开始前请先读这三条
- 1.本工具给出的是「风险信号与证据」，不是「降智结论」。没有任何测试能证明模型身份，请结合对照组结果与自身体验综合判断。
- 2.你的 API Key 仅用于本次检测的转发，不落库、不写日志、不回传；结果只在你自己的浏览器里计算与展示。本站不收集、不公开检测结果，也不做任何站点排名或点名。
- 3.检测会真实消耗你的 token 额度。一套标准档约十余次短请求，成本通常不到几分钱。
检测配置
不想填 API Key？可以先用「手动自测提示词」粗筛一遍——不需要任何配置，复制粘贴就能试。
查看手动自测提示词标准（约 14 题，含长上下文与一致性采样）
这套检测在测什么
- 协议指纹：读模型清单、故意发错模型名与非法参数，核对上游回显的模型名是否与你请求的一致，并对目标做一次 TLS 握手读回证书（协议版本、颁发者、有效期）。改协议的成本远高于改提示词，所以这一层最难伪装。
- 行为探针：字符计数、字符串倒序、精确字数、多步推理，把访问码埋进长文档中部再问出来，以及回显一枚埋在提示词中段的校验令牌（用来判断你的请求有没有在中途被改写）。题目每次随机生成，无法背题。
- 统计指标：请求成功率与错误分类、响应耗时中位数与 P95、首字延迟、usage 字段完整性，以及采样一致性。填了对照组时，还会比较同一道题两边的输入 token——明显更高，往往意味着请求被注入了隐藏提示词。
检测结果为基于公开接口行为的概率性推断，仅供使用者自行参考，不构成对任何平台的结论性评价。