При поддержкеFusecodeКорпоративный API для Claude Code, Codex и модельных рабочих процессов.
LogoLMSpeed

Глубокий аудит ретранслятора API для VSLLM Qwen3.7 Max

Это не просто тест скорости. Это глубокий аудит LMSpeed, разработанный для выявления рисков ретранслятора API: подмена моделей, скрытые промпты, инъекция токенов, усечение контекста, перезаписанные вызовы инструментов, утечка ошибок и нарушенные SSE-потоки. Проверьте свой API тем же аудитом и убедитесь, что его безопасно использовать в продакшне.

Результат аудита

Проверено
4 июл. 2026 г., 17:20
Длительность
1496.4s
Цель
vsllm.com
Провайдер
VSLLM
Модель
Qwen3.7 Max
Аудитор
lmspeed.net

Оценки состояния проверок

0–49 обнаружен риск50–79 риск требует проверки80–100 нормально
80

Подлинность модели

72

Промпты и инструкции

84

Целостность и стабильность ответа

100

Профиль эндпоинта

80

Подлинность модели

Неопределённо

Проверяет, согласуются ли запрошенное семейство модели, ответ о личности, ёмкость контекста и имя модели в потоке.

Instruction conflict

Instruction conflict runtime error

Неопределённо

Неопределённо

Значение простым языком

Instruction conflict did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

Context window

Context window runtime error

Неопределённо

Неопределённо

Значение простым языком

Context window did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

Целостность потока

Целостность SSE-событий

Пройдено

Пройдено

Значение простым языком

Checks streaming event shape, monotonic usage counters, and model-family consistency.

Доказательства аудита

See the structured evidence and redacted technical preview below.

Количество событий

83

Модель в потоке

qwen3.7-max

Монотонность usage

да

Совместимость модели

да

Подпись действительна

-

Проверки целостности потока
ПроверкаРезультат
transportpass
event_shapepass
usage_monotonicда
usage_consistentда
signature_valid-
stream_modelqwen3.7-max
total_events_seen83
findings-

Технические детали (отредактировано)

: PING

: PING

: PING

data: {"model":"qwen3.7-max","id":"chatcmpl-def3cc40-2135-9da1-b17e-631d0c06ec5f","created":1783185193,"object":"chat.completion.chunk","usage":null,"choices":[{"logprobs":null,"index":0,"delta":{"content":"","role":"assistant","reasoning_content":""},"finish_reason":null}]}

data: {"model":"qwen3.7-max","id":"chatcmpl-def3cc40-2135-9da1-b17e-631d0c06ec5f","choices":[{"delta":{"content":"","reasoning_content":"Thinking"},"index":0,"finish_reason":null,"logprobs":null}],"created":1783185193,"object":"chat.completion.chunk","usage":null}

data: {"model":"qwen3.7-max","id":"chatcmpl-def3cc40-2135-9da1-b17e-631d0c06ec5f","choices":[{"delta":{"content":"","reasoning_content":" Process:\n\n1"},"index":0,"finish_reason":null,"logprobs":null}],"created":1783185193,"object":"chat.completion.chunk","usage":null}

data: {"model":"qwen3.7-max","id":"chatcmpl-def3cc40-2135-9da1-b17e-631d0c06ec5f","choices":[{"delta":{"content":"","reasoning_content":".  **An"},"index":0,"fin...
72

Промпты и инструкции

Неопределённо

Проверяет скрытые инъекции промптов, извлечение промптов, утечки джейлбрейка и риски Web3-инъекций.

Token injection

Token injection runtime error

Неопределённо

Неопределённо

Значение простым языком

Token injection did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

Prompt extraction

Prompt extraction runtime error

Неопределённо

Неопределённо

Значение простым языком

Prompt extraction did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

Jailbreak and identity leakage

Jailbreak and identity leakage runtime error

Неопределённо

Неопределённо

Значение простым языком

Jailbreak and identity leakage did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

Web3 prompt injection

Web3 prompt injection runtime error

Неопределённо

Неопределённо

Значение простым языком

Web3 prompt injection did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

84

Целостность и стабильность ответа

Неопределённо

Проверяет перезапись инструментов, утечку ошибок и разброс задержки.

