RedPill
Phala · 其他
RedPill 是一個機密 AI 平台，為開發者與團隊提供單一 OpenAI 相容 API，涵蓋 200 多種模型，全部經由一個執行於可信執行環境（TEE）中的閘道路由。它不要求你信任一份隱私政策，而是在每次回應都附上證明報告與簽章收據，讓你查核答案是如何被提供的。此外還有一款消費端聊天 App，適合想擁有私人助理卻不想寫程式的人。
關於 RedPill
RedPill 是什麼
RedPill 是一款機密 AI 服務，建立在一個簡單的理念上：私有 AI 應該可被證明，而非只是承諾。它以私有 AI 閘道的形式運作。這個閘道彙整來自 Phala、Tinfoil、NEAR AI、Chutes 等已驗證供應商的數百種模型，並執行於 TEE 之中，也就是硬體上一塊將工作負載與主機隔離的安全區塊。請求和回應都經由加密通道傳輸，平台表示不會保留提示或回應的內容。
最大的賣點是可驗證性。每次呼叫都會回傳一份證明報告，標明所量測的工作負載，外加一份將你的請求與回應綁定的簽章收據。這涵蓋了端到端的 TEE 推論。開發者可以取得該收據，確認閘道確實執行於真實硬體上，而對機密模型來說，還能確認在轉發提示之前上游隔離區已通過驗證。這與那些只聲明零保留政策就了事的服務，有著實質差異。
限制同樣重要。RedPill 並非模型實驗室，因此實際的權重與運作時間都依賴合作供應商。它最強的隱私保證只適用於由 TEE 供應商提供的機密模型；路由到 OpenAI 或 Anthropic 等第三方的請求則不在此列。而若要從頭到尾執行各項查核，驗證工具還需要一些設定。在投入之前值得先了解。
開始使用
- 在 RedPill 儀表板建立 API 金鑰，並存成環境變數，例如 REDPILL_AI_API_KEY。
- 將任何 OpenAI 或 Anthropic 用戶端程式庫指向基底網址 https://api.redpill.ai/v1，並以 bearer token 形式送出金鑰。
- 進行第一次對話補全呼叫，然後讀取回應中的 x-receipt-id 標頭。
- 從收據端點取得收據，並尋找標記為 result: verified 的 upstream.verified 事件。
- 對於 Claude Code、Codex 或 Pi 等代理工具，請安裝 Private AI Proxy 桌面 App，並開啟 Protected 模式，而非直接呼叫 API。
產品資訊
快速了解 RedPill 的定價、支援平台與效能。
適合對象
這項工具最適合的使用者、任務與情境。
使用者
- 打造私有 AI 功能的開發者：OpenAI 相容端點意味著你只要更換基底網址、保留現有程式碼，再疊加簽章收據即可。
- 注重隱私的專業人士：聊天 App 提供端到端加密的助理，具備私有文件搜尋，無需寫程式。
- 安全與法務團隊：可驗證的證明報告契合那些必須展示資料如何被處理、而非只是口頭聲明的工作流程。
- 想避開最低消費的新創公司：按用量計費的 token 定價、無須承諾，讓試用成本維持低檔。
任務
- 對敏感文字執行機密推論：提示與回應在傳輸過程中加密，並在硬體隔離區內處理。
- 呼叫 Qwen、GLM 或 NVIDIA Nemotron 等開放模型：瀏覽附有每 token 價格的目錄，並路由請求，不必在各供應商之間分別管理帳號。
- 將程式代理連接到私有模型：Private AI Proxy 在已驗證工作階段進行期間保護流量。
- 驗證 AI 輸出的完整性：取得收據，確認回應確實來自提供它的已證明工作負載。
情境
- 用 AI 審閱無法放在共用伺服器上的合約或病歷：改用機密模型來處理這項任務。
- 推出需要直接取代 OpenAI 的 App：更換基底網址、保留請求結構，並加入隱私證明。
- 稽核廠商的隱私聲明：自己執行驗證步驟，而非照單全收政策頁面。
- 執行高流量的代理工作負載：統一的每 token 定價與智慧路由，讓跨供應商的支出維持可預測。
主要功能
以證明與收據實現可驗證的隱私
每次回應都附有標明工作負載的證明報告，以及將你的請求與之綁定的簽章收據。你可以取得收據，並在本機確認閘道確實執行於真實的 TEE 中，且機密模型執行於已驗證的上游隔離區。這是一項你能查核的主張。一次請求之後，就把隱私承諾變成了證據。
