LogoLMSpeed

Глубокий аудит ретранслятора API для Xinjianya API DeepSeek V4 Pro

Это не просто тест скорости. Это глубокий аудит LMSpeed, разработанный для выявления рисков ретранслятора API: подмена моделей, скрытые промпты, инъекция токенов, усечение контекста, перезаписанные вызовы инструментов, утечка ошибок и нарушенные SSE-потоки. Проверьте свой API тем же аудитом и убедитесь, что его безопасно использовать в продакшне.

Результат аудита

Проверено
7 июл. 2026 г., 01:30
Длительность
1080.7s
Цель
new.xinjianya.top
Провайдер
Xinjianya API
Модель
DeepSeek V4 Pro
Аудитор
lmspeed.net

Оценки состояния проверок

0–49 обнаружен риск50–79 риск требует проверки80–100 нормально
72

Подлинность модели

72

Промпты и инструкции

80

Целостность и стабильность ответа

100

Профиль эндпоинта

72

Подлинность модели

Неопределённо

Проверяет, согласуются ли запрошенное семейство модели, ответ о личности, ёмкость контекста и имя модели в потоке.

Instruction conflict

Instruction conflict runtime error

Неопределённо

Неопределённо

Значение простым языком

Instruction conflict did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

Context window

Context window runtime error

Неопределённо

Неопределённо

Значение простым языком

Context window did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

Stream integrity

Stream integrity runtime error

Неопределённо

Неопределённо

Значение простым языком

Stream integrity did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

72

Промпты и инструкции

Неопределённо

Проверяет скрытые инъекции промптов, извлечение промптов, утечки джейлбрейка и риски Web3-инъекций.

Token injection

Token injection runtime error

Неопределённо

Неопределённо

Значение простым языком

Token injection did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

Prompt extraction

Prompt extraction runtime error

Неопределённо

Неопределённо

Значение простым языком

Prompt extraction did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

Jailbreak and identity leakage

Jailbreak and identity leakage runtime error

Неопределённо

Неопределённо

Значение простым языком

Jailbreak and identity leakage did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

Web3 prompt injection

Web3 prompt injection runtime error

Неопределённо

Неопределённо

Значение простым языком

Web3 prompt injection did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

80

Целостность и стабильность ответа

Неопределённо

Проверяет перезапись инструментов, утечку ошибок и разброс задержки.

Tool-call substitution

Tool-call substitution runtime error

Неопределённо

Неопределённо

Значение простым языком

Tool-call substitution did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

Утечка ответа об ошибке

Утечка ответа об ошибке

Пройдено

Пройдено

Значение простым языком

Отправляет некорректные запросы и сканирует тела/заголовки ошибок на API-ключи, upstream-URL, переменные среды, пути файлов и stack trace.

Доказательства аудита

See the structured evidence and redacted technical preview below.

Триггеры ошибок
ТриггерСтатусСерьёзностьУтечкаГдеФрагмент совпаденияФрагмент ответа
malformed_json400нетнет--{"error":{"code":"","message":"Invalid request: Invalid request: invalid character 'n' looking for beginning of object key string (request id: 202607070124481587994998268d9d6PLc1wwzK)","type":"new_api_error"}}
invalid_model503нетнет--{"error":{"code":"model_not_found","message":"No available channel for model nonexistent-xyz-999 under group default (distributor) (request id: 202607070124481938042448268d9d6SJnWG6VS)","type":"new_api_error"}}
wrong_content_type400нетнет--{"error":{"code":"","message":"Model name not specified, model name cannot be empty (request id: 202607070124482149514418268d9d6EwvWvkzC)","type":"new_api_error"}}
missing_messages503нетнет--{"error":{"code":"model_not_found","message":"No available channel for model claude-opus-4-6 under group default (distributor) (request id: 202607070124482361131958268d9d6STpWBs0Y)","type":"new_api_error"}}
unknown_endpoint404нетнет--{"error":{"message":"Invalid URL (POST /v1/nonexistent-route)","type":"invalid_request_error","param":"","code":""}}
force_upstream_error503нетнет--{"error":{"code":"model_not_found","message":"No available channel for model claude-opus-4-6 under group default (distributor) (request id: 202607070124482814235878268d9d6BFGJPA26)","type":"new_api_error"}}
auth_probe401нетнет--{"error":{"code":"","message":"Invalid token (request id: 202607070124483039212988268d9d67MWUGcmr)","type":"new_api_error"}}

Latency variance

Latency variance runtime error

Неопределённо

Неопределённо

Значение простым языком

Latency variance did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

100

Профиль эндпоинта

Норма

Определяет сетевую точку входа, каталог моделей, отпечаток шлюза и доступность.

