canarybyte/veridrop

解决的问题

Veridrop 解决了"虚假" AI API 中继或代理服务的问题。许多第三方提供商声称提供对高端模型（如 Claude、GPT 或 Gemini）的访问，但实际上可能将请求路由到更便宜、更小的模型，或剥离高级功能以节省成本。Veridrop 提供了一种验证中继是否真实、符合官方 API 规范，并能提供其所宣称功能的方法。

工作原理

该工具接收 base_url、api_key 和 model 名称，运行一系列探测请求。然后将响应与三个层级的"官方基线"（来自实际提供商的已验证响应）进行比对：

• 字段级别：检查响应字段和 ID 是否符合官方格式。
• 协议级别：验证流式事件序列和 SSE（服务器发送事件）合规性。
• 加密级别：对于 Claude，特别验证思考块中的 signature 字段，这几乎不可能被中继伪造。

还包含一个"针尖上的稻草"测试，用于验证所声称的长上下文窗口是否真的可用，或输入是否被静默截断。

适用人群

• 开发者和用户：从第三方中继服务购买 API 访问权限，希望确保自己未被欺骗的人。
• 服务提供商：希望通过透明的开源证据证明其服务真实性和质量的人。

主要亮点

• 加密验证：使用 Anthropic 的思考签名，为 Claude 模型提供数学上的真实性证明。
• 上下文窗口测试：采用多层探测，检测"高端欺诈"，即声称拥有大上下文窗口但实际提供小得多的情况。
• 多协议支持：支持 Anthropic Messages API、OpenAI Chat Completions 和 Gemini 的 OpenAI 兼容 API。
• 隐私优先：托管版本不会将 API 密钥持久化到磁盘，且无需注册。
• 详细评分：基于关键、主要和次要差异，提供加权评分和判定结果（通过、勉强通过、失败）。