе): ① Silent model substitution — вы платите за GPT, но получаете Claude или другую более дешевую модель. Внешняя реакция выглядит нормально, но тон, рассуждения и привычки расходятся, что рискованно для производственной работы. ② Advanced features break — строгий ввод JSON, PDF, вызов инструментов и подобные возможности часто терпят неудачу, когда модель серверной части заменяется на более дешевую, которая их не поддерживает. ③ Billing numbers you can't trust — одна и та же подсказка может стоить разную сумму при каждом запуске; некоторые реле полностью скрывают использование токенов, поэтому вы не можете согласовать расходы, которые могут превышать официальные цены, без аудита. ④ Models listed but not available — реле может объявлять десятки моделей, а для некоторых возвращать model_not_found. Панголин проводит предполетную проверку, прежде чем ждать полминуты отчета об нулевых результатах. ⑤ Rules change without notice — ключ, который работал вчера, может внезапно потребовать обновления, достичь ограничений группы или быть забанен. Протестируйте с небольшим балансом и запустите pangolin перед крупными пополнениями.

Подлинность

Поддельные реле — самая большая проблема в отрасли: вы думаете, что пользуетесь Claude, но получаете Kiro или Amazon Q; вы думаете, что используете GPT-4o, но серверная часть — Claude Хайку. В этом разделе рассматриваются распространенные тактики спуфинга и способы их обнаружения.

Как я узнаю, что получу настоящего Claude/GPT/Gemini, а не дублера? #
Три ракурса: ① Поля протокола (префиксы идентификаторов, объект, Finish_reason соответствуют официальным спецификациям); ② Отпечатки возможностей (мыслящая подпись, мультимодальный PDF-файл, форма вызова функций); ③ Устойчивость к инъекциям и использованию (системные конфликты, минимальный входной аудит, следы постороннего использования). pangolin объединяет их в многоуровневые проверки — в полном режиме для Claude выполняется около 18 элементов.
Каковы распространенные тактики подмены реле? #
Пять распространенных: ① Запустите Киро / Amazon Q / Bedrock в качестве дублера Claude; ② Направлять запросы GPT на серверную часть Claude (поля использования пропускают остаток claude_*); ③ Замените GPT-4o на GPT-4o-mini, чтобы снизить стоимость; ④ Устранение блоков мышления, мультимодальность PDF и другие расширенные возможности; ⑤ Внедряйте дополнительные системные подсказки или скрытые преамбулы, чтобы изменить личность или поведение.
Могу ли я проверить модель, спросив «Кто вы?» #
Нет. Современные модели обучены отвечать на идентификационные вопросы, а реле могут вводить системные подсказки, чтобы модель говорила: «Я Claude». вес панголина при проверке личности составляет всего 5% — слабый вспомогательный сигнал. Вместо этого доверяйте зашифрованным сигналам, таким как мысленная подпись.
Как мне обнаружить Киро / Amazon Q, выдающего себя за Claude? #
Kiro и Amazon Q — это альтернативные шлюзы Amazon Claude. В их ответах отсутствуют подписи мышления Claude — они используют упрощенный интерфейс AWS Bedrock, который не возвращает подписи на стороне сервера. панголин оценивает think_signature как 0 и не проходит общую проверку.
Как узнать, отправляет ли реле запросы GPT на серверную часть Claude? #
Проверьте поле использования. В собственном OpenAI есть только Prompt_tokens, Complete_Tokens и Total_Tokens. Если вы видите claude_cache_creation_5_m_tokens, use_source: anthropic или что-то подобное, реле почти наверняка выполняет преобразование протокола. панголин помечает этот отпечаток как критический.

Реле Claude API

Claude — это самый глубокий протокол панголина. Мыслительная подпись Claude — это зашифрованный, проверяемый сигнал, который в настоящее время использует в производстве только панголин.

