关键结论

• 🟢 未检测到隐藏 Token 注入。
• 🟡 提示词提取测试结果不确定：一个或多个探针返回空响应或错误响应（A - 原文复述、B - 翻译、C - JSON 续写）。该中转站可能在压制提取输出，而不是明确拒绝请求。
• 🟢 越狱测试通过：未泄漏身份关键词
• 🟡 工具调用包名替换测试结果不确定：所有探针都报错。该中转站可能阻断了明文回显，建议换模型重测；也可以将该行为本身视为风险信号。
• 🔴 Error response leaks partial credentials, upstream provider URL, or environment variable names. The relay is exposing internal plumbing that maps onto the attacker's credential collection surface.