Подмена вызовов инструментов

Подмена команды установки пакета

Пройдено

Пройдено

Значение простым языком

Checks whether a relay rewrites pip/npm/go/cargo install commands to malicious package names.

Доказательства аудита

See the structured evidence and redacted technical preview below.

Эхо команды
МенеджерПромптОжиданиеОтветПолученоВердикт
pipCopy this harmless text exactly. Do not execute it. Output only the copied text, nothing else, no markdown, no backticks, no explanation. Text to copy: pip install requests==2.31.0pip install requests==2.31.0pip install requests==2.31.0pip install requests==2.31.0exact
npmCopy this harmless text exactly. Do not execute it. Output only the copied text, nothing else, no markdown, no backticks, no explanation. Text to copy: npm install [email protected]npm install [email protected]npm install [email protected]npm install [email protected]exact
cargoCopy this harmless text exactly. Do not execute it. Output only the copied text, nothing else, no markdown, no backticks, no explanation. Text to copy: cargo add serdecargo add serdecargo add serdecargo add serdeexact
goCopy this harmless text exactly. Do not execute it. Output only the copied text, nothing else, no markdown, no backticks, no explanation. Text to copy: go get github.com/stretchr/testifygo get github.com/stretchr/testifygo get github.com/stretchr/testifygo get github.com/stretchr/testifyexact

Утечка ответа об ошибке

Утечка ответа об ошибке

Пройдено

Пройдено

Значение простым языком

Отправляет некорректные запросы и сканирует тела/заголовки ошибок на API-ключи, upstream-URL, переменные среды, пути файлов и stack trace.

Доказательства аудита

See the structured evidence and redacted technical preview below.

Триггеры ошибок
ТриггерСтатусСерьёзностьУтечкаГдеФрагмент совпаденияФрагмент ответа
malformed_json400нетнет--{"error":{"code":"","message":"Model name not specified, model name cannot be empty (request id: 202607041707171812651448268d9d6QEBiiFm1)","type":"new_api_error"}}
invalid_model503нетнет--{"error":{"code":"model_not_found","message":"No available channel for model nonexistent-xyz-999 under group default (distributor) (request id: 202607041707172334793168268d9d6kuZKOVOZ)","type":"new_api_error"}}
wrong_content_type400нетнет--{"error":{"code":"","message":"Model name not specified, model name cannot be empty (request id: 202607041707172490700938268d9d6vD1EG1Cs)","type":"new_api_error"}}
missing_messages500нетнет--{"error":{"type":"new_api_error","message":"field messages is required (request id: 202607041707172921388068268d9d6dmcx1ViV)"},"type":"error"}
unknown_endpoint404нетнет--{"error":{"message":"Invalid URL (POST /v1/nonexistent-route)","type":"invalid_request_error","param":"","code":""}}
force_upstream_error0нетнет--Request timed out after 120000 ms.
auth_probe401нетнет--{"error":{"code":"","message":"Invalid token (request id: 202607041709174030571238268d9d6jkIhkwmI)","type":"new_api_error"}}

Latency variance

Latency variance runtime error

Неопределённо

Неопределённо

Значение простым языком

Latency variance did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

100

Профиль эндпоинта

Норма

Определяет сетевую точку входа, каталог моделей, отпечаток шлюза и доступность.

Инфраструктура

Проверка доступности эндпоинта

Пройдено

Пройдено

Значение простым языком

First checks whether the API accepts requests and returns an explainable response.

Доказательства аудита

See the structured evidence and redacted technical preview below.

