KeyLens 中转站密钥体检

检测 AI API 中转站是否会记录或泄露你的密钥与隐私

痛点

用第三方 AI API 中转站时，用户完全无法确认对方是否记录请求、是否保留敏感信息，但又不得不把账号、VPS、key 甚至真实姓名地址暴露给模型。社区里明确说「完全不能信任他们不会记录」，却没有任何可操作的检查手段。

方案

做一个本地 CLI/网页工具：用可以自动生成、可识别、无真实敏感信息的探测请求，测试中转站是否返回原样、是否注入额外内容、是否记录（通过重复请求对比与已知回显），并给出风险评分和替代建议。结果可导出成可分享的报告。

用户

经常使用 API 中转站、Shared AI 代理的中小团队与独立开发者

MVP

内置一组可复用的隐私探测 prompt；检测响应是否被缓存/回显/注入；生成简明风险评分；只支持常见几家中转格式；不存储用户密钥

变现

免费基础检测 + 付费详细报告 / 批量站点检测订阅；企业版私有部署

为何现在

AI 普及后 API 中转站爆发式增长，隐私担忧在中文社区尤其强烈，但现成检测工具几乎不存在