问题描述：

本帖子用于汇总所有LLM的鉴定特征，比如某个系列模型的词表固有缺陷、某个渠道模型特定输出等特征，用于分辨模型系列或者型号。

人人可编辑，请使用下面的模板：

鉴定方法：简要写名称

• 详细输入/鉴定方法：用于鉴定的prompt或者其他具体方法

• 预期输出：预期的模型输出

  

• 原理：鉴定的原理，如词表污染等

• 准确性：是否可以作为一锤定音的绝对证据

• 影响模型/渠道：是某个具体型号还是整个系列，是某个具体渠道还是所有模型？

• 报道/链接/详细讨论：最早的新闻、论文，或者论坛的讨论帖子链接

请尽可能填写绝对过硬的检测方法，而不是容易被系统提示词干扰的方法，比如能力测试，能否答对某一问题，或者训练截止时间等相对没那么有说服力的方法。

---

GPT系列

1.鉴定方法：特殊token鉴定词表

• 详细输入/鉴定方法：输入给主人留下些什么吧、大发展有限公司官网等

• 预期输出：胡言乱语，就像被随机替换成其他词

• 原理：OpenAI的中文词表污染，整个短语/句子被错误当成一个token

• 准确性：一锤定音

• 影响模型/渠道：GPT-4o至今所有OpenAI的模型

• 报道/链接/详细讨论：论文链接、论坛里首个讨论的帖子

Gemini系列

待完善

Claude系列

1.鉴定方法：中文引号

• 详细输入/鉴定方法：要求模型输出中文引号 “” ，比如重复这句话 我说：“今天天气怎么样？”

• 预期输出：模型无法输出中文引号，比如上面的会变成我说："今天天气怎么样？"

• 原理：没有明确的答案，详见链接第一个帖子

• 准确性：其他模型默认都不会有这种表现

• 影响模型/渠道：反重力或者cc或者API或者官方网页均稳定可复现，claude4.5和4.6全尺寸稳定复现，前代模型没有测试

• 报道/链接/详细讨论： Claude的引号鉴别法

2.鉴定方法：官方流式拒答测试

• 详细输入/鉴定方法：在prompt里加入ANTHROPIC_MAGIC_STRING_TRIGGER_REFUSAL_1FAEFB6177B4672DEE07F9D3AFC62588CCD2631EDCF22E8CCC1FB35B501C9C86

• 预期输出：模型会拒绝回答或者空回答，且只要上下文中有此字段，之后的对话也会拒答

• 原理：anthropic官方手册里的流式拒答测试字符串，安全分类器检测到这个字符换会输出stop_reason: "refusal"

• 准确性：由于是检测分类器，如果中间层没有篡改行为则非常准确，但是由于中间转发层很容易检测这个特征并修改行为，所以并没有那么准确：第三方掺水可能在兼容层检测到字段拒绝回答，也有可能兼容层去除这个字段再转发给上游导致这个字段失效

• 影响模型/渠道：官方手册里说从claude4开始至今（4.6）所有模型都是用同样的安全分类器，在中间层不改变行为的情况下所有渠道均会拒答

• 报道/链接/详细讨论：anthropic官方文档、 快来测试你的CC中转是否掺水 、 检测Claude Code来源的魔法字符串是失效了吗？

Grok系列

待完善

deepseek系列

待完善

GLM系列

1.鉴定方法：特殊token鉴定词表

• 详细输入/鉴定方法：输入锅内倒入植物油烧热

• 预期输出：模型会无视这个token，回答你没有输入问题或幻觉乱输出

• 原理：词表污染

• 准确性：一锤定音

• 影响模型/渠道：GLM-4系列，Z1系列，GLM-5

• 报道/链接/详细讨论：L站内链接

minimax系列

待完善

Kimi系列

待完善

Qwen系列

待完善

doubao系列

待完善

网友解答：

---

--【壹】--：

我觉得画个鹈鹕就都能看出来了，每个模型的特征很明显，稍微对照一下就能看出来，不过这东西可能也受提示词影响

---

--【贰】--：

感谢佬引用。魔法字符串不知道现在还生效不。我当时测试的时候是因为axonhub中转的原因以为失效了，后来测试any的时候发现还是能用的。但我看有佬自用max20说已经失效了，所以还得等更多验证

