Безопасен ли бесплатный ИИ-API? Вам не нужно нам доверять
Здесь все факты, которые можно проверить; если сомнения остались, запускайте так, чтобы доверять нам не требовалось.
Что вас беспокоит и что мы с этим делаем
| Что беспокоит | Факты | Всё ещё сомневаетесь? Сделайте так |
|---|---|---|
| Мой код сохранят или продадут? | Обычные запросы не оставляют содержимого — записываются только время и объём использования | Пользуйтесь только своим компьютером |
| Владелец компьютера, который выполняет мою задачу, увидит содержимое? | Каждый фрейм зашифрован; этот компьютер не знает, кто вы | Только официальные узлы |
| Может ли бесплатный API заставить Claude Code выполнять посторонние команды или красть файлы? | API возвращает только текст; команды выполняет Claude Code на вашем компьютере и по умолчанию сначала спрашивает | Запускайте в контейнере |
| А если ключ утечёт? | Ключ может только вызывать модели и не имеет доступа к вашим серверам и аккаунту | Отзыв одним щелчком; неиспользуемые гостевые ключи истекают сами |
| Могут ли неожиданно списать деньги? | У гостей нет способа оплаты; баланс используется, только когда не хватает баллов | Задайте дневной лимит для каждого приложения |
Как устроено шифрование
- От браузера до TutuCompute: HTTPS.
- От TutuCompute до компьютера, который выполняет вашу задачу: дополнительный слой шифрования внутри канала, каждый фрейм шифруется отдельно.
- Для каждого подключения используются новые временные ключи, поэтому записанный трафик нельзя будет расшифровать позже.
- Компьютер проверяет платформу по встроенному открытому ключу, поэтому никто посередине не подменит ключ своим.
Запуск Claude Code / Codex в контейнере
Запустите контейнер, в который смонтирован только текущий проект, вставьте и выполните команду, скопированную в консоли.
docker run --rm -it \ -v "$PWD":/work -w /work \ --cap-drop ALL --security-opt no-new-privileges \ node:22 bash
- Он не видит домашнюю папку, SSH-ключи и облачные учётные данные
- После выхода всё исчезает
- Перед работой сделайте git commit, чтобы всегда можно было откатиться
Частые вопросы
Обычные запросы не оставляют содержимого — записываются только время и объём использования. Лишь запрос, попавший под правило против злоупотреблений, хранится в зашифрованном виде для проверки.
Нет. В запросе, который он получает, нет данных о вас, а содержимое зашифровано пофреймово.
Ключ может только вызывать модели и не имеет доступа к вашим серверам и аккаунту; отзовите его одним щелчком на странице подключения.
Команды выполняет Claude Code на вашем компьютере, и по умолчанию он спрашивает перед каждой; в контейнере ему доступен только текущий проект.
Да. Для любого ключа можно разрешить только официальные узлы — или пользоваться только своим компьютером.
У гостей нет способа оплаты. Зарегистрированные пользователи платят с баланса, только когда не хватает баллов и баланс есть, а для каждого приложения можно задать дневной лимит.
Похожие страницы
Безопасен ли бесплатный ИИ-API? Вам не нужно нам доверять