安全性检测结果
安全性检测健康分
模型真实性
提示词与指令
返回完整性与稳定性
接口概况
模型真实性
无法判断确认请求的模型族、身份回答、上下文能力和流式模型名是否互相一致。
Instruction conflict
指令冲突运行错误
无法判断
无法判断
Instruction conflict
指令冲突运行错误
无法判断
无法判断
用户解释
指令冲突检测项没有成功执行，因此不能据此判断安全或不安全。
检测证据
fetch failed
解决方案
保持 System、Developer、User 消息边界，把中转内容视为不可信输入，并在服务端强制执行关键策略。
Context window
上下文窗口运行错误
无法判断
无法判断
Context window
上下文窗口运行错误
无法判断
无法判断
用户解释
上下文窗口检测项没有成功执行，因此不能据此判断安全或不安全。
检测证据
fetch failed
解决方案
只声明上游真实支持的上下文长度，正确计算 Token，并在超限时明确报错，不要静默截断。
Stream integrity
流式完整性运行错误
无法判断
无法判断
Stream integrity
流式完整性运行错误
无法判断
无法判断
用户解释
流式完整性检测项没有成功执行，因此不能据此判断安全或不安全。
检测证据
fetch failed
解决方案
保持 SSE 事件顺序、ID、模型名和 usage 一致，关闭代理缓冲或内容转换，并重新测试断线处理。
提示词与指令
无法判断检查隐藏提示词注入、Prompt 提取、越狱泄漏和 Web3 注入风险。
Token injection
Token 注入运行错误
无法判断
无法判断
Token injection
Token 注入运行错误
无法判断
无法判断
用户解释
Token 注入检测项没有成功执行，因此不能据此判断安全或不安全。
检测证据
fetch failed
解决方案
移除未公开的中转侧 Prompt 注入；如业务确实需要附加 Prompt，应明确说明并隔离它，再与上游直连的 Token 用量对比。
Prompt extraction
Prompt 提取运行错误
无法判断
无法判断
Prompt extraction
Prompt 提取运行错误
无法判断
无法判断
用户解释
Prompt 提取检测项没有成功执行，因此不能据此判断安全或不安全。
检测证据
fetch failed
解决方案
不要在 System Prompt 中保存密钥或凭据，把鉴权放到服务端执行，过滤金丝雀文本泄漏，并重新运行所有失败的提取探针。
Jailbreak and identity leakage
越狱与身份泄漏运行错误
无法判断
无法判断
Jailbreak and identity leakage
越狱与身份泄漏运行错误
无法判断
无法判断
用户解释
越狱与身份泄漏检测项没有成功执行，因此不能据此判断安全或不安全。
检测证据
fetch failed
解决方案
把目标模型固定到已验证的上游路由，并如实返回模型元数据；上游直连对比和本项都通过前，不要用于高风险任务。
Web3 prompt injection
Web3 Prompt Injection运行错误
无法判断
无法判断
Web3 prompt injection
Web3 Prompt Injection运行错误
无法判断
无法判断
用户解释
Web3 Prompt Injection检测项没有成功执行，因此不能据此判断安全或不安全。
检测证据
fetch failed
解决方案
拒绝索取助记词、私钥和盲签；解码并模拟交易，且必须由用户明确确认。
返回完整性与稳定性
无法判断检查返回路径是否改写工具命令、错误响应是否泄漏内部线索，并用延迟方差判断是否存在明显多路由或排队波动。
Tool-call substitution
工具调用改写运行错误
无法判断
无法判断
Tool-call substitution
工具调用改写运行错误
无法判断
无法判断
用户解释
工具调用改写检测项没有成功执行，因此不能据此判断安全或不安全。
检测证据
fetch failed
解决方案
关闭响应改写；命令执行前，用允许列表或签名期望值校验工具参数，并要求确认。
Error response leakage (AC-2)
错误响应泄漏
无法判断
无法判断
Error response leakage (AC-2)
错误响应泄漏
无法判断
无法判断
用户解释
利用故意构造的坏请求扫描错误 body 和 headers，健康网关不应该暴露 API Key、上游 URL、环境变量、文件路径或栈追踪。
检测证据
malformed_json: 0/none；invalid_model: 0/none；wrong_content_type: 0/none；missing_messages: 0/none；unknown_endpoint: 0/none；force_upstream_error: 0/none；auth_probe: 0/none
解决方案
清洗错误 Body 和 Headers，关闭堆栈与调试输出，移除内部 URL / 路径；任何疑似泄漏的凭据都应立即轮换。
| 触发器 | 状态 | 严重度 | 泄漏 | Where | Snippet | 响应片段 |
|---|---|---|---|---|---|---|
| malformed_json | 0 | none | none | - | - | fetch failed |
| invalid_model | 0 | none | none | - | - | fetch failed |
| wrong_content_type | 0 | none | none | - | - | fetch failed |
| missing_messages | 0 | none | none | - | - | fetch failed |
| unknown_endpoint | 0 | none | none | - | - | fetch failed |
