# Sub2API 内容审计（风控中心）功能说明（2026.06）

Sub2API 风控中心功能调研：omni-moderation-latest 模型速率限制、延迟影响、审核效果评估

# Sub2API 内容审计（风控中心）功能说明（2026.06）

> 数据来源：LINUX DO 社区帖子逐楼层阅读 + OpenAI 官方文档，2026-06-12 整理。覆盖 7 个相关帖子、50+ 楼层。

---

## 一、功能概述

Sub2API 的「风控中心」功能在请求转发到上游前，使用 AI 模型检测高风险内容（逆向、破限、Cyber Abuse 等），拦截危险请求以保护上游账号不被封禁。

- **启用方式：**系统设置 → 功能开关 → 风控中心 → 启用
- **默认模型：**OpenAI `omni-moderation-latest`（官方专用内容审核模型）
- **模型费用：**免费，但需要 OpenAI 官方 API Key + 充值至少 $5 解锁
- **附加功能：**2026-05-20 起新增「关键词检测」，可自定义敏感词列表

> 来源：[2129973](https://linux.do/t/topic/2129973) @samhuang 1楼（2026-05-07）；[2175491](https://linux.do/t/topic/2175491) @yuancjun 2楼（2026-05-14）

---

## 二、速率限制

`omni-moderation-latest` 模型本身的限制是**账号级别**（同一账号下多个 Key 共享同一限制池）：

<table id="bkmrk-%E9%99%90%E5%88%B6%E9%A1%B9-%E6%95%B0%E5%80%BC-%E8%AF%B4%E6%98%8E-rpm%EF%BC%88%E6%AF%8F%E5%88%86%E9%92%9F%E8%AF%B7%E6%B1%82%E6%95%B0"><thead><tr><th style="width:25%;">限制项</th><th style="width:15%;">数值</th><th>说明</th></tr></thead><tbody><tr><td>**RPM**（每分钟请求数）</td><td>500</td><td>账号级，多 Key 共享</td></tr><tr><td>**TPM**（每分钟 Token 数）</td><td>10,000</td><td>每次审核请求消耗约 100~500 token</td></tr><tr><td>**RPD**（每天请求数）</td><td>10,000</td><td>自用足够，多人共享可能紧张</td></tr><tr><td>**TPD**（每天 Token 数）</td><td>1,000,000</td><td>充裕</td></tr></tbody></table>

### 实际体感与注意事项

- **Free Tier（未充 $5）：**并发仅 3~5 个，几乎立即触发 429
- **充 $5 后：**RPM 提升但仍有限制，一个账号开多个 Key 无法突破账号级限制
- **多 Key 无效：**限制是账号级别的，同一账号多 Key 共享 RPM/TPM 池
- **解决方案：**如需更高并发，需要多个 OpenAI 账号各开独立 Key

> 来源：[2177401](https://linux.do/t/topic/2177401) @dark1222 2楼（2026-05-14）确认官方数值；[2125872](https://linux.do/t/topic/2125872) @yuaotian86 6楼（2026-05-26）：「免费级别一个号并发就 3~5 个」；[2215661](https://linux.do/t/topic/2215661) @Zooe 1楼（2026-05-20）：「充了 5 刀用了官方 key 但老是冻结，一个账号开多个 key 没用」

---

## 三、延迟影响

开启风控中心后，每个请求都需要先经过审核模型判断，通过后才转发到上游，这会增加额外延迟。

<table id="bkmrk-%E7%8E%AF%E8%8A%82-%E9%A2%84%E4%BC%B0%E8%80%97%E6%97%B6-%E8%AF%B4%E6%98%8E-omni-mode"><thead><tr><th style="width:25%;">环节</th><th style="width:20%;">预估耗时</th><th>说明</th></tr></thead><tbody><tr><td>omni-moderation 调用</td><td>100~500ms</td><td>轻量分类模型，取决于输入长度</td></tr><tr><td>网络往返（sub2api ↔ OpenAI）</td><td>200~800ms</td><td>取决于服务器到 OpenAI API 的网络延迟</td></tr><tr><td>审核结果判断 + 转发</td><td>50~100ms</td><td>Sub2API 本地处理</td></tr><tr><td>**总延迟增加**</td><td>**0.5~2 秒**</td><td>首字延迟（TTFT）增加明显</td></tr></tbody></table>

**影响最大的场景：**流式请求（Streaming）需要等审核通过后才开始返回数据，用户会感受到明显的「思考时间」变长。

> 来源：[2175491](https://linux.do/t/topic/2175491) @Mxucc 13楼（2026-05-15）：「加这个延迟会非常高吧，毕竟要先审计一下」；@Orange4664 14楼：「对的确实高了点，没办法，孩子害怕」

---

## 四、审核效果评估

### 能检测的内容

- 仇恨言论（hate）
- 暴力内容（violence）
- 自残相关内容（self-harm）
- 色情内容（sexual）
- 骚扰/威胁（harassment）

### 检测不到的内容

- **逆向工程请求**（如「请逆向一下这个 app」）—— 检测不出
- **破解限制（破限）**—— 检测不出
- **网络安全攻击类 prompt** —— 检测不出
- **伪装后的恶意请求** —— 容易绕过