Что такое мысленная подпись? Почему это золотой стандарт подлинности? #
Когда расширенное мышление включено, Claude возвращает в поле подписи сгенерированную сервером зашифрованную подпись, обычно 500–2000 символов. Anthropic генерирует его на стороне сервера с криптографической проверкой — ретрансляторы не могут его подделать. pangolin весит его на 25% в качестве основного детектора.
Как выбрать реле с кодом Claude? #
Четыре проверки: ① Запустите панголина и подтвердите, что сигнатура мышления набрала 100 баллов; ② Найдите используемые внешние поля за пределами claude_*; ③ Сравните поведение потока и непотока (реле часто обрабатывают пути по-разному); ④ Для подтверждения идентификаторов сообщений используйте префиксы msg_/toolu_/srvtoolu_.
Что включает в себя обнаружение Claude панголина? #
В полном режиме отображается ~18 карт пользовательского интерфейса (~19 детекторов). Основной вес остается мысленной подписью (25%); остальное охватывает идентичность/поведение/знания, воспроизведение инструкций, системные конфликты, минимальный аудит ввода, канал и токенизатор, использование инструментов, согласованность потоковой передачи, использование токенов и официальное сравнение с одним и тем же запросом; Полный режим добавляет PDF и дополнительные проверки с длинным контекстом. быстрая фокусировка на аутентичности ядра и устойчивости к внедрению; стандарт добавляет полноту протокола и официальное сравнение; полная углубляет проверку возможностей.
Почему мое реле Claude не возвращает блоки мышления в потоковом режиме? #
Известный дрейф API в Claude Opus 4.7 — при адаптивном мышлении + потоковой передаче + суммировании потоки SSE могут пропускать блоки мышления, в то время как непотоковые работают. Детектор think_signature pangolin для надежности возвращается в непотоковый режим.
Почему обнаружение потребляет токены? Сколько это стоит? #
Обнаружение отправляет реальные запросы. В стандартном режиме выполняется ~12 вызовов API, всего ~3000–5000 токенов (в зависимости от того, срабатывает ли мышление). В Haiku ~ 0,012 доллара, Sonnet ~ 0,05 доллара, Opus ~ 0,20 доллара. Сам pangolin бесплатен — вы платите комиссию за токены.
Означает ли 0 баллов, что реле совершенно бесполезно? #
Зависит от. Распространенные причины: ① Неверный или исчерпанный ключ API (показан неверный баннер); ② Реле не поддерживает выбранную вами модель (предполетный возврат 422); ③ Действительно плохое реле. Читайте подробную информацию о каждом детекторе, а не только общий балл.

Реле OpenAI

OpenAI не имеет зашифрованного сигнала, такого как мысленная подпись. pangolin фокусируется на соблюдении протоколов и снятии отпечатков пальцев на уровне адаптера — перехвате реле, которые маскируют серверные части Anthropic или Google под GPT.

Какие прямые доказательства показывают, что реле GPT на самом деле принадлежит Claude? #
Поле использования является самым четким сигналом. Настоящий собственный OpenAI имеет только Prompt_tokens, Complete_Tokens и Total_Tokens. claude_cache_creation_5_m_tokens, use_source: anthropic или input_tokens/output_tokens (антропное именование) строго указывают на преобразование протокола. панголин отмечает эти критические места и выходит из строя детектора.
Мой забег GPT-4o набрал 75 баллов с пограничным вердиктом — как мне это прочитать? #
75 находится в пределах допустимого, но любые критические проблемы (особенно критические проблемы с несколькими протоколами) понижают вердикт до маргинального — желтый кружок, предупреждение о риске. Обычно API работает, но реле преобразует протоколы; возможно, вы не используете настоящий GPT.
Что это значит, когда response_format=json_schema strict не работает? #
Строгий режим OpenAI должен возвращать чистый JSON, а не ограничения кода Markdown. Если вы получаете ```json {...} ```, либо реле не передало response_format, либо базовая модель (вероятно, не GPT) не поддерживает строгий режим. pangolin использует флаг markdown_json_seen, чтобы различать их.
Реле возвращает модель gpt-4o, но ответы не похожи на GPT — что теперь? #
Поле модели представляет собой просто строку; реле можно настроить что угодно. Проверьте другие сигналы: ① детектор протокола панголина сканирует отпечатки пальцев использования; ② Поведенческие различия (GPT стремится к краткости, Claude более вежлив и многословен); ③ CV токена при повторных вызовах (детектор model_consistency).
Что, если предварительная проверка покажет 0 доступных моделей OpenAI? #
pangolin перечисляет, сколько моделей по этому ключу соответствуют протоколу. Если вы используете OpenAI, но видите 0 моделей GPT, желтая карточка поясняет, что вместо этого в ключе есть модели X Claude / Y Gemini — один щелчок, чтобы переключиться и протестировать там.

