OBI 使用三级瀑布式状态机判定:第一级看响应头特征码,OpenAI、Anthropic 等都会在响应头里留下独有指纹,可信度最高;第二级是 URL Host + Path 二段验证,用于覆盖 4xx/5xx 错误响应或流式中断等响应头缺失的场景;第三级对请求/响应体做顶层键 verify,LLM 必须有 model + messages/prompt,Embedding 要有 model + input,Rerank 要有 model + query + documents,向量检索要在 Pinecone/Qdrant/Milvus 等六大特征键集合中至少命中两个,MCP 要满足 JSON-RPC 2.0 结构 + 方法白名单 + Mcp-Session-Id 头三层缺一不可。