| force_upstream_error | 0 | none | none | - | - | fetch failed |
| auth_probe | 0 | none | none | - | - | fetch failed |
Latency variance
延迟方差运行错误
无法判断
无法判断
Latency variance
延迟方差运行错误
无法判断
无法判断
用户解释
延迟方差检测项没有成功执行，因此不能据此判断安全或不安全。
检测证据
fetch failed
解决方案
检查队列、上游路由、重试和限流，固定不稳定路由或增加容量与超时控制，再运行多轮探针。
接口概况
需复核先识别 API 背后的网络入口、模型目录、网关指纹和可达性。这决定后续安全结论的可靠性。
Infrastructure Recon
端点可达性检查
响应异常
需复测
Infrastructure Recon
端点可达性检查
响应异常
需复测
用户解释
先确认 API 是否接受请求并返回可解释结果。如果这一步异常，后续安全判断只能作为参考。
检测证据
HTTP 0; A 记录 172.64.146.163。
解决方案
修正 DNS、防火墙、跳转、Base Path 或 TLS 路由，确保 API 和 /models 都能成功返回后再重新检测。
A 记录
172.64.146.163
CNAME
cfyx.tencentapp.cn
NS
-
入口状态
0
WHOIS
whois.iana.org
| 类型 | 值 |
|---|---|
| A | 172.64.146.163 |
| CNAME | cfyx.tencentapp.cn |
| NS | - |
| 项目 | 值 |
|---|---|
| server | whois.iana.org |
| summary | domain: XYZ; organisation: XYZ.COM LLC; organisation: XYZ.COM LLC; organisation: CentralNic |
| preview | % IANA WHOIS server % for more information on IANA, visit http://www.iana.org % This query returned 1 object domain: XYZ organisation: XYZ.COM LLC address: 4425 Spring Mountain Rd., Suite 2 address: Las Vegas NV 89102 address: United States of America (the) contact: administrative name: General Counsel organisation: XYZ.COM LLC address: 4425 Spring Mountain Rd., Suite 2 address: Las Vegas NV 89102 address: United States of America (the) phone: +1.7027632191 e-mail: [email protected] contact: technical name: CTO organisation: CentralNic address: Saddlers House, 4th Floor address: 44 Gutter Lane address: London EC2V 6BR address: United Kingdom of Great Britain and Northern Ireland (the) phone: +44 20 33 88 0600 fax-no: +44 20 33 88 0601 e-mail: [email protected] nserver: GENERATIONXYZ.NIC.XYZ 212.18.249.42 2a04:2b00:13ff:0:0:0:0:42 nserver: X.NIC.XYZ 194.169.218.42 2001:67c:13cc:0:0:0:1:42 nserver: Y.NIC.XYZ 185.24.64.42 2a04:2b00:13cc:0:0:0:1:42 nserver: Z.NIC.XYZ 212.18.248.42 2a04:2b00:13ee:0:0:0:0:42 ds-rdata: 3599 8 2 b9733869bc84c86bb59d102ba5da6b27b2088552332a39dcd54bc4e8d66b0499 ds-rdata: 18130 8 2 5aa5961266594cceac50949a99219fe004f130e1864a427143e9ff2e641cac6f whois: whois.nic.xyz status: ACTIVE remarks: Registration information: https://nic.xyz created: 2014-02-06 changed: 2025-08-12 source: IANA |
| 项目 | 值 |
|---|---|
| status | 0 |
| 项目 | 值 |
|---|---|
| HTTP | 0 |
| server | - |
| body preview | - |
SSL/TLS
TLS 证书检查
已读取证书
提示
SSL/TLS
TLS 证书检查
已读取证书
提示
用户解释
TLS 证书能帮助确认入口的加密层是否正常，但它本身不代表模型安全。
检测证据
见下方结构化证据和脱敏技术片段。
A 记录
172.64.146.163
CNAME
cfyx.tencentapp.cn
NS
-
入口状态
0
WHOIS
whois.iana.org
| 类型 | 值 |
