09-14 网安周开幕当天，中新网、搜狐同步发出一篇深度报道《AI 中转站，面临整治「风暴」》。里面有一句话，比任何「合规提醒」都更硬：
上游渠道商已通知下游代理——「现在只有具备相关营业资质的机构才能申请代理」，若没有 ICP（互联网信息服务备案），就不下放权限。
这不是建议，是上游在卡货源。你用的那家中转站，它的模型到底从哪来，立刻分出了两条路。
一、门槛是怎么突然变高的
报道里把申请 ICP 的核心条件摊开了：依法设立的公司、注册资本达标（省内 100 万元起）、专业人员、资金、安全保障措施，以及前置审批文件等 7 项硬性指标。
注意这背后的逻辑转变：过去「大模型中介」被当成一门草根生意——租个服务器、套个反向代理、挂个「0.07 倍率」海报就能开张。现在上游渠道商自己先做了资质审查，没有 ICP 就不给你官方授权的接口。等于把「能不能拿到一手货源」和「有没有合法资质」绑死了。
这对用户意味着什么？最直接的一句话：你现在能买到的「便宜 API」，要么是持牌平台从方舟/DeepSeek 等官方拿的一手授权，要么是无资质者从「二道贩子号池」倒腾来的二手货。
二、没资质的中转站，货从哪来
腾讯新闻 7 月的调查《Token 中转站：AI 风口下的风险生意》把那条「灰色货源」的路径写得很清楚：
被刑拘的「站长」即是通过批量注册或购买 Claude、GPT 等境外账号，用自动化脚本维持账号活跃度构建「号池」，再借境外服务器搭反向代理，以远低于官方的价格打包转售。
这条路的代价，报道里也有现成案例：网名「瓜皮」的上海站长，因非法获取 API 模型被刑拘 37 天，取保候审后发文称「将来肯定会被判刑」，已退赔退赃、还要缴罚金，中转站没赚到钱，也无力赔偿用户充值款。
把两篇报道连起来看就明白了：上游开始查 ICP，恰恰是把「号池倒卖」这条路从货源上掐断。一个没 ICP 的中转站，根本拿不到官方授权接口，它标榜的「官方同源」「0 折福利」，货源大概率就是号池——而这正是刑责最集中的那一类。
三、「三无平台」长什么样，4 个致命认知误区
国家安全部 6 月点名「AI 中转站」风险时，给了一个好记的判别口径：「三无」平台 = 无明确来源、无运营资质、无安全保障。遇到这三无，直接划走。
但真正坑人的是站长和用户共有的 4 个认知误区，报道里被逐一点破：
- 「规模小可以豁免」——错。监管按行为定性，不按体量放水；小摊贩出事一样追责。
- 「我只是技术搬运，不担责」——错。中转站是数据的「处理者」，用户输入先到的是中转站服务器而非模型方，无论境内境外都要承担数据保护义务。
- 「服务器在境外，就不受中国法律约束」——错。面向境内用户提供服务的，境内法律照样适用；境外部署只是增加追责成本，不是免死金牌。
- 「薅免费额度无伤大雅」——错。批量薅/倒卖官方免费额度，本质是侵占平台资源，早已在监管视野内。
四句里只要中一句，这家中转站（或你自己的用法）就该重新评估。
四、30 秒自检：问你的中转站 4 句
挑中转站，把「便宜」的优先级降下来，先过这 4 问：
- 有 ICP/EDI 备案吗？ 连 ICP 都没有的，上游根本不给他官方授权，他的货只能来自号池。
- 上游是官方授权吗？ 能不能说清模型来自方舟/DeepSeek 等哪一家官方一手通道，而不是「聚合」「中转」含糊带过。
- 数据境内不出境吗？ 你的 Prompt 和业务数据有没有被运到境外服务器。
- 明细可出证吗？ 每次调用有没有 request_id 级逐笔明细，能向监管或客户证明链路清白。
四句里有一句答不上，这家平台的「便宜」就先别碰——因为那部分差价，很可能就是它替你省掉的「合规成本」。
五、Yady 凭什么站得住
我们不靠话术，靠链路：
- 方舟官方授权通道：上游是火山引擎方舟官方一手授权，不是号池、不是二道贩子；境内链路不出境。
- 数据不留存、不训练：你的 Prompt/业务数据不在中转层留存、不用于训练，可逐笔证明。
- 逐笔 request_id 明细可出证：每次调用留唯一 request_id，可溯源真实模型名·版本·调用方·时间·输入输出，能向监管或客户出证。
- 资质层面：运营主体具备对应互联网信息服务资质，走官方授权集成路线（A 类），而非裸 API 聚合（B 类）或号池绕过（C 类）。
诚实边界照实说：方舟当前仅激活 1 个模型（广度短板，不掩饰）；我们不承诺全网最低价、不代办算法备案、不替你承担输出端合规责任。但「上游官方授权可证 + 境内不出境 + 数据不留存不训练 + 逐笔明细可出证」这套，正好对上「上游查 ICP 后，没资质就拿不到官方货源」这道新门槛——有资质、有授权，才拿得到货；拿得到货，才谈得上便宜。
六、结语：网安周之后，资质会成为第一道筛
网安周 9/14–20 把「智能时代 网安护航」摆上台面，《人工智能安全治理框架》3.0 同期发布，已备案大模型 1028 款、登记应用 630 余款。当上游渠道商开始用 ICP 卡货源，整个行业的分水岭就很清楚了：未来能稳定供你调用的中转站，一定是有资质、有官方授权的那一类；没资质的，要么拿不到货，要么拿的是号池——而号池的尽头，是刑责。
挑平台，先把「有 ICP 吗、上游官方授权吗」问出口。这一问，能帮你避开绝大多数「白菜价」背后的代价。
相关阅读：数据要确权入表，你的 API 调用链先出得了证吗、上游模型备过案吗（合规三问）、中转站的 A/B/C 三类风险。