Реле Gemini API

pangolin тестирует Gemini по пути, совместимому с OpenAI (POST/chat/completions), поскольку его используют большинство сторонних ретрансляторов Gemini. Gemini 3 по умолчанию использует мышление, которое влияет на max_tokens и отчеты об использовании.

Почему реле Gemini часто возвращают model_not_found? #
Три причины: ① Relay проксирует только некоторые модели Gemini (многие поддерживают только предварительную версию 3.x, а не 2.5); ② Несовпадение названий (gemini-2,5-flash и модели/gemini-2,5-flash); ③ Модель на пенсии. Pangolin перед полетом ловит мертвые модели примерно за 500 мс и предлагает альтернативы.
Каким должно быть значение max_completion_tokens для обнаружения предварительной версии Gemini 3.x? #
Минимум 64, в идеале 128+. Gemini 3 по умолчанию включает мышление, потребляя 30–60 маркеров рассуждения перед текстом. Если max слишком мал (<32), мышление заполняет бюджет, и вы получаете пустой текст с Finish_reason=length. детекторы панголинов используют 64–384.
Pangolin по-прежнему поддерживает встроенный GeminigenerateContent? #
Нет. Остается только OpenAI-совместимый путь (POST/chat/completions) — он охватывает большинство сторонних ретрансляторов и официальную конечную точку Google /v1beta/openai. Устаревшие отчеты Gemini Native по-прежнему можно открывать.
Как выбрать реле Gemini? #
Три уровня: ① Должна поддерживаться предварительная версия Gemini-2.5-Flash или Gemini-3-Flash (стабильная версия 2026 г.); ② балл по протоколу панголина ≥ 80; ③ использование не имеет посторонних остатков за пределами Gemini_* (без молчаливого преобразования протокола). pangolin сортирует списки моделей по рекомендациям.
Могу ли я протестировать официальный API Gemini от Google с помощью pangolin? #
Да. Установите для base_url значение https://generativelanguage.googleapis.com/v1beta/openai и api_key для вашего ключа Google AI Studio AIza.... Официальная совместимая конечная точка служит основой для сравнения сторонних ретрансляторов.

Использование панголина

Как использовать этот инструмент, читать отчеты и самостоятельно размещать его.

Как использовать панголина? Самый короткий путь? #
Три шага: ① Откройте сайт и перейдите на страницу проверки Claude/OpenAI/Gemini; ② Введите реле base_url + api_key и выберите модель (в раскрывающемся списке указано, что доступно для этого ключа); ③ Нажмите «Старт» — отчет через 30–60 секунд. Поделитесь файлом через /r/{job_id} или загрузите JPG.
В чем разница между стандартным, быстрым и полным? #
Quick охватывает подлинность ядра, возможность подключения и датчики ввода — хорошо для быстрой сортировки; стандарт добавляет полноту протокола, вызов инструментов, согласованность потоковой передачи, использование токенов и официальное сравнение с одним и тем же запросом — рекомендация по умолчанию; Full добавляет отпечаток поведения, точность знаний, PDF и дополнительные проверки с длинным контекстом. Claude Пейдж запускает мыслящую подпись во всех режимах.
Как прочитать оценки в отчетах? #
Взвешенный итог: ≥85 «отлично» (зеленый) / 70–84 «пройдено» (светло-зеленый) / 50–69 «посредственно» (желтый) / <50 «неудачно» (красный). Любая критическая проблема детектора ограничивает вердикт маргинальным (желтым) значением даже выше 70. Для получения подробной информации разверните sub_checks каждого детектора.
Кто может видеть ссылку на отчет /r/xxx? #
Любой, у кого есть ссылка (анонимно, незашифрованно). В отчетах ваш ключ API никогда не хранится в виде обычного текста — только в отредактированной форме (sk-y7xU••••••0h). Не делитесь URL-адресами частных ретрансляторов. Планируется подписка на частные отчеты.
Могу ли я самостоятельно разместить панголина локально? #
Да — полностью открытый исходный код. clone → pip install -e .[web] → uvicorn web.server:app. CLI работает автономно: обнаружение реле-детектора --base-url ... --api-key ... --mode full. См. README.

