SSS

Aktarma (ayna veya proxy olarak da bilinir), isteklerinizi OpenAI, Anthropic veya Google'a gönderen ve yanıtı döndüren bir üçüncü taraf yönlendirme hizmetidir. Yaygın nedenler: Bazı bölgelerde resmi alan adlarına erişimin engellenmesi, toptan fiyatlandırma veya birden fazla sağlayıcı için tek bir birleşik arayüz.

Üç yaygın neden: ① anthropic.com / openai.com'a erişim bazı bölgelerde VPN gerektirebilir; ② Bazı aktarıcılar toplu toptan satış kotalarını resmi liste fiyatının %30-70 altında yeniden satar; ③ Bazı geçişler Claude, GPT ve Gemini'yi tek bir OpenAI uyumlu API aracılığıyla kullanıma sunar, böylece tek bir entegrasyonu sürdürebilirsiniz.

Resmi API'lerin sabit alanları, imzaları ve hata biçimleri vardır. Röleler son derece farklılık gösterir; bazıları 1:1'den geçer, diğerleri kullanım alanlarını yeniden yazar, düşünme bloklarını çıkarır, modelleri değiştirir veya ekstra sistem istemleri enjekte eder. pangolin ortada gerçekte ne olduğunu tespit ediyor.

Yasal olarak gri bir alandır ve düzenlemeye bağlıdır. Pratik riskler: ① Exit risk — aktarmalar kapanabilir, fiyatları artırabilir veya ön ödemeli bakiyeyle ortadan kaybolabilir; büyük miktarda yükleme yaparken dikkatli olun; ② Responses may not match the official API — röleler modelleri değiştirebilir, yetenekleri şeritleyebilir veya belirteçleri yanlış bildirebilir, bu da aşağı akış güvenilirliğine zarar verebilir; ③ Prompts may be logged — gizli veriler veya kullanıcı verileri için bilinmeyen aktarmalardan kaçının. Küçük başlayın, saygın operatörleri seçin ve yüksek riskli kullanıma doğrudan geçmeyi düşünün.

pangolin birçok röleyi test etti. Beş yaygın tuzak (tümü vahşi doğada görülüyor): ① Silent model substitution — GPT için para ödersiniz ancak Claude veya başka bir daha ucuz modeli alırsınız. Yüzeysel tepki iyi görünüyor, ancak üslup, mantık ve alışkanlıklar birbirinden farklı; üretim çalışmaları için riskli. ② Advanced features break — Katı JSON, PDF girişi, araç çağırma ve benzeri yetenekler, arka uç modeli bunları desteklemeyen daha ucuz bir modelle değiştirildiğinde sıklıkla başarısız olur. ③ Billing numbers you can't trust — aynı istemin her çalıştırmada farklı tutarları olabilir; bazı geçişler jeton kullanımını tamamen gizlediğinden, resmi fiyatlandırmayı aşabilecek ücretleri denetim izi olmadan uzlaştıramazsınız. ④ Models listed but not available — bir aktarıcı düzinelerce modelin reklamını yapabilir, ardından bazıları için model_not_found değerini döndürebilir. Tamamen sıfır raporu için yarım dakika beklemeden önce pangolin ön kontrol kontrollerini yapın. ⑤ Rules change without notice — Dün çalışan bir anahtarın aniden yükseltilmesi gerekebilir, grup sınırlarına ulaşılabilir veya yasaklanabilir. Küçük bir teraziyle test edin ve büyük miktarda ekleme yapmadan önce pangolin'i çalıştırın.

Üç açı: ① Protokol alanları (kimlik önekleri, nesne, bitiş_nedeni resmi spesifikasyonlarla eşleşir); ② Yetenek parmak izleri (düşünme imzası, çok modlu PDF, işlev çağıran şekil); ③ Enjeksiyon direnci ve kullanımı (sistem çakışmaları, minimum giriş denetimi, yabancı kullanım izleri). pangolin bunları çok katmanlı kontrollerde birleştirir; tam modda Claude için ~18 öğe çalıştırılır.

