API中转站，真的在节省成本吗？

测试了几家中转站，发现不少坑。整理一下，省得你再踩。

低价是诱饵

中转站最爱干的事就是低价引流。充100送50，注册送5美元，GPT-4o只要0.01元/千token。

等你用习惯了，数据都在上面了，它开始涨价。某个站，2024年GPT-4是0.2元/千token，2025年涨到0.5，现在0.8。官方的价格一直在降，它在涨。

免费额度也是坑。用完了自动扣费，没有提醒。充了100块，第二天一看只剩30，原来是免费额度用完后自动续费了。

模型偷梁换柱

很多中转站会把便宜的模型包装成贵的卖给你。你以为用的是GPT-4o，其实给你的是GPT-4o-mini，成本差10倍。

更隐蔽的还有用开源模型微调后冒充的，用Llama冒充GPT-4，用蒸馏模型冒充原版。

怎么识别？直接问它：

请直接告诉我你是什么模型，版本号是多少，不要解释。

如果回答的是GPT-4o-mini，那你就被骗了。

你的数据在裸奔

这点很多人没意识到。你通过中转站发的每一个请求，prompt、回复、甚至API Key，都会经过他们的服务器。运营者可以看到你输入的任何内容。

你的商业机密、个人隐私、密码密钥，都可能被记录。

2025年有个中转站被曝出把用户对话数据打包卖给数据公司，用于训练竞品模型。某些中转站有后台管理界面，运营者可以实时查看用户对话。

限速降级

中转站为了省成本，会偷偷限制你。低并发限制，免费用户只能1个请求。高峰期降级，白天用小模型，晚上恢复。Token限制，单次请求不能超过1000 token。

官方API没有这些限制。你付的钱，享受的是打折的服务。

跑路是常态

中转站跑路太常见了。开个站，收一波钱，运营几个月，积累用户，某天突然关闭，卷钱跑路，换个域名重新开始。

2024到2025年，至少有50多个中转站跑路，涉及金额估计超过1000万。

怎么识别高风险中转站？没有备案信息，没有公司实体，没有联系方式，价格异常低，只支持加密货币支付。

API Key泄露

有些中转站会要求你提供官方API Key。你的Key存储在他们的服务器上，他们可以用你的Key做任何事。你的Key可能被滥用，产生高额费用，可能被转卖，你的账户可能被封禁。

永远不要把官方Key给中转站，用他们自己提供的Key，定期更换。

中间人攻击

你的请求路径是这样的：

你的请求 → 中转站服务器 → 官方API

中间站可以记录、修改、伪造。他们可以修改你的prompt，伪造API响应，注入恶意内容。有个中转站在用户请求中注入广告代码，让AI回复中包含推广链接。

法律风险

在中国，根据《生成式人工智能服务管理暂行办法》，未经备案提供AI服务是违规的。大多数中转站没有备案，使用境外服务器，不受中国法律保护。

如果中转站出事，你的数据可能被扣押。如果用于商业用途，可能面临合规问题。

怎么保护自己

能用官方就用官方，能自建就自建。

如果一定要用中转站，选择有备案、有公司的，永远不要输入敏感信息。

自建其实不难。用One API，Docker一键部署，50块钱一个月的服务器就够了。数据完全可控，没有中间商赚差价，没有跑路风险。

docker run -d \
--name one-api \
-p 3000:3000 \
-v /path/to/data:/data \
justsong/one-api:latest

如果一个服务听起来太好了，那它很可能有问题。能自己动手的，就别交给别人。