回應物件中標示的模型

使用者呼叫 API，並傳入 model: “claude-fable-5”。回應傳回一段 completion、一個 token 計數，以及一個顯示為 “model”: “claude-opus-4-8” 的欄位。

沒有拋出錯誤，也沒有發生重試。在生成開始之前，該請求已被分類，匹配到敏感類別，並被路由到一組完全不同的權重。Anthropic 在 July 1 重新部署 Fable 5 時記錄了這一流程：遭封鎖的請求會改送至 Opus 4.8，且使用者會收到通知。這項替代發生在 API 層，而回應物件會識別實際產生輸出的模型。

這是透明的版本。它似乎也是少數已廣泛部署、會在回應內直接告知使用者實際執行模型的做法之一。隨著大型模型推高推論成本，請求層級路由變得更常見，促使供應商與中介平台將每個查詢匹配到能處理該查詢的最低成本模型。

兩週後，Cursor 推出 Router，這是一個以超過 600,000 筆即時請求訓練的分類器。Router 讀取每個查詢的脈絡、複雜度與領域，然後將請求送至其判定最適合的模型。Cursor 表示，三個早期存取帳戶回報，相較於將每個請求都路由到 Opus 4.8，可節省 30–50% 成本。Cursor 公布了其路由規則，但沒有為每種任務類型指定特定模型。

在聚合層，OpenRouter 警告，部分供應商會以較低價格提供量化權重。它也表示，輸出可能不同於全精度權重原本會產生的結果，而且使用者日誌不會顯示這件事曾經發生。

這三項產品對「什麼是模型」這個問題給出了三種不同答案。尚無法院裁定法律會接受哪一種答案。

模型名稱失去精確性的三種方式

模型身分正在沿著三個不同軸線分裂，而這些問題經常被混為一談。

替代 是指分類器將請求派送至不同架構、不同權重或不同能力輪廓的模型。例如 Fable 5 被路由到 Opus 4.8，或 Cursor Auto 將請求送至其路由器在該輪選定的任何模型。

降級 是指同一個模型以降低精度的方式提供服務。OpenRouter 提供 quantizations 參數，是因為量化端點在某些提示上可能表現較差。預設情況下，請求會依價格排序在供應商之間進行負載平衡。請求中可能顯示相同模型名稱，但另一端使用的運算方式可能不同。

漂移 是指同一名稱指向悄然更新的權重。在生產環境中使用 -latest 別名，就是未版本化的依賴項，類似於未鎖定版本的套件清單。模型供應商通常會同時使用帶日期的快照識別碼與別名，但除非供應商發布相關資訊，別名本身並不附帶棄用或變更紀錄。

工程師通常把替代、降級與漂移視為可靠性問題。它們同時也是身分問題，而身分正是契約、保固、揭露與證據規則的核心。

實際購買的是什麼？

商業法上的問題始於：該描述是否構成交易條款？

如果 API 呼叫被視為商品銷售，這個問題會相當直接。UCC §2-313(1)(b) 規定，任何構成交易基礎一部分的商品描述，都會形成明示保證，保證商品將符合該描述。India’s Sale of Goods Act, 1930, §15 也透過「依描述銷售」原則發揮類似功能。

然而，推論 API 不太可能被視為商品。法院通常將託管軟體定性為服務，這使問題脫離保固法規，轉入普通法契約領域。當一筆交易混合商品與服務時，美國法院會適用主要目的測試，檢視交易的實質而非標籤。在該框架下，答案取決於文件如何表述，以及買方具體如何議價。歧義正是在這裡出現。企業協議按模型計價。模型卡針對特定模型。合規文件會識別模型版本。然而，路由層可能把模型名稱當作提示，而非固定指令。

用軟體角度最能看清利害關係：如果程式碼鎖定的是模型 ID，而不是表達能力需求，行為可能在沒有觸發任何錯誤的情況下發生重大變化。以同樣方式起草的契約也有相同缺陷。如果買方議價取得的是一個名稱，替代可能構成違約。如果買方議價取得的是一種能力，替代可能被允許——但雙方接著就需要一個能經得起審查的「frontier quality」定義。

目前沒有既定定義。Cursor 的 Router 說明了這個問題。它是在一項線上 A/B 測試中評估，並以使用者滿意度作為獎勵訊號進行最佳化。這或許是合理的工程選擇，但作為契約衡量標準則很棘手。滿意度不等於符合規格。使用者沒有注意到模型被替換，或許能說明路由器運作良好，卻不能證明指定產品已被交付。

揭露梯度

根據 FTC 欺瞞原則，當一項表述具有重大性，且可能誤導合理消費者時，就可能具有可訴性。客觀的性能主張在發布前也需要具備合理依據。這兩個概念都與 AI 路由相關。

這三項產品位於揭露光譜上的不同位置。Anthropic 會通知使用者，並在回應中傳回已服務的模型。Cursor 公布路由規則，但不揭露每個任務的模型分配。OpenRouter 在文件中揭露量化差異，並允許使用者透過參數控制，但該設定是選擇退出制，且預設路徑是較低成本路徑。

