检测请求由你的浏览器直接发给你填写的中转站地址，不经过本站服务器，本站看不到你的密钥和中转站的回答内容。页面不会把密钥写进浏览器存储，关掉页面即清空。

检测结束后，浏览器会上报一份结论摘要：中转站域名（不含完整地址）、模型名、识别出的模型家族和各项检查结论，用来统计中转站的整体情况，保留 180 天后自动删除；不含密钥、不含 IP。

即便如此，密钥一旦泄露别人就能用你的额度。检测完如果不放心，可以到中转站后台换一个新密钥。

不能百分之百证明。检测只能发现明显的问题：比如返回的模型名对不上、返回格式和官方接口不一样、有标准答案的题答错。高明的“套壳”可能全部通过。结果仅供参考，不构成对任何中转站的评价或推荐。

官方接口的返回内容有固定特征：OpenAI 的回答编号以 chatcmpl- 开头，通常带 system_fingerprint；Anthropic 的编号以 msg_ 开头、类型是 message。中转站如果在背后换成了别家模型，这些特征常常会对不上。部分正规转发服务也会改写这些字段，所以对不上只算“需要留意”。

有的中转站没有允许网页直接调用（跨域限制），浏览器会拦下请求。为了不让密钥经过本站，本站不提供服务器代发，这类中转站暂时无法在网页里检测。

用量对账：看中转站报的 token 数（计费依据）合不合理。一句很短的问题却算了几百个输入 token，常见原因是中转站偷偷加了提示词或虚报；输出 token 远多于回答长度，可能多扣了额度。token 数是粗估对照，只标出明显离谱的情况。

流式格式：一个字一个字输出时，官方接口有固定的分段格式和事件顺序。重新包装过的中转站常常对不上，编程工具等客户端也可能因此出错。

错误返回：故意请求一个不存在的模型。官方接口会按固定格式报错；如果中转站照样给出回答，说明它会把请求偷换给别的模型。

稳定性：连续发 5 个很小的请求，看成功率和速度波动。

分词指纹：模型读文字时先把文字切成一个个“token”，各家切法不同（比如有的把三位数字算一个，有的一位算一个）。本页发 5 段特制文字，看中转站报的输入 token 数，和各家的官方切法对照，就能认出背后是哪家的模型。这个数字很难伪造，是判断套壳最确凿的证据之一。目前收录 OpenAI（两代）、Llama 3、通义千问、Mistral、DeepSeek-R1 蒸馏版；Claude、Gemini 和 DeepSeek 官方版的切法没有公开，暂时无法对照。

精确算账：请模型原样输出一段固定文字，按它的切法算出应该记多少输出 token，再和中转站报的对比，看有没有多收费。

7 道有唯一标准答案的小题，分两档：5 道基础题（能力强的模型基本都能答对，小模型容易错）和 2 道进阶题（中等模型会错，旗舰模型应能答对）。题目是用真实的大、小模型实测挑出来的。

结果汇总成“能力档次”：强、中、弱。只有当模型名自称旗舰（如 gpt-4o、claude）而能力只有“弱”档时，才提示“疑似套壳”；“中”档只提示“能力偏低”。名字带 mini、nano、haiku、flash、lite 的本身就是小型版本，不按旗舰要求。模型偶尔也会失误，建议多测几次对比。