一句话看懂：第三方模型供应商在 OpenRouter 上发布的 Ox Alpha，被独立分析认定为 GLM-5 系列模型。它的行为指纹显示，其审查机制高度集中于国内政治议题，而在疆藏台等国际关注话题上与美系模型几乎一致，这一发现对理解中国大模型的审查边界和开源生态有重要意义。
事件核心：发生了什么
Ox Alpha 于 8 月 20 日出现在 OpenRouter，标注为“由第三方模型供应商开发运营”。社区猜测其属于 GLM 家族，随后 CTGT 研究院通过行为指纹分析独立证实了这一判断：该模型在 11 项 tokenizer 探测中与 GLM-5.x 词表完全匹配，且其返回错误格式与 Z.AI 托管的 GLM 模型一致。
CTGT 使用其 7 月发布的 LineageEval 审查工具对 Ox Alpha 进行了更细粒度的评测。结果显示，该模型在 76 个敏感提示词中，有 7 个主题（包括国内事件和涉习近平个人话题）触发显著审查，贡献了 +7.39 的平均审查分；而其余 68 组对照提示词几乎没有审查信号。其审查分数分布呈明显的双峰形态——要么极低，要么极高，区间中间几乎无样本。
为什么重要
这一发现揭示了中国大模型审查机制的分层结构。Ox Alpha 在新疆、台湾等国际关注话题上给出与 GPT-OSS-120B 几乎一致的详细回答，甚至引用在中国境内有争议的信源；但在涉及国内政治合法性和领导人个人的问题上，其审查强度与已测模型中最严格的 DeepSeek V4 Flash 在统计上无法区分。这意味着传统的、以国际议题为主的审查测评会严重低估该模型的实际审查水平。
从技术路线看，Ox Alpha 的行为模式与 DeepSeek 的“广谱审查”截然不同——DeepSeek 几乎所有敏感话题都压低输出，而 Ox Alpha 更像执行一份精确的黑名单。这种“少而准”的审查设计，说明中国模型厂商正在放弃粗放式过滤，转向针对国内政治风险点的定向管控。此外，该模型带有禁止透露来源的系统提示词，侧面反映第三方供应商对来源匿名的刻意设计。
对用户/开发者/创作者的影响
对 API 开发者和应用构建者而言，Ox Alpha 的可预测性是一个双刃剑：若应用场景涉及国内政治话题，该模型会直接拒绝或输出官方口径；而在技术问答、代码生成等非政治领域，其表现更接近未审查模型，且有 5 条敏感回答以“中国共产党和中国政府始终坚持以人民为中心”等官方话术开头，需注意内容合规风险。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对研究模型来源和审查机制的从业者而言，LineageEval 提供的“匹配对”评测方法比单一问答案例更可靠——Ox Alpha 能回答部分敏感提示的个例，并不能证明其审查宽松，因为它会针对特定主题进行精确屏蔽。实测中，刘晓波相关提示首次请求被拒，相同设置下重发却返回完整答案，说明其审查存在非确定性。
对普通用户，该模型在藏疆台等话题上的回答尺度明显宽于 DeepSeek，但不要据此推断其整体立场——它在国内议题上的审查强度与最严格的模型相当。
值得关注的后续
一是 Ox Alpha 的完整审查主题清单（事实卡 v2 版）尚未公开，后续披露或将进一步明确其黑名单边界。
二是 Z.AI 是否会对 GLM-5 系列模型更新统一行为规范，或允许第三方供应商保留差异化审查配置。
三是 DeepSeek 与 GLM 系模型的审查策略差异，是否会成为企业采购或研究者选择模型的新考量维度——目前 Ox Alpha 的审查幅度约为 DeepSeek 的六分之一，但方向更为集中。
