उत्तर इस जाँच की baseline और सुरक्षा सीमा पूरी करता है।
BazaarLink Probe AI API रिले जाँच
Base URL, API कुंजी और मॉडल ID देकर 95 मानक जाँच चलाएँ। 2 वैकल्पिक जाँच के साथ अधिकतम 97 जाँच होती हैं। रिपोर्ट मॉडल पहचान, टोकन गणना, Prompt Injection, सप्लाई-चेन जोखिम और स्ट्रीमिंग जाँचती है।
इतिहास
अभी तक कोई रिकॉर्ड नहीं
चरण 1 — एंडपॉइंट कॉन्फ़िगर करें
वापस ली जा सकने वाली test API कुंजी उपयोग करेंआपकी API कुंजी केवल इस जाँच के लिए BazaarLink Probe server को भेजी जाती है और monitoring credential के रूप में दोबारा उपयोग नहीं होती। कम limit रखें और जाँच के बाद कुंजी वापस लें।
पिछले 24 घंटे
चलाए गए probes…
अलग relays…
0घं 23घं
Probe लागत अनुमान
पूरा run अधिकतम 97 जाँच करता है; लागत मॉडल और upstream pricing पर निर्भर है।
त्वरित ~17K इनपुट + ~6K आउटपुट / पूर्ण ~20K + ~11K (10× भाषाई सहित)
| मॉडल | त्वरित | पूर्ण |
|---|---|---|
| gpt-4 | $0.870 | $1.260 |
| claude-opus-4.7 | $0.235 | $0.375 |
| claude-opus-4.6 | $0.235 | $0.375 |
| claude-sonnet-4.6 | $0.141 | $0.225 |
| gpt-5.4 | $0.133 | $0.215 |
| gpt-5.2 / 5.3-codex | $0.114 | $0.189 |
| gemini-3.1-pro | $0.106 | $0.172 |
| gpt-4o | $0.102 | $0.160 |
| claude-haiku-4.5 | $0.047 | $0.075 |
| gpt-5.4-mini | $0.040 | $0.065 |
| glm-5.1 | $0.035 | $0.054 |
| glm-5 | $0.026 | $0.040 |
| gpt-3.5-turbo | $0.018 | $0.026 |
वर्तमान अपस्ट्रीम मूल्य निर्धारण पर आधारित, भाषाई फिंगरप्रिंट ×10 दोहराव कॉल सहित। वास्तविक लागत प्रतिक्रिया की लंबाई के आधार पर थोड़ी भिन्न हो सकती है।
हम कैसे तय करते हैं
1सवालों से जांचअधिकतम 97 सवाल2कौन-सी कंपनीOpenAI या Claude?3कौन-सा मॉडलउसी कंपनी में सही मॉडल ढूंढना4जुड़वां दोबारा जांचमिलते-जुलते मॉडलों में फ़र्क़5दावे से मिलानजांच बनाम दावा
30
निर्णय शाखाएं
8
संभावित नतीजे
0
बार विक्रेता के दावे पर आंख मूंदकर भरोसा किया
पूरा निर्णय वृक्ष खोलकर देखें कि तीनों नतीजे कैसे निकलते हैं
मेलअनिश्चितबेमेलग्रे = इस बार नहीं अपनाई गई शाखाव्याख्या देखने के लिए किसी भी नोड पर क्लिक करें
सभी सवालों के जवाब मिले, कंपनी और मॉडल शुरू से आख़िर तक मेल खाते रहे, दोबारा जांच ने भी पुष्टि की → पूरी तरह मेल।
असली रास्ता 1.1 → 2.2 → 3.1 → 4.1 → 5.1
जाँच में क्या शामिल है
स्थिति कैसे पढ़ें
संकेत अधूरा या सीमा के पास है; विवरण और मूल उत्तर देखें।
Baseline अंतर, protocol त्रुटि या अखंडता जोखिम की पुष्टि हुई है।
निर्णय कैसे बनता है
दावा किए गए मॉडल से family fingerprint, submodel गुण और anti-spoofing संकेत मिलाए जाते हैं।
Token संख्या, SSE framing, latency और response संरचना में बढ़ोतरी या relay त्रुटि खोजी जाती है।
System Prompt injection, secret leakage, dependency hijacking और signature tampering की जाँच होती है।
Attacks this tool detects
This probe implements detection for 3 key relay-attack classes from arXiv 2604.08407 — supply-chain injection, conditional system-prompt injection, and credential exfiltration. Each test run executes 50+ probes against your endpoint to surface these attack surfaces.
AC-1.a
प्रतिक्रिया छेड़छाड़
The proxy modifies tool-call or text content during response parsing, causing the agent to execute attacker-specified operations. Common tactics include tampering with npm/pip/go/cargo install commands, injecting typosquatting packages, and rewriting shell command parameters. Detection compares the proxy's response to direct-connect tool-call payloads to surface silent rewrites.
AC-1.b
सशर्त इंजेक्शन
The proxy conditionally injects a system message based on prompt content — malicious instructions for requests containing sensitive terms like "bank", "password", or "transfer", silence for everything else. The skew shows up statistically. Detection uses Proxy Monitor to compare the system-prompt offset between baseline and the relay under test.
AC-2
गुप्त स्कैनिंग
The proxy silently scans both requests (request) and responses (response) for API keys, access tokens, personal data, and trade secrets. Because the content itself is **not modified**, generic diff tools miss it. Detection injects a honeypot token and verifies whether it surfaces in proxy logs, Telegram bots, or external endpoints.
अक्सर पूछे जाने वाले प्रश्न
BazaarLink Probe कितनी जाँच चलाता है?
Suite में 95 मानक और 2 वैकल्पिक जाँच हैं, अधिकतम 97। वैकल्पिक जाँच तभी चलती हैं जब setting और endpoint क्षमता अनुमति दें।
Probe मॉडल बदलने का पता कैसे लगाता है?
यह model family, submodel fingerprint, ज्ञान और क्षमता के संकेत तथा self-claim हटाने के बाद व्यवहार की तुलना करता है। एक कमजोर संकेत को प्रमाण नहीं माना जाता।
क्या BazaarLink मेरी API कुंजी सहेजता है?
API कुंजी केवल आपकी माँगी जाँच के लिए उपयोग होती है और रिपोर्ट या सार्वजनिक लिंक में नहीं दिखाई जाती। कम सीमा वाली, वापस ली जा सकने वाली test key इस्तेमाल करें।
क्या चेतावनी का अर्थ relay धोखाधड़ी है?
ज़रूरी नहीं। इसका अर्थ प्रमाण अधूरा या असामान्य है। विवरण और मूल उत्तर देखें; मजबूत mismatch के लिए कई एक-जैसे संकेत चाहिए।