A-записи

162.159.36.5, 162.159.36.20

CNAME

-

NS

launch1.spaceship.net, launch2.spaceship.net

Статус входа

404

WHOIS

whois.iana.org

DNS-записи
ТипЗначение
A162.159.36.5 162.159.36.20
CNAME-
NSlaunch1.spaceship.net launch2.spaceship.net
WHOIS-запрос
ПунктЗначение
serverwhois.iana.org
summarydomain: COM; organisation: VeriSign Global Registry Services; organisation: VeriSign Global Registry Services; organisation: VeriSign Global Registry Services
preview% IANA WHOIS server % for more information on IANA, visit http://www.iana.org % This query returned 1 object domain: COM organisation: VeriSign Global Registry Services address: 12061 Bluemont Way address: Reston VA 20190 address: United States of America (the) contact: administrative name: Registry Customer Service organisation: VeriSign Global Registry Services address: 12061 Bluemont Way address: Reston VA 20190 address: United States of America (the) phone: +1 703 925-6999 fax-no: +1 703 948 3978 e-mail: [email protected] contact: technical name: Registry Customer Service organisation: VeriSign Global Registry Services address: 12061 Bluemont Way address: Reston VA 20190 address: United States of America (the) phone: +1 703 925-6999 fax-no: +1 703 948 3978 e-mail: [email protected] nserver: A.GTLD-SERVERS.NET 192.5.6.30 2001:503:a83e:0:0:0:2:30 nserver: B.GTLD-SERVERS.NET 192.33.14.30 2001:503:231d:0:0:0:2:30 nserver: C.GTLD-SERVERS.NET 192.26.92.30 2001:503:83eb:0:0:0:0:30 nserver: D.GTLD-SERVERS.NET 192.31.80.30 2001:500:856e:0:0:0:0:30 nserver: E.GTLD-SERVERS.NET 192.12.94.30 2001:502:1ca1:0:0:0:0:30 nserver: F.GTLD-SERVERS.NET 192.35.51.30 2001:503:d414:0:0:0:0:30 nserver: G.GTLD-SERVERS.NET 192.42.93.30 2001:503:eea3:0:0:0:0:30 nserver: H.GTLD-SERVERS.NET 192.54.112.30 2001:502:8cc:0:0:0:0:30 nserver: I.GTLD-SERVERS.NET 192.43.172.30 2001:503:39c1:0:0:0:0:30 nserver: J.GTLD-SERVERS.NET 192....
HTTP-заголовки ответа
ПунктЗначение
cache-controlmax-age=604800
cache-versionb688f2fb5be447c25e5aa3bd063087a83db32a288bf6a4f35f2d8db310e40b14
cf-cache-statusDYNAMIC
cf-raya15fa8e0c9d21289-LAX
connectionkeep-alive
content-encodinggzip
content-length109
content-typeapplication/json; charset=utf-8
dateSat, 04 Jul 2026 16:55:48 GMT
expect-ctmax-age=86400, enforce
nel{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
referrer-policysame-origin
report-to{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=FDW4OrxRLBADcb9DkySXpPL8okxAzQ64bxFHPdZFqtg1pvUbql08xucYA5%2BdjyQY2Q3rU4T5u60da%2BsiYvjVbiI%2B%2FpFZFPR4UEwJoiJWnDizozkmZiOWacmbiHg%3D"}]}
servercloudflare
varyAccept-Encoding
x-content-type-optionsnosniff
x-frame-optionsSAMEORIGIN
x-oneapi-request-id202607041655486192331878268d9d6njCZpe2S
x-xss-protection1; mode=block
Ответ идентификации системы
ПунктЗначение
HTTP404
servercloudflare
body preview{"error":{"message":"Invalid URL (GET /v1)","type":"invalid_request_error","param":"","code":""}}

Технические детали (отредактировано)

{"error":{"message":"Invalid URL (GET /v1)","type":"invalid_request_error","param":"","code":""}}

Инфраструктура

Проверка TLS-сертификата

Сертификат найден

Уведомление

Значение простым языком

The TLS certificate helps identify the encrypted entry layer, but does not prove model safety.

Доказательства аудита

See the structured evidence and redacted technical preview below.