Beş yaygın olanı: ① Kiro / Amazon Q / Bedrock'u Claude vekili olarak çalıştırın; ② GPT isteklerini bir Claude arka ucuna yönlendirin (kullanım alanları Claude_* kalıntısını sızdırıyor); ③ Maliyeti azaltmak için GPT-4o'yu GPT-4o-mini ile değiştirin; ④ Şerit düşünme blokları, çok modlu PDF ve diğer gelişmiş yetenekler; ⑤ Kimliği veya davranışı yeniden yazmak için ekstra sistem istemleri veya gizli başlangıçlar enjekte edin.

Hayır. Modern modeller kimlik sorularını yanıtlayacak şekilde eğitilir ve röleler sistem komutlarını enjekte ederek modelin "Ben Claude" demesini sağlayabilir. Pangolin kimlik kontrollerini yalnızca %5 oranında ağırlıklandırıyor; bu zayıf bir yardımcı sinyal. Bunun yerine imzayı düşünmek gibi şifrelenmiş sinyallere güvenin.

Kiro ve Amazon Q, Amazon'un Claude yedek ağ geçitleridir. Yanıtlarında Claude imzaları bulunmuyor; AWS Bedrock'un sunucu tarafı imzaları döndürmeyen basitleştirilmiş arayüzünü kullanıyorlar. pangolin, think_signature'ı 0 olarak puanlıyor ve genel kontrolde başarısız oluyor.

Kullanım alanını kontrol edin. Yerel OpenAI'de yalnızca Prompt_tokens,complete_tokens ve total_tokens bulunur. Claude_cache_creation_5_m_tokens, use_source: anthropic veya benzerini görürseniz, röle neredeyse kesinlikle protokol dönüşümü yapıyordur. pangolin bu parmak izini kritik olarak işaretliyor.

Genişletilmiş düşünme etkinleştirildiğinde, Claude imza alanında sunucu tarafından oluşturulan şifrelenmiş bir imzayı (genellikle 500-2000 karakter) döndürür. Anthropic bunu sunucu tarafında kriptografik doğrulamayla oluşturur; aktarıcılar bunu gerçekçi bir şekilde taklit edemez. pangolin bunu çekirdek dedektörü olarak %25 oranında ağırlıklandırıyor.

Dört kontrol: ① Pangolin'i çalıştırın ve düşünme imzasının 100 puan aldığını onaylayın; ② Claude_*'un ötesinde kullanımda olan yabancı alanları arayın; ③ Akış ile akış dışı davranışı karşılaştırın (aktarıcılar genellikle yolları farklı şekilde ele alır); ④ Mesaj kimliklerinin msg_ / toolu_ / srvtoolu_ öneklerini kullandığını doğrulayın.

Tam modda ~18 UI kartı (~19 dedektör) gösterilir. Çekirdek ağırlığı düşünce imzasını koruyor (%25); geri kalanı kimlik / davranış / bilgi, talimat çoğaltma, sistem çakışmaları, minimum giriş denetimi, kanal ve belirteç, araç kullanımı, akış tutarlılığı, belirteç kullanımı ve resmi aynı istem karşılaştırmasını kapsar; tam mod, PDF ve isteğe bağlı uzun bağlam araştırmalarını ekler. temel özgünlüğe ve enjeksiyon direncine hızla odaklanır; standart, protokolün eksiksizliğini ve resmi karşılaştırmayı ekler; tam yetenek kontrollerini derinleştirir.

Claude Opus 4.7'de bilinen API kayması — uyarlanabilir düşünme + akış + özetleme ile SSE akışları, akış dışı çalışırken düşünme bloklarını atlayabilir. pangolin'in think_signature algılayıcısı güvenilirlik açısından akış dışı durumuna geri döner.

Algılama gerçek istekler gönderir. Standart mod, ~12 API çağrısını, toplamda ~3000-5000 jetonu çalıştırır (düşünmeyi tetikleyip tetiklemediğine bağlı olarak). Haiku'da ~0,012$, Sonnet ~0,05$, Opus ~0,20$. pangolin ücretsizdir; yukarı akış jeton ücretlerini ödersiniz.

Bağlı olmak. Yaygın nedenler: ① Geçersiz veya tükenmiş API anahtarı (geçersiz başlık gösteriliyor); ② Röle seçtiğiniz modeli desteklemiyor (ön kontrol 422 değerini döndürüyor); ③ Gerçekten zayıf aktarma. Yalnızca toplam puanı değil, her dedektörün ayrıntılarını okuyun.