**结论：**omni-moderation-latest 对常规有害内容有效，但对 Codex/ChatGPT 场景下的高风险行为（逆向、破限、Cyber Abuse）**基本无效**。这些行为需要依赖 OpenAI 自身的 5.5 风控机制来识别。

> 来源：[2215661](https://linux.do/t/topic/2215661) @y1285012 4楼（2026-05-20）：「官方 omni-moderation-latest 这个检测没啥用，我试过发送：请逆向一下这个 app，都检测不出来，但是这个 prompt 使用 gpt5.5，会触发 cyber 验证的」；[2129973](https://linux.do/t/topic/2129973) @apparition 12楼：「我其实很怀疑 2024-09-26 推出的模型能侦测到什么」

---

## 五、关键词检测（补充方案）

2026-05-20 起，Sub2API 新增「关键词检测」功能，可自定义敏感词列表作为 omni-moderation 的补充。

- **优势：**不依赖外部 API，无额外延迟，无速率限制
- **劣势：**需要自行维护关键词列表，无法识别语义变体
- **适用场景：**拦截明确的逆向/破限关键词，比 omni-moderation 更实用

> 来源：[2215661](https://linux.do/t/topic/2215661) @mollys 7楼（2026-05-20）：「现在有关键词检测的功能了，可以开下试一试」

---

## 六、配置要求

<table id="bkmrk-%E9%85%8D%E7%BD%AE%E9%A1%B9-%E8%A6%81%E6%B1%82-%E8%AF%B4%E6%98%8E-api-key-%E7%B1%BB%E5%9E%8B"><thead><tr><th style="width:25%;">配置项</th><th style="width:20%;">要求</th><th>说明</th></tr></thead><tbody><tr><td>API Key 类型</td><td>OpenAI 官方 Key</td><td>中转站/公益站不支持 omni-moderation</td></tr><tr><td>最低充值</td><td>$5</td><td>不充值只有 Free Tier，几乎不可用</td></tr><tr><td>Key 来源</td><td>无订阅的纯 API 账号</td><td>有订阅的号开 API 可能被封</td></tr><tr><td>充值有效期</td><td>每年需充 $5</td><td>余额过期后 API 权限降级</td></tr></tbody></table>

> 来源：[2175491](https://linux.do/t/topic/2175491) @apparition 5楼：「不要用有订阅的号开 api，可能会封」；@yb3712590 16楼：「openai 官网的充值是有有效期的，每年都需要充 5 美元」；[2143094](https://linux.do/t/topic/2143094) @timlong 9楼：「新注册的 free 账户创建的 key，一放到 sub2api 风控中心里面，测试就报 429，然后冻结」

---

## 七、综合建议

<table id="bkmrk-%E7%BB%B4%E5%BA%A6-%E7%BB%93%E8%AE%BA-%E8%B4%B9%E7%94%A8-%E6%A8%A1%E5%9E%8B%E5%85%8D%E8%B4%B9%EF%BC%8C%E9%9C%80%E5%85%85-%245-"><thead><tr><th style="width:20%;">维度</th><th>结论</th></tr></thead><tbody><tr><td>**费用**</td><td>模型免费，需充 $5 解锁 API</td></tr><tr><td>**RPM**</td><td>500（账号级，多 Key 共享）</td></tr><tr><td>**RPD**</td><td>10,000（自用够，多人共享紧张）</td></tr><tr><td>**延迟**</td><td>增加约 0.5~2 秒首字延迟</td></tr><tr><td>**检测效果**</td><td>对 hate/violence/sexual 有效，对逆向/破限基本无效</td></tr><tr><td>**推荐做法**</td><td>omni-moderation + 关键词检测 组合使用</td></tr></tbody></table>

---

## 八、L 站帖子索引

<table id="bkmrk-%E5%B8%96%E5%AD%90-id-%E4%B8%BB%E9%A2%98-%E6%97%A5%E6%9C%9F-2129973-"><thead><tr><th style="width:12%;">帖子 ID</th><th>主题</th><th style="width:14%;">日期</th></tr></thead><tbody><tr><td>[2129973](https://linux.do/t/topic/2129973)</td><td>sub2api 风控中心如何使用？（功能介绍核心帖）</td><td>2026-05-07</td></tr><tr><td>[2125872](https://linux.do/t/topic/2125872)</td><td>有没有佬有 omni-moderation-latest 这个审计模型的渠道</td><td>2026-05-07</td></tr><tr><td>[2177401](https://linux.do/t/topic/2177401)</td><td>请问有哪家支持这个 omni-moderation-latest 模型的（含速率限制数据）</td><td>2026-05-14</td></tr><tr><td>[2175491](https://linux.do/t/topic/2175491)</td><td>sub2api 可以看到哪个用户触发了 cyber abuse 嘛（含延迟讨论）</td><td>2026-05-14</td></tr><tr><td>[2143094](https://linux.do/t/topic/2143094)</td><td>求一个 OpenAI 官 key，只用 omni 模型做风控管理</td><td>2026-05-09</td></tr><tr><td>[2215661](https://linux.do/t/topic/2215661)</td><td>关于 sub2 内容审计设置问题（含审核效果实测 + 关键词检测）</td><td>2026-05-20</td></tr><tr><td>[1993856](https://linux.do/t/topic/1993856)</td><td>cpa 和 sub2api，测速对比（含 sub2api 延迟基准数据）</td><td>2026-04-18</td></tr></tbody></table>