一周之内，Anthropic接连做了两件姿态都很低调的事。研究侧，官方发文宣布「大型语言模型的可验证推理取得新进展」，并开源了名为FlashProve的系统。政策侧，Anthropic近日更新使用政策，新规则将于11月12日生效，违规者面临限流乃至封号等处罚。一件冲着「调包查不出」的信息不对称，一件冲着中转站的账号供给，社区立刻读出「天塌了」的味道。但对照证据，两件事今天都不含直接针对中转站的执行条款——「天塌」是预告，不是既成事实。机器之心财联社
所谓中转站，本质上是一层反向代理：OpenAI、Anthropic等公司明确收紧对中国大陆地区的访问权限和销售限制后，国内用户把请求发给中转站，中转站用自己的渠道调用大模型，把结果返回，按Token消耗量收费，起到「代购」AI大模型的作用。这门生意的体量，被Anthropic自己的上市文件量化过一次：2026年前九个月，约5%至7%的营收来自后来被认定违反使用政策或商业条款的客户。换句话说，转售违规访问已经不是边角生意，而是进了招股书的规模性收入。中转站挣钱靠两根支柱：「账号弄得到」和「掉包查不出」。21世纪经济报道字母榜
这次的政策变化，恰恰是容易被漏掉的一件。官方10月8日的公告列了七处改动，自称「大部分只是把已有规则讲清楚」；但有内容作者把新版政策原文与9月20日的网页存档逐字比对后发现，「把消费者订阅转成请求」的转卖与代理服务条款，是这一版才加进去的，公告七节里反而没有提它。怎么执行、会不会追溯、封账号还是封接口，官方没有写。它的真正分量在于：订阅转售从灰色默契变成白纸黑字的违规项，叠加2025年的股权限制审查、2026年的实名认证与封号潮、7月起点名打击的代理网络，中转站的上游供给只会越来越贵。哔哩哔哩
FlashProve针对的则是另一根支柱。你付着Opus的钱，后台跑的可能是便宜得多的模型，而这个骗局过去几乎无法拆穿：中转站只要在系统提示词里加一句「你是Claude Opus」，随便哪个模型都会乖乖照着说。FlashProve的做法分三步：服务商先对模型权重算一个密码学承诺，相当于按了个公开的手印；每处理一条请求，额外生成一份零知识证明；用户在自己电脑上跑验证程序，不需要权重、不需要GPU，得到真或假的结论。真正的跃迁在性能：在4000亿参数的Llama 4 Maverick上，单张H100的证明生成吞吐量约110 Token/s，每份证明文件约18.78 MB，24线程CPU验证一份约需17秒。程序员鱼皮小爷毛毛机器之心
但把「天塌」坐实的，恰恰是几组诚实的数字。对比前代开源方案VerInf，同一模型生成1000个token的证明要14.3小时、证明文件93.6GB；而FlashProve生成证明所需的GPU时间，约为普通vLLM推理的70到95倍。也就是说，它比旧方案快了三个数量级，但比正常推理慢了几十倍——服务商若为每个请求实时开证明，成本立刻传导给所有人。仓库首页还明确写着「不维护、不接受贡献」，目前只在Llama 4 Maverick这一个开源模型上跑通。小爷毛毛程序员鱼皮
还有三条边界，决定了它今天保护不了正在用中转站的你。其一，上下文与计算形式受限：目前系统主要支持1024Token的上下文窗口，并针对整数模型和Greedy Decoding进行验证，还不能直接覆盖所有模型和推理方式。其二，它是事后批量证明，报告明确「事后证明不能阻止用户收到错误回复，它只能保证篡改会被发现」——回复先到、证明后到，定位是事后追责，不是实时拦截。其三也最关键：证明约束的是「承诺过的权重」，不是「品牌」。中转站完全可以给一个便宜模型另立承诺、老老实实出证明——验证通过，只说明「它算的」，不说明「它卖的」。要让证明有意义，指纹必须经由用户本来就信任的渠道分发。机器之心小爷毛毛
所以，中转站的天今天没塌，但它赖以站立的两个前提正在松动。供给端一年比一年窄，这已无需赘言；至于「掺假查不出」，连入行站长都承认，中转站的存在首先是因为信息差。 而现在，这块信息不对称的招牌第一次有了能用数学核验的方案。用户的感受也在变：「现在的中转站都在卷价格，缺乏信任，用户不知道自己用的到底是哪个模型或者系统有没有调用别的模型」。机制层面，有开发者用官方合成权重示例做篡改实验：把回答里的token编号从199悄悄改成200，验证器直接拒绝；10种篡改方式全部被识破。区块律动BlockBeats小红书程序员鱼皮
接下来值得盯的是三个信号。第一，11月12日新规生效后，官方对订阅转售是否出现实际执法动作——封号、限接口还是仅下架，官方目前没写。第二，是否出现第一家默认附带可验证证明的服务商，以及证明成本的下降曲线：从14.3小时到17秒量级，这条路已经走完第一轮。第三，中转站的报价与稳定性变化——此前专业团队实测已发现，进入中转站的API，跑分要比OpenAI官方API最多低将近一半。 当低价里叠上掺假风险与封号风险，这门生意的利润结构本身会变形。字母榜
对用户，结论很简单：在以上任一信号落地之前，中转站的风险一样没少。业内人士提醒过这门生意的暗面，AI中转站暗箱操作的空间巨大，通常「一鱼两吃」：掺假模型骗用户Token赚一笔，出售用户数据再赚一笔。在此之前，隐私敏感的输入别让自己的原始请求过陌生人的服务器——这条底线，比任何「天塌」传闻都实在。21世纪经济报道
