OpenAI 更新了使用政策，新版将在 11 月 20 日生效。改动最大的一条针对的不是内容，是访问渠道：模型路由（model router）、AI 网关这类直接向第三方提供 OpenAI 模型访问的服务，上线前须先经过 OpenAI 审核并获得批准。
只是在自己产品功能里调用 OpenAI 模型的应用，不在这条审批要求之内。按报道转述的条款原话，审批针对的是那些 “need prior review and approval before offering third-party access to OpenAI’s models” 的平台，界线划在”用模型”和”转卖访问”之间。
托管方和转售方的义务
新政策对托管或转售 OpenAI 模型的合作方提出了同等标准：防护措施要和 OpenAI 自己的保持一致，要调查潜在违规，并且和 OpenAI 协同执法。OpenAI 给的理由是，同一个用户在一家服务上被限制后，不能换个渠道就绕过去。
配套的还有一个叫 SafetyIDs 的机制。OpenAI 称正在和客户一起引入这类标识，用于在滥用调查中区分具体的终端用户，同时不让 OpenAI 掌握这些用户的真实身份。有报道指出，SafetyIDs 目前仍在推进中，还没有全面开放。
这次修订还涉及几块：澄清了用 OpenAI 输出训练其他模型的规则，更新了未成年人保护、高风险用途限制和国家安全相关要求。这几部分的具体措辞，二手报道大多只给了标题，细则以 OpenAI 的政策页面为准。
还没公开的部分
审批流程本身信息很少。哪些路由和网关已经获批、审核要多久、标准是什么、没通过的平台会被怎样处理，OpenAI 目前都没有公布。距离生效还有不到一个月，现有平台能否在期限内走完审核，现在看不出来。
近一年里，不少 AI 网关和路由平台推出了多供应商路由，同一个入口按成本、速度或任务类型，把请求分发给不同厂商的模型。OpenAI 这次把这类平台单独拎出来管，从条款写法看，它要的是对”谁在通过别人用自己的模型”有可见性。
对国内开发者意味着什么
OpenAI 的 API 自 2024 年 7 月起就不向中国大陆等不在支持名单内的地区提供服务。国内开发者调用 GPT 系列模型，常见做法是走境外的聚合平台，或者通过各类中转站。
新规之后，这条链路上的平台会分成两类。规模较大、和 OpenAI 有正式合作的路由和网关，大概率会去申请审批，并按要求把终端用户的区分信息往上游传；没有正式关系、靠多个账号拼接额度的中转服务，本来就处在条款的灰色地带，生效日之后被识别、封号的风险会更高。
对已经在用聚合平台的团队，眼下能做的是两件事：问清自己用的平台有没有在申请 OpenAI 的审批；把调用层抽象出来，保留切换到其他模型或直连云厂商渠道的余地。OpenAI 的模型也在通过云平台分发，例如此前宣布的 Google Cloud 模型花园合作，这类渠道受新规的影响方式，OpenAI 没有单独说明。
参考来源：OpenAI 官方博客、Crypto Briefing、CocoLoop、PANews；生效时间、审批范围与合作方义务以 OpenAI 公告为准，SafetyIDs 推进状态以媒体报道为准。