免审查 大模型，让 Agent 一口气跑完。
让 Claude Code、Codex、OpenClaw 或 Hermes Agent 直接跑在权重去拒答的 DeepSeek 和 GLM 上。 1M 上下文，直接兼容 OpenAI 和 Anthropic 接口。
免绑卡 · 按 Token 计费 · 无月费
ANTHROPIC_BASE_URL=https://dev-api.bf16.ai \
ANTHROPIC_AUTH_TOKEN="$BF16_API_KEY" \
ANTHROPIC_DEFAULT_HAIKU_MODEL=deepseek/deepseek-v4.1-flash-abliterated \
CLAUDE_CODE_SUBAGENT_MODEL='zai-org/glm-5.3-abliterated[1m]' \
ENABLE_TOOL_SEARCH=false \
claude --model 'zai-org/glm-5.3-abliterated[1m]'只在当前终端窗口走 bf16.ai，别的窗口敲 `claude` 照样用你原来的订阅。
示例会话
是不是很眼熟？· 为什么 Agent 总在半路卡死
一次误判拦截，整条会话直接报废。
查自家 SaaS 的权限漏洞？加固自己的 VPS？跑着跑着撞上安全审查误报，整个 Agent 会话当场锁死——攒了几个小时的上下文直接白费。
读代码库
揪出越权漏洞
写修复补丁
跑通测试
提交干净 PR
读代码库
揪出越权漏洞
写修复补丁
跑通测试
提交干净 PR
加固自己的 VPS、查自家 SaaS 漏洞、给测试路由器刷固件——自己的机器，凭什么还要去厂商那儿排队申白名单？
大厂 API 只要撞上一个敏感词，整段对话历史跟着进黑名单——跑了几个小时的 Agent 上下文全废，只能重头再来。
临床病历整理、肿瘤文献检索、暗黑风游戏台词——问什么答什么，不擅自和谐、不删改代码、更不居高临下给你上课。
每次被安全过滤卡脖子，懂行的工程师都会切去免审查开源模型。 我们直接按官方 API 原价托管好——不用你自己买卡搭集群。
改的是权重，不靠提示词套路。
第一轮就给干货，不兜圈子。
没有套话免责声明，不会输出一半被安全路由掐断，更不会悄悄把真实代码阉割成玩具示例。
正交权重裁剪，不是提示词越狱。
直接在开源模型权重里用正交投影剥离拒答方向。不重训模型，也不搞系统提示词花活——只动拒答这一个方向。
点上方按钮切换对比：沿正交方向剥离 r̂ 后即可关掉拒答触发器，不去缩放正交方向上的代码与推理权重。
同一句 Prompt，两种结果。
左边是 2026 年开发者真实踩坑的误拒现场，右边是在 bf16.ai 上拿到的直接回答示例。
开发者 Prompt
我的 GraphQL updateMember resolver 有个漏洞，BILLING 角色能把自己在组织里的权限改成 ADMIN。帮我写段校验拦住它。
主流受限模型
安全分类器拦截：涉及网络安全能力。
明明在用户自己的代码里扫出了提权漏洞，转头却把所有审查和修补请求全拦了。
真实开发者反馈 · r/Anthropic · 2026 年 10 月
bf16.ai 回答zai-org/glm-5.3-abliterated示例回答 · 可去 Playground 实测
if (input.role === 'ADMIN' && ctx.actor.role !== 'OWNER') {
throw new GraphQLError('Only OWNER may grant ADMIN', {
extensions: { code: 'FORBIDDEN_ROLE_ESCALATION' },
});
}
if (target.orgId !== ctx.actor.orgId) {
throw new GraphQLError('Cross-tenant mutation denied');
}建议顺手补个单测，断言 BILLING 改 ADMIN 时抛出 FORBIDDEN_ROLE_ESCALATION。
不用换工具，直接接入你的编程 Agent。
平时的包月主力照常用。哪天碰上安全过滤拦路，单独开个终端窗口或切个 Profile 指到 bf16.ai 就行。
ANTHROPIC_BASE_URL=https://dev-api.bf16.ai \
ANTHROPIC_AUTH_TOKEN="$BF16_API_KEY" \
ANTHROPIC_DEFAULT_HAIKU_MODEL=deepseek/deepseek-v4.1-flash-abliterated \
CLAUDE_CODE_SUBAGENT_MODEL='zai-org/glm-5.3-abliterated[1m]' \
ENABLE_TOOL_SEARCH=false \
claude --model 'zai-org/glm-5.3-abliterated[1m]'环境变量只对当前命令生效；别的终端窗口敲 `claude` 照样走你原来的 Anthropic 订阅。
同样支持 Kilo Code、Crush、Zed、Goose、Qwen Code，以及标准 OpenAI / Anthropic SDK。
$claude --model 'zai-org/glm-5.3-abliterated[1m]'
▸已连上 · api.bf16.ai · 免审查 GLM-5.3 · 1,048,576 上下文
>把 14 个 GraphQL mutation 全查一遍，看看有没有跨租户越权漏洞，顺手修掉。
⏺已改好 3 个 resolver · 补上租户校验中间件和 11 个 vitest 用例
✓单测全绿 · 补丁可直接审阅
个人 Agent
OpenClaw · bf16.ai (1M)
按租房合同第 7.2 条写封态度强硬的催款函，要回我那 $2,400 押金，然后发邮件给物业经理。
