一个被很多人忽略的事实
你发给大模型的每一句话，并不会「直达」模型厂商。它要先经过你选择的 API 中转站这台服务器，再被转发给上游。换句话说，中转站是「数据处理者」——它有没有把你的问题、你的代码、你的商业信息悄悄留存下来、拿去训练自己的模型、或者打包卖给第三方，普通用户从技术层面很难直接验证。
这不是危言耸听。2026 年 8 月以来，搜狐、网易、中国新闻网等集中做了深度报道：部分 AI 中转站把用户对话记录打包出售给第三方，有的甚至直接用于模型训练来补成本；更有法律人士点明，对话内容一旦包含个人信息或商业秘密，未经同意向第三方提供达 500 条，就已经触及「侵犯公民个人信息罪」的追诉门槛。
本文不站队、不讲情怀，只给你一套 3 分钟能跑完的自检清单，以及一个合规中转站应该「摊开给你看」的东西。
为什么中转站能碰到你的数据
你以为的链路：你 → 模型厂商 实际的链路：你 → 中转站服务器 → 模型厂商
中转站服务器夹在中间，它手上经过的是完整明文。如果它选择落库，发生在它自己机房里，你这边没有任何回执。这也是为什么法律界普遍强调：不能想当然以为「规模小就豁免」「技术中立就免责」——只要数据经过代理服务器并发生收集、存储、传输，就可能构成数据处理，就要承担对应义务。
所以真正的问题不是「它会不会」，而是「它敢不敢把『不存、不训』写进白纸黑字，并且让你能审计」。
3 步自检：它把你的数据怎么了
第 1 步：看它敢不敢明文承诺「不留存、不训练」
打开它的系统公告、用户协议、隐私政策。注意要找的是明确措辞，而不是模糊的「我们重视用户隐私」：
- 有没有写「不留存用户对话 / 不用于模型训练」？
- 是写在有法律效力的协议/公告里，还是只在营销文案里喊口号？
- 出事了它能不能把这句话的责任背起来？
嘴硬、写得含糊的，一律当作「会留」。
第 2 步：看它能不能导出调用明细（原样透传的可审计证据）
一个真正做「原样透传」的中转站，理论上不在中间改你的请求，所以它能把每一笔调用的请求/响应摘要、token 用量、时间戳完整导出给你核对。
- 后台有没有「调用明细 / 用量导出」？
- 导出来的内容，和你自己发的一致吗（没被偷偷加 system prompt、没被换模型）？
- 能不能按月留档，作为你自己的对账与合规证据？
能导出 = 大概率是真透传；连明细都不给你看的，凭什么信它没动手脚？
第 3 步：看它的上游来源是否合法授权
这是最根本的一道：它卖给你的额度，到底从哪来？
- 是模型厂商官方授权通道 / 云厂商官方渠道，还是用脚本批量注册账号、套免费额度堆出来的「号池」？
- 用号池模式的中转站，本身就是逆向绕过鉴权的高风险行为，上游一封号就跑路，数据更无从追溯。
- 行业正在「收口」：上游渠道商现在普遍要求申请代理方具备 ICP 备案才下放权限，「拼合规」正在取代「拼价格」。
Yady 是怎么做的（能给 / 给不了，都说清楚）
我们不做「全合规」式嘴硬，只把能验证的摊开：
能给的：
- 上游 = 火山引擎（Volcano Ark）官方授权通道，不是套免费额度的账号池，接口来源合规可追溯。
- 数据不留存、不训练：这一点已写入系统公告与隐私政策，不是口头承诺。
- 原样透传 + 调用明细可导出：请求不被篡改、用量可核对，你跑自测、做留档都行。
给不了的（如实写）：
- 方舟目前仅激活 1 个模型（DeepSeek-V4-Flash），模型广度有限，我们不假装自己什么都能接。
- 我们不承诺全网最低价——便宜到不合常理的，往往藏着代价。
给你的行动建议
- 把「未经审批不得接入第三方 AI 接口」写进团队制度红线，企业尤其如此；敏感数据优先走官方直连或正规授权通道。
- 按上面 3 步，把所有在用的中转站过一遍，不达标就换。
- 养成导出留档习惯：每月拉一次调用明细，既是成本控制，也是合规证据。
数据资产是你自己的。别让它在别人的服务器上「裸奔」。
延伸阅读：选中转站的「合规三件套」怎么查（算法备案 / 大模型登记 / ICP 许可证）→ 合规三件套自查清单
