在线模型检测工具要求 API Key，使用前检查什么？

在线模型检测网站让你填写 Base URL 和 API Key 时，先确认这把密钥会交给谁，再决定是否测试。能够调用模型，并不代表工具有权长期持有你的凭据；检测结果看起来专业，也不能替代数据处理说明。

本文针对一次性在线检测，给出输入前检查、浏览器观察、临时授权和测试后收尾的方法。没有对某家检测网站作安全认证，也没有进行真实付费 API 调用。下文的观察示例是说明性情境，不是实测记录。

先区分三种调用路径

路径	谁可能接触你输入的密钥	需要核实的重点
浏览器直接请求你填写的 API 地址	页面中运行且能访问输入的脚本，以及 API 接收端	是否真的直连、有无额外发送、页面加载了什么第三方代码
浏览器把密钥交给检测工具后端，再由后端调用 API	页面脚本、检测工具后端及其处理链路、API 接收端	密钥是否进入请求日志、错误监控、缓存或持久存储
工具使用自己的凭据提供演示	你不需要交出自己的 API Key	演示能否回答你的问题；它通常不能证明你的密钥、余额和渠道可用

“纯前端”不等于页面无法读取密钥：你把值填进页面，处理该输入的脚本就可能接触它。浏览器直连可以减少一个服务端经手方，但不自动证明没有其他发送行为。HTTPS 保护传输链路，不会让收件服务器看不见收到的内容。

另外，测试通过可以说明某次请求满足了某些条件，不能仅凭返回的模型名称、答题分数或速度确认底层模型身份。不要为了获得一个“保真”标签交出长期生产密钥。

不输入真实密钥，先问清四件事

发送给谁？ 工具应说明请求由浏览器直发，还是经由自己的后端转发；接收域名应与说明一致。填写的是中转站地址时，终点也不是因此自动变成模型官方。
保存什么？ 分别询问 API Key、输入文本、响应正文、调用时间和费用记录。只说“不保存聊天”没有回答密钥是否被记录。
怎样删除？ 是清空输入框、清理浏览器存储，还是删除服务器记录？日志、错误监控和备份是否另有保留规则？读不清楚就记为“未确认”，不要替对方推断。
测试会做多少事？ 是一次调用，还是遍历模型、自动重试、批量评分？页面上的“免费检测”不必然表示你的 API 账户不会扣费。

若工具只需要调用模型，却要求账户密码、登录 Cookie、验证码、管理密钥或无限额主密钥，应停止输入并要求解释。没有可接受的数据处理说明，可以改用服务商自己的控制台，或在可信本地环境中按官方接口文档测试。

用浏览器网络面板观察，但别把它当审计证明

Chrome 开发者工具的 Network 面板可以查看请求地址、请求头、Payload 和 Initiator，并可用 Preserve log 保留跨页面加载的记录。[1] 以下步骤用于发现明显不一致，不是给网站出具“绝不留存”的结论。

在输入任何密钥前打开开发者工具，进入 Network，确认正在记录，选择 All 并清空过滤条件；必要时启用 Preserve log。先观察页面加载时的请求。
用 NOT-A-REAL-KEY-20261013 这样的无效占位文本代替真实密钥，配一条不含个人或业务信息的测试输入。占位文本必须从未作为真实凭据使用。若前端校验不接受，不要为了继续观察改填生产密钥，也不要绕过校验。
如果页面允许提交，查看相关请求的完整目标域名和路径、请求方法，以及 Headers、Payload。关注占位文本是否出现在请求头、正文、查询参数或其他请求中；再看 Initiator 帮助定位发起脚本。不要只筛选 Fetch/XHR 后就认定没有其他发送渠道。
对照工具说明记录事实：页面声称直连，实际却把占位文本交给工具域名下的接口，就需要解释这一步。请求发给陌生统计或错误上报域名，也应先停止并核对用途。接口路径叫 /api/test 只说明地址名称，不能证明后端具体做了什么。

观察结果	可以支持的结论	不能支持的结论
占位文本出现在工具后端的请求体里	浏览器尝试把该值发送给这个接口；再结合请求状态判断是否送达	后端一定没有日志，或一定正在窃取密钥
只看到请求 API 服务商的记录	本次可见记录显示了这条路径	页面在任何条件下都不会另发数据
没找到占位文本，或只出现预检请求	当前观察不足，可能尚未发出实际业务请求	工具已经通过隐私检查

