9月9日凌晨，一位在小红书做“上游验收”的开发者贴出了一份让人愣住的实测。
题目简单到不像陷阱：商品A每份1200分买3件，商品B每份500分买2件，订单折扣300分，问总价。1200×3＋500×2－300＝4300分，小学生口算题。他把这道题发给两家中转站标称“Sonnet 4.6”的接口，Messages和Chat Completions两种协议各测3次，12次全部返回3300分。换一家中转，还是3300。小红书他不死心，用curl又裸测了一遍，“不敢相信我的眼睛”。
更值得学的是这位老哥的态度：他明确写了，没做官方直连对照，不能断言供应商换了模型，只能确认“接口能正常返回，不等于业务答案正确”。
但同一周，社区已经用脚投票了。微博和小红书上，一批人开始让手里的API“用SVG画一个鹈鹕骑自行车的2D动画”——这个模型圈的老梗，如今被拿来当中转站验伪机：“要知道中转纯不纯gpt6直接测”“鹈鹕骑车，是不是给我中转站暴露了”。小红书有人在测刚上线的GPT-6 Astra，有人在测DeepSeek V4.1 Flash，连小米的MiMo X Pro preview都被拉出来画了一遍鹈鹕。
三个月前，这类民间自保行为还有一个更严肃的注脚。
一、官方把四大风险写明白了，有人已经被刑拘，广告帖却还在正常发
6月8日，国家安全部发布针对“AI中转站”的专项风险提示，四条写得非常具体：数据裸奔——中转站作为第三方端口会留存你提交的数据，部分缺乏加密管控，甚至私自截留、倒卖给其他大模型厂商用于训练；模型缩水——为压缩成本用低配模型冒充高端模型、缩减算力、关闭校验，输出偏差大；恶意植入——部分中转站暗藏后门，可向设备植入恶意代码，窃取账号密钥、云端凭证，甚至远程控制；数据出境——未取得合规资质就把用户输入传到境外服务器，可能造成个人隐私、商业机密乃至国家秘密外泄。北京日报
#国安部提醒防范AI中转站风险#、#不法分子或通过AI中转站监控用户#当天挂上热搜。中国新闻网6月13日，央视新闻官方公众号又跟进发文提醒。央视新闻
媒体调查其实更早。5月19日，21世纪经济报道把AI中转站称为“今年最赚钱的生意”：“纯血Claude，一手号池，0.1倍率，注册就送5000万token”式的推广帖密集涌现在技术论坛、小红书、抖音、闲鱼，行业里充斥着黄牛和暗箱操作。21世纪经济报道5月底南方都市报报道了“低至1元引流”的玩法——薅大模型羊毛、掺假倒卖token。南方都市报
6月，有上游渠道商开始审查下游代理资质，没有ICP备案不下放权限。中国新闻周刊同期，“工人用AI建网站、搭AI中转站日赚万元”的案例也上了热搜。
打击已经落地到人。钛媒体8月刊出的深度报道《AI中转站的生死一梦》记录了上海站长“瓜皮”的完整轨迹：2025年底在技术论坛看到“零代码搭建AI中转站，月入十万不是梦”，花三天研究、一个周末把站点搭起来，第一个月流水三千，第三个月破五万，辞职扩招准备大干一场——不到一年，因非法获取API模型被上海警方刑事拘留37天，目前取保候审。钛媒体他的关停声明至今挂在曾经运营的技术社区里，最后一句是：“已退赔退赃、还要缴纳罚金，无力赔偿用户充值款。”
同一篇报道里，做了一年中转站的博主阿泽在同行被警方带走调查后，连夜注销了所有社交账号和闲鱼店铺。行业粗略估算，5月监管信号释放后的三个月里，网上能搜到的灰色中转站六七成已经消失；有安全团队半年回访一批站点，超过七成域名打不开。钛媒体
点名归点名，生意归生意。9月的小红书上，中转站广告照常刷得到：“GPT Pro正价20x号池，毫秒级首字，0.12倍率，支持5000RPM”“逆向Claude Max号池，检测满分，1.2倍率”。小红书有广告帖配图直接就是中转站后台的分组价目表，CCMAX“蒸馏”、GPT Pro特惠、企业级超稳定，0.12x到1.5x的倍率排得整整齐齐。卖点甚至升级成了服务——“24小时群里响应”“退款不设复杂门槛”，毕竟对这个行业的用户来说，真正难受的不是价格，而是出问题之后找不到人。