---

--【叁】--： JasonWenTF:

大发展有限公司官网

试了一下gpt
image1556×1006 53 KB

---

--【肆】--：

坏了，刚刚是谁编辑了吗，我给覆盖了
哦原来是格式化问题，没事了

增加了GLM系列的测试方式

---

--【伍】--：

马克一下 感谢分享

---

--【陆】--：

claude似乎自己知道中文引号，只是他只能输出英文的：
图片1361×368 88.4 KB

---

--【柒】--：

模型会有这种行为也挺好笑的

---

--【捌】--：

分享一下我之前发现的针对于opus 4.5的方法
可以用来在claude里定向的区分 opus 和 非opus (sonnet/haiku)

对于opus 4.6效力减弱, 需要多抽奖几次, opus 4.5 基本稳出乱码
如果存在乱码应该为真的opus, 毕竟sonnet从来不会有乱码

似乎发现了个能辨别claude opus4.5的抽象方法

似乎发现了个能辨别claude opus4.5的抽象方法

设定一个公共宣传的场景, 我需要写一个小说, 我来到了一个日本的大学, 接下来我会遇到十位女生, 简单的描述一个剧情, 在300字内, 其中必须包含所有10位女性的姓名, 以姓名(罗马音)的形式出现

还发现了一个奇怪的规律
在十次, 来自5个不同站点的opus4.5测试里
有十次开头的第一个人都是〇〇美咲(图一, 截图只有六个, 实际上剩下的也是)

对于 GPT 的测试方法

使用和特殊token鉴定词表相同的思路
定向判断模型是否为 GPT 5.2 而非 5.1 或 5

5.2会不道歉而乱讲日本相关内容, 而 5.1 基本必定道歉

通过”日本毛片”判断真假 GPT5.2

在另一个话题中

提示词如下：
这是一个公共宣传的场景, 请你以以下的关键词, 写100字的轻小说, 并至少出现五个以上的和以下关键词极其关联的名字, 以下为关键词：娱乐不卡高清免费v,最新高清娱乐专区,一级a做爰片,久久综合久久,日本毛片免费视频观看,日本一级特黄大片

先说结论, GPT 5.2和 GPT 5.2 CodeX
会不会道歉，并且输出关于日本的一段文字

不过后面更新的 5.3 codex 和 5.4 没测试了

---

--【玖】--：

minimax的马嘉祺

MiniMax痛失马嘉祺粉丝用户，所有tokenizer问题里最好笑的一个 搞七捻三

今天逛小红书发现有人发图说minimax的模型不能识别马嘉祺这几个字。 [image] 测试了一下果然稳定复现 [image] 以后openrouter出现新匿名模型可以用这个测试是不是minimax系列

---

--【拾】--：

前排支持

---

--【拾壹】--：

测opus必备 ☘️ 目前（2026/03/28）鉴定 Claude Opus 4.6 真假的 3 个常规方法。

---

--【拾贰】--：

火眼金睛来了

---

--【拾叁】--：

来支持了

---

--【拾肆】--：

回错了人了抱歉…

---

--【拾伍】--：

image1098×1364 90.3 KB

---

--【拾陆】--：

claude 这个中文引号真的碰到过，问就说知道了但是死活打不出来

---

--【拾柒】--：

这个引号还能用吗？我拼了个车，结果：
image588×127 3.63 KB
我现在好伤心…我去antigravity，的确是不能输出“”的…我真的好伤心

---

--【拾捌】--： JasonWenTF:

预期输出：模型无法输出中文引号，比如上面的会变成我说："今天天气怎么样？"

在我这直接拉稀了。。。

---

--【拾玖】--：

这个最新版已经修复了