模型指纹检测

作者提出的解决方案是在调用链路中插入本地控制的代理层，包括模型指纹检测和提示词最小化与脱敏两项核心做法。

模型指纹检测通过固定探测提示词观察token分布、格式偏好、能力边界等响应特征，建立可复现的模型行为基线，当供应商切换后端模型时指纹会漂移。

模型指纹检测依赖供应商行为稳定，一旦供应商随机化输出或引入噪声防御，指纹会失效；且只能识别'变了'，难以精确归因到具体模型型号。

模型指纹检测和提示词脱敏共同构成'有条件验证'框架，而非对供应商信任的替代方案。