把揭露放在文件中，並以對使用者不利的方式作為預設，類似於其他消費市場中監管機關所稱的暗黑模式事實型態。

在證據支持方面，法律風險附著於主張，而非路由機制本身。評論者已指出，像是「便宜 60%，品質無損」這類主張，需要公開的方法論作為支撐。Anthropic 自身的揭露顯示了坦誠的成本：它明確表示，重新訓練的分類器在例行編碼與除錯期間，會更常標記良性請求。這句話具有責任防護作用。未提供類似具體說明的供應商，可能面臨更嚴格審視。

於 August 2024 生效的 EU AI Act，增加了一條平行的透明度路徑。其關於通用 AI 模型的規定，要求供應商發布並更新技術文件，並與下游部署者合作，使其能理解模型的能力與限制。這些義務如何適用於可能按請求替換模型的路由層，尚未經受檢驗。

這裡也存在競爭法問題。關於推論市場垂直封鎖的工作論文，已提出以路由透明度、服務品質平等，以及類似 FRAND 的非歧視原則為基礎的行為框架。由第一方模型供應商營運的路由器，可能成為一種以成本最佳化包裝的自我偏好機制。

認證可能成為核心爭議

最重要的法律問題或許不是計費，而是認證。

Federal Rule of Evidence 901(b)(9) 透過描述產生輸出的流程或系統，並證明該流程會產生準確結果，來認證輸出。FRE 902(13) 與 902(14) 進一步允許由電子系統生成的紀錄，或透過雜湊驗證的資料，經由認證自行證明真實性。India’s Bharatiya Sakshya Adhiniyam, 2023, §63 也發揮類似功能，將電子紀錄的可採性繫於一份能識別紀錄及其產生方式的證明書。

這些規定都假設該系統可以被命名。

試想一個情境：律師提交了一份包含偽造引文的書狀，制裁程序隨後開始。法院詢問是哪個模型產生了該文字。律師事務所的日誌顯示 Fable 5。供應商的日誌顯示分類器被觸發，並由 Opus 4.8 回答。或者，該請求可能經由 IDE 路由器處理，選擇了一個事務所無法重建的模型，使用事務所從未指定的精度，且該版本此後已被停用。

在這種情況下，保管鏈在路由器處斷裂——不是在模型處，而是在派送器處。這種斷裂會雙向發生。試圖認證自身輸出的當事方可能無法做到，而試圖質疑對方輸出的當事方，則獲得了一項可能令專家難以反駁的可靠性論點。

證據開示又增加了另一個問題。依照美國民事程序，保全潛在相關資訊的義務，始於可合理預期訴訟之時，而不是傳票送達之時。路由決策可能成為具有決定性的事實。這使路由器分類器日誌、逐請求模型分配，以及精度中繼資料，可能成為可從供應商處開示的資料，而這些供應商目前可能沒有義務保留它們。

擬議解法是簽章，而不只是契約條款

契約本身可能無法解決問題，因為爭議中的表述關乎執行時事件，而契約是靜態文件。

法律體系最終可能會要求可證明的模型身分：每次回應都返回一項簽署聲明，將該 completion 綁定到一個元組，其中包括已服務模型識別碼、權重雜湊、精度，以及系統提示雜湊。該聲明將由一把根植於硬體證明的金鑰簽署，而 NVIDIA Hopper 架構及其 Confidential Computing 功能等機密運算 GPU 平台已支援這種能力。

部分基礎元件已經存在。回應物件可以帶有已服務模型名稱。缺少的是讓該資訊具有法律效用的屬性：該聲明不能被偽造，且買方必須能在不信任賣方的情況下進行驗證。回應標頭中的雜湊，可為模型身分做到 FRE 902(14) 已為複製資料做到的事：把有爭議的事實問題轉化為證明書。

路由可以是合理的工程做法。但目前，它也可能構成對使用者以為自己已選擇之標的的未記錄、未簽署且不可驗證的替代。模型 ID 已悄然成為法律識別符，而尚未解決的問題是，它究竟識別的是什麼。

來源

Cursor, “Introducing Cursor Router” (22 July 2026) —

MarkTechPost, “Cursor Releases Cursor Router: A Request-Level Classifier Delivering Frontier Coding Quality at 30–50% Lower Cost” (22 July 2026) — https://www.marktechpost.com/2026/07/22/cursor-releases-cursor-router-a-request-level-classifier/

Anthropic, “Redeploying Claude Fable 5” (30 June 2026) —

Espressio, “Claude Fable 5 Safeguards: The Opus 4.8 Fallback Explained” (22 June 2026) —

Digital Applied, “Why Claude Just Got More Cautious About Your Code” (2026) —

OpenRouter, “Provider Routing — Provider Selection” (docs) —

OpenRouter, “Lowest-Cost LLM Inference: The Complete OpenRouter Guide” (12 June 2026) —

OpenRouter, “How OpenRouter Model Routing Works” (12 June 2026) —