Инфраструктура

Проверка доступности эндпоинта

Пройдено

Пройдено

Значение простым языком

First checks whether the API accepts requests and returns an explainable response.

Доказательства аудита

See the structured evidence and redacted technical preview below.

A-записи

172.67.220.51, 104.21.78.98, 2606:4700:3032::ac43:dc33, 2606:4700:3030::6815:4e62

CNAME

-

NS

-

Статус входа

404

WHOIS

whois.iana.org

DNS-записи
ТипЗначение
A172.67.220.51 104.21.78.98 2606:4700:3032::ac43:dc33 2606:4700:3030::6815:4e62
CNAME-
NS-
WHOIS-запрос
ПунктЗначение
serverwhois.iana.org
summarydomain: TOP; organisation: Hong Kong Zhongze International Limited; organisation: Jiangsu Bangning Science & technology Co.,Ltd.; organisation: Jiangsu Bangning Science & technology Co.,Ltd.
preview% IANA WHOIS server % for more information on IANA, visit http://www.iana.org % This query returned 1 object domain: TOP organisation: Hong Kong Zhongze International Limited address: UNIT 6, 11/F PROSPERITY PLACE, 6 SHING YIP STREET, KWUN TONG KL address: Hong Kong address: China contact: administrative name: Sven Chen organisation: Jiangsu Bangning Science & technology Co.,Ltd. address: 3th Floor, BangNing Technology Park, 2 YuHua Avenue address: Yuhuatai District address: Nanjing Jiangsu address: China phone: +86 18936016161 fax-no: +86 2586883476 e-mail: [email protected] contact: technical name: YiFeng Shen organisation: Jiangsu Bangning Science & technology Co.,Ltd. address: 3th Floor, BangNing Technology Park, 2 YuHua Avenue address: Yuhuatai District address: Nanjing Jiangsu address: China phone: +86 15895978960 fax-no: +86 02586883476 e-mail: [email protected] nserver: A.ZDNSCLOUD.CN 203.99.24.1 nserver: B.ZDNSCLOUD.CN 203.99.25.1 nserver: C.ZDNSCLOUD.COM 203.99.26.1 nserver: D.ZDNSCLOUD.COM 203.99.27.1 nserver: E.ZDNSCLOUD.CN 203.119.82.1 2401:8d00:15:0:0:0:0:1 nserver: F.ZDNSCLOUD.CN 116.169.54.111 nserver: I.ZDNSCLOUD.CN 2401:8d00:1:0:0:0:0:1 nserver: J.ZDNSCLOUD.COM 2401:8d00:2:0:0:0:0:1 ds-rdata: 26780 8 2 5d6e7869ee8e3b536a617de89482ddd1dcb9db9dbb1ac33d6ed351e2ca095b1b whois: whois.nic.top status: ACTIVE remarks: Registration information: http://www.nic.top created: 201...
HTTP-заголовки ответа
ПунктЗначение
alt-svch3=":443"; ma=86400
cache-controlmax-age=604800
cache-versionb688f2fb5be447c25e5aa3bd063087a83db32a288bf6a4f35f2d8db310e40b14
cf-cache-statusDYNAMIC
cf-raya172fba36865c74e-LAX
connectionkeep-alive
content-encodinggzip
content-length109
content-typeapplication/json; charset=utf-8
dateTue, 07 Jul 2026 01:12:47 GMT
nel{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
report-to{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=i9CQ7SLPGbfxw6DCkmX%2FSmmqx8SIOfdCRZKeY295K3lmedqIcyUDUjrFC0Kanmkny%2BN76HtrI8wBM1gab584OKImTSbuQv9JQTDgqdk8BCwH1i9WkKaoFA8xnb%2BSqdd4s0Uutw%3D%3D"}]}
servercloudflare
set-cookieserver_name_session=6edcdedafce306fae8e873dcf557ea8d; Max-Age=86400; httponly; path=/
speculation-rules"/cdn-cgi/speculation"
varyAccept-Encoding
x-oneapi-request-id202607070112479228397718268d9d6d1ynmFYw
Ответ идентификации системы
ПунктЗначение
HTTP404
servercloudflare
body preview{"error":{"message":"Invalid URL (GET /v1)","type":"invalid_request_error","param":"","code":""}}

Технические детали (отредактировано)

{"error":{"message":"Invalid URL (GET /v1)","type":"invalid_request_error","param":"","code":""}}

Инфраструктура

Проверка TLS-сертификата

Сертификат найден

Уведомление

Значение простым языком

The TLS certificate helps identify the encrypted entry layer, but does not prove model safety.

