一份被很多人划过、却最该看清的提示
2026 年 6 月，国家安全部就「AI 中转站」专题发布风险提示（《「AI 中转站」，风险要防范》），原文点出一个很多人没当回事的判断：不少平台运营资质缺失、安全防护薄弱，用户隐私泄露与数据倒卖问题时有发生。
文中把要远离的平台，概括成三个「无」：
- 无明确来源——说不清模型从哪个官方授权通道来，只给你一份来路不明的模型菜单；
- 无运营资质——没有 ICP 备案/许可证，没有可开票的经营主体，甚至查不到是谁在运营；
- 无安全保障——数据明文过手、不签数据处理协议、没有 SLA、出问题找不到人退款。
这不是「监管又在喊口号」。它给的是一套可以直接照着用的识别标准。下面三步，帮你一眼认出「三无」平台。
第一步：查来源——它能不能说清模型从哪来
这是最关键、也最容易被「低价」糊弄过去的一关。
最新行业讨论里，律师给出的判断很直接：拿「电信许可证 + 一份境外合作协议」当合规招牌，至多是入门资质——它解决不了「上游模型来源是否合法」。ICP 许可证能证明你在境内合法经营信息服务，但证明不了你调用的模型来自合法授权通道。
所以识别第一问就一句：你用的模型，上游是谁？有没有授权证明？
- 能清楚说出「模型来自火山方舟 / 厂商官方授权通道、链路在境内、可出示授权」的，是第一种；
- 只给一份长长的模型菜单、点开任何一个都查不到来源与授权关系的，是「无明确来源」的典型。
记住一个反直觉的事实：菜单越长，有时候意味着它背后要维护的二道转售供应链越长，来源不清的部分也越多。
第二步：查资质——它是不是「能追责」的主体
低价中转站最爱模糊一件事：到底是谁在运营、出了问题找谁。
正规平台至少能让你核到这几样：
- ICP 备案 / 电信业务经营许可证——面向公众收费提供 API，不是「有网站」就行，要的是经营性资质；
- 可开票的经营主体——企业采购要报销、要入账，无票支出在金税四期下本身就是风险；
- 真实的客服与售后通道——出问题能找到人，而不是一个永远不回的机器人。
如果一家平台这三项都拿不出，或者主体信息前后对不上，那它大概率属于「无运营资质」那一档。刑事追诉的门槛并不高：个人非法经营数额 5 万元以上、违法所得 1 万元以上即可立案——你图它便宜，它图你的本金。
第三步：查保障——你的数据，过它手时发生了什么
这一关，是绝大多数人忽略的「法律机制」。
技术上讲，中转站是反向代理，天然具备 TLS 终止与请求内容解密能力。换句话说，你提交给它的源代码、合同文本、数据库结构、环境变量、商业机密、个人对话，全部以明文形式经过它的服务器。
这就触发了一个很多人没意识到的法律定性（近期律所解读反复强调）：
数据只要经过代理服务器并发生收集、存储、传输，就可能构成法律意义上的「数据处理」。
一旦成立，中转站就依法成为《个人信息保护法》意义上的个人信息处理者，对你提交的一切负有法定义务：取得同意并告知目的、方式和范围；向境外传输数据须单独同意并做个人信息保护影响评估（PIPIA）；涉及数据出境要看是否触发安全评估、认证或标准合同。
对你（调用方）来说，含义更直接：你把敏感内容交给一个「三无」中转站，等于把数据出境、PIPIA、单独同意等一连串义务，连同你的代码和商业机密，一起交到了一个你根本追责不到的主体手上。
所以第三步识别问的是：它有没有「数据不留存、不训练」的明确承诺与可验证机制？有没有可签的数据处理协议？有没有逐笔调用明细、SLA 与退款/数据迁出保障？ 三项里缺一样，都算「无安全保障」。
一张自查清单：选平台前先过这 4 关
把上面三步收成 4 个动作，照着打钩：
- 问来源：能不能说清模型来自哪个官方授权通道？能不能出示授权？
- 问资质：ICP 备案/许可证在不在？主体能不能开票、能不能追责？
- 问数据：是否明确「不留存、不训练」？有没有可签的数据处理协议？
- 问兜底：有没有逐笔明细、SLA、出问题时的退款与数据迁出保障？
四关里任意一关答不上来，建议直接划掉——它不是便宜，是隐患。
我们的立场：能说的和说不出的
把识别标准摆出来，也顺便说清 Yady API 站哪边：
- 能给的：上游为火山引擎方舟官方授权通道（链路在境内、不出境）、数据不留存不训练、逐笔调用明细可导出对账、可出具合规证明；统一 1.27x 透明倍率、人民币计价、不随调用时段浮动（上游峰谷差价由我们承担）。
- 不掩饰的：方舟通道当前仅激活 1 个模型（DeepSeek-V4-Flash），模型广度是本站目前最明显的短板；我们不承诺全网最低价，也不代办算法备案 / 大模型登记。
- 上游若调整模型供给，我们提前公告、不做静默变更——这是我们对「连续性」能给出的最硬承诺。
选平台，别只看价目表上那行小字。先把「来源、资质、保障」三关过完，再决定把你的代码和对话，交给谁。
