OpenRouter 使用起来安全吗?
对大多数工作负载来说是安全的:OpenRouter 默认只记录基本元数据,提示词保留需要主动选择开启,并表示不会用你的数据训练模型。这并非绝对保证,因为隐私还取决于每个请求背后的模型提供商。
最简单的自测方法是使用你没有花钱购买的额度。最高 $3,000 的 OpenRouter 额度是目录中最有价值的优惠,卡片页面会说明哪些人符合条件以及如何领取。
精选初创企业AI积分
通过这些已认证的计划直接申请。
OpenRouter 会记录和存储哪些内容?
默认情况下,OpenRouter 表示:"We log basic request metadata (timestamps, model used, token counts)。"这些元数据不包括你的提示词或回复的内容,只包含请求本身的信息。
以下情况下还会有默认之外的存储:
- 聊天室对话存储在你的本地设备上,不会跨设备同步。
- 上传的文件会一直保留,直到你删除它们或关闭账户。
- 批量及大规模请求需要临时存储你的内容,以便进行处理。
- 输入内容会经过筛查,由自动检测工具检查是否含有已知的 CSAM 和恶意软件。
保留期限因功能而异,并在功能文档中设定。官方没有公布统一的全局数字,因此请查看你所依赖的任何功能的文档。
OpenRouter 会用你的提示词训练模型吗?
OpenRouter 声明:"We do not train on your data。"它还表示,任何提示词保留始终需要主动选择开启,并且从未将基础提示词数据共享、出售或授权给第三方。
允许 OpenRouter 使用你的输入和输出内容默认是关闭的,开启后可获得模型使用的 1% 折扣。该开关背后的条款范围很广:选择开启也会启用聊天记录,并且许可协议允许 OpenRouter 以匿名形式授权或出售你的内容。对于客户工作、专有代码或个人数据,请保持关闭。
精选初创企业AI积分
通过这些已认证的计划直接申请。
这一承诺的实际限制是什么?
模型提供商是薄弱环节,OpenRouter 自己也承认这一点。它与提供商合作,确保提示词"在可能的情况下"不被记录或用于训练,并且"在可能的情况下"选择退出训练。
条款还补充说,某些模型可能会存储或训练输入内容,并且 OpenRouter 不对任何提供商的数据处理做出保证。因此,"安全"指的是你选择了具有合适数据政策的端点时才安全,而不是自动安全。
零数据保留(ZDR)在 OpenRouter 上如何运作?
OpenRouter 表示,零数据保留路由在每个套餐中都可用,并且提供商端的保留可以针对账户或按请求单独关闭。基于数据政策的路由(按提供商政策进行筛选)则取决于你的套餐。
| 功能 | 可用范围 |
|---|---|
| ZDR 路由 | 所有套餐 |
| 基于数据政策的路由 | Standard、Business、Enterprise(不含 Free) |
| 区域内(欧盟)路由 | Business 和 Enterprise |
| 身份提供商令牌,替代长期有效的密钥 | Business 和 Enterprise |
| 私有端点 | 仅限 Enterprise 附加服务 |
| SSO(SAML)和 SCIM | 仅限 Enterprise |
组织管理员可为其用户配置日志记录、ZDR 和训练设置,因此一项管理员设置可能会覆盖个人的偏好。
值得了解的 ZDR 特殊情况
- **BYOK 不会绕过你的限制。**自带密钥(BYOK)并不会使提供商免于你的数据收集设置。
- **声明不会被验证。**ZDR 声明是你对自身提供商协议的陈述,OpenRouter 不会进行核查。
- 视频端点始终被视为保留数据,即使在 ZDR 下也是如此。
对于欧盟需求,发送到 eu.openrouter.ai 的请求会在欧盟内解密,并且只路由到欧洲共享端点。账户和账单数据仍可能在美国处理。
精选初创企业AI积分
通过这些已认证的计划直接申请。
你的账户和 API 密钥有多安全?
BYOK 提供商密钥会加密存储。更大的风险在于你自己的密钥管理习惯,因为无论是否经过授权,你都需要对你的账户或 API 凭证下的所有活动和费用负责,除非 OpenRouter 违反了其条款。
每个 API 密钥都可以在工作区内设置自己的额度上限,因此泄露的密钥造成的损失有上限。OpenRouter 对推理不收取加价,其费用在你购买额度时收取:Standard 为 5.5%,Business 为 8%。促销额度没有现金价值,不能退款或兑换。
什么时候应该直接找供应商?
