2026 年，AI 中转站从"小众开发者玩具"变成了"企业基础设施"。但行业也被监管一刀切开——搜狐、央广网、百度百科在 2026 年 8 月的报道里，不约而同地把中转站分成了三类，风险等级逐级递增。
问题来了：作为使用者，你怎么知道眼前这个"月付 9.9 元、0 折扣、免 Key 一键接入"的站点，到底属于哪一类？
我们整理了三张可勾选清单。照着打钩，10 秒出结论。
清单一：上游是谁？（决定"第几类"）
这是分层的根。
- [ ] 第一类 · 云厂商合规聚合型：上游是火山方舟、阿里云百炼、中国移动 MoMA 这类头部云厂商官方模型服务平台。有合规资质、授权链路可追溯、可随时提供官方授权佐证。
- [ ] 第二类 · 正规 API 代理中转站：企业主体批量采购大模型官方 API 额度，合规分销，稳定性中等、风险较低。
- [ ] 第三类 · 灰黑产中转站：靠逆向破解、爬虫、批量注册共享账号池搭起来，无官方授权、无备案、无售后。
判别窍门：直接问客服"你们上游是哪家云厂商的官方渠道？能不能提供授权或备案佐证？"第一类会爽快回答，第三类要么答不上来，要么用一堆"供应商竞价""基金补贴"的话术绕开。
Yady API 的上游是火山引擎（字节）官方模型服务平台——这正是央广网、搜狐点名的第一类「云厂商合规聚合型」，也是当前监管口径下最合规的一类。
清单二：数据去哪了？（决定"安不安全"）
你提交的 Prompt、代码、商业合同、企业方案，中间商看得到吗？
- [ ] 数据全程不出境：请求在境内合规节点处理，不越境。
- [ ] 不留存、不训练：服务商明确承诺不保存你的输入、不拿去训练自己的模型。
- [ ] 原样透传：返回内容就是官方模型返回什么，中间层不夹带脚本、外链或广告。
反面教材很具体：网易 2026 年 8 月实测抽测 428 个中转接口，9 个偷偷注入恶意代码、1 个直接转走测试钱包；腾讯新闻披露灰色站点把用户合同、源码、私密对话私自留存倒卖。这正是监管点名的"数据倒卖"和"恶意植入"风险。
Yady API 是纯路由层：你拿到什么，就是火山引擎官方返回什么，不读取、不上传、不训练你的任何数据，数据全程不出境。
清单三：价格对不对？（决定"掺没掺水"）
这是最容易被低单价迷惑的一环。
- [ ] 明码标价、倍率透明：清楚写清"官方价 × 固定倍率"，你能算出来。
- [ ] 低于官方 2 折要警惕：监管与行业反复提示——远低于官方成本价的"福利版"，基本靠掺水、降级、盗号、卖数据补回成本。
- [ ] 0 折 / 免 Key 白送：直接踩红线。没有免费午餐，亏损的价格必然从别处找补。
百度百科词条也明确区分了"官转 / 纯官"（用正规官方 Key、不掺逆向流量）与"混合 / 逆向"（混入逆向工程流量、服务不稳）。价格低到离谱，往往就是混了逆向流量。
Yady API 坚持 1.27× 透明倍率：官方价 × 1.27，不玩"福利版 0 折"的话术，也不靠掺水降本。
10 秒结论
把三张清单合起来，一个中转站只要上游是云厂商官方渠道 + 数据不出境不训练 + 明码标价倍率透明，就稳稳落在最合规的第一类。
这正是 Yady API 给自己定的三条硬杠，也是我们把"合规"写进品牌而不是写进口号的原因。
想看更系统的风险对照？国家安全机关点名的 AI 中转站「6 类风险」，我们逐条对照过 → 国安部点名的 6 类风险，我们逐条对照
选平台，先打这三张清单。10 秒，够你避开绝大多数坑。
