密钥安全防护
采用分片密钥加密、DeviceCheck 和证书固定三重机制,完整 API 密钥不会写入应用二进制或由客户端发送,防止密钥和端点被盗用。
官方说明 ↗拖动滑块完成拼图,通过后发送验证码
独立第三方 AI 评测平台 · 只用实测数据
AIProxy 是一套面向 iOS 和 Mac 开发者的 API 代理服务,核心是让应用在不把完整 API 密钥打包进客户端的情况下调用 OpenAI、Anthropic、Gemini 等 15 家以上 AI 服务商。它通过分片密钥加密、DeviceCheck 和证书固定防止密钥被盗用,并在仪表盘中提供用量监控、速率限制、模型切换和异常告警。客户端库 AIProxySwift 号称集成时间不到 10 分钟,服务基于 AWS 构建,支持横向扩展。定价从 Starter 的 $10/月 含 10k 请求到 Business 的 $2,000/月 含 10M 请求,覆盖从独立开发者到企业的需求,但免费额度未公开。
AIProxy 是一项面向 iOS 和 Mac 应用开发者的 API 代理服务,由 Lou 及其团队开发。它的核心解决的问题是:API 密钥无法在已发布的应用中真正保密,只要客户端需要完整密钥来发起请求,掌握客户端的人就能提取并复用。AIProxy 让应用在不向客户端下发完整服务商密钥的前提下调用 AI 服务。
服务通过分片密钥加密机制工作:用户先在仪表盘中添加要保护的服务和 API 密钥,密钥被加密后一半存储在 AIProxy 后端,另一半由用户随请求发送,两半合在一起解密后转发给对应 API。安全层面还叠加了 Apple DeviceCheck、证书固定和端点限制。开发者可以使用开源 Swift 包 AIProxySwift 快速接入,或通过现有网络代码代理请求,集成时间不到 10 分钟。
支持的 AI 服务商包括 OpenAI、Replicate、Anthropic、Stability AI、Fal、Perplexity、Fireworks AI、Groq、EachAI、ElevenLabs、Gemini、Together AI、OpenRouter、DeepL、Mistral、DeepSeek、Brave Search 等超过 15 家。仪表盘提供实时可观测性、速率限制构建器、模型覆盖、在线控制台和可疑活动告警。服务基于 AWS 构建,可横向扩展以满足需求。
采用分片密钥加密、DeviceCheck 和证书固定三重机制,完整 API 密钥不会写入应用二进制或由客户端发送,防止密钥和端点被盗用。
官方说明 ↗通过速率限制构建器设置阈值,可按用户或 IP 控制请求频率,超过阈值的请求会被拒绝,防止端点被滥用。
官方说明 ↗仪表盘展示请求历史、错误、Token 用量、客户端活动和流量趋势,帮助理解用户在应用中如何与 AI 交互。
官方说明 ↗无需更新应用即可在仪表盘中更换或实验不同模型,省去重新发版和审核的流程。
官方说明 ↗用实时控制台从应用中测试 API 调用,定位错误并了解性能表现。
官方说明 ↗出现可疑活动时发送通知,让开发者能快速响应,保持防护状态。
官方说明 ↗可配置 AIProxy 将请求直接转发给支持的服务商,让用户选择使用自己的密钥。
官方说明 ↗开源包 AIProxySwift 提供对 15 家以上 AI 服务商的类型化访问,支持 async/await,集成时间不到 10 分钟。
官方说明 ↗基于 AWS 构建,服务可横向扩展以满足需求,官方承诺代理会持续运行。Business 档含 99.99% 正常运行时间保证。
官方说明 ↗当你开发 iOS 或 Mac 应用、需要调用 AI 服务商 API 又不想把密钥暴露在客户端时,AIProxy 值得考虑——它用分片密钥加密加 DeviceCheck 的方案,让开发者只用 Swift 和 SwiftUI 就能完成安全接入,省去自建后端和鉴权系统。Starter 档 $10/月 含 10k 请求,适合验证阶段;请求量上去后 Pro 和 Premium 档的性价比取决于你的调用频率。但免费额度没有公开,想零成本试用的开发者需要先确认这点。另外它目前只面向苹果生态,Android 或跨平台项目用不上。
用 Swift 和 SwiftUI 开发应用、接入了 OpenAI 或 Anthropic 等 API,担心密钥被提取复用,Starter 档 $10/月 含 10k 请求够早期验证。
应用有真实用户和调用量,需要监控生产环境的 Token 用量、错误和异常活动,用仪表盘定位问题和优化成本。
希望让专业版用户使用自己的 API 密钥,AIProxy 的自带密钥功能可直接转发请求,省去自建鉴权。
服务目前面向 iOS 和 Mac,客户端库是 Swift 包,Android 和跨平台项目无法直接使用。
