「DeepSeek V4 免费版 0 元、付费版也只要官方价一两折。」——价格低到离谱，你第一反应可能是「捡到宝」。但最近一篇深度调查，把这类"便宜到不正常"的中转站扒开了一层更吓人的皮：有些接口，不只会偷换模型，还会往你拿到的代码里动手脚。
这篇不是来吓你，是来给你一份能立刻照做的自保清单。
实测：428 个中转接口，9 个在偷偷注入恶意代码
网易《什么都没造卖了 80 亿》梳理了一起由学术研究支撑的事实，数字很硬：
- 美国加州大学圣塔芭芭拉分校的团队，从淘宝、闲鱼和公开社区淘来 428 个中转接口做测试：
- 9 个在偷偷往返回内容里注入恶意代码；
- 1 个直接转走了测试用的加密货币钱包。
- 德国亥姆霍兹信息安全中心的论文，抽测一批中转站：
- 45.83% 没过模型指纹验证——也就是说，快一半的站在"偷换模型"（收旗舰价、跑低配货）；
- 医疗问答测试里，官方接口正确率 83.82%，同一个模型走中转站掉到 36.95%；
- 17 家里 11 家用同一套开源框架，只有 1 家做过备案。
「你的 agent 是别人的。」——这句话是那篇调查里最扎心的一句。你以为在调模型，其实中间人把你的每一次请求都拆开看了一遍，动手脚不需要破解任何东西。
新话术来了：光说"不降级"还不够
有意思的是，最近一些低价中转站开始自我防御，新增了「模型不降级 / 请求级真伪验证」的话术，意思是"你验得出模型没被换"。
这听起来很安心，但漏掉了一个更要命的雷区：即使模型真的没降级，中间人依然可以在返回的字符串里夹带东西。
- 真伪验证能证明"模型是真的"；
- 它证明不了"返回内容没被改过"、"你的代码没被植入后门"、"你的钱包密钥没被捞走"。
换句话说，当平台一边喊着"请求级真伪验证"，一边又是美元计费、又是 0.01 折福利版、又是把成交通道交给某家未披露的云厂商时，"验得出模型"只是把你的注意力从真正的危险上挪开。
国安部在《"AI 中转站"，风险要防范》里点名的四类风险，正好对应这层：数据裸奔、模型缩水、恶意植入、数据出境。其中"恶意植入"——部分中转站暗藏后门，向用户设备植入恶意代码、窃取账号密钥与云端凭证、甚至植入远程控制程序——正是上面 9/428 实测的那一类。
山东已出手：上线应用必须公示备案号
合规的螺丝还在拧紧。山东省网信办 2026-08-24 公告：累计已完成 51 款生成式 AI 服务备案、7 款登记；并要求——
已上线的生成式 AI 应用或功能，应在显著位置公示所使用已备案（登记）模型情况，注明模型名称及备案（登记）号。
这意味着，正规平台不能只喊"官方同源"，还得把上游是谁、有没有备案、授权链路是否可追溯摆到台面上。喊不出备案号、给不出授权佐证的，本质上还是那批"入门 2000–5000 元、一台服务器加一套开源转发程序"就能开的站。
3 步自保：别把身家交给"中间人"
不管你用不用 Yady，这三条今天就能做：
- 永远不要在代码里硬编码 API Key。 走环境变量 / 密钥管理；一旦 Key 进了仓库，中转站（或任何能读到你请求的人）就拿到了可以长期调用的凭证。
- 先小额、后大额，并做"结果校验"。 用一段你已知正确答案的 prompt 跑一遍，对比官方直连输出；如果同一模型准确性从 83% 掉到 36%，说明后端大概率被调包或降级。更狠一点：检查返回里有没有多出来的外链、script、或可疑的"赞助"片段。
- 按敏感度分级选渠道。 公开信息可用任意中转站；工作文档用有口碑的官方中转；商业机密、密钥、核心代码，只走官方直连或云厂商官方平台，绝不经过任何第三方 API。
我们的做法：可验证，且不动你的内容
写这篇不是要贩卖焦虑，而是把 Yady 的边界讲清楚：
- 上游是火山引擎官方模型服务平台（字节云厂商，属央广网点名的"正规渠道"一类），不是号池、不是拆卖的订阅、不是未披露第三方云；
- 数据全程存于国内服务器、不出境，规避"数据出境失管失控"那条红线；
- Prompt 与结果只用于路由、计量、计费，不训练、不出售、不在返回里夹带任何东西——你拿到什么，就是我们上游返回什么，原样透传；
- RMB 明码标价、逐笔可查、余额可退，拒绝 0 折福利版这类自证违规的定价。
便宜，不该以"被偷看代码、被改返回、被转走钱包"为代价。想自己验证？从《0 折 API 真的是官方模型吗？一次「路由溯源」实测》开始，再读《你的"官方 DeepSeek"其实跑在百度云？》和《你的数据交给 AI 中转站后去哪了？》——三篇合起来，就是一份现成的自保手册。
合规不是口号，是把每一处"中间人可能动手脚"的地方，都关掉。