Доказательства аудита

See the structured evidence and redacted technical preview below.

A-записи

172.67.220.51, 104.21.78.98, 2606:4700:3032::ac43:dc33, 2606:4700:3030::6815:4e62

CNAME

-

NS

-

Статус входа

404

WHOIS

whois.iana.org

DNS-записи
ТипЗначение
A172.67.220.51 104.21.78.98 2606:4700:3032::ac43:dc33 2606:4700:3030::6815:4e62
CNAME-
NS-
WHOIS-запрос
ПунктЗначение
serverwhois.iana.org
summarydomain: TOP; organisation: Hong Kong Zhongze International Limited; organisation: Jiangsu Bangning Science & technology Co.,Ltd.; organisation: Jiangsu Bangning Science & technology Co.,Ltd.
preview% IANA WHOIS server % for more information on IANA, visit http://www.iana.org % This query returned 1 object domain: TOP organisation: Hong Kong Zhongze International Limited address: UNIT 6, 11/F PROSPERITY PLACE, 6 SHING YIP STREET, KWUN TONG KL address: Hong Kong address: China contact: administrative name: Sven Chen organisation: Jiangsu Bangning Science & technology Co.,Ltd. address: 3th Floor, BangNing Technology Park, 2 YuHua Avenue address: Yuhuatai District address: Nanjing Jiangsu address: China phone: +86 18936016161 fax-no: +86 2586883476 e-mail: [email protected] contact: technical name: YiFeng Shen organisation: Jiangsu Bangning Science & technology Co.,Ltd. address: 3th Floor, BangNing Technology Park, 2 YuHua Avenue address: Yuhuatai District address: Nanjing Jiangsu address: China phone: +86 15895978960 fax-no: +86 02586883476 e-mail: [email protected] nserver: A.ZDNSCLOUD.CN 203.99.24.1 nserver: B.ZDNSCLOUD.CN 203.99.25.1 nserver: C.ZDNSCLOUD.COM 203.99.26.1 nserver: D.ZDNSCLOUD.COM 203.99.27.1 nserver: E.ZDNSCLOUD.CN 203.119.82.1 2401:8d00:15:0:0:0:0:1 nserver: F.ZDNSCLOUD.CN 116.169.54.111 nserver: I.ZDNSCLOUD.CN 2401:8d00:1:0:0:0:0:1 nserver: J.ZDNSCLOUD.COM 2401:8d00:2:0:0:0:0:1 ds-rdata: 26780 8 2 5d6e7869ee8e3b536a617de89482ddd1dcb9db9dbb1ac33d6ed351e2ca095b1b whois: whois.nic.top status: ACTIVE remarks: Registration information: http://www.nic.top created: 201...
HTTP-заголовки ответа
ПунктЗначение
alt-svch3=":443"; ma=86400
cache-controlmax-age=604800
cache-versionb688f2fb5be447c25e5aa3bd063087a83db32a288bf6a4f35f2d8db310e40b14
cf-cache-statusDYNAMIC
cf-raya172fba36865c74e-LAX
connectionkeep-alive
content-encodinggzip
content-length109
content-typeapplication/json; charset=utf-8
dateTue, 07 Jul 2026 01:12:47 GMT
nel{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
report-to{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=i9CQ7SLPGbfxw6DCkmX%2FSmmqx8SIOfdCRZKeY295K3lmedqIcyUDUjrFC0Kanmkny%2BN76HtrI8wBM1gab584OKImTSbuQv9JQTDgqdk8BCwH1i9WkKaoFA8xnb%2BSqdd4s0Uutw%3D%3D"}]}
servercloudflare
set-cookieserver_name_session=6edcdedafce306fae8e873dcf557ea8d; Max-Age=86400; httponly; path=/
speculation-rules"/cdn-cgi/speculation"
varyAccept-Encoding
x-oneapi-request-id202607070112479228397718268d9d6d1ynmFYw
Ответ идентификации системы
ПунктЗначение
HTTP404
servercloudflare
body preview{"error":{"message":"Invalid URL (GET /v1)","type":"invalid_request_error","param":"","code":""}}

Технические детали (отредактировано)

{"error":{"message":"Invalid URL (GET /v1)","type":"invalid_request_error","param":"","code":""}}

Список моделей

Перечисление каталога моделей

Пройдено

Пройдено

Значение простым языком

The model catalog helps verify which models this endpoint claims to support.

