匿名代理

代理位于你和服务之间。你的请求发给代理，代理用它自己的地址和凭据去调用服务，答案再沿着同样的路径返回。企业网关、隐私中继和转发服务，都遵循这种模式。服务看到的是代理，而不是你，就像邮件转寄地址：寄件人知道转寄人在哪里，却不知道你住在哪里，但仍然能读到里面的信。这样，大型实验室收到的提示词，就可以不附带姓名、邮箱、电话号码或网络地址。

界限在于内容。模型必须读到一条消息才能回答它，所以文字本身是以可读的形式到达服务的。如果你在消息里写了自己的姓名、雇主或健康状况，无论代理在周围隐藏了什么，服务都会读到这些。即使是看似无害的细节，比如一个罕见的职位加上一座小城，也可能让人被认出来，所以身份和内容必须分开考虑。有些代理会增加一道遮蔽处理：可识别的个人数据在发送前被换成占位符，真实的值在回答里再放回去。遮蔽能抓住固定的模式，却抓不住一句话可能泄露的工作、城镇或诊断。记者、研究者和安全团队会用这样的中继，在不留下可追溯到自己的痕迹的情况下，阅读敏感的来源或测试服务。

代理是转移信任，而不是消除信任：你要相信它对记录和转发内容的承诺。它不同于 VPN，VPN 隐藏你的网络地址，却仍让你用自己的账户登录；也不同于加密，加密保护传输中的数据，却不会阻止目的地读取它。

这正是 NeverNo 上“匿名”标签的含义。对于 Claude、GPT、Gemini 和 Grok，我们的服务器用自己的密钥去调用服务商。开发者收不到你的邮箱、账户 ID 或 IP 地址；它读取对话的文字，却不知道你是谁，适用自己的规则，并可能依自己的政策把请求保留一段时间。消息离开你的浏览器、发往这些模型之前，一份固定清单上的个人数据（邮箱地址、电话号码、银行账户和银行卡号、IP 地址、写全的邮寄地址、你提供的名字以及你添加的人名）会被换成 [EMAIL_1] 这样的占位符，真实的值在回复里放回去。其他的姓名、地点或雇主，则原样通过。设置里有一个开关控制这件事，默认是打开的。透明度页面公布了实测的识别率，让你判断遮蔽能抓住什么；群聊、任务和公开的 API 不经过这道处理。

GPT-6.1 Sol 是 OpenAI 的均衡型模型，体现了这个思路的实际运作。它的上下文有 200,000 个 token，每次回答都会推理，也能看图。通过 NeverNo，OpenAI 从未收到你的姓名、账户或 IP 地址，但它会读到你写的内容并适用自己的规则。请 Sol 起草一条合同条款或总结一份报告，它的工作方式和别处一样；只是发送者的身份被隐去了。对于敏感的对话，透明度页面建议留在私密模型上，也就是由不保留任何内容的服务商提供的开源模型。