iG iGetoken

避坑与防骗指南

白嫖的正确姿势:先懂规则,再动手领。

一、免费网页版 ≠ 免费 API Token

很多新手的第一个误区:以为官网能免费聊天,API 就也能免费用。这是两套完全独立的体系—— 网页版的对话额度归产品,API Token 归开放平台,注册的账号可能相同,但额度互不相通。 本站收录的都是 API 层面的免费额度,适合接客户端、写脚本、做应用。

二、认清三种免费类型

永久免费模型:厂商拿小参数模型引流,长期免费但有并发/速率限制。适合学习、轻量任务(如 GLM-4-Flash)。

注册赠送额度:一次性赠送,有有效期(常见 30-90 天)。适合集中体验大参数模型。

每日重置额度:每天刷新,适合高频轻量任务和长期挂机应用。

⚠️ 注意

领了不用会过期,攒额度是最常见的浪费。建议按「有效期 × 每日用量」规划先薅哪个。

三、远离来路不明的「中转站」

市面上有一类第三方 API 网关(俗称「中转站」),打着「公益」「免费送旗舰模型」的旗号, 实际上是用廉价模型冒充旗舰模型(挂羊头卖狗肉)、虚报计费多扣额度、 记录并转卖你的对话数据,随时可能跑路。 它们往往做得挺像样,所以别靠「看起来正规」来判断,用下面五条对照。

红灯信号:命中任意一条就要警惕,命中两条以上基本可以放弃

1 查不到经营主体

没有公司主体、没有 ICP 备案、没有可开发票的对公渠道,联系方式只有一个邮箱或即时通讯群;服务条款、定价说明一律找不到。

2 额度按「日」批量放量

免费送 Claude Opus、GPT 旗舰这类闭源顶配,而且每天限量放一批。正规集采分销不可能出现这种形态——这是共享账号池被拆分的典型特征。

3 要求伪装官方客户端

必须带上 X-Stainless-*、Anthropic-Beta 之类的官方客户端特征头才放行,或者锁死只能用指定的官方 CLI,第三方客户端一律拒绝。合规网关不需要这种动作。

4 靠签到 / 邀请续命

额度用光要靠每日签到、邀请返现、加群补给来续;公告里明确不承诺 SLA、不支持充值,还会时不时出现「池子耗尽」的错误。

5 准入设奇怪门槛

例如要求 GitHub 账号注册满一年以上、账号年龄达标才给注册。这类门槛的真实作用是拦住批量注册——它防的不是你,是同行。

反过来,合规的聚合 / 路由平台长这样

  • 有注册公司与主体信息,服务条款、定价说明公开可查
  • 免费层长期稳定存在,或明确标注活动期与截止时间
  • 额度与用量口径写得清楚,不靠每日限量发放维持
  • 有官方授权或企业级合作可核(如各模型的合规分销渠道)

🚫 红线

不要购买、不要使用批量注册账号得来的「免费 Key」,不要使用逆向破解官方接口的服务—— 既随时失效,也有法律与数据安全风险(已有中转站站长因「反向代理 + 账号池」被追究刑事责任的公开案例)。 本站只收录官方正规渠道,以及有主体、有授权、有公开条款的合规聚合平台。

⚠️ 如果你已经在用了

那就把它当成「公开场合」来用:不要接入涉密代码、客户数据或任何隐私信息(你的每一次请求都经过第三方服务器), 不要为它开启全权限 / 免确认的沙箱模式,也不要把主力业务挂在上面——额度说没就没。

四、API Key 安全守则

  • Key 不要写进前端代码、不要提交到 GitHub(用环境变量)
  • 不同应用用不同 Key,泄露时可以单独吊销
  • 定期在控制台检查用量,发现异常调用立即删 Key 重生成
  • 免费额度被刷完是小事,Key 关联的付费账户被盗刷才是大事

五、隐形消耗与限流

  • 多轮对话会把历史消息一起计费,聊得越久单次越贵
  • system prompt 也是 Token,别塞一堆用不到的设定
  • 免费层普遍有 RPM(每分钟请求数)/并发限制,报 429 就是撞限了
  • 长上下文模型处理长文档时消耗成倍增长,先分段试探