终于有人出手了！用概率分布一眼识别真假 API，hlwy-ai-checker 2.0 强势更新

最近在折腾第三方 AI 大模型的接口，不知道大家有没有一种感觉：水太深了。虽然都打着 GPT-4 或 Claude 3 的旗号，但实际返回的质量有时候让人一言难尽。有的可能是套壳，有的甚至是更底层的模型硬凑出来的，如果不经过严格测试，买到“掺假”服务简直防不胜防。

hlwy-ai-checker 2.0 界面展示

刚好挖到了一个开源好工具——hlwy-ai-checker，最近它刚刚更新到了 2.0 版本。这次更新非常有诚意，直接解决了很多实际痛点，特别是对于我们这种喜欢自己动手折腾、想要对 API 供应商进行“质检”的用户来说，这简直就是一把利器。

它的核心原理：概率分布鉴伪

市面上有很多测 API 的工具，大多是基于简单的提问或者特定 Prompt 来判断回答质量。这种方式其实挺主观的，而且容易被商家的“针对性调优”给糊弄过去。

hlwy-ai-checker 走了一条更硬核的技术路线：基于概率分布识别。

简单来说，即便商家试图用其他模型模仿 GPT-4 的语调，底层的 Token 预测概率分布是很难完全复刻的。每个大模型都有自己的“指纹”，通过分析这些概率特征，这个工具能比较客观地判断出背后到底是不是真家伙。这就像是给 API 做了一次 DNA 验亲，是李逵还是李鬼，一测便知。

2.0 版本的重大升级：后端绕过 CORS

之前的版本虽然能用，但在技术实现上有个比较头疼的问题——浏览器的 CORS（跨域资源共享）安全策略。

很多第三方的 API 渠道，特别是那些经过中转、或者使用 sub2api 这类技术的服务，如果在纯前端环境直接发起请求，很容易被浏览器拦截。这就导致以前很多想做在线检测的思路行不通，或者配置起来特别麻烦。

2.0 版本最核心的更新就是增加了后端服务。

这一改动非常关键。通过引入后端，请求不再直接从浏览器发往 API 接口，而是先经过本地搭建的后端服务进行中转。这样一来，就完美绕过了浏览器的同源策略限制。这意味着即使是那些对跨域请求限制很严的渠道，也能被抓过来“体检”了。除此之外，作者还修复了大量历史遗留 Bug，现在的版本稳定性和可用性都有了质的飞跃。

三分钟上手教程

这个工具的使用门槛其实不高，不需要懂太复杂的代码，按步骤来就行。

第一步：获取安装包 直接去 GitHub 仓库的 Release 页面下载最新版本。目前最新的是 2.0.0，文件名通常是一个压缩包（zip 格式）。

第二步：解压与环境准备 把下载好的压缩包解压到你觉得方便的文件夹里。这个项目是用 Python 写的，所以你的电脑上得先装好 Python 环境。

第三步：启动服务 解压后，在文件夹里找到 start.py 这个文件。不用折腾复杂的命令行参数，直接用 Python 打开运行它。

python start.py

启动成功后，根据提示在浏览器访问对应的本地地址，你就可以看到一个操作界面了。接下来，把你想要测试的第三方 API Key、接口地址填进去，选择你要鉴别的目标模型，点击开始，就能看到详细的分析报告。

关于未来的期待

看了一下作者的 Roadmap，后续还规划了不少有趣的功能。

比如，计划增加对 Codex 和 Claude Code 的请求伪装能力。这在目前的环境下很有必要，因为有些商家会屏蔽来自常规客户端的请求，伪装成这些特定的开发环境工具，可以更隐蔽地进行探测，防止被恶意商家检测到后封号。

另外，作者还打算在 Prompt 中插入混淆内容，防止被反向探测，同时增加更详细的信息展示。这些改进对于我们这种经常需要批量测试渠道的人来说，实用性相当高。

总结

如果你手头有多个渠道来源的 API，或者担心自己买的“高价模型”其实是“低价货”，强烈建议试试这个工具。开源的透明度加上硬核的概率分布算法，至少能让你在消费的时候心里有底。

别的不说，光是一个“绕过 CORS”的更新，就值得给作者点个 Star 支持一下。