有人在搜索框里反复打 anyrouter 这个词。背后的需求很具体：想用 Claude Code，但官方订阅要美区信用卡，价格也不便宜，于是去找中转站。
AnyRouter 就是这类中转站里名气最大的一个。我把它接进 Claude Code 用了一段时间，这篇说清楚三件事：它到底是什么、好不好用、以及用它的代价是什么。不吹也不黑。
AnyRouter 到底是什么
一句话：它是一个 Claude Code 的 API 中转站，把你的请求转发到 Anthropic，再把结果传回来。你出钱（或用免费额度），它出”能连得上官方”的通道。
中转站这个词如果陌生，打个比方。官方 API 像一家只在境外开门、只收境外银行卡的餐厅。中转站就是门口的代购：你把钱给他，他进去帮你点菜，端出来给你。菜是真的官方菜，但中间多了一只手。
AnyRouter 的接入方式很标准，就是 Anthropic 官方那套环境变量：
export ANTHROPIC_BASE_URL=https://anyrouter.top
export ANTHROPIC_AUTH_TOKEN=你的token
设好之后直接跑 claude，Claude Code 完全不知道自己在走中转。这点是它和”换模型”类工具的根本区别——它不替换模型，只替换出口。
模型路由与 API 兼容性
先纠正一个常见误解。AnyRouter 不是 OpenRouter 那种”一个 key 调几十家模型”的聚合器，它的路由很窄，基本只围着 Claude 转。
它面板上能选的就两个：Claude Opus 4 和 Claude Sonnet 4，默认 Sonnet。官方建议日常活儿用 Sonnet，硬骨头才上 Opus，因为 Opus 大概是 Sonnet 五倍的额度消耗。这套分工和你直连官方时的习惯完全一致。
兼容性这块是它最省心的地方。因为走的是 Anthropic 原生协议，Claude Code、Cline、各种支持 ANTHROPIC_BASE_URL 的客户端都能直接接。你不用改任何代码，只改两个环境变量。
但”兼容”不等于”等价”。中转站理论上能看到你发出去的每一个 prompt，也能看到模型返回的每一段 response。协议兼容只保证连得上，不保证中间那只手干净。这个点后面单独说。
价格：免费额度是真的，但有前提
AnyRouter 最大的卖点是免费。这部分我核对过，是真的，不是噱头。
- 注册送 50 美元额度，不要信用卡
- 邀请好友，双方各再得 50 美元
- 每日签到送额度（社区反馈数额浮动，以面板为准，别当固定收入）
50 美元是什么概念？按 Sonnet 的消耗速度，轻度用一阵子够了；但你要是开着 Claude Code 全目录扫描、动不动让它读整个仓库，几天就能烧掉。免费额度能让你完整体验，但撑不起重度日更的工作流。
额度用完之后才是它的尴尬处。中转站这门生意的常态是”用多少充多少”，社区里几乎所有老手都在重复同一句话：不要大额充值。原因不是 AnyRouter 特别坏，是整个行业的下限就摆在那。
稳定性：能用，但别指望 SLA
宣传话术里你会看到”99.9% 可用””500ms 响应””100+ 并发”这种数字。我的实测体感和社区反馈都更接近另一个版本：日常能用，但波动明显。
V2EX、linux.do 上随手能翻到一堆帖子，主题高度集中：连接不稳、偶尔 403、节点抽风。这不是黑它，是中转站的结构性问题——它夹在你和官方之间，官方风控一收紧、上游一抖动，它就跟着抖。
所以对稳定性，我的判断是：
- 适合：个人学习、玩具项目、跑 demo、写开源代码这类”挂了就重连”的场景
- 不适合：靠它吃饭的生产工作流、有 deadline 的项目、需要稳定吞吐的批处理
把它当一个随时可能掉线的免费工具用，心态就对了。当成生产基础设施，迟早被它坑。
真正的风险：封号、数据、和”假模型”
这一节是整篇最该读的。免费的东西，代价往往不在价签上。