A-записи

162.159.36.5, 162.159.36.20

CNAME

-

NS

launch1.spaceship.net, launch2.spaceship.net

Статус входа

404

WHOIS

whois.iana.org

DNS-записи
ТипЗначение
A162.159.36.5 162.159.36.20
CNAME-
NSlaunch1.spaceship.net launch2.spaceship.net
WHOIS-запрос
ПунктЗначение
serverwhois.iana.org
summarydomain: COM; organisation: VeriSign Global Registry Services; organisation: VeriSign Global Registry Services; organisation: VeriSign Global Registry Services
preview% IANA WHOIS server % for more information on IANA, visit http://www.iana.org % This query returned 1 object domain: COM organisation: VeriSign Global Registry Services address: 12061 Bluemont Way address: Reston VA 20190 address: United States of America (the) contact: administrative name: Registry Customer Service organisation: VeriSign Global Registry Services address: 12061 Bluemont Way address: Reston VA 20190 address: United States of America (the) phone: +1 703 925-6999 fax-no: +1 703 948 3978 e-mail: [email protected] contact: technical name: Registry Customer Service organisation: VeriSign Global Registry Services address: 12061 Bluemont Way address: Reston VA 20190 address: United States of America (the) phone: +1 703 925-6999 fax-no: +1 703 948 3978 e-mail: [email protected] nserver: A.GTLD-SERVERS.NET 192.5.6.30 2001:503:a83e:0:0:0:2:30 nserver: B.GTLD-SERVERS.NET 192.33.14.30 2001:503:231d:0:0:0:2:30 nserver: C.GTLD-SERVERS.NET 192.26.92.30 2001:503:83eb:0:0:0:0:30 nserver: D.GTLD-SERVERS.NET 192.31.80.30 2001:500:856e:0:0:0:0:30 nserver: E.GTLD-SERVERS.NET 192.12.94.30 2001:502:1ca1:0:0:0:0:30 nserver: F.GTLD-SERVERS.NET 192.35.51.30 2001:503:d414:0:0:0:0:30 nserver: G.GTLD-SERVERS.NET 192.42.93.30 2001:503:eea3:0:0:0:0:30 nserver: H.GTLD-SERVERS.NET 192.54.112.30 2001:502:8cc:0:0:0:0:30 nserver: I.GTLD-SERVERS.NET 192.43.172.30 2001:503:39c1:0:0:0:0:30 nserver: J.GTLD-SERVERS.NET 192....
HTTP-заголовки ответа
ПунктЗначение
cache-controlmax-age=604800
cache-versionb688f2fb5be447c25e5aa3bd063087a83db32a288bf6a4f35f2d8db310e40b14
cf-cache-statusDYNAMIC
cf-raya15fa8e0c9d21289-LAX
connectionkeep-alive
content-encodinggzip
content-length109
content-typeapplication/json; charset=utf-8
dateSat, 04 Jul 2026 16:55:48 GMT
expect-ctmax-age=86400, enforce
nel{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
referrer-policysame-origin
report-to{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=FDW4OrxRLBADcb9DkySXpPL8okxAzQ64bxFHPdZFqtg1pvUbql08xucYA5%2BdjyQY2Q3rU4T5u60da%2BsiYvjVbiI%2B%2FpFZFPR4UEwJoiJWnDizozkmZiOWacmbiHg%3D"}]}
servercloudflare
varyAccept-Encoding
x-content-type-optionsnosniff
x-frame-optionsSAMEORIGIN
x-oneapi-request-id202607041655486192331878268d9d6njCZpe2S
x-xss-protection1; mode=block
Ответ идентификации системы
ПунктЗначение
HTTP404
servercloudflare
body preview{"error":{"message":"Invalid URL (GET /v1)","type":"invalid_request_error","param":"","code":""}}

Технические детали (отредактировано)

{"error":{"message":"Invalid URL (GET /v1)","type":"invalid_request_error","param":"","code":""}}

Список моделей

Перечисление каталога моделей

Пройдено

Пройдено

Значение простым языком

The model catalog helps verify which models this endpoint claims to support.

Доказательства аудита

See the structured evidence and redacted technical preview below.

