TL;DR：低价 token 转售市场的折扣可以深至两三折，但便宜的部分往往对应被隐藏的风险：额度来源不明、请求经过中间商、后台模型可能与宣传不符、账号被封后无人退款。这一分析来自 Vectoral 的 Matt Lenhard 2026 年 8 月 10 日发布的《Who Are the Token Brokers?》——对每天批量调用模型的团队，折扣越深，越需要核验证据。
🎬 视频版（B站） ｜ 🎧 音频版（7 分 11 秒）｜ 🟢 Spotify 订阅 ｜ 📖 偏好阅读？文字版就在下方 👇
同一个模型、兼容同一套 API，一家按官方价收费，另一家便宜 40%，甚至只要两三折。对于每天批量跑分类、摘要、代码或 Agent 的团队，这不是小数目：模型费可能直接决定毛利率。
问题在于，调用价格只是交易中最容易看到的一项。额度能不能转让、请求经过谁、后台究竟调用了哪个模型、账号被封后谁退款，这些信息通常藏在代理接口背后。折扣越深，买家越需要证据，而不是更动听的解释。
先分清经纪人和中转站
Token broker 可以理解为“额度经纪人”。一些创业公司拿到云厂商或模型公司的推广额度，自己用不完、临近过期，于是尝试折价换成现金。经纪人负责寻找这些额度，再把用量卖给需要推理服务的团队。
Relay 是中转站。买家把 SDK 的接口地址改成中转站，中转站再从自己的账号、密钥或账号池里选一条通道，将请求发给上游。经纪人解决“货从哪里来、卖给谁”，中转站解决“请求怎样走”；两种角色经常由同一家公司承担，但不是同一个概念。
合法云市场、获授权的经销商和企业自建网关也会代理请求。是否经过代理不是判断好坏的标准。真正要问的是：运营主体是谁，上游是否授权，额度是否允许转让，数据如何处理，服务中断由谁承担。
《听懂 AI》第 011 期节目封面。节目讨论的是采购证据，不是把所有非官方渠道一概视为欺诈。
原文实际看到了什么
Lenhard 的文章提供了几类可直接核对的材料：创业者收到的推销信息；作者向经纪人发出的联络邮件；一位卖家声称每天可提供 10 万美元用量的聊天记录；交易站点上 30% 到 80% 的折扣；以及作者自己提交后仍处于审核状态的额度挂牌。
这些材料能证明“有人公开宣传并撮合这类交易”，不能自动证明所有挂牌都已成交、所有卖家都有所称额度，或每天 10 万美元的供应已经过稳定性验证。
原文说市场中可能有“数千万”额度正在被叫卖。作者后来在 HN 里澄清，指的是美元金额，不是数千万个 token；这个数字仍是他根据所见站点、论坛和卖家的粗略估计，不是审计后的成交额。
类似地，作者认为 40% 的统一折扣不像普通批量采购价，并猜测供应可能来自其他方式。前半句是行业判断，后半句是作者明确标注的猜测。文章没有因此查明某家服务的具体资金来源。
低价不是欺诈证据，但会增加举证责任
折扣可能有正当来源：供应商授权价、区域定价、企业包量合同、即将到期的合法权益，或卖家主动补贴获客。只看价格无法排除这些可能。
折扣也可能来自合同不允许转让的推广额度、订阅套利、账号池，甚至上游文章记录的免费额度滥用、拒付和盗刷。后一组说法的证据强弱并不相同，也不能套到每个中转站。
HN 上有人推测中转站会记录数据、偷换模型或使用来路不明的密钥，也有人质疑原文没有给出足够证据。这些评论适合提醒买家要查什么，不适合改写成“行业普遍如此”的事实。
实用的判断不是“便宜必然有鬼”，而是让卖家解释折扣，并用合同、授权和账单证明解释成立。价格越偏离公开价，所需证据就应越具体。
有额度，不等于有权转售
推广额度通常附带使用限制。AWS 现行 Promotional Credit 条款明确写明，不得出售、许可、出租或转让额度，额度原则上只能用于自己的 AWS 账户；Google Cloud Startups Program 的激励也规定不可转让、出售、购买或交换。两家都保留在滥用、欺诈或违反条款时撤销额度的权利。
这两份条款不能替其他供应商下结论，却说明一个关键区别：额度真实存在，不代表持有人有权把它变成代理服务卖给第三方。采购时要看具体计划、具体账户和具体合同，不能用“这是闲置额度”代替授权证明。
真正获授权的 reseller 通常能说明法律主体、上游关系、适用协议、账单和支持边界。只提供一个兼容接口、余额页面或聊天截图，无法证明转售权。
代理会看到请求，也可能改变响应
当 SDK 连接中转站时，HTTPS 保护的是“客户端到中转站”这一段。中转站必须解密请求，才能将提示词、代码、文件内容和工具定义转发给上游。它技术上可以记录这些内容，也可以改变请求和响应。
一份数据处理协议是有价值的合同材料，但不能单独证明服务没有留日志、没有更换分包商，或实际操作与页面承诺一致。买家还要核对数据经过的公司和地区、保留期限、删除机制、事件通知与审计方式。