催款函写好了——明确援引第 7.2 条，限期 14 天退还，措辞硬气、没给你和稀泥。
Agent 权限确认
点一下试试允许向 manager@realty.example 发送外部邮件吗？
你已点允许 · 邮件已发出
已发出。顺手设好了提醒：第 15 天还没到账会自动叫你跟进。
给你的个人 Agent 接上不拒答的模型。
标准接口直连 OpenClaw、Hermes Agent 或 OpenMausBot，全系标配 1M 上下文窗口。
openclaw onboard --non-interactive --accept-risk \
--auth-choice custom-api-key \
--custom-provider-id bf16 \
--custom-base-url https://dev-api.bf16.ai/v1 \
--custom-api-key "$BF16_API_KEY" \
--custom-model-id deepseek/deepseek-v4.1-flash-abliterated提醒：OpenClaw 默认跑 Shell 命令不弹窗确认——涉及删改文件或资金操作，务必把 `exec` 审批打开。
什么命令能跑，该由你的权限开关说了算——而不是让模型替你拒答。
涉及付钱、高危删改命令、对外发邮件和消息时，记得把人工确认开关打开。
专为正当但总被误伤的场景准备。
防御性安全测试
对自己的业务代码、容器和硬件做漏洞审计、Fuzz 测试与安全加固。
不删减的小说与游戏剧本
写反派动机、激烈冲突和暗黑冷峻剧情，不再被模型强行改成合家欢说教。
临床医学与学术检索
查免疫学、肿瘤药理和历史一手文献，保留专业教材该有的严谨度，不再被敏感词一刀切。
免审查不加价，用多少算多少。
bf16.ai 上的每一款 1M 上下文免审查模型，单价都持平甚至低于各家官方基础 API（美元 / 百万 Token）。不搞包月订阅。
免审查 DeepSeek V4.1 Flash
deepseek/deepseek-v4.1-flash-abliterated
文本 + 视觉 · 工具调用 · 权重去拒答 · 1M
输入
$0.30
缓存命中
$0.05
输出
$1.20
DeepSeek 官方价: $0.30 / $1.20
免审查 GLM-5.3 Flash
zai-org/glm-5.3-flash-abliterated
文本 + 视觉 · 权重去拒答 · 1M
输入
$0.24
缓存命中
$0.06
输出
$1.00
Z.ai FlashX 官方价: $0.37 / $1.25
免审查 GLM-5.3
zai-org/glm-5.3-abliterated
旗舰主力 · 工具调用 · 权重去拒答 · 1M
输入
$1.40
缓存命中
$0.30
输出
$4.40
Z.ai 官方价: $1.40 / $4.40
公司主体公开可查，账目条款明明白白。
绝不落盘存储你的 Prompt。
请求内容只在内存里流式转发。我们只记扣费必需的账单元数据（模型 ID、Token 数、金额、状态码），绝不存你的代码或聊天记录。
英国注册实体合规运营。
由英格兰及威尔士注册公司 MAGICFORGE LTD（注册号 16211132，注册办公地址：71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom）运营——主体真实可查，不是套壳跑路的匿名野站。
充值余额 14 天内未用完可退。
免绑卡即领 $1 体验金，30 天内有效。自己充值的余额，自付款起 14 天内没用完的部分可申请退款（满 $1 起退）；赠送额度不可退。
常见问题
需要更高并发配额，或者独享免审查 GPU 机器？ 联系工程团队.
我们托管的每一款模型，都在权重层直接用正交投影剔除了拒答方向。遇到正当需求它会直接干活，不会拒答、说教，也不会偷偷把代码删减成半成品。当然，违反《可接受使用政策》(AUP) 的违法用途一律严禁。
100% 全是做过权重去拒答处理的免审查版本（`deepseek-v4.1-flash-abliterated`、`glm-5.3-flash-abliterated` 和 `glm-5.3-abliterated`）。普通受限的原版模型我们一概不上。
原理上尽量不伤能力。正交裁剪只剥离触发拒答的那一个窄方向，不是拿新数据重训微调，所以改动极小且有针对性。但实话实说，任何动过权重的模型都不敢拍胸脯保证零损耗——建议你先拿注册送的 $1 额度，把手里最难啃的真实任务跑一遍试试水。
任何违法行为、未授权入侵他人系统，以及《可接受使用政策》禁止的滥用行为都不能碰。我们不会在对话里塞一个居高临下的道德说教过滤器，但明显违法的请求依然会在网关或上游算力层被直接阻断。
一点不冲突，也不用卸载任何东西。平时敲 `claude` 和 `codex` 照样走你原来的包月订阅；哪天碰到安全过滤卡壳了，单开一个终端窗口加上 `ANTHROPIC_BASE_URL` 跑 `claude`，或者敲 `codex --profile bf16` 救急就行。
绝不会。我们的网关从不把 Prompt、模型回复或工具调用内容写进数据库或日志，全程只在内存里流式转发。为对账和排障，请求元数据（模型、Token 数、耗时、状态码）保留 90 天，财务账单记录依法保留 7 年。底层推理跑在签了禁训条款的上游 GPU 服务商上；每个模型详情页都标明了对应节点的留存策略。
不是——bf16.ai 只是我们的品牌名，不是一刀切的数值精度承诺。上游开源权重模型都会按各自原生的高吞吐生产规格运行（根据模型架构采用 FP8 或 BF16），每款模型的具体推理格式都明明白白写在它的详情页里。
预存美元余额，纯按实际消耗的 Token 扣费——不搞包月订阅，相比官方基础 API 也不加一分钱溢价。新注册验证邮箱送 $1 体验金（免绑卡，30 天有效）。自己花钱充值的余额，付款后 14 天内没用完的部分可以申请原路退回（满 $1 起退；赠送额度不可退）。