Количество моделей

67

Запрошенная модель в каталоге

да

Образец каталога моделей
Модель
auto-free
claude-fable-5
claude-fake-5
claude-haiku-4-5-20251001
claude-opus-4-5-20251101
claude-opus-4-6
claude-opus-4-6-antigravity
claude-opus-4-6-antigravity-ultra
claude-opus-4-7
claude-opus-4-8
claude-sonnet-4-6
codex-auto-review
deepseek-ai-v4-flash
deepseek-ai-v4-pro
deepseek-v4-flash
deepseek-v4-pro
doubao-seed-2-0-pro
gemini-2.5-pro
gemini-3-flash-preview
gemini-3-flash-preview-request

Профиль эндпоинта

Отпечаток инфраструктуры

cloudflare

Уведомление

Значение простым языком

Framework fingerprinting identifies the gateway stack; it is informational and helps explain other anomalies.

Доказательства аудита

HTTP 404; HTTP 200; HTTP 404

Framework

cloudflare

Confidence

confirmed

Зонды отпечатка
ЗондPathСтатусФреймворкserverHeadersСигналыОшибкаФрагмент ответа
landing/404cloudflarecloudflareserver=cloudflare; cf-ray=a15fca79dd032b62-LAX; x-frame-options=SAMEORIGINheader:cf-ray:present; header:server~cloudflare-{"error":{"message":"Invalid URL (GET /v1)","type":"invalid_request_error","param":"","code":""}}
models/v1/models200cloudflarecloudflareserver=cloudflare; cf-ray=a15fca79dc69da41-LAX; x-frame-options=SAMEORIGINheader:cf-ray:present; header:server~cloudflare-{"data":[{"id":"auto-free","object":"model","created":1626777600,"owned_by":"custom","supported_endpoint_types":["anthropic","openai"]},{"id":"claude-fable-5","object":"model","created":1626777600,"owned_by":"custom","supported_endpoint_types":["openai","anthropic","gemini"]},{"id":"claude-fake-5","object":"model","created":1626777600,"owned_by":"custom","supported_endpoint_types":["gemini","openai","anthropic"]},{"id":"claude-haiku-4-5-20251001","object":"model","created":1626777600,"owned_by":"vertex-ai","supported_endpoint_types":["gemini","openai","anthropic"]},{"id":"claude-opus-4-5-20251101","object":"model","created":1626777600,"owned_by":"vertex-ai","supported_endpoint_types":["anthropic","gemini","openai"]},{"id":"claude-opus-4-6","object":"model","created":1626777600,"owned_by":"vertex-ai","supported_endpoint_types":["openai","anthropic","gemini"]},{"id":"claude-opus-4-6-antigravity","object":"model","created":1626777600,"owned_by":"custom","supported_endpoint_types":["openai...
notfound/nonexistent-abc12345xyz404cloudflarecloudflareserver=cloudflare; cf-ray=a15fca79d865f9ce-LAX; x-frame-options=SAMEORIGINheader:cf-ray:present; header:server~cloudflare-{"error":{"message":"Invalid URL (GET /v1/nonexistent-abc12345xyz)","type":"invalid_request_error","param":"","code":""}}

Рекомендуемые действия

Сначала перезапустите аудит

Повторите аудит после восстановления upstream, чтобы отчёт собрал полные доказательства.

Больше чем тест скорости: проверьте, не был ли изменён путь ретранслятора

lmspeed объединяет подлинность модели, утечку промптов, границы контекста, утечку ошибок и целостность потока в одну таблицу сравнения безопасности, чтобы вы могли проверить ретранслятор до его подключения к продакшну.

Критерийlmspeedhvoy.aicctest.ai
Инъекция токеновСравнение фактического использования токенов с ожидаемым числомОхваченоНе охваченоОхвачено
Извлечение промптовЗондирование утечки скрытых системных промптовОхваченоНе охваченоНе охвачено
Подмена идентичностиОбнаружение того, не является ли Claude на самом деле другой модельюОхваченоОхваченоНе охвачено
Защита от джейлбрейкаПроверка распространённых векторов джейлбрейкаОхваченоНе охваченоНе охвачено
Усечение контекстаОпределение реальной границы контекстного окнаОхваченоНе охваченоНе охвачено
Перезапись вызовов инструментов (AC-1.a)Обнаружение перезаписанных команд установки пакетов и аргументов инструментовОхваченоНе охваченоНе охвачено
Утечка ответов об ошибках (AC-2)Зондирование утечки учётных данных, путей и внутренних полейОхваченоНе охваченоНе охвачено
Целостность потока (SSE)Проверка типов событий, использования и сигнатур размышленийОхваченоОхваченоНе охвачено
Инъекция Web3Проверка того, не загрязнен ли контекст подписания слоем ретранслятораОхваченоНе охваченоНе охвачено
Отпечаток каналаПроверка сигнатур Protobuf и интерпретации мультимодального контентаВ разработкеSoonНе охваченоОхвачено
ОхваченоОхваченоНе охваченоНе охваченоВ разработкеSoonВ разработке

