密钥 vs 反向代理——为什么官方文档不推荐用代理
什么是反向代理
反向代理是由第三方运营的中转服务：你把请求发到代理的 URL，代理再转发到真实的模型 API。这类服务通常宣传 "免费使用"——实际上代理方在承担成本，通过广告、偷用密钥或出售日志盈利。
官方立场
Chub AI 文档明确建议：优先使用官方 API 密钥，不要依赖第三方反向代理。文档列出的主要风险包括：
- 密钥被盗用：第三方代理可以记录你发送的所有请求和密钥
- 数据泄露：聊天历史可能被代理方保存或出售
- 随时断服：代理方可以无预警关闭，且你的聊天历史无法迁移
- 安全与合规：偷用密钥的代理可能违反多家模型商的服务条款
两种模式的选择
在 Secrets 面板里，每个 API 都有一个切换开关：
| 模式 | 适合场景 |
|---|---|
| My own API key | 你有官方密钥、愿意按量付费、重视隐私 |
| Reverse proxy | 官方密钥受限、短期试用、不在意隐私 |
两种模式可以随时切换，但切换后 System Prompt 和生成参数会重置为该 API 的默认值，记得重新检查。
安全建议
- 刚注册 Chub 账号时可以先用 Mars 订阅（$20/月无限消息）跳过密钥管理环节
- 官方密钥建议独立生成、用完即撤销，不要长期持有同一个密钥
- 若必须使用第三方服务，只用于一次性测试，不要在上面跑长期角色扮演
相关页面
- 各家 API 的密钥获取方式见 各家 API 设置