Результат аудита
- Проверено
- 23 июл. 2026 г., 12:03
- Длительность
- 10.3s
- Цель
- yunzhiapi.cn
- Провайдер
- 云智API
- Модель
- GPT-5.6 Terra
- Аудитор
- lmspeed.net
Оценки состояния проверок
Подлинность модели
Промпты и инструкции
Целостность и стабильность ответа
Профиль эндпоинта
Подлинность модели
НеопределённоПроверяет, согласуются ли запрошенное семейство модели, ответ о личности, ёмкость контекста и имя модели в потоке.
Instruction conflict
Instruction conflict runtime error
Неопределённо
Неопределённо
Instruction conflict
Instruction conflict runtime error
Неопределённо
Неопределённо
Значение простым языком
Instruction conflict did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Сохраняйте границы сообщений system, developer и user, считайте ретранслируемый контент недоверенным и применяйте критические правила на сервере.
Context window
Context window runtime error
Неопределённо
Неопределённо
Context window
Context window runtime error
Неопределённо
Неопределённо
Значение простым языком
Context window did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Заявляйте только поддерживаемый upstream размер контекста, проверяйте токены и явно отклоняйте переполнение вместо скрытого усечения.
Stream integrity
Stream integrity runtime error
Неопределённо
Неопределённо
Stream integrity
Stream integrity runtime error
Неопределённо
Неопределённо
Значение простым языком
Stream integrity did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Сохраняйте порядок и ID SSE-событий, имя модели и usage; отключите буферизацию или преобразование прокси и проверьте разрывы соединения.
Промпты и инструкции
НеопределённоПроверяет скрытые инъекции промптов, извлечение промптов, утечки джейлбрейка и риски Web3-инъекций.
Token injection
Token injection runtime error
Неопределённо
Неопределённо
Token injection
Token injection runtime error
Неопределённо
Неопределённо
Значение простым языком
Token injection did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Удалите недокументированную вставку промпта ретранслятором. Если она необходима, документируйте и изолируйте её, затем сравните токены с прямым upstream.
Prompt extraction
Prompt extraction runtime error
Неопределённо
Неопределённо
Prompt extraction
Prompt extraction runtime error
Неопределённо
Неопределённо
Значение простым языком
Prompt extraction did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Уберите секреты из системных промптов, выполняйте авторизацию вне промпта, фильтруйте утечки маркеров и повторите все проваленные зонды.
Jailbreak and identity leakage
Jailbreak and identity leakage runtime error
Неопределённо
Неопределённо
Jailbreak and identity leakage
Jailbreak and identity leakage runtime error
Неопределённо
Неопределённо
Значение простым языком
Jailbreak and identity leakage did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Закрепите модель за проверенным upstream-маршрутом и возвращайте правдивые метаданные. Не используйте её для высокого риска, пока сравнение и проверка не пройдут.
Web3 prompt injection
Web3 prompt injection runtime error
Неопределённо
Неопределённо
Web3 prompt injection
Web3 prompt injection runtime error
Неопределённо
Неопределённо
Значение простым языком
Web3 prompt injection did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Отказывайтесь от seed-фраз, приватных ключей и слепой подписи; декодируйте и симулируйте транзакции и требуйте явного подтверждения.
Целостность и стабильность ответа
НеопределённоПроверяет перезапись инструментов, утечку ошибок и разброс задержки.
Tool-call substitution
Tool-call substitution runtime error
Неопределённо
Неопределённо
Tool-call substitution
Tool-call substitution runtime error
Неопределённо
Неопределённо
Значение простым языком
Tool-call substitution did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Отключите перезапись ответов и проверяйте аргументы инструментов по разрешённому списку или подписанным значениям до выполнения команды.
Утечка ответа об ошибке
Утечка ответа об ошибке
Неопределённо
Неопределённо
Утечка ответа об ошибке
Утечка ответа об ошибке
Неопределённо
Неопределённо
Значение простым языком
Отправляет некорректные запросы и сканирует тела/заголовки ошибок на API-ключи, upstream-URL, переменные среды, пути файлов и stack trace.