无效凭据可能走不同分支；编码、延迟发送、过滤条件和记录开始时间也会影响观察。浏览器看不到服务端收到数据后如何转发、记录和备份。若出现跨域失败，不要关闭浏览器安全机制或安装陌生扩展来“通过检测”；改用有明确数据边界的测试路径。

HAR、复制为 cURL、截图和报错文本可能携带凭据或请求内容。不要把原始记录上传到另一个在线分析网站。需要求助时，只整理目标域名、方法、时间、状态和已脱敏的错误摘要；即使导出功能标注已脱敏，也要复核自定义字段和请求正文。[1][4]

确实需要调用时，怎样准备临时授权

只有在接受这条数据路径之后，才考虑单独创建测试密钥。OWASP 建议最小权限、限制凭据有效期，并在不再需要或可能泄露时撤销。[2] 具体后台是否支持以下控制，需要逐项核对，不能假设每个平台都有。

控制项	一次性检测的处理方式	边界
独立凭据	专供本次检测，不与生产应用共用	独立名称只是方便关联，不自动隔离账户总余额
权限	只允许必要接口或模型，不授予管理权限	无模型级限制时，风险范围仍可能较大
额度	按已确认单价、请求数和输出上限设可承受的小额预算	提醒不等于硬限额；并发、重试及记账延迟也需考虑
有效期	若支持，限制到完成本次测试所需的时间	到期策略仍需核实，测试结束不要只等自然到期
来源限制	若支持，按真实发起 API 调用的一端设置 IP 范围	后端转发时通常是后端出口，不能照填自己的公网 IP

只用虚构、无敏感信息的短输入，从一次请求开始。先查清是否自动重试或批量调用，再决定是否继续。低输出上限有助于控制单次生成，但不是账户总支出的硬保证。

如果后台只提供提醒、没有可确认的消费限制，又无法隔离可用余额，就不应把这把 Key 当作“损失被严格封顶”的临时凭据。不要为了让检测变绿而去掉所有限制。遇到额度不足，可按余额充足仍报额度不足的排查步骤核对，不必直接改为无限额。

测试结束后，撤销与清理是两件事

先停止检测任务和重试，再到凭据签发方控制台撤销专用 Key，记录后台标识、撤销时间和时区，并确认后台状态。需要额外验证时，采用签发方说明的受控方法，不再把旧 Key 交给另一个检测网站。

然后清理检测页面保存的值。若使用了浏览器存储，检查该站点的 localStorage、sessionStorage 等实际存储位置并清理相应数据；清理站点数据可能会让你退出登录。OWASP 指出，JavaScript 可访问的浏览器存储会受到跨站脚本攻击影响，“只存在浏览器里”并不是加密保险箱。[3] 清理浏览器副本不等于撤销密钥，也无法删除服务器已经保存的副本。

最后在服务商后台核对本次 Key 的请求记录和用量。比较请求发生时间与记账时间：撤销后出现账单，可能是之前请求的延迟结算，不能直接认定撤销失败。发现无法解释的请求时，保留脱敏编号并按异常扣费取证清单请求核查。不要用“账单暂时没变”证明 Key 从未被记录。

留下一份能复核的检测记录

无需保存完整密钥，记录下列信息即可方便回查：工具地址与查阅日期、声称的调用路径、实际观察到的接收域名、尚未确认的保留规则、测试 Key 的后台标识、权限与限额、计划和实际请求数、撤销状态、待核对账单项。

例如可以写：“占位文本随请求发送到工具后端；文档未说明错误日志是否脱敏，因此未提交有效凭据。”这是一条可复核的停止理由。若之后决定进行有限测试，也应写明仍未知的部分，而不是把一次请求成功改写成“工具绝对安全”。

资料与适用范围

以下一手资料于 2026-10-13 核对。浏览器菜单可能随版本变化；本文的操作顺序与停止条件是编辑建议，不是任何服务商的安全承诺。

[1] Chrome DevTools Network 参考：请求头、负载、发起方、保留记录与导出。此次通过 GoogleChrome 官方文档仓库核对相关章节。
[2] OWASP Secrets Management Cheat Sheet：最小权限、撤销、有效期与传输保护。
[3] OWASP HTML5 Security Cheat Sheet：浏览器存储与脚本访问风险。
[4] OWASP Logging Cheat Sheet：访问令牌等敏感数据不应直接写入日志。