Kullanım alanı en net sinyaldir. Gerçek yerel OpenAI'de yalnızca Prompt_tokens,complete_tokens ve total_tokens bulunur. Claude_cache_creation_5_m_tokens, use_source: antropik veya input_tokens / Output_tokens (Antropik adlandırma), protokol dönüşümünü güçlü bir şekilde belirtir. pangolin bunları kritik olarak işaretler ve dedektörde başarısız olur.

75, geçiş aralığındadır, ancak herhangi bir kritik sorun (özellikle çoklu protokol kritikleri) kararı marjinal - sarı daireye, risk uyarısına düşürür. Genellikle API çalışır ancak röle protokolleri dönüştürmektedir; gerçek GPT'de olmayabilirsiniz.

OpenAI katı modu, Markdown kod çitlerini değil, saf JSON'u döndürmelidir. ```json {...} ``` alırsanız, ya röle yanıt_formatını geçmemiştir ya da temel model (büyük olasılıkla GPT değil) katı modu anlamıyordur. pangolin ikisini ayırt etmek için markdown_json_seen bayrağını kullanır.

Model alanı yalnızca bir dizedir; Röleler her şeyi ayarlayabilir. Diğer sinyallerle doğrulayın: ① pangolin protokol dedektörü kullanım parmak izlerini tarar; ② Davranışsal farklılıklar (GPT kısa ve öz olma eğilimindedir, Claude daha kibar ve ayrıntılıdır); ③ Tekrarlanan çağrılar arasında Jeton CV'si (model_tutarlılık dedektörü).

pangolin, o anahtardaki kaç modelin protokolle eşleştiğini listeler. OpenAI kullanıyorsanız ancak 0 GPT modelini görüyorsanız sarı kart, anahtarın bunun yerine X Claude / Y Gemini modellerine sahip olduğunu açıklar; geçiş yapmak ve orada test etmek için tek tıklama yeterlidir.

Üç nedeni: ① Aktarma proxy'leri yalnızca bazı Gemini modelleri (birçoğu yalnızca 3.x önizlemesini taşır, 2.5 değil); ② İsim uyumsuzluğu (gemini-2,5-flash ve modeller/gemini-2,5-flash); ③ Model kullanımdan kaldırıldı. pangolin ön kontrolü ~500 ms içinde ölü modelleri yakalar ve alternatifler önerir.

En az 64, ideal olarak 128+. Gemini 3, metinden önce 30-60 Reasoning_token tüketerek varsayılan olarak düşünmeyi sağlar. Maksimum çok küçükse (<32), düşünmek bütçeyi doldurur ve bitiş_sebebi=uzunluk ile boş metin elde edersiniz. pangolin dedektörleri 64–384 kullanır.

Hayır. Yalnızca OpenAI uyumlu yol (POST /chat/completions) kalır; çoğu üçüncü taraf aktarımını ve Google'ın resmi /v1beta/openai uç noktasını kapsar. Eski Gemini Native raporları hâlâ açılabilir.

Üç katman: ① Gemini-2.5-flash veya Gemini-3-flash-preview'i (2026 kararlı) desteklemelidir; ② pangolin protokol puanı ≥ 80; ③ kullanımda gemini_* dışında yabancı kalıntı yoktur (sessiz protokol dönüşümü yoktur). pangolin model listelerini tavsiyeye göre sıralar.

Evet. Base_url'yi https://generativelanguage.googleapis.com/v1beta/openai ve api_key'i Google AI Studio AIza... anahtarınıza ayarlayın. Resmi uyumlu uç nokta, üçüncü taraf röleleri karşılaştırmak için bir temel görevi görür.

Üç adım: ① Siteyi açın ve Claude / OpenAI / Gemini kontrol sayfasına gidin; ② Base_url + api_key geçişini girin ve bir model seçin (açılır liste, o anahtar için mevcut olanı listeler); ③ Başlat'a tıklayın — 30-60 saniye içinde rapor verin. /r/{job_id} aracılığıyla paylaşın veya JPG'yi indirin.

hızlı, temel özgünlüğü, bağlantıyı ve enjeksiyon problarını kapsar; hızlı önceliklendirme için iyidir; standart, protokol bütünlüğü, araç çağrısı, akış tutarlılığı, belirteç kullanımı ve resmi aynı istem karşılaştırmasını ekler - varsayılan öneri; tam, davranış parmak izi, bilgi doğruluğu, PDF ve isteğe bağlı uzun bağlam araştırmalarını ekler. Claude sayfaları tüm modlarda düşünme imzasını çalıştırır.

