API 中转站能看到你全部 prompt 和回复，为什么没有一个「厂商端到端加密」的标准？
最近 X 上几家比较知名的中转站被曝出售 / 泄露用户的 key 和对话记录，正好把我憋了一阵子的一个想法说出来，请大家看看这个方案在密码学上有没有硬伤。 ## 现状：中转站是个能拆信的邮递员 用第三方中转的都知道，你的请求体——prompt 、系统提示词、附件内容、模型回复——对中转站是完全的明文。它技术上可以做缓存、做审计日志、做「模型质量分析」，当然也可以直接拿走你的代码和商业数据。TLS
事件进展（1 篇报道）
-
2026-09-13 14:47