Доказательства аудита

See the structured evidence and redacted technical preview below.

Количество моделей

143

Запрошенная модель в каталоге

да

Образец каталога моделей
Модель
meta/llama-3.1-8b-instruct
nvidia/nemotron-3-nano-30b-a3b
grok-4.3-high
nvidia/riva-translate-4b-instruct
deepseek-reasoner
google/gemma-3-12b-it
upstage/solar-10.7b-instruct
nvidia/llama-3.1-nemotron-nano-vl-8b-v1
gemini-1.5-pro
grok-4.20-0309-non-reasoning
nvidia/nemotron-3.5-content-safety
mistralai/mixtral-8x22b-v0.1
mistralai/mistral-7b-instruct-v0.3
grok-4.20-fast
meta/llama-3.2-11b-vision-instruct
grok-4.20-multi-agent-high
nvidia/nemotron-4-340b-instruct
google/gemma-2b
grok-4.20-multi-agent-medium
mistralai/mistral-small-4-119b-2603

Профиль эндпоинта

Отпечаток инфраструктуры

cloudflare

Уведомление

Значение простым языком

Framework fingerprinting identifies the gateway stack; it is informational and helps explain other anomalies.

Доказательства аудита

HTTP 404; HTTP 200; HTTP 404

Framework

cloudflare

Confidence

confirmed

Зонды отпечатка
ЗондPathСтатусФреймворкserverHeadersСигналыОшибкаФрагмент ответа
landing/404cloudflarecloudflareserver=cloudflare; cf-ray=a17313167ba4a158-LAXheader:cf-ray:present; header:server~cloudflare-{"error":{"message":"Invalid URL (GET /v1)","type":"invalid_request_error","param":"","code":""}}
models/v1/models200cloudflarecloudflareserver=cloudflare; cf-ray=a173131688546cd4-SJCheader:cf-ray:present; header:server~cloudflare-{"data":[{"id":"meta/llama-3.1-8b-instruct","object":"model","created":1626777600,"owned_by":"custom","supported_endpoint_types":["openai"]},{"id":"nvidia/nemotron-3-nano-30b-a3b","object":"model","created":1626777600,"owned_by":"custom","supported_endpoint_types":["openai"]},{"id":"grok-4.3-high","object":"model","created":1626777600,"owned_by":"custom","supported_endpoint_types":["openai"]},{"id":"nvidia/riva-translate-4b-instruct","object":"model","created":1626777600,"owned_by":"custom","supported_endpoint_types":["openai"]},{"id":"deepseek-reasoner","object":"model","created":1626777600,"owned_by":"deepseek","supported_endpoint_types":["openai"]},{"id":"google/gemma-3-12b-it","object":"model","created":1626777600,"owned_by":"custom","supported_endpoint_types":["openai"]},{"id":"upstage/solar-10.7b-instruct","object":"model","created":1626777600,"owned_by":"custom","supported_endpoint_types":["openai"]},{"id":"nvidia/llama-3.1-nemotron-nano-vl-8b-v1","object":"model","created":1626...
notfound/nonexistent-abc12345xyz404cloudflarecloudflareserver=cloudflare; cf-ray=a17313168de87af4-SJCheader:cf-ray:present; header:server~cloudflare-{"error":{"message":"Invalid URL (GET /v1/nonexistent-abc12345xyz)","type":"invalid_request_error","param":"","code":""}}

Рекомендуемые действия

Сначала перезапустите аудит

Повторите аудит после восстановления upstream, чтобы отчёт собрал полные доказательства.

Больше чем тест скорости: проверьте, не был ли изменён путь ретранслятора

lmspeed объединяет подлинность модели, утечку промптов, границы контекста, утечку ошибок и целостность потока в одну таблицу сравнения безопасности, чтобы вы могли проверить ретранслятор до его подключения к продакшну.