|---|---|
| A | 172.64.146.163 |
| CNAME | cfyx.tencentapp.cn |
| NS | - |
| 项目 | 值 |
|---|---|
| server | whois.iana.org |
| summary | domain: XYZ; organisation: XYZ.COM LLC; organisation: XYZ.COM LLC; organisation: CentralNic |
| preview | % IANA WHOIS server % for more information on IANA, visit http://www.iana.org % This query returned 1 object domain: XYZ organisation: XYZ.COM LLC address: 4425 Spring Mountain Rd., Suite 2 address: Las Vegas NV 89102 address: United States of America (the) contact: administrative name: General Counsel organisation: XYZ.COM LLC address: 4425 Spring Mountain Rd., Suite 2 address: Las Vegas NV 89102 address: United States of America (the) phone: +1.7027632191 e-mail: [email protected] contact: technical name: CTO organisation: CentralNic address: Saddlers House, 4th Floor address: 44 Gutter Lane address: London EC2V 6BR address: United Kingdom of Great Britain and Northern Ireland (the) phone: +44 20 33 88 0600 fax-no: +44 20 33 88 0601 e-mail: [email protected] nserver: GENERATIONXYZ.NIC.XYZ 212.18.249.42 2a04:2b00:13ff:0:0:0:0:42 nserver: X.NIC.XYZ 194.169.218.42 2001:67c:13cc:0:0:0:1:42 nserver: Y.NIC.XYZ 185.24.64.42 2a04:2b00:13cc:0:0:0:1:42 nserver: Z.NIC.XYZ 212.18.248.42 2a04:2b00:13ee:0:0:0:0:42 ds-rdata: 3599 8 2 b9733869bc84c86bb59d102ba5da6b27b2088552332a39dcd54bc4e8d66b0499 ds-rdata: 18130 8 2 5aa5961266594cceac50949a99219fe004f130e1864a427143e9ff2e641cac6f whois: whois.nic.xyz status: ACTIVE remarks: Registration information: https://nic.xyz created: 2014-02-06 changed: 2025-08-12 source: IANA |
| 项目 | 值 |
|---|---|
| status | 0 |
| 项目 | 值 |
|---|---|
| HTTP | 0 |
| server | - |
| body preview | - |
Model List
模型目录枚举
未返回
需复测
Model List
模型目录枚举
未返回
需复测
用户解释
模型目录可以验证这个入口公开宣称支持哪些模型，也能辅助判断请求的模型是否真实可用。
检测证据
HTTP 0;
解决方案
让已认证请求能访问 /models，加入目标模型 ID，并确认它映射到可用上游模型后重新检测。
模型数量
0
请求模型是否在目录中
no
| 模型 |
|---|
Infrastructure Fingerprint
框架指纹识别
unknown
提示
Infrastructure Fingerprint
框架指纹识别
unknown
提示
用户解释
框架指纹只说明网关背后的技术栈，不直接等于安全或不安全，但能帮助解释其它异常。
检测证据
HTTP 0；HTTP 0；HTTP 0
框架
unknown
Confidence
unknown
| 探针 | Path | 状态 | 框架 | server | Headers | 信号 | 错误 | 响应片段 |
|---|---|---|---|---|---|---|---|---|
| landing | / | 0 | - | - | - | - | fetch failed | - |
| models | /v1/models | 0 | - | - | - | - | fetch failed | - |
| notfound | /nonexistent-abc12345xyz | 0 | - | - | - | - | fetch failed | - |
建议动作
低风险任务可用，关键任务复核
接口概况 有可疑信号。普通聊天可以尝试，重要输出建议交叉验证。
查看检测说明
风险发现
端点可达性检查
谨慎先确认 API 是否接受请求并返回可解释结果。如果这一步异常，后续安全判断只能作为参考。
模型目录枚举
谨慎模型目录可以验证这个入口公开宣称支持哪些模型，也能辅助判断请求的模型是否真实可用。
证据摘要
基础设施侦察
基础设施侦察需要复核。
模型列表
模型列表需要复核。