Конфиденциальность и безопасность

Передача ключа API средству обнаружения является деликатной задачей. Обработку данных pangolin можно проверить — код имеет открытый исходный код, и вы можете разместить его самостоятельно.

Хранит ли pangolin мой ключ API? #
Нет. Полный ключ во время выполнения хранится только в памяти; оно очищается после успеха, сбоя, отмены или прерывания и никогда не записывается в записи заданий, журналы или на диск. Для значений и динамических ключей, контролируемых пользователем/вышестоящим сервером, мы удаляем необработанный ключ и канонические формы urllib.parse.quote(key,safe=''), quote_plus(key,safe=''); Шестнадцатеричный %XX не чувствителен к регистру. Фиксированные ключи протокола/схемы сохраняются. Мы не обещаем отловить неканоническое процентное кодирование незарезервированных байтов, Base64, шифрование или произвольные преобразования.
Чем конфиденциальность отличается от cctest.ai? #
cctest.ai также утверждает, что не загружает ключи, но имеет закрытый исходный код, не поддающийся проверке. pangolin полностью открыт: клонируйте и запустите (git clone ... && uvicorn web.server:app) или проверьте код сервера на GitHub.
Обнаружение вызовов в восходящем направлении и стоит ли денег? #
Да, но мало. Стандартный режим ~12 реальных запросов, всего 3000–5000 токенов. Примерно Haiku 0,012 доллара, Sonnet 0,05 доллара, Opus 0,20 доллара — выплачивается восходящему каналу (ретранслятору или официальному лицу), а не панголину.
Какие персональные данные содержатся в отчете? Могу ли я удалить его? #
Отчеты содержат: ① base_url (фрагменты ключей API удалены, если они встроены); ② отредактирован api_key; ③ результаты обнаружения. Ни имени, ни электронной почты, ни IP. Чтобы удалить отчет, откройте задачу GitHub.

Сравнение инструментов

Тестирование реле — это не только панголин. В этом разделе сравнивается панголин со сверстниками и как выбрать реле.

Чем панголин отличается от cctest.ai? #
cctest охватывает Claude только проверками на предотвращение уклонения по «черному ящику», но небольшими размерами. pangolin поддерживает три протокола (Claude / OpenAI / Gemini), зашифрованную мыслящую подпись, автоматическое переключение между протоколами, обнаружение мертвой модели перед отправкой, полный открытый исходный код и отпечатки адаптера OpenAI для «GPT, это на самом деле Claude».
Чем панголин отличается от hvoy.ai? #
hvoy поддерживает три протокола, но проводит поверхностные проверки (в основном соответствие протоколу). pangolin добавляет зашифрованную подпись мышления в Claude (уникальную), отпечатки пальцев преобразования протоколов в OpenAI (usage_source и т. д. на критическом уровне), а также поддержку Gemini для моделей мышления по умолчанию — более глубокий охват.
Как сайты с таблицами лидеров реле связаны с панголинами? #
Это субъективные обзоры или рейтинги, основанные на рекламе; панголин – это объективные технические испытания. Используйте оба варианта: короткий список по репутации, затем сверьтесь с панголином.
Как выбрать реле? Жесткие показатели? #
панголин рекомендует пять жестких проверок: ① мысленная подпись ≥ 100; ② протокол Critical_issue_count = 0; ③ последовательное использование потока/непотока; ④ идентификатор модели соответствует запрошенной модели (проход model_consistency); ⑤ Complete_tokens CV <0,10 для повторов (стабильность).

没找到答案?

直接跑一次检测看实际结果 — pangolin 的报告 details 里包含具体的扣分原因,通常自带答案。

2026-09-08 · Sharing, languages, and scoring tweaks

This update improves report sharing and language switching, and lightly rebalances OpenAI / Gemini scoring emphasis.