OpenAI 新规：模型路由与 AI 网关须先过审，11 月 20 日生效

怎么回事：OpenAI 发布题为「通过统一标准实现广泛访问」的更新，宣布 2026 年 11 月 20 日起，凡是直接向第三方提供其模型访问的服务——模型路由、AI 网关等——都要先获得 OpenAI 审核批准；托管或转售其模型的合作方须维持与 OpenAI 同等的安全防护并协助执法；同时与客户试行 SafetyIDs，在滥用调查中区分终端用户而不暴露其身份。

审批制管的是「转手」

新规的边界画得比较清楚。据 OpenAI 原文及多家报道的转述，需要审批的是「让外部方直接触达模型」的服务，例如统一接入多家模型的路由平台、按请求转发的 AI 网关；而把 OpenAI 模型嵌在自家功能里的普通应用——一个用 GPT 写邮件的 SaaS、一个内置 Codex 的 IDE 插件——不在审批范围内。

判断标准不是用没用 OpenAI，而是终端用户能不能绕过你的产品逻辑、直接对模型发任意请求。能，就等同于你在分销模型，分销就要过审。

为什么现在收口

OpenAI 把理由归结为「统一各渠道的安全标准」。背后的现实是，过去一年模型路由与聚合平台用户量增长极快，大量请求经过多层转手后才到达 OpenAI，原始用户是谁、出于什么目的，OpenAI 几乎看不见。一旦出现滥用，追查链条在中间层就断了：网关运营方可能不保留日志，也可能根本不愿意配合。

托管与转售方必须「维持同等防护并协助执法」，等于把 OpenAI 自身的内容审核、滥用检测和配合调查义务，沿着分销链条往下游压了一层。这和云厂商对经销商的要求很像——卖我的东西，就得守我的规矩。

SafetyIDs：只要能区分，不要知道是谁

新机制里最有技术含量的是 SafetyIDs。它是客户提供给 OpenAI 的一组标识符，用来在调查中把不同的终端用户区分开，但 OpenAI 并不因此得知这些用户的真实身份。对平台型客户来说，这解决了一个两难：如果什么都不给，一个恶意用户就可能拖累整个 API 账户被处置；如果把用户信息全交出去，又违背对自家用户的隐私承诺。按目前的报道，SafetyIDs 仍在与部分客户共同引入阶段，尚非全面开放的功能。

没说清的部分

OpenAI 尚未公布已获批的路由与网关名单，也没有说明审核需要多久、标准有哪些、未获批的服务在 11 月 20 日后会被如何处理。距生效不到一个月，这些空白会直接决定一批中转平台是平稳过渡还是被迫停摆。可以预见的是，大型、愿意合规的聚合商会主动申请并拿到背书，而依靠模糊身份、低价转售生存的那一层，空间会被明显压缩——这或许正是这份政策想要的效果。