检测什么
四类端点，一套固定探针
探针请求体只能由平台本地生成，调用方不能传 prompt。图像探针每次运行在固定模板里注入随机颜色、数量等参数，让上游无法靠「认出探针」做针对性路由，也无法用预存图应付；文本探针中的缓存前缀、多轮暗号、视觉颜色与 PDF 单号同样每次随机，其余能力题与协议项为固定文本。
Claude（Anthropic Messages）
- 模型名一致性、流式与非流式对照、工具调用、结构化输出
- 思考签名回放与伪造签名拒绝、Prefill 边界、缓存写入与读取
- Token 用量台账：三次最小请求的输入用量对照 64 Token 经验预算（报告内现名「提示词与缓存计数检查」，随官网上线统一更名）
- 六道能力题、固定性能采样；可选 Bedrock 专项
OpenAI 兼容（Chat Completions + Responses）
- 模型列表、系统提示、max_tokens、stop、多轮、参数、n、logprobs
- 流式与流式 usage、工具调用与并行工具、JSON mode 与 JSON Schema
- Responses 接口的基础、流式、工具、结构化与 previous_id
- 错误体形状、usage 字段、模型一致性、性能；basic / standard / full 三档
原生 Gemini
- generateContent、SSE 流式、countTokens
- 系统指令、候选数、思考、工具调用、JSON 模式、视觉
- 错误体、usage、模型一致性；basic / standard / full 三档
图像生成与编辑（OpenAI Images）
- 尺寸、格式、透明背景、n、流式分块等协议项
- 纯色、分区、居中图形、计数等客观内容的本地像素验证
- 可选 OpenAI Verify 真伪对照；生成图不落库，只在进度流里留缩略图
报告与持续回归
一次检测是证据，定时检测是回路
可分享的报告
每份报告有自己的页面与随机链接，任何拿到链接的人都能打开，搜索引擎不收录。支持 JSON、HTML 下载与打印或 PDF 导出，图像报告也包含在内。
可选账号
用户名加密码，不收集邮箱。登录后「我的检测记录」只列出本账号发起的检测，最新 1000 条；不登录也能检测，请保留报告链接。
加密保存测试 Key
Key 以 AES-256-GCM 加密保存在服务器，主密钥在数据库与备份之外；可设有效期，到期自动删除。保存后你自己也只能看到掩码。
定时检测与一键重测
按 30 分钟到 24 小时的间隔在服务器端重跑你保存的检测选项，关闭页面也继续运行；一键重测复用同一套选项，分数下降一眼可见。
对照基线
任何人可以把一份完成的 Claude 报告提升为共享对照基线，用于后续比较。官方端点的四条参考运行尚待填入（规划中）。
安全边界
每次外发拨号都在 DNS 解析后校验 IP，不向私网、回环与元数据地址发探针；不走代理，不跟随重定向；每个 IP 同时只跑一个检测。
中转站与站长
把检测入口放进你的站点
两种零后端的接法：预填链接让用户一键进入检测表单；徽章把最新结果展示在你的域名下。
预填链接
type、base_url、model 放在 # 后面，不经过服务器；Key 由用户自己填写。
https://24test.com/#type=openai&base_url=https://api.example.com&model=gpt-5.6站点徽章
显示该域名最新一次检测的结论、分数与日期，30 天后过期。脚本数据只发放给该域名下的页面，其他网站无法加载；SVG 图片被其他网站的页面引用时只显示灰色的「未向该站点发放」。徽章始终标明域名并链接到公开结果页。
<script async src="https://24test.com/embed/example.com.js"></script>
徽章只描述某一时刻的一次检测，显示真实得分，好坏都如实呈现。获取方式见 24test.com/get-badge，接入说明见 24test.com/integrate。
边界声明
检测能证明什么，不能证明什么
与其他产品的衔接
检测之后
去采购
报告端点属于 TBuy 主机时将标注「此通道由 TBuy 提供（关联品牌）」（规划中，只披露不导流）；模型与 Token 的采购在 tbuy.ai 完成。
企业接入
企业需要统一入口时，看 Token Router 企业版：员工沿用现有工具，企业管 Key 与额度。
留下依据
接入后的每一次调用可以进入 Token Audit；审计发现里可以回到这里再做一次检测。