Ağırlıklı toplam: ≥85 mükemmel (yeşil) / 70–84 başarılı (açık yeşil) / 50–69 marjinal (sarı) / <50 başarısız (kırmızı). Herhangi bir dedektör kritik sorunu, kararı 70'in üzerinde bile marjinal (sarı) olarak sınırlar. Ayrıntılar için her dedektörün alt kontrollerini genişletin.

Bağlantıya sahip olan herkes (anonim, şifrelenmemiş). Raporlar, API anahtarınızı hiçbir zaman düz metin olarak saklamaz; yalnızca düzenlenmiş biçimde (sk-y7xU••••••0h). Özel geçişlerin URL'lerini paylaşmayın. İsteğe bağlı özel raporlar planlanmaktadır.

Evet — tamamen açık kaynak. klon → pip install -e .[web] → uvicorn web.server:app. CLI bağımsız çalışır: röle dedektörü algılama --base-url ... --api-key ... --mode full. Bkz. BENİOKU.

Hayır. Anahtarın tamamı yürütme sırasında yalnızca bellek içi tutucuda bulunur; başarıdan, başarısızlıktan, iptalden veya kesintiden sonra temizlenir; asla iş kayıtlarına, günlüklere veya diske yazılmaz. Kullanıcı/yukarı akış kontrollü değerler ve dinamik anahtarlar için ham anahtarı ve kurallı urllib.parse.quote(key, güvenli=''), quote_plus(anahtar, güvenli='') formlarını kaldırırız; %XX hex büyük/küçük harfe duyarlı değildir. Sabit protokol/şema anahtarları tutulur. Ayrılmamış baytların, Base64'ün, şifrelemenin veya rastgele dönüşümlerin kanonik olmayan yüzde kodlamasını yakalama sözü vermiyoruz.

cctest.ai ayrıca anahtarları yüklemediğini, ancak kapalı kaynağın doğrulanamayacağını iddia ediyor. pangolin tamamen açıktır: klonlayın ve çalıştırın (git clone ... && uvicorn web.server:app) veya GitHub'da sunucu kodunu denetleyin.

Evet ama çok az. Standart mod ~12 gerçek istek, toplam 3000–5000 jeton. Yaklaşık olarak Haiku 0,012 dolar, Sonnet 0,05 dolar, Opus 0,20 dolar — pangolin'e değil, yukarı akışa (aktarma veya resmi) ödenir.

Raporlar şunları içerir: ① base_url (gömülüyse API anahtar parçaları kaldırılır); ② düzeltilmiş api_key; ③ algılama sonuçları. İsim, e-posta veya IP yok. Bir raporu silmek için GitHub sorununu açın.

cctest, Claude'u yalnızca kara kutu kaçırma önleme kontrolleriyle ancak sığ boyutlarla kapsar. pangolin üç protokolü (Claude / OpenAI / Gemini), şifreli düşünme imzasını, protokoller arası otomatik geçişi, gönderim öncesi ölü model algılamayı, tam açık kaynağı ve "aslında Claude olan GPT" için OpenAI adaptör parmak izlerini kapsar.

hvoy üç protokolü destekler ancak yüzeysel kontroller (çoğunlukla protokol uyumluluğu). pangolin, Claude'a şifreli düşünme imzası (benzersiz), OpenAI'ye protokol dönüştürme parmak izleri (kritik düzeyde kullanım_kaynağı vb.) ve varsayılan olarak düşünme modelleri için Gemini desteğini ekler - daha derin kapsam.

Bunlar öznel incelemeler veya reklama dayalı sıralamalardır; pangolin objektif bir teknik testtir. Her ikisini de kullanın: itibar hakkında kısa liste, ardından pangolin ile doğrulayın.

pangolin beş sıkı kontrol önermektedir: ① düşünme imzası ≥ 100; ② protokol kritik_sorun_sayımı = 0; ③ akışlı / akışsız kullanım tutarlı; ④ model kimliği istenen modelle eşleşir (model_consistency pass); ⑤ tamamlama_belirteçleri CV < 0,10 tekrarlar arasında (kararlılık).