供货来源鉴别

拿别人供货的 key，先过这一关：是官方直发？还是聚合/中转二道贩子？怕被骗，先学会看指纹。

方法一：看密钥格式指纹（最快、最硬的一刀）

每家官方平台签发的 API Key 都有固定格式。强指纹前缀一眼定厂；sk- 这类通用前缀必须配合接入点域名才能定位。

实操口诀：拿到 key 先看前缀 → 是 sk-ant- / AIza / ark- / AKID / LTAI / AKLT 这种强指纹，直接定厂；是 sk- 开头，再去查它打请求的 base_url 域名，域名是谁家就是谁家官方，域名是陌生中转平台就是二道贩子。

方法二：10 维供应指纹（拿不准时逐条比对）

接入点域名（base_url）：官方 key 打官方域名；中转平台打自有域名（如 api.millu.tv）。最关键的判定项。
密钥格式：如上表，强指纹前缀直接定厂，弱指纹配合 base_url。
价格红线：显著低于官方刊例价 50% 的，大概率是套壳倒卖或盗刷渠道，风险极高。
模型 ID 命名：官方 endpoint 有固定命名（如 doubao-seedance-2.0、ep-xxxx）；中转常自创前缀（如 millu-sd-2-0-260801）。
计量单位：视频按 video_token、文字按 token，单位与官方一致才是真对接。
错误码结构：官方返回结构固定；中转常套一层网关错误（如 New API 的 code/data 包裹）。
后端框架特征：New API / One API 类网关的 /keys、quota、rate_limit、concurrency 字段是标志。
OpenAPI 文档：能抓到官方 spec 才可信；纯前端壳加私有路径要多疑。
发票与主体：合同发票走谁家主体？官方直发开官方发票；中转开中转平台发票。
ICP / 备案 / SLA：平台是否有备案、是否承诺 SLA、是否跑路即失联。

方法三：智能体 / 大模型接入层鉴别（辨"官方智能体"还是"中转套壳"）

不光是 API Key，智能体（Agent）/ 大模型服务本身也分官方与第三方。核心还是三刀：看域名、看 key 格式、看能不能对上官方文档与控制台。

接入点域名是否官方：智谱官方 open.bigmodel.cn；阿里百炼 dashscope.aliyuncs.com；火山方舟 ark.cn-beijing.volces.com；DeepSeek api.deepseek.com。域名不是官方域，就是第三方。
Key 格式是否官方签发：智谱官方 key 形如 32位十六进制.16位字符串（id.secret）；若某平台给你 sk- 开头的 key 却声称是智谱官方，格式对不上，即为中转。
模型 id 能否对上官方清单：官方模型 id 在官方文档可查（如智谱 glm-4.7-flash / glm-4-flash-250414）；平台自创前缀（如 millu-sd-2-0-260801）说明是自建映射层。
错误码是否符合官方规范：智谱官方错误码如 1305（访问量过大）、1113（余额不足）；若返回的是第三方网关的统一结构（code/data 包裹、New API 风格），说明过了中转层。
控制台能否自查用量：官方平台能登录控制台查到该 key 的真实用量与账单；中转平台的用量只在中转后台，官方查不到。
独家能力是否可用：官方独有功能（如智谱的知识库 / 角色扮演 / Embedding 系列）能调通，说明大概率官方直连；中转通常只透传 chat/completions 一个口子。

一句话判定：域名对 + key 格式对 + 模型 id 对 + 错误码对 + 官方控制台能查到用量 → 官方直连；任意一项对不上，就是中转/聚合，按中转的风险来管（迁移、发票、稳定性都绑在中转平台身上）。

真实案例：Millu AI 供货实测鉴别

用测试账号真实登录、拉接口、发请求，结论：Millu 是基于 New API 中转网关的聚合/中转平台，非火山官方 Key；但它直连火山方舟官方渠道、按官方刊例价 1:1 平价转售，属正规二道贩子而非骗局。

强证据：api_base_url=https://api.millu.tv（自有域名，非官方）；sk-+64hex 密钥（New API 特征）；model_id 全 millu- 自创。
价格与火山官方 1:1 对齐（Seedance 2.0 的 720p 文生视频 46 / 含视频 28，2.5 版 70），rate_multiplier=1。
真实发任务返回 InsufficientBalance（HTTP 403），证明真对接后端、非空壳。
⚠️ 拿它供货要警惕：你拿到的是 Millu 中转 key，迁移/稳定/发票都绑在 Millu；别把它当火山官方 key 再转卖给下游，否则构成虚假宣传。

查看完整实测鉴别报告 →

📌 本页方法论与指纹库随门户每日自动更新；要加新厂商指纹，改 data.js 里的 KEY_FINGERPRINTS 即可，任何 AI 都能改，无需动页面代码。