Доказательства аудита
malformed_json: 0/none; invalid_model: 0/none; wrong_content_type: 0/none; missing_messages: 0/none; unknown_endpoint: 0/none; force_upstream_error: 0/none; auth_probe: 0/none
Как исправить
Очищайте тела и заголовки ошибок, отключите стеки и debug-вывод, удалите внутренние URL и пути и смените возможные утёкшие учётные данные.
| Триггер | Статус | Серьёзность | Утечка | Где | Фрагмент совпадения | Фрагмент ответа |
|---|---|---|---|---|---|---|
| malformed_json | 0 | нет | нет | - | - | fetch failed |
| invalid_model | 0 | нет | нет | - | - | fetch failed |
| wrong_content_type | 0 | нет | нет | - | - | fetch failed |
| missing_messages | 0 | нет | нет | - | - | fetch failed |
| unknown_endpoint | 0 | нет | нет | - | - | fetch failed |
| force_upstream_error | 0 | нет | нет | - | - | fetch failed |
| auth_probe | 0 | нет | нет | - | - | fetch failed |
Latency variance
Latency variance runtime error
Неопределённо
Неопределённо
Latency variance
Latency variance runtime error
Неопределённо
Неопределённо
Значение простым языком
Latency variance did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Проверьте очереди, upstream-маршрутизацию, повторы и лимиты; закрепите маршрут или добавьте ресурсы и тайм-ауты, затем повторите серию зондов.
Профиль эндпоинта
Требует проверкиОпределяет сетевую точку входа, каталог моделей, отпечаток шлюза и доступность.
Инфраструктура
Проверка доступности эндпоинта
Неясный ответ
Повторная проверка
Инфраструктура
Проверка доступности эндпоинта
Неясный ответ
Повторная проверка
Значение простым языком
First checks whether the API accepts requests and returns an explainable response.
Доказательства аудита
HTTP 0; A records 45.207.207.166.
Как исправить
Исправьте DNS, firewall, редиректы, базовый путь или TLS-маршрутизацию, чтобы API и /models успешно отвечали, затем повторите аудит.
A-записи
45.207.207.166
CNAME
dma2p4gl.world.speedonline.xyz
NS
-
Статус входа
0
WHOIS
whois.iana.org
| Тип | Значение |
|---|---|
| A | 45.207.207.166 |
| CNAME | dma2p4gl.world.speedonline.xyz |
| NS | - |
| Пункт | Значение |
|---|---|
| server | whois.iana.org |
| summary | domain: CN; organisation: China Internet Network Information Center (CNNIC); organisation: China Internet Network Information Center (CNNIC); organisation: China Internet Network Information Center (CNNIC) |
| preview | % IANA WHOIS server % for more information on IANA, visit http://www.iana.org % This query returned 1 object domain: CN organisation: China Internet Network Information Center (CNNIC) address: Building 4, No.9 Beijing Auto Museum West Road, Fengtai District address: Beijing 100070 address: China contact: administrative name: Yulin Liu organisation: China Internet Network Information Center (CNNIC) address: Building 4, No.9 West Road , Automobile Museum, Fengtai District address: Beijing 100070 address: China phone: +8610-58813000 fax-no: +8610-59116190 e-mail: [email protected] contact: technical name: Anlei Hu organisation: China Internet Network Information Center (CNNIC) address: Building 4, No.9 West Road , Automobile Museum, Fengtai District address: Beijing 100070 address: China phone: +8610-59116801 fax-no: +8610-59116190 e-mail: [email protected] nserver: A.DNS.CN 2001:dc7:0:0:0:0:0:1 203.119.25.1 nserver: B.DNS.CN 2001:dc7:1:0:0:0:0:1 203.119.26.1 nserver: C.DNS.CN 2001:dc7:2:0:0:0:0:1 203.119.27.1 nserver: D.DNS.CN 2001:dc7:1000:0:0:0:0:1 203.119.28.1 nserver: E.DNS.CN 2001:dc7:3:0:0:0:0:1 203.119.29.1 nserver: NS.CERNET.NET 202.112.0.44 ds-rdata: 33094 8 2 cccf13ed73a83244f7d2936f0b6c3507d85c3ebc5e1be4fb644064bc5b5fe3b2 whois: whois.cnnic.cn status: ACTIVE remarks: Registration information: http://www.cnnic.cn/ created: 1990-11-28 changed: 2025-07-17 source: IANA |
| Пункт | Значение |
|---|---|
| status | 0 |
| Пункт | Значение |
|---|---|
| HTTP | 0 |
| server | - |
| body preview | - |
Инфраструктура
Проверка TLS-сертификата
Сертификат найден
Уведомление
Инфраструктура
Проверка TLS-сертификата
Сертификат найден
Уведомление
Значение простым языком
The TLS certificate helps identify the encrypted entry layer, but does not prove model safety.