最低档 $10/月 起,免费额度未公开;如果只是想跑通 demo、调用量极低,需先确认是否有试用方案。
| 方案 | 价格 | 包含内容 | 说明 |
|---|---|---|---|
| Starter | $10 / month | 10k requests / month | 含密钥安全、DeviceCheck、证书固定、用量监控、速率限制、模型覆盖、活动告警、在线控制台 |
| Pro | $50 / month | 100k requests / month | 含密钥安全、DeviceCheck、证书固定、用量监控、速率限制、模型覆盖、活动告警、在线控制台 |
| Premium | $200 / month | 1M requests / month | 含密钥安全、DeviceCheck、证书固定、用量监控、速率限制、模型覆盖、活动告警、在线控制台、优先支持 |
| Business | $2,000 / month | 10M requests / month | 含密钥安全、DeviceCheck、证书固定、用量监控、速率限制、模型覆盖、活动告警、在线控制台、按需支持、定制集成、99.99% 正常运行时间保证 |
以上为公开费率整理,厂商保留调价权利,实际以官方页面为准。
分四档:Starter $10/月 含 10k 请求,Pro $50/月 含 100k 请求,Premium $200/月 含 1M 请求,Business $2,000/月 含 10M 请求。Business 档额外含按需支持、定制集成和 99.99% 正常运行时间保证。超过 10M 请求或需要企业级功能可联系定制。
AIProxy 不在服务器上保存完整密钥。添加密钥时,密钥被加密后拆成两半:一半存在 AIProxy 后端,另一半由你的应用随每次请求发送。两半在服务端合并解密后再转发给对应 API 服务商。同时配合 Apple DeviceCheck、证书固定和端点限制,即使有人拿到客户端也无法提取出完整密钥。
覆盖超过 15 家,包括 OpenAI、Anthropic、Replicate、Stability AI、Fal、Perplexity、Fireworks AI、Groq、EachAI、ElevenLabs、Gemini、Together AI、OpenRouter、DeepL、Mistral、DeepSeek、Brave Search 和 Azure。不同服务商支持的端点数不同,例如 Anthropic 支持 Messages、流式消息、工具调用和发送图片,ElevenLabs 支持文本转语音。
官方提供开源 Swift 包 AIProxySwift,在 Xcode 中添加包地址即可,支持 async/await。集成时间不到 10 分钟,已有开发者反馈用它能在几分钟内完成原本需要几天的安全方案。如果已有网络代码,也可以直接改为代理请求。
可以。速率限制构建器支持按用户或按 IP 设定阈值,超过阈值的请求会被拒绝。你可以在仪表盘中随时调整阈值,结合用量监控观察实际调用曲线。
不能。AIProxy 目前面向 iOS 和 Mac 应用,客户端库 AIProxySwift 是 Swift 包。Android 或跨平台项目无法直接接入。
可以。通过仪表盘的模型覆盖功能,你能在不更新应用的情况下更换或实验不同模型。这对于想快速测试新模型效果、又不想走 App Store 审核流程的团队很实用。
| 工具 | 编辑评分 | 价格 | 核心功能 | 平台 |
|---|---|---|---|---|
| AIProxy本工具 | 4.2 | Starter $10/月,Business $2,000/月 | 密钥安全防护;速率限制;实时监控仪表盘;模型覆盖 | iOS / Mac |
| ImagineBox | — | 未标价 | 用于图像生成的简单 UI,使用您自己的 API 密钥 | — |
| Iterra AI | — | 未标价 | 无代码 iOS 应用开发的 AI 驱动平台 | — |
| Crazyrouter | — | 未标价 | 这是一款企业级、高性价比的 AI API 网关,提供统一的 API 密钥,通过兼容 Op | — |
| ThinkBoxAI | — | 终身授权 $19,原价 $79,节省 76%,按用户计费 | 适用于 Mac、Windows 和 Linux 的实惠 AI 客户端,使用 AI 提供商 | Windows / macOS / Linux |
| CodeNext.ai | — | 免费档含 5 美元额度,约 100 条对话消息 | AI 驱动的 Xcode 助手,用于更快速的 iOS 和 macOS 应用开发 | Web |