同一个模型名、同一段纯中文输入，5 次请求出现了 4 组 tokenizer 指纹；错误码语义不合规；上下文对照中模型自报“Kiro”，与页面宣称的模型不一致。
结论只针对本次请求、该模型与该时间窗。
同一个模型名、同一段纯中文输入，5 次请求出现了 4 组 tokenizer 指纹；错误码语义不合规；上下文对照中模型自报“Kiro”，与页面宣称的模型不一致。
每次请求都有原始响应；样本数、模型与时间在下方逐项列出。检测不等于官方验真。
如对结论有异议，可认领站点并提交复测；复测结果会与原报告并列公开。
点开“看证据”可以看到原始样本与判据。
tokenizer 指纹 5 次采样：0.456–1.174 tokens/字符（claude 签名带 0.9–1.4）
| # | 证据 |
|---|---|
| 1 | tokenizer 指纹 5 次采样：0.456–1.174 tokens/字符（claude 签名带 0.9–1.4） |
| 2 | 同一输入得到 4 组指纹簇 [0.456, 0.504, 0.594, 1.174] → 同名模型背后疑似多后端轮询 |
| 3 | 2/5 次落在签名带内，其余严重偏离 → 混入非该家族后端 |
| 4 | 5/5 次 completion_tokens 超过 max_tokens 1.5 倍 → 后端未遵守参数（非官方行为） |
| 5 | 采样明细：1.17, 1.17, 0.46, 0.59, 0.50 |
| 6 | finish_reason=stop（metadata 行为采样） |
官方价折算本次成本 ≈ $0.004680（prompt 801 + completion 27 tokens）
| # | 证据 |
|---|---|
| 1 | 官方价折算本次成本 ≈ $0.004680（prompt 801 + completion 27 tokens） |
| 2 | 响应无计费字段（该站未回传 total_cost）→ 扣费核对以“官方价折算”为基准 |
短提示对照未回捞暗号（模型行为异常），跳过针刺：'我在这里没有会话暗号或密码。我是 Kiro，一个 AI 驱动的开发环境，随时准备协助处理代码、基础设施及软件相关的任务。'
| # | 证据 |
|---|---|
| 1 | 短提示对照未回捞暗号（模型行为异常），跳过针刺：'我在这里没有会话暗号或密码。我是 Kiro，一个 AI 驱动的开发环境，随时准备协助处理代码、基础设施及软件相关的任务。' |
错误响应 HTTP 503，顶层键 ['error']
| # | 证据 |
|---|---|
| 1 | 错误响应 HTTP 503，顶层键 ['error'] |
| 2 | 错误体结构符合官方格式（需含 ['error']+['type']） |
| 3 | 非法模型返回 503（官方应为 4xx）→ 未按官方错误语义处理 |
模型真假靠同一输入多次采样的 tokenizer 指纹；扣费核对用官方价折算；上下文针刺在中段埋暗号回捞；错误码合规比对官方 4xx 结构。检测使用限额 Key，只保留末 6 位指纹，不记录完整 Key。复测与申诉入口：认领站点。