AI API 中转安全吗：提示词存不存、数据政策、Key 怎么管
LanoX 团队｜文中事实于 2026 年 11 月 3 日（迪拜时间）核对｜以 LanoX 为例，这 5 个问题拿去问哪家中转都适用。
中转安不安全，要看请求经过的 3 方各自怎么处理数据：你的应用、中转平台、模型服务商。发真实数据之前，先拿到这 5 个问题的书面回答：存不存提示词和回答、拿不拿去训练、留哪些记录、上游的政策去哪看、Key 泄露了怎么作废。然后按「Key 迟早会漏」的标准去管 Key。
本文只讲数据和 Key。中转给的是不是它说的那个模型，是另一个问题，见怎么核实中转用的是真模型；LanoX 是谁在运营、怎么退款，见LanoX 靠谱吗。
一次请求要经过哪几方？
3 方。LanoX 安全与信任页把流程写成：「接收请求，转发到模型，再把结果返回给你。」（2026-11-03 核对）
| 步骤 | 哪一方 | 做什么（LanoX 原话） |
|---|---|---|
| 1 | 你的应用 | 「提交提示词，接收模型回答。」 |
| 2 | LanoX | 「处理并转发请求，不保存输入和回答。」 |
| 3 | 模型服务 | 「完成推理，将结果返回给你。」 |
这 3 方各有各的数据政策。中转的承诺，只管中转自己这一段。
接中转之前该问哪 5 件事？
| # | 问题 | 为什么要问 |
|---|---|---|
| 1 | 存不存提示词和回答？ | 存下来的内容以后可能泄露 |
| 2 | 拿不拿你的内容去训练？ | 你的数据可能变成别人用的模型的一部分 |
| 3 | 留哪些记录？ | 就算不存内容，用量和账单记录也会有 |
| 4 | 上游服务商的政策在哪看？ | 中转的政策管不到上游 |
| 5 | Key 泄露了怎么作废？ | 漏出去的 Key 会花你的余额 |
要的是书面回答：公开页面或合同，不是客服聊天里的一句话。
LanoX 自己怎么回答这 5 件事？
下面都是 LanoX 自述的政策，2026-11-03 从公开页面原文摘录。这些页面上没有列第三方审计或认证。
| # | LanoX 的回答 | 出处 |
|---|---|---|
| 1 | 「你的提示词和回答，我们不保存。」 | 首页 |
| 2 | 「LanoX 仅为完成调用处理你的内容，不用于训练、出售或营销。」 | 首页 |
| 3 | 「账户、用量及账单记录用于提供服务，不含提示词和回答。」 | 安全与信任 |
| 4 | 「本页承诺适用于 LanoX。上游服务商有各自的数据政策。」 | 安全与信任 |
| 5 | 「发现泄露及时撤销并更换」 | 安全与信任 FAQ 03 |
第 4 条：LanoX 没有逐家列出上游的保留期限，你用哪个模型，就去看那家服务商的政策。
除了安全页，也要看隐私政策（2026 年 7 月 20 日发布，7 月 30 日生效）。其中第二部分第 3 项「内容生成服务」讲的是图片、音视频等 AI 内容生成，原话是：「在经过安全加密技术处理、严格去标识化且无法重新识别特定个人的前提下，我们可能会将所收集的数据以及模型生成的对应内容用于模型优化」（2026-11-03 核对）。如果这一点对你重要，发敏感素材前先问客服它适用于哪些服务。
API Key 该怎么管？
照这 5 条做，来自安全与信任 FAQ 03（2026-11-03 核对）：
| # | 做法 | LanoX 原话 |
|---|---|---|
| 1 | Key 放服务端 | 「将 API Key 放在服务端或受保护的本地配置中」 |
| 2 | 不放公开的地方 | 「避免写进网页前端、公开代码仓库和截图」 |
| 3 | 1 个项目 1 个 Key | 「团队使用时按项目管理密钥」 |
| 4 | 漏了就换 | 「发现泄露及时撤销并更换」 |
| 5 | 日志去掉 Key | 「排查问题时，也应先遮盖密钥再分享日志」 |
漏 Key 的代价很直接，Codex 接入指南写着：「API Key 不要泄漏，否则会导致他人使用你的账户余额。」（2026-11-03 核对）代码和文档里一律用 $API_KEY 这类占位符，不放真 Key。
敏感数据、受监管的数据怎么办？
少发。用不上的姓名、证件号、密钥，在请求离开你的应用之前就去掉；没发出去的数据，3 方谁的政策都不会让它泄露。
公司要求更高，就写进合同。企业合作页写着「按成员或部门管理子账号和额度分配」，还可以「结合独立 API Key、项目或成员分配与请求级用量记录进行归集」（2026-11-03 核对）。
有的平台还提供区域路由。比如 OpenRouter FAQ 写到，发往其欧盟入口的请求「routed only to shared provider endpoints in Europe」（只路由到位于欧洲的共享服务商节点，2026-11-03 核对）。如果数据所在地是硬要求，就逐家问候选平台有没有。
在数据和安全上，LanoX 不适合谁？
- 安全评审必须要第三方审计报告或认证的团队。 截至 2026-11-03，LanoX 公开页面上没有列。
- 要在一个地方看到所有上游保留期限的团队。 LanoX 只让你去看上游政策，要你自己逐家查。
- 要从公开页面确认「数据只在欧盟流转」的团队。 2026-11-03 查到的 LanoX 公开页面没有写区域路由。
- 不能接受隐私政策第二部分第 3 项（内容生成服务）那段说明的人。 先读原文，拿不准就问客服。
常见问题
- LanoX 会存我的提示词吗？
- 安全页写的是「处理并转发请求，不保存输入和回答。」这是 LanoX 自述的政策。
- 中转的隐私政策管得到模型服务商吗？
- 管不到。LanoX 页面写着「上游服务商有各自的数据政策」，要逐家确认。
- Key 泄露了怎么办？
- 撤销旧 Key、新建一个，再查用量记录里有没有不是你发起的调用。
- 风险更大的是中转还是模型方？
- 两边都可能。看到你数据的每一方，都把那 5 个问题问一遍。
资料来源
- 首页核对于 2026-11-03
- 安全与信任核对于 2026-11-03
- 隐私政策核对于 2026-11-03
- Codex 接入指南核对于 2026-11-03
- 企业合作页核对于 2026-11-03
- OpenRouter FAQ核对于 2026-11-03