1. 运营主体
查找公司名称、联系方式、备案信息与实际运营时间。只有群聊或匿名客服的站点，不适合存放大额余额。
2. 协议是否匹配
Codex 重点检查 OpenAI Responses 或明确的客户端配置；Claude Code 重点检查 Anthropic Messages。仅支持 Chat Completions 不代表全部功能正常。
3. 数据经过谁
提示词、代码、文件和响应会经过中转服务器。不要发送客户数据、生产密钥、身份证件、未公开源码或公司内部文档。
4. Key 隔离
每个站点使用独立 Key，设置余额和速率上限。不要把官方平台 Key 交给第三方，也不要在多个站点复用同一个凭据。
5. 余额与退款
先小额充值并保存价格、倍率、退款与有效期截图。不要因为折扣一次性囤积长期余额。
6. 模型真实性
站方展示的模型名和截图不能替代独立审计。对于重要工作，应使用官方渠道或自行可控的推理服务。
7. 停服预案
客户端配置与业务代码不要绑定单一中转站。保留官方或其他 Provider 的切换方式。
8. 合规要求
公司代码、个人信息、医疗和金融数据应遵循所属组织与地区要求；不确定时不要经过个人中转站。