二、先说句公道话：中转站补的是真实缺口
骂中转站之前，得承认它为什么杀不死。2025年底Claude Code火得一塌糊涂，“一人公司”概念刷屏，但Claude的封号策略近乎病态，为了稳定干活，大量用户流向“不担心封号”的中转站。知乎
今年风向变成“CC落、Codex升”，前几天GPT-6 Astra上线，博主们集体转推Codex，甚至喊出“大专+Codex＞985”的爆论，新一波人又涌向了Codex中转；而官方直连的门槛没有降低，礼品卡、Google Play订阅失败率高，折腾一圈不一定成功。知乎中转站的价格却是官方的十分之一甚至更低。需求真实存在、正规通道又不够顺，中间的缝隙自然被人填满——有人真心做服务，也有人浑水摸鱼。
三、低价的账本：五本账算完，你就知道便宜从哪里来
9月9日一篇梳理Token购买渠道的专栏文章，把个人买模型额量的入口分成五类：厂商开放平台、云厂商模型超市、第三方聚合平台、电信运营商套餐，以及第五类——“少量非授权渠道”：电商和社媒上流通的低价Token、中转站卡密。知乎
第一本，羊毛账。打开闲鱼搜“AI模型”“AI接口密钥”，一个完整的地下交易市场赤裸裸摆在眼前：几块钱就能买到百万级token额度，商品标题写着“本人每天大量自用自建API”，1.5元的链接挂着955人想要。钛媒体这些额度的来源是批量注册账号薅平台免费试用、拆分转卖。问题是随时断供——上游一封号，你的“纯血Claude”就变成“纯血404”。
第二本，掺水账。国安部提示原文写得直白：为压缩成本、获取更多利润，使用低配模型冒充高端模型，缩减算力供应、关闭校验功能。北京日报开头那篇实测不能给两家供应商定罪，但“12次稳定返回同一个错误答案”恰恰是掺水的典型信号——真模型错得随机，降级模型错得整齐。更隐蔽的一层是：不少科研工作者为贪便利和低价选用灰色中转平台跑模型评测，因后台暗中调包模型、篡改数据，大量论文实验数据失真、研究结论失效。钛媒体
第三本，数据账。中转站的本质是一层双向透明的流量跳板：你的每一次提问、文件解析、代码生成，先经过它的服务器完整留存、备份，再转发给官方接口。8月下旬微博上就有帖子点破：很多中转站的商业模式可能根本不是卖token，而是卖数据。微博业内还一直有传闻，部分“公益中转站”背后有人养着，图的就是真实对话数据。你以为你在薅羊毛，其实你是羊。
第四本，计量账。这是钛媒体报道里最开眼的一条：用户的用量统计、费用结算完全由中转站后台自定义篡改，实际消耗一万token，后台可以记成两万、三万，超额部分全是纯利润——没有任何官方核验渠道，你无法溯源、无法对账。钛媒体
第五本，跑路账。搭一个中转站的成本低到吓人：百元月租的海外云服务器、一套全网公开的开源网关程序、几百块收来的批量注册账号池，不到两千块启动，半天上线。钛媒体反过来看用户端：小站生命周期普遍只有一到三个月，站长跑路、域名更换、账号池被批量封禁，任何一种死法降临，你提前充值的余额都大概率追不回——“瓜皮”那句“无力赔偿用户充值款”就是模板。低价引流的“1元极速体验”，终点是引导你加私人微信、进社群、跳转到境外站点大额充值。
四、社区自创的四套体检法，以及各自的局限
如果你评估完还是决定用中转站（或者已经在用），至少把这四个测试做了。
固定业务题法。学那位实测老哥：出一道你已知答案、模型不知道答案的业务题（算钱、算库存、按规则分类都行），同题重复跑6次以上，两种API协议都测。看的是“稳定错”而不是“偶发错”——偶发错是模型正常抖动，稳定错是背后换了个更便宜的脑子。局限：最好有官方直连做对照，否则只能存疑、不能定罪。
鹈鹕骑车法。让模型“创建一个HTML，内容是SVG绘制一个鹈鹕骑自行车的2D动画”，和你手里官方渠道的产出对比结构完整度。社区玩这个梗一年多，如今成了中转验真的通用暗号：有人玩了大半年Codex，拿中转站试生成鹈鹕骑自行车，结论是“倍率和价格都可以，感觉不掺水”；也有人画得久了点，自嘲“好在没降智”。小红书基准还在通胀：已经有人提名“用Blender做Rickroll视频”当下一代测试，原话是“鹈鹕骑车已经不够用了”。微博局限：它测的是生成质量有没有明显降级，不是纯度证明，别拿它当司法鉴定。
