// 怎么选 · 选型与避坑

API 中转 / OpenRouter 安全吗

任何把请求转给上游的第三方都会看到明文 prompt 与回复（除非做端到端加密，目前主流 API 没有）。OpenRouter 是公开文档较全的聚合平台，默认不长期保存 prompt/回复，并提供 Zero Data Retention（ZDR）路由；低价不明中转站则常有掺水、虚报 token、跑路与留存风险。安全取决于你的数据敏感度、是否核验、以及付款与密钥隔离方式，而不是某个品牌口号。

核实于 2026-10-128 个官方来源

场景：选型与避坑 →

现象

需要国内可达或统一多家模型接口，准备用 OpenRouter 或其它中转
担心代码、客户数据或密钥被中转方留存、训练或泄露
担心低价渠道偷换模型、虚报用量，或充值后跑路

常见原因

中转在协议上必须解密 TLS 后再转上游，天然能看到内容；所谓「零日志」多数是商业承诺，不是密码学保证（社区讨论见 V2EX）
部分中转会改写模型名、剥离能力、注入 system prompt，或 usage 字段不可信（验真工具 Veridrop 的设计目标）
大额预充值 + 不可核验账单，放大跑路与计费争议风险
密钥共享、无额度上限时，泄露一次可以刷空余额

解决步骤

先按敏感度分流：含密钥、客户隐私、未发布代码的请求，优先直连官方 API 或自建可审计的薄网关；玩具与公开资料可用聚合平台
读官方隐私说明：OpenRouter 文档写明默认不存储 prompt/回复，除非你在账户里开启日志或「允许用于改进产品」；仍会存 token 数、延迟等元数据（见 Privacy 页，asOf=2026-10-12）
需要更强约束时开启 ZDR：账户隐私设置按模型组强制，或在请求里设 provider.zdr=true，只路由到声明零数据保留的 endpoint；插件/联网工具另有自己的保留政策（见 ZDR 文档）
付款与密钥：小额测试再加大；为不同项目拆 key、设消费上限与速率限制；不要把主 key 发给全员。密钥放环境变量，泄露立即轮换
验真：对可疑中转用开源工具 Veridrop（thinking signature / 协议字段 / usage 指纹）做独立检测；OpenRouter 在 Veridrop 榜上有公开历史报告（中位分与分项通过率会变，以页面为准）。也可对照上游返回的 request id、模型名与账单
判断清单（可核验优于口头承诺）：模型名与参数是否被改；token 能否与上游对应；失败时会否静默换模型；有无积分/渠道多重倍率；日志记什么、存多久；能否单独吊销密钥并看账单（社区归纳见 V2EX t/1231697）

注意

本页不推荐任何不明来源的「低价中转」；不构成法律或合规意见。国内使用还需遵守当地法规与上游地区限制，另见「在中国合规使用大模型」相关解决页
Veridrop 对 openrouter.ai 的最近公开检测样本日期可能早于本页核实日；分数会随新检测变化，请点进源链接核对
asOf=2026-10-12：依据当时抓取的 OpenRouter Privacy/ZDR 文档、Veridrop FAQ 与公开榜、以及可核验的 V2EX 讨论帖

官方参考

2026-10-12 根据官方文档和公开讨论整理，尚未在本站环境复现；与官方文档不一致时以官方为准。