Как 13 проверок разбирают риск ретранслятора

Каждая проверка хранит публичные доказательства в отредактированном виде: вы можете видеть, где путь выглядит подозрительным, не публикуя ключи API, системные промпты или внутренние пути.

Категории угроз основаны на Liu et al., "Your Agent Is Mine" (arXiv:2604.08407)

Проверка 2

Список моделей

Прочитайте публичный каталог и проверьте, есть ли в нем запрошенная модель.

Проверка 3

Инъекция токенов

Сравните фактические входные токены с ожидаемым числом, чтобы найти скрытый system prompt.

Проверка 4

Извлечение промпта

Дословные, переводные и JSON-зонды проверяют, можно ли вытащить скрытые инструкции.

Проверка 6

Jailbreak и утечка личности

Диагностика, кодирование и ролевая игра показывают, утекает ли личность или политика.

Проверка 7

Контекстное окно

Увеличивайте контекст, пока не появится реальная граница, а не рекламный лимит.

Проверка 8

Перезапись tool-call

Проверьте, не меняются ли команды установки пакетов на обратном пути.

Проверка 9

Утечка ошибок

Вызовите ошибки и ищите ключи, upstream URL или внутренние пути.

Проверка 10

Целостность потока

Проверьте структуру SSE и совпадает ли имя модели в потоке с запросом.

Проверка 11

Web3 prompt injection

Проверьте, не дает ли модель советы про приватный ключ или подпись.

Проверка 13

Разброс задержки

Повторите один запрос и ищите очереди, лишние прыжки или тихую смену модели.

Заметки, принципы и ссылки

  1. Основной принцип: LMSpeed отправляет контролируемые зонды с известным намерением, затем сравнивает ожидаемое поведение с возвращённым текстом, использованием токенов, событиями потока, аргументами вызовов инструментов и формой ошибок. Несоответствие рассматривается как свидетельство того, что ретраслятор мог перезаписать, внедрить, усечь или утечь данные.
  2. API-ретранслятор/прокси означает сторонний эндпоинт между вами и провайдером модели. Поскольку он находится на пути открытого текста, он может маршрутизировать, проверять, перезаписывать или усекать запросы и ответы до того, как они достигнут вашего приложения.
  3. Инъекция токенов означает скрытые инструкции со стороны ретранслятора, добавленные перед вашим промптом. Проверка ищет неожиданный рост числа токенов промпта, утечки следов инструкций или поведение, следующее скрытой инструкции вместо запроса пользователя.
  4. Перезапись вызовов инструментов / AC-1.a означает модификацию ответа на стороне ретранслятора: изменение команды установки пакета, имени зависимости или другого аргумента вызова инструмента. Зонд использует вывод в виде команд, потому что небольшая перезапись там может стать реальной атакой на цепочку поставок.
  5. Утечка ответа об ошибке / AC-2 означает использование некорректных запросов для проверки того, не раскрывают ли ошибки учётные данные, переменные среды, пути к файлам, имена фреймворков или внутренности прокси. Чистые ретрансляторы должны завершаться с ошибкой без раскрытия секретов.
  6. Проверки SSE и Web3 охватывают целостность событий потока, монотонность использования и зонды изоляции подписи кошелька. Цель — убедиться, что метаданные потоковой передачи остаются согласованными и что промпты ретранслятора не могут управлять поведением при подписании.
  7. Охват основан на репозитории api-relay-audit на GitHub и статье Your Agent Is Mine.