Критерийlmspeedhvoy.aicctest.ai
Инъекция токеновСравнение фактического использования токенов с ожидаемым числомОхваченоНе охваченоОхвачено
Извлечение промптовЗондирование утечки скрытых системных промптовОхваченоНе охваченоНе охвачено
Подмена идентичностиОбнаружение того, не является ли Claude на самом деле другой модельюОхваченоОхваченоНе охвачено
Защита от джейлбрейкаПроверка распространённых векторов джейлбрейкаОхваченоНе охваченоНе охвачено
Усечение контекстаОпределение реальной границы контекстного окнаОхваченоНе охваченоНе охвачено
Перезапись вызовов инструментов (AC-1.a)Обнаружение перезаписанных команд установки пакетов и аргументов инструментовОхваченоНе охваченоНе охвачено
Утечка ответов об ошибках (AC-2)Зондирование утечки учётных данных, путей и внутренних полейОхваченоНе охваченоНе охвачено
Целостность потока (SSE)Проверка типов событий, использования и сигнатур размышленийОхваченоОхваченоНе охвачено
Инъекция Web3Проверка того, не загрязнен ли контекст подписания слоем ретранслятораОхваченоНе охваченоНе охвачено
Отпечаток каналаПроверка сигнатур Protobuf и интерпретации мультимодального контентаВ разработкеSoonНе охваченоОхвачено
ОхваченоОхваченоНе охваченоНе охваченоВ разработкеSoonВ разработке

Как 13 проверок разбирают риск ретранслятора

Каждая проверка хранит публичные доказательства в отредактированном виде: вы можете видеть, где путь выглядит подозрительным, не публикуя ключи API, системные промпты или внутренние пути.

Категории угроз основаны на Liu et al., "Your Agent Is Mine" (arXiv:2604.08407)

Проверка 2

Список моделей

Прочитайте публичный каталог и проверьте, есть ли в нем запрошенная модель.

Проверка 3

Инъекция токенов

Сравните фактические входные токены с ожидаемым числом, чтобы найти скрытый system prompt.

Проверка 4

Извлечение промпта

Дословные, переводные и JSON-зонды проверяют, можно ли вытащить скрытые инструкции.

Проверка 6

Jailbreak и утечка личности

Диагностика, кодирование и ролевая игра показывают, утекает ли личность или политика.

Проверка 7

Контекстное окно

Увеличивайте контекст, пока не появится реальная граница, а не рекламный лимит.

Проверка 8

Перезапись tool-call

Проверьте, не меняются ли команды установки пакетов на обратном пути.

Проверка 9

Утечка ошибок

Вызовите ошибки и ищите ключи, upstream URL или внутренние пути.

Проверка 10

Целостность потока

Проверьте структуру SSE и совпадает ли имя модели в потоке с запросом.

Проверка 11

Web3 prompt injection

Проверьте, не дает ли модель советы про приватный ключ или подпись.

Проверка 13

Разброс задержки

Повторите один запрос и ищите очереди, лишние прыжки или тихую смену модели.

Заметки, принципы и ссылки

  1. Основной принцип: LMSpeed отправляет контролируемые зонды с известным намерением, затем сравнивает ожидаемое поведение с возвращённым текстом, использованием токенов, событиями потока, аргументами вызовов инструментов и формой ошибок. Несоответствие рассматривается как свидетельство того, что ретраслятор мог перезаписать, внедрить, усечь или утечь данные.
  2. API-ретранслятор/прокси означает сторонний эндпоинт между вами и провайдером модели. Поскольку он находится на пути открытого текста, он может маршрутизировать, проверять, перезаписывать или усекать запросы и ответы до того, как они достигнут вашего приложения.
  3. Инъекция токенов означает скрытые инструкции со стороны ретранслятора, добавленные перед вашим промптом. Проверка ищет неожиданный рост числа токенов промпта, утечки следов инструкций или поведение, следующее скрытой инструкции вместо запроса пользователя.
  4. Перезапись вызовов инструментов / AC-1.a означает модификацию ответа на стороне ретранслятора: изменение команды установки пакета, имени зависимости или другого аргумента вызова инструмента. Зонд использует вывод в виде команд, потому что небольшая перезапись там может стать реальной атакой на цепочку поставок.
  5. Утечка ответа об ошибке / AC-2 означает использование некорректных запросов для проверки того, не раскрывают ли ошибки учётные данные, переменные среды, пути к файлам, имена фреймворков или внутренности прокси. Чистые ретрансляторы должны завершаться с ошибкой без раскрытия секретов.
  6. Проверки SSE и Web3 охватывают целостность событий потока, монотонность использования и зонды изоляции подписи кошелька. Цель — убедиться, что метаданные потоковой передачи остаются согласованными и что промпты ретранслятора не могут управлять поведением при подписании.
  7. Охват основан на репозитории api-relay-audit на GitHub и статье Your Agent Is Mine.