Relayé en mémoire · jamais stocké ni journalisé
Remplissez n'importe quelle URL de base et clé compatible OpenAI, et découvrez si cela fonctionne réellement — et si la facturation est honnête. Votre clé est relayée en mémoire et supprimée.
Saisissez l'URL de base et la clé. Laissez le modèle tel quel, ou laissez « Détecter les modèles » lister ce que le point de terminaison fournit.
La clé est relayée vers votre point de terminaison et supprimée. Rien n'est stocké et rien vous concernant n'est journalisé.
Un score sur 100, cinq groupes et la valeur mesurée derrière chaque contrôle.
Être précis sur les limites compte plus qu'un chiffre confiant. Voici ce que nous n'affirmons pas.
Seule la signature de réflexion d'Anthropic est vérifiable cryptographiquement. Pour les API de type OpenAI, il n'y a pas de preuve côté serveur, donc nous rapportons des signaux — jamais un verdict d'authenticité. Un contrôle de modèle réussi signifie que rien ne semblait anormal, pas que le modèle est réel.
Nous lisons le champ d'utilisation dans la réponse. Votre facture finale peut également dépendre de multiplicateurs, de tarifs de cache et de tarifs de groupe qui n'apparaissent jamais dans la réponse de l'API.
Les requêtes sont relayées par HiAPI afin que les points de terminaison sans en-têtes CORS puissent également être testés. Cela signifie que votre clé passe par notre serveur pendant la durée de la requête — en mémoire uniquement, jamais écrite. Si vous préférez que ce ne soit pas le cas, exécutez vous-même les mêmes appels avec le SDK OpenAI.
HiAPI publie cet outil. Nous ne classons, ne recommandons ni ne mettons sur liste noire aucun relais. Un rapport ne montre que les signaux reproductibles lors de cette exécution.
Lister les modèles prouve que l'hôte résout, que TLS aboutit, que le chemin est correct et que la clé est acceptée — avant que vous ne dépensiez quoi que ce soit en tokens.
Un modèle à qui l'on demande de répondre OK ne devrait pas signaler quarante tokens de complétion. Nous comparons l'utilisation qu'il déclare avec la réponse qu'il a envoyée et vérifions que max_tokens est respecté.
Les relais avec mise en mémoire tampon et les événements server-sent défectueux semblent corrects jusqu'à ce que vous les mesuriez. Nous vérifions la forme des fragments, le terminateur [DONE] et la régularité de la latence.
Inscrivez-vous gratuitement, puis générez une clé dans le tableau de bord.
Pointez votre SDK vers l'URL de base HiAPI et réutilisez la clé ci-dessus.
Paiement à l'usage. 2 000 crédits = 1 $, sans frais mensuels.
La clé est conservée dans la mémoire de cette page pendant la durée de la vérification et est supprimée lorsque vous fermez l'onglet. Elle n'est jamais écrite dans localStorage ni dans les cookies. Chaque requête est relayée par notre serveur vers l'URL de base que vous avez saisie, afin que les points de terminaison sans en-têtes CORS puissent également être testés ; sur le serveur, la clé n'existe que pendant la durée de cette requête et n'est jamais écrite sur le disque, jamais journalisée et jamais incluse dans un message d'erreur.
Oui. Il n'y a rien à facturer et aucune connexion n'est requise — les tokens consommés proviennent du solde de votre propre clé. Les requêtes sont relayées via notre serveur en mémoire, car de nombreux points de terminaison n'envoient pas d'en-têtes CORS et ne sont pas du tout accessibles depuis le navigateur. Votre clé est utilisée pour la requête et supprimée : jamais stockée, jamais journalisée.
Non, et aucun autre outil qui ne parle que le protocole OpenAI ne le peut non plus. La signature de réflexion d'Anthropic est le seul signal d'identité vérifiable cryptographiquement, et il n'existe pas pour les API de type OpenAI. Nous indiquons si le nom du modèle fourni correspond à ce que vous avez demandé, ce qui est un signal faible qu'une passerelle peut falsifier.
Parce que les navigateurs appliquent CORS : un serveur doit explicitement autoriser les appels cross-origin, et de nombreux relais et passerelles auto-hébergées n'envoient jamais ces en-têtes. La requête est bloquée avant même de quitter votre machine. C'est exactement pourquoi cette vérification passe par notre serveur au lieu d'appeler directement votre point de terminaison — la restriction CORS ne s'applique pas à un appel côté serveur.
Elle nous parvient, car nous relayons la requête vers votre point de terminaison — c'est ce qui permet de tester les points de terminaison sans en-têtes CORS. Elle est conservée en mémoire pendant la durée de l'appel, jamais écrite sur le disque, jamais journalisée et supprimée ensuite. Le rapport copié la masque.
Nous demandons au modèle la réponse la plus courte possible et comparons combien de tokens de complétion il prétend avoir produits. Des chiffres exagérément gonflés signifient que le nombre sur lequel vous êtes facturé ne reflète pas ce qui a été généré. Nous vérifions également que max_tokens est respecté et que des appels identiques répétés produisent une utilisation stable.
Deux raisons. Une seule vérification ne peut pas prouver qu'un point de terminaison est parfait, donc le maximum est de 98. Et un plafond strict s'applique lorsqu'un élément fondamental échoue : une clé rejetée plafonne le score à 35, une liste de modèles inaccessible à 25, un appel de chat échoué à 45. Cela empêche qu'un point de terminaison défaillant paraisse correct parce que les contrôles restants sont passés par hasard.