Доказательства аудита
See the structured evidence and redacted technical preview below.
A-записи
45.207.207.166
CNAME
dma2p4gl.world.speedonline.xyz
NS
-
Статус входа
0
WHOIS
whois.iana.org
| Тип | Значение |
|---|---|
| A | 45.207.207.166 |
| CNAME | dma2p4gl.world.speedonline.xyz |
| NS | - |
| Пункт | Значение |
|---|---|
| server | whois.iana.org |
| summary | domain: CN; organisation: China Internet Network Information Center (CNNIC); organisation: China Internet Network Information Center (CNNIC); organisation: China Internet Network Information Center (CNNIC) |
| preview | % IANA WHOIS server % for more information on IANA, visit http://www.iana.org % This query returned 1 object domain: CN organisation: China Internet Network Information Center (CNNIC) address: Building 4, No.9 Beijing Auto Museum West Road, Fengtai District address: Beijing 100070 address: China contact: administrative name: Yulin Liu organisation: China Internet Network Information Center (CNNIC) address: Building 4, No.9 West Road , Automobile Museum, Fengtai District address: Beijing 100070 address: China phone: +8610-58813000 fax-no: +8610-59116190 e-mail: [email protected] contact: technical name: Anlei Hu organisation: China Internet Network Information Center (CNNIC) address: Building 4, No.9 West Road , Automobile Museum, Fengtai District address: Beijing 100070 address: China phone: +8610-59116801 fax-no: +8610-59116190 e-mail: [email protected] nserver: A.DNS.CN 2001:dc7:0:0:0:0:0:1 203.119.25.1 nserver: B.DNS.CN 2001:dc7:1:0:0:0:0:1 203.119.26.1 nserver: C.DNS.CN 2001:dc7:2:0:0:0:0:1 203.119.27.1 nserver: D.DNS.CN 2001:dc7:1000:0:0:0:0:1 203.119.28.1 nserver: E.DNS.CN 2001:dc7:3:0:0:0:0:1 203.119.29.1 nserver: NS.CERNET.NET 202.112.0.44 ds-rdata: 33094 8 2 cccf13ed73a83244f7d2936f0b6c3507d85c3ebc5e1be4fb644064bc5b5fe3b2 whois: whois.cnnic.cn status: ACTIVE remarks: Registration information: http://www.cnnic.cn/ created: 1990-11-28 changed: 2025-07-17 source: IANA |
| Пункт | Значение |
|---|---|
| status | 0 |
| Пункт | Значение |
|---|---|
| HTTP | 0 |
| server | - |
| body preview | - |
Список моделей
Перечисление каталога моделей
Не возвращено
Повторная проверка
Список моделей
Перечисление каталога моделей
Не возвращено
Повторная проверка
Значение простым языком
The model catalog helps verify which models this endpoint claims to support.
Доказательства аудита
HTTP 0;
Как исправить
Откройте авторизованный ответ /models, добавьте запрошенный ID и свяжите его с рабочей upstream-моделью перед повторной проверкой.
Количество моделей
0
Запрошенная модель в каталоге
нет
| Модель |
|---|
Профиль эндпоинта
Отпечаток инфраструктуры
Неизвестно
Уведомление
Профиль эндпоинта
Отпечаток инфраструктуры
Неизвестно
Уведомление
Значение простым языком
Framework fingerprinting identifies the gateway stack; it is informational and helps explain other anomalies.
Доказательства аудита
HTTP 0; HTTP 0; HTTP 0
Framework
Неизвестно
Confidence
Неизвестно
| Зонд | Path | Статус | Фреймворк | server | Headers | Сигналы | Ошибка | Фрагмент ответа |
|---|---|---|---|---|---|---|---|---|
| landing | / | 0 | - | - | - | - | fetch failed | - |
| models | /v1/models | 0 | - | - | - | - | fetch failed | - |
| notfound | /nonexistent-abc12345xyz | 0 | - | - | - | - | fetch failed | - |
Рекомендуемые действия
Используйте для низкого риска, проверяйте важное
Обычный чат может быть допустим, но важные результаты проверяйте в другом месте.
Посмотреть заметки аудита
Находки
Endpoint reachability check
ПредупреждениеFirst checks whether the API accepts requests and returns an explainable response.
Model catalog enumeration
ПредупреждениеThe model catalog helps verify which models this endpoint claims to support.
Сводка доказательств
Infrastructure recon
Infrastructure recon needs review.
Model list
Model list needs review.