开源工具 api-relay-audit 能揪出 AI API 中转站有没有偷工减料

开源工具揭露AI API中转站安全风险与检测差异

这个工具专门查中转站三类小动作：改写工具调用指令、用报错信息泄露模型身份、偷偷截断上下文。它给出的是可复现的三态结果（有/无/不确定），附带透明日志，比 hvoy.ai 和 cctest.ai 这类工具更可信。作者把检测方法、对比结果和速查表都公开了，工具本身也开源了。

推荐理由：我会先打个折：信息源只有一条 X 推文，没有披露实际检出率、误报率或用户规模，所以分数压在低 featured 档。但工具本身思路很实用，把 API 中转站可能搞的小动作拆成三个可检测的维度，还给透明日志，从业者拿到就能跑。正文没提有没有配套的持续监控或告警，这点先别太激动。