封号风险是实打实的。 社区里”账号莫名被封””900 多额度没了””前后两次封禁”的帖子不少，而且 AnyRouter 几乎没有申诉入口。你的额度、你的 token，平台一句话就能清零，你没地方讲理。
为什么会封？往上一层看，Anthropic 自己 2026 年也在大规模收紧风控。官方在《Detecting and preventing distillation attacks》里点名：约 2.4 万个欺诈账号产生了超过 1600 万次 Claude 交互，用的就是代理服务和所谓 hydra cluster 架构。中转站正是官方风控的靶子，你的账号坐在靶心上。
数据风险比封号更隐蔽。 Claude Code 默认会扫你的工作目录。如果你的仓库里躺着 .env、数据库密码、云密钥、私钥文件，这些东西会明文经过中转站的后端。官方 API 你至少信任 Anthropic，中转站你信任的是一个你根本不知道是谁的中间方。
最低限度的自保，是把敏感文件挡在外面：
# 在项目根目录的 .claudeignore 里
.env
.env.*
*.pem
*.key
secrets/
最反直觉的是”假模型”风险。 2026 年 3 月 CISPA 安全中心的一篇论文给了个吓人的数字：将近一半的中转站存在”模型替换”行为——你付钱买 Claude，后台可能悄悄给你换成参数更小的国产开源模型。你以为在用 Opus，实际拿到的是套了壳的便宜货。
AnyRouter 是不是其中之一，我没有证据下结论。但这个行业的下限在这，你有权利验真。社区里已经有 Veridrop、Ofox、api-check 这类工具，靠 Anthropic 服务器返回的 thinking signature 加密签名来判断模型真假——这个签名中转站理论上伪造不了。用前花十几秒验一下，比事后骂街强。
它和 OpenRouter 不是一类东西
很多人把 AnyRouter 和 OpenRouter 混为一谈，其实定位差很远。
OpenRouter 是个正经的商业聚合网关：一个 key 调 OpenAI、Anthropic、Gemini、DeepSeek 几十家原厂模型，要绑信用卡，按量付费，稳定性和”原厂直连”是它的招牌。它解决的是”我想在一个接口里灵活切模型”。
AnyRouter 解决的是另一个问题：”我没有美区卡，也不想付费，先白嫖着用上 Claude Code”。一个是给开发者搭基建的，一个是给个人省钱开荒的。需求不同，别拿同一把尺子量。
如果你想了解模型本身的横向能力差异，可以看我之前整理的 模型对比；如果你的核心诉求就是把 Claude Code 跑起来，那 Claude Code 专题里的内容更对路。
适合谁，不适合谁
把上面的东西收一下，给个直接的判断。
适合用 AnyRouter 的人：
- 学生、个人开发者，想低成本摸一摸 Claude Code
- 写开源项目，代码本来就公开，没有隐私包袱
- 接受”随时可能掉线、随时可能封号”的临时方案
劝你别碰的场景：
- 公司生产环境、客户项目、任何有合规要求的活
- 仓库里有密钥、有未公开业务逻辑、有敏感数据
- 需要稳定吞吐、有 deadline 压着的工作流
还有一类人值得提醒：如果你是 Codex 用户、对 OpenAI 生态更熟，中转站这条路同样有这些坑，逻辑是通的，可以顺带看看 Codex 专题里的相关讨论。底层风险不分门派。
我的建议
AnyRouter 是个有用的东西，前提是你清楚它的边界。它最大的价值是”零成本上手 Claude Code”，最大的代价是把账号安全、数据隐私、服务连续性这三件事，交给了一个你无法追责的第三方。
要上手的话，记住三条：充值用多少充多少别贪便宜；敏感文件先用 .claudeignore 挡掉；第一次连上先拿验真工具确认你拿到的真是 Claude。
把它当个免费试用通道，别当长期饭票。真要靠 Claude Code 干正事，老老实实上官方，省下来的那点钱，不够赔你一次泄密或一次封号。
更多 AI 工具的实测和踩坑，都在 AI 情报局。
—— toy
