安全与合规
这一页说明账户和 API Key 的保护方式、平台会记录哪些数据，以及每个分组的线路来源。
账户与访问安全
两步验证（TOTP）
开启后，登录时除了密码，还要输入验证器 App 里的动态码。
Passkey
用设备的指纹、面容或硬件安全密钥登录。
登录会话管理
查看当前已登录的会话，发现异常可以撤销。
个人访问令牌
按权限范围授权，脚本只拿到它需要的权限。
审计日志
登录和安全相关操作都有记录，你可以在控制台查看自己的记录。
传输加密
全站 HTTPS，登录密码在浏览器里加密后再提交。
限流
平台对接口请求做频率限制，防止滥用。
API Key 管控
每把 API Key 都可以单独收紧权限。建议一个项目、一个环境各用一把。
- 额度上限
- 过期时间
- 模型白名单
- IP 白名单
- 指定分组
Key 只放在服务端，别写进网页或 App 的前端代码。怀疑泄露时，在控制台停用或删除这把 Key，再换一把新的。
平台记录哪些数据
以下是平台默认配置下的记录范围。
用量日志会记录（每次调用一条）
- 调用时间
- 模型名称
- 分组
- API Key 名称
- 输入、输出和缓存 token 数
- 费用
- 耗时
- 是否流式输出
- 请求 ID
用量日志不记录
- 请求正文，也就是你发给模型的内容
- 回复正文，也就是模型返回的内容
- 调用方 IP 地址（默认不记录）
- 审计日志
- 登录和安全相关操作会记录时间、IP 地址和浏览器信息（User-Agent），用于账户安全排查。
- 异步任务
- 视频生成这类异步任务，会保存任务状态和返回结果，用来查询进度、取回结果。
- 请求转发
- 为了生成回复，你的请求会转发给所选分组对应的模型服务方处理。服务方如何处理数据，以它们自己的政策为准，我们没法替它们作承诺。
完整说明见 隐私政策。
线路来源如实标注
同一个模型常有多条线路。每个分组都按来源标注，含非官方渠道的分组，会在说明里写明。
- 官方转发转发模型厂商自己的官方接口7 个分组
- 云厂商云厂商提供的官方模型服务，如 Azure OpenAI2 个分组
- 混合渠道多种来源混合，含非官方渠道，价格通常更低6 个分组
需要确定来源的业务，请选「官方转发」或「云厂商」分组。
全部 18 个分组
- 标准最低价混合渠道603 个模型支持全部模型的综合线路，价格最低；部分 GPT、Claude 线路为非官方渠道
- Azure云厂商116 个模型微软 Azure OpenAI 官方线路，价格优惠，企业级稳定
- Azure 优质云厂商135 个模型Azure OpenAI 优质线路，支持 o 系列推理模型
- OpenAI 官方官方转发169 个模型OpenAI 官方接口转发
- OpenAI 官方优质官方转发174 个模型OpenAI 官方转发中最快最稳的线路，支持 o 系列、实时语音等
- 官方原价·企业官方转发309 个模型按官方原价计费的企业线路，OpenAI 与 Claude 官方来源，优先保障稳定
- Claude 官方官方转发47 个模型Anthropic 官方接口转发；新模型上线初期并发可能受限
- Claude 原价官方转发47 个模型Anthropic 官方转发，按官方原价计费
- Claude 优质混合渠道40 个模型高性价比 Claude 线路；含非官方渠道，价格可能随时调整
- Claude 经济混合渠道27 个模型价格最低的 Claude 线路，非官方渠道
- Gemini 优质官方转发70 个模型Google Gemini 官方转发，支持视频理解
- Gemini 高配官方转发70 个模型Google Gemini 官方转发的高配额线路
- 国产模型最低价—195 个模型DeepSeek、通义千问、Kimi、GLM、MiniMax 等国产模型特价线路
- 国产模型 2—18 个模型国产模型备用线路
- 经济按量混合渠道42 个模型非官方渠道，按量计费，价格优惠
- 经济按次混合渠道54 个模型非官方渠道，按次计费，长文本更划算
- Stable Diffusion—5 个模型Stable Diffusion 系列绘图线路
- 视频线路 1混合渠道6 个模型Veo、Grok 视频生成线路；非官方渠道