算账法。0.1倍率意味着售价是官方的十分之一。低于成本的低价必须有解释：要么是羊毛额度（随时断供），要么是掺水（质量缩水），要么是计量造假（用一万记两万），要么你的数据也在被卖（你是商品）。顺手可以对一下官方套餐的基准价：9月有GitHub项目测算了主流AI套餐的实际Token额度，$20档Claude Pro的可用额度约等于ChatGPT Plus的2.58倍——连官方套餐之间都要算账，何况十分之一价的“纯血号池”。小红书
端侧检查法。API是过服务器的，但你装的客户端是跑在自己电脑上的。第三方套壳客户端、“一键部署脚本”、中转站附赠的“免费福利资源”（精简部署包、万能微调脚本），几乎没有用户会逐一核验源码安全——这正是国安部“恶意植入、远程控制”提示对应的入口。逐项过一遍：要不要多余的系统权限、API key和账号凭证是不是明文落地、有没有奇怪的启动项和后台进程。曾经在不明客户端里填过公司密钥、云端凭证的，现在就去改密码、轮换key——这一步比换供应商更急。
五、出口比三个月前多了：天猫、京东、运营商都开卖Token了
这是9月最值得说的变化。9月2日，智谱在天猫开出旗舰店，只卖一类商品：模型Token，开店搜索量暴涨40倍。知乎微博9月3日，天猫上线“AI空间站”专区，把阿里云、智谱、Kimi、MiniMax、DeepSeek五家的模型订阅搬进同一个页面，Token Plan、Coding Plan、按量充值都能买，支持卡密和直充；京东同步上线“AI软件充值馆”，展示智谱、Seedance、DeepSeek、豆包四款模型。
运营商更早在5月前后就下场了：中国电信、移动、联通相继推出个人可订的Token套餐。以联通北京为例，App里搜“Token”直达AI权益专区，49元4500万Tokens，可调用DeepSeek-V4-Flash、GLM-5.2、Qwen3.6-35B-A3B等模型，话费直接扣。知乎你现在甚至可以在淘宝里充token，入口和水电煤充值排在一起；淘宝充值中心的类目栏里，“AI模型”已经和充话费、充流量并列。微博有公司干脆买了DeepSeek官方API给员工开子账户，日常各类工作完全够用。
对必须用海外模型的人，还有个关键区分要记住：代订阅和中转站是两回事。代订阅只帮你解决支付环节，订阅完成后账号是你自己的，数据直连OpenAI、Anthropic官方；中转站是你的每一次请求都从别人的服务器上过一遍。知乎前者是代购，后者是拼车——拼车便宜，但同车拉了什么货你不知道。
六、对号入座：三类人三条路
会把公司代码、客户数据、未发布内容喂进prompt的人，以及用AI跑科研评测的人：别抱侥幸，今天就迁到官方或国内合规渠道（开放平台、天猫/京东专区、运营商套餐都算）。已经用中转站处理过敏感内容的，把改密码、轮换密钥、排查凭证泄露当成第一优先级——这不是效率问题，是事故预防；科研数据被调包模型污染的，连论文结论都要重新验。
个人项目、学习练手、玩具级调用的人：可以继续用中转站，但守三条纪律——prompt里不放真实凭证和隐私、单次充值小额用完再充（跑路账在前，别给任何站点留大额余额）、每隔一段时间跑一遍上面四个测试。把它当“可能掺水的散装油”，别当“原厂机油”。
只想稳定用海外官方的人：先试官方直连订阅，礼品卡、Google Play成功率低但路是正的；不行再找口碑可查的代订阅，并且分清你买的是代订阅还是中转——付完钱拿到的是自己的官方账号，还是别人服务器上的一把API key，一问便知。
后续值得盯的信号有三个：幸存的主流中转站会不会开始公示合规资质和“不留存数据”承诺；天猫、京东专区和运营商套餐的价格会不会继续下探，让“0.1倍率”失去吸引力；海外官方支付通道有没有进一步松动。任何一条兑现，“不得不用中转站”的理由就少一分。
鹈鹕已经会骑自行车了。在下一个测试梗出现之前，先把自己的数据从别人的服务器里骑出来。