当数据协议比单一 API 的便利性更重要时,应直接对接。直接合同可以减少一个中间环节和一套条款,而且大额供应商额度可以在很长一段时间内让这条路线实际上免费。
| 公司 | 免费额度 | 如何获取 |
|---|---|---|
| OpenRouter | 最高 $3,000 | 领取此优惠 |
| Anthropic API | $20,000 | 领取此优惠 |
| Claude 通过合作伙伴 | 最高 $100,000 | 领取此优惠 |
| Google Cloud(Vertex AI、Gemini) | $350,000 | 领取此优惠 |
| AWS(Amazon Bedrock) | $300,000 | 领取此优惠 |
| Azure OpenAI | $150,000 | 领取此优惠 |
| Together AI | 最高 $50,000 | 领取此优惠 |
| Cerebras | 最高 $22,500 | 领取此优惠 |
| Mistral AI | $10,000 | 领取此优惠 |
| OpenAI API | $1,200 | 领取此优惠 |
这十张卡片的免费额度总计:最高 $1,006,700($3,000 + $20,000 + $100,000 + $350,000 + $300,000 + $150,000 + $50,000 + $22,500 + $10,000 + $1,200)。
如果你在比较网关而非供应商,请参阅 OpenRouter vs LiteLLM vs Portkey。
精选初创企业AI积分
通过这些已认证的计划直接申请。
如何逐步安全地使用 OpenRouter?
**第 1 步:通过 AI Perks 获取额度。**打开 OpenRouter 卡片,或在 getaiperks.com 浏览完整目录,并在那里开始试用。
**第 2 步:保持提示词日志关闭。**它默认关闭,而 1% 的折扣不值得为敏感工作授予的许可。
**第 3 步:开启 ZDR 和数据政策筛选。**ZDR 路由在所有套餐中都可用,而基于数据政策的路由需要 Standard 或更高套餐。在发送任何私密内容之前,请阅读每个提供商的政策。
**第 4 步:为每个密钥设置上限。**为每个 API 密钥设置独立的额度上限,并为每个项目使用单独的密钥。
**第 5 步:敏感数据避免使用视频端点。**它们始终被视为保留数据。
**第 6 步:比较直接定价。**如果你大量使用某一家供应商,请查看其自身的额度是否使直接接入更便宜。免费 OpenRouter 额度指南涵盖了 BYOK 方面的内容。
常见问题
OpenRouter 会存储我的提示词吗?
默认不会。它记录的是时间戳、所用模型和 token 数量等基本元数据,而不是提示词或回复的内容,并且提示词保留需要主动选择开启。例外情况包括上传的文件(会保留直到你删除)和批量请求(需要临时存储)。可以在 getaiperks.com 浏览额度,用来测试这一点。
什么是 OpenRouter 的零数据保留?
ZDR 路由只会将请求发送到不保留提示词的端点。OpenRouter 表示该功能在所有套餐中都可用,并且提供商端的保留可以按账户或按请求关闭。视频端点始终被视为保留数据,而且 OpenRouter 不对提供商的做法提供保证,因此请检查每个提供商的政策。
OpenRouter 会出售我的数据吗?
OpenRouter 表示,它从未将提示词数据共享、出售或授权给第三方。但如果你选择开启提示词日志,条款允许它以匿名形式授权或出售你的内容。请保持该设置关闭。1% 的折扣是唯一的回报,而 getaiperks.com 上的额度能节省更多。
OpenRouter 适合公司或欧盟数据使用吗?
Business 和 Enterprise 套餐增加了区域内路由,发送到 eu.openrouter.ai 的请求会在欧盟内解密,并且只发送到欧洲共享端点。账户和账单数据仍可能在美国处理。Enterprise 还增加了 SSO 和私有端点。如果数据驻留要求严格,可以比较 Google Cloud 额度等直接选项。
直接使用 Anthropic、Google 或 AWS 会更安全吗?
这样可以减少一个中间环节,并使你受该供应商自身协议的约束,许多团队更倾向于这种方式。在额度有效期内,它通常也更便宜。打开 AWS 卡片查看金额和领取方式,然后在做出承诺前与 OpenRouter 路线进行比较。
精选初创企业AI积分
通过这些已认证的计划直接申请。
用免费额度开始测试
在你保持日志关闭、使用 ZDR 路由并为密钥设置上限的情况下,OpenRouter 是相当安全的。免费额度可以让你在投入预算前先验证这一点。
每张优惠卡片、金额和更新均由 AI Perks 团队在 getaiperks.com 上进行跟踪。