模型真实性也一样。代理可以修改响应里的 model 字段，几道测试题只能发现明显异常，无法证明每次请求都到达指定模型。较可靠的做法是固定模型版本，保留客户端请求 ID，核对上游用量或账单，并用一组稳定评测监控质量、延迟和工具调用格式。OpenAI 官方 API 支持请求 ID，也提醒 API key 应作为秘密保存在服务端；把请求交给第三方代理后，会多出一层数据和密钥管理风险。
接入生产前的四道证据门
这是一份采购检查框架，不是对某个具体服务商的合规结论。
第一道门是额度授权：额度归谁，合同是否允许转让或代理使用，上游能否提供授权、账单或可审计的采购证明。
第二道门是数据处理：请求经过哪些公司和地区，提示词与回复保留多久，是否用于训练，怎样删除，分包商是谁，发生数据事件后多久通知。
第三道门是模型真实性：模型名称和版本怎样固定，能否核对请求 ID、用量与账单，抽测异常如何认定和赔付，版本变更是否提前通知。
第四道门是供应连续性：限流、可用性、退款、中断通知和预付款保护是否写进合同，账号或额度被撤销时有没有官方 API 或第二供应商兜底。
任何一关不能核验，都要把对应风险计入成本。涉及客户数据、未公开代码、生产密钥或高权限工具时，不通过就不该进入生产环境。
便宜多少，才值得换供应商
采购不能只比较每百万 token 的单价。更接近真实的成本还包括接入和评测时间、监控与审计、故障切换、预付款损失、数据事件，以及模型漂移导致的返工。
可以先拿非敏感、可重放的公开数据做小额试跑，设置日预算、并发上限和一键停用。测试至少覆盖目标模型、流式输出、错误码、工具调用、长上下文、峰值限流和退款流程。试跑期间不要传客户隐私、内部代码或可直接执行的高权限工具。
如果卖家拒绝提供主体、授权和数据路径，却要求长期预付，再大的折扣也很难覆盖风险。相反，能够给出授权、审计、SLA 和清晰补救条款的服务，即使不是官方直连，也可能是合理供应商。
一份可以带进采购会的清单
- 谁签合同、谁开发票、谁承担退款和数据责任？
- 额度属于谁，具体合同是否允许转让或代理使用？
- 上游是哪家，能否提供授权、账单或可审计证明？
- 请求经过哪些公司、地区和分包商，保留多久，怎样删除？
- 模型名称、快照和能力怎样核验，变更怎样通知？
- SLA、限流、余额、预付款和中断退款怎样写？
- 能否从非敏感小流量开始，并随时停用？
- 如果它明天消失，系统能否在一天内切回官方 API 或第二供应商？
这八个问题里，如果对方回避两三个，问题就不再是“能便宜多少”，而是“你究竟买到了什么”。
收看本期节目
原始资料与延伸阅读
内容边界：市场规模、异常折扣来源等为原文作者的粗略估计或明确标注的判断；Hacker News 评论只作为社区观点；AWS、Google Cloud 与 OpenAI 的官方条款和数据文档是编辑阶段补充，用于说明采购时应怎样核验，不代表对任何具体卖家的定性。
- Matt Lenhard，Vectoral，2026-08-10：Who Are the Token Brokers?——本文主要原文；包含作者的联络、站点截图、挂牌和对市场规模的粗略估计。
- Matt Lenhard，Vectoral，2026-06-28：An Inside Look at the Relay Market Powering Token Resellers and Fraud——中转站、账号池和网关软件的前文；其中不少市场描述来自论坛观察，不能外推到所有服务商。
- Hacker News：The AI Credit Resale Economy——作者澄清“数千万”指美元金额，并讨论欺诈占比的不确定性；其他评论只代表参与者观点。
- AWS：AWS Promotional Credit Terms & Conditions——编辑阶段补充；现行条款关于额度转让、撤销和违规使用的规定。
- Google Cloud：Google Cloud Startups Program - Startup Terms——编辑阶段补充；项目激励不可转让、出售、购买或交换。
- OpenAI：Data controls in the OpenAI platform——编辑阶段补充；官方 API 的数据保留和控制说明。
- OpenAI：API Overview——编辑阶段补充；API key、请求 ID 和版本稳定性相关说明。
资料说明：本文依据 2026 年 9 月 2 日可见的公开资料整理。服务条款、折扣、卖家和中转站状态可能变化；实际采购应核对签约当天适用的合同与技术文档。