涵蓋 200 多種模型的單一 OpenAI 相容閘道
RedPill 把已驗證的 TEE 供應商放在單一 API 端點之後，因此你不必為每個網路重建 App。當你把 OpenAI 或 Anthropic 用戶端指向基底網址時，Chat、completions 與 embeddings 都能原樣運作。模型名稱遵循簡單的供應商/模型模式，例如 z-ai/glm-5.3 或 qwen/qwen3.8-27b。
TEE 守護的閘道路由
閘道本身執行於可信執行環境中，提示與回應都走加密通道。路由決策在這個隔離環境中進行，平台表示不會保留請求或回應的內容。沒有日誌，沒有儲存的提示。當你需要路由層與模型一樣私密時，這樣的組合就很關鍵。
統一的每 token 定價
單一價目表涵蓋所有供應商，讓你比較模型時不必在兩套計費系統之間換算。小型模型的費率一開始就低，並隨能力提高而調升，且沒有最低消費。智慧路由可以依價格、速度或運作時間來挑選供應商。
給代理使用的 Private AI Proxy
對於無法直接使用 API 的代理工具，桌面 Proxy 會把流量包進一個已驗證的工作階段。安裝它、開啟 Protected 模式，並連接 Claude Code、Codex 或 Pi 等工具。只要工作階段進行中，流量就受到保護，這涵蓋了那些否則會把提示洩漏給預設後端的程式助理。
具備私有文件搜尋的機密聊天 App
這款私有 AI 聊天 App 是 ChatGPT 風格的用戶端，背後由同樣的私有模型驅動。免費使用每天提供 10 則訊息，而每月 $50 的 Pro 方案則解鎖無限訊息、檔案上傳、10 GB 儲存空間，以及每月 30 次 Deep Research 查詢。想要不用碰 API 的私有 AI？這是最簡單的入門方式。
對驗證採取誠實的三態聲明
RedPill 不把所有項目都標為已驗證，而是依供應商驗證器能佐證的程度，把每項聲明回報為已證明、未知或未成立。某個供應商可能顯示硬體已證明的 tee_attested，但 serving_software_known_good 聲明為未知。當你需要確切知道哪些已被證明、哪些沒有時，這種誠實很有用。
優缺點
優點
- 單一 OpenAI 相容端點涵蓋來自多個已驗證供應商的 200 多種模型，整合工作因此維持在最低限度。
- 證明報告與簽章收據讓你逐次請求驗證隱私聲明，而不必信任政策頁面。
- 透明的每 token 定價，沒有最低消費，TEE 處理也不額外收費。
- 免費聊天方案與按用量計費的 API 都從 $0 起算，降低了測試成本。
- 機密供應商提供零資料保留，而且你能逐次請求強制執行。
缺點
- 最強的隱私保證只涵蓋由 TEE 供應商提供的機密模型；路由到 OpenAI 或 Anthropic 的請求不在這個範圍內。
- RedPill 的模型可用性與運作時間仰賴合作供應商。因此會連帶承受它們的故障與目錄變動。
- 執行完整的驗證流程需要安裝 ACI 用戶端，這比多數一般使用者想要的設定還要多。
- 消費端 App 的免費方案每天上限為 10 則訊息，較大量的聊天使用就需要每月 $50 的方案。
常見問題
RedPill 提供單一機密 API 與聊天 App，讓你以可驗證的隱私執行 AI 模型。開發者用它為 App 加入私有推論，個人則把聊天 App 當作加密助理使用。
相關內容
探索與 RedPill 相關的工具、技能與文章。
RedPill 替代方案
Odyssey 3
Odyssey · 其他Odyssey-3 是 Odyssey 的基礎世界模型，能即時模擬物理，把一段文字提示變成可互動的環境，並套用到機器人、汽車與遊戲上。
JarvisCore
Prescott Data · 程式設計 · 生產力 · 其他JarvisCore 是開源的 Python 執行環境，讓 AI 代理在網格上以對等節點運作、從共用帳本認領任務，並透過零信任代理服務存取外部系統。
Clef
Cloudflare · 商業 · 其他Clef 是 Cloudflare 推出、可在 Workers AI 上執行的開源決策模型。它針對設定好的題目回傳校準後的機率而非生成文字，讓代理程式快速分類、分流並採取行動。