Гайд · TNWS AI
Как ограничить модели OpenRouter Auto Router через allowed_models и excluded_models
Как задать белый и черный список моделей для openrouter/auto, проверить wildcard-шаблоны и не получить 404 из-за пустого набора кандидатов.
Что именно проверено
Материал отвечает на русскоязычный запрос «как ограничить модели OpenRouter Auto Router». Факты и имена параметров сверены 12 сентября 2026 года с официальной документацией OpenRouter. Здесь нет обещания, что любой model slug и любой upstream-провайдер будут доступны всегда: каталог и поддерживаемые параметры меняются, поэтому финальная проверка выполняется на конкретном endpoint непосредственно перед вводом в эксплуатацию.
Применимость
Запросы к openrouter/auto и плагин auto-router. Для early-access slug openrouter/auto-beta документация требует другой id — auto-beta-router.
Этот сценарий полезен разработчику backend, владельцу чат-бота или команде автоматизации, которой нужен наблюдаемый результат. Ключевой принцип: проверять не только текст модели, но и метаданные маршрутизации, структуру ответа, учет токенов и негативный путь. HTTP 200 означает, что транспорт сработал; он не доказывает, что модель соблюла бизнес-формат.
Подтвержденные факты
- allowed_models принимает точные slug и wildcard-шаблоны, например anthropic/*.
- excluded_models применяется после allowed_models.
- Если после фильтров нет кандидатов, API возвращает 404 с сообщением об отсутствии подходящих моделей.
- Настройки передаются в массиве plugins объектом с id auto-router.
Параметры OpenRouter задаются на двух разных уровнях. model, messages, response_format относятся к запросу генерации. Объект provider управляет выбором upstream-endpoint. Плагины маршрутизаторов передаются в plugins. Не переносите поле из одного уровня в другой: JSON останется синтаксически корректным, но настройка может не дать ожидаемого эффекта.
Пошаговая настройка
- Сформулируйте проверяемый результат. Для запроса «как ограничить модели OpenRouter Auto Router» не принимайте субъективное «вроде работает»: заранее запишите ожидаемый формат и признаки ошибки.
- Создайте отдельный API-ключ для тестового приложения и передавайте его через переменную окружения
OPENROUTER_API_KEY. Не вставляйте секрет в клиентский JavaScript, мобильный APK, скриншот или репозиторий. - Соберите минимальный запрос из примера ниже. Он изолирует именно механизм статьи; дополнительные фреймворки, ретраи и бизнес-логику добавляйте после первого успешного ответа.
- Отправьте запрос на
https://openrouter.ai/api/v1/chat/completions. При ошибке сначала сохраните HTTP-код, тело ответа и request id, а уже затем решайте, допустим ли повтор. - Сравните результат с контрольным ожиданием: Запрос либо успешно выбирает модель из разрешенных семейств, либо явно завершается 404; модель из excluded_models не должна появиться в поле model.
- Прогоните положительный и отрицательный тест. Отрицательный тест должен доказать, что приложение не принимает невалидный формат, запрещенную модель или ослабленную политику после fallback.
- Только после этого добавьте таймаут, ограниченный retry с jitter, метрики и безопасное логирование. Повторяйте лишь идемпотентные операции или используйте собственный ключ идемпотентности.
Минимальный рабочий пример
{"model":"openrouter/auto","messages":[{"role":"user","content":"Составь SQL-запрос для отчета, не изменяя данные"}],"plugins":[{"id":"auto-router","allowed_models":["anthropic/*","openai/*"],"excluded_models":["openai/gpt-4o"]}]}
Значения в угловых скобках — не реальные идентификаторы. Их нужно заменить slug из актуальной страницы модели OpenRouter. Такой шаблон безопаснее статьи с быстро устаревающим списком моделей или провайдеров. Токен доступа в пример намеренно не включен.
Готовый тестовый промпт
Задача: проверь конфигурацию «как ограничить модели OpenRouter Auto Router».
Верни только результат в указанном формате, без вступления.
Если входных данных недостаточно, верни явную ошибку INPUT_MISSING и перечисли недостающие поля.
Не придумывай факты и не изменяй ограничения запроса.
Промпт нужен для проверки дисциплины ответа, но он не заменяет параметры API. Например, просьба «верни JSON» не дает тех же гарантий, что response_format; фраза «не сохраняй данные» не заменяет ZDR-фильтр; просьба «выбери быструю модель» не заменяет настройки маршрутизации. Управляющие ограничения следует задавать структурированными полями запроса, а затем повторно проверять в приложении.
Контрольный вход и ожидаемый результат
Контрольный вход уже встроен в пример. Не меняйте одновременно prompt, модель и маршрутизацию: иначе невозможно понять причину различий. Сначала выполните запрос пять раз с одной конфигурацией, сохраните HTTP-код, id, model, finish_reason, usage и длительность. Затем измените ровно один параметр и повторите серию.
Ожидаемый результат: Запрос либо успешно выбирает модель из разрешенных семейств, либо явно завершается 404; модель из excluded_models не должна появиться в поле model.
Если текст формально правильный, но отсутствует model или usage, не подменяйте их нулями без отдельного статуса. Различайте «ноль», «поле не поддерживается» и «финальное событие не было прочитано». Для JSON-ответов применяйте декодер и схему. Для обычного текста проверяйте длину, обязательные маркеры и отсутствие служебных фрагментов.
Критерии приемки
- поле model соответствует allowed_models
- модель не совпадает с excluded_models
- 404 обрабатывается как ошибка конфигурации
- списки версионируются
- регрессии качества проверяются после изменения списка
Хороший продакшен-тест хранит эталонный вход и машинно проверяемое условие, а не полный эталонный текст. Генеративная модель может переформулировать корректный ответ. Проверяйте факты, набор полей, enum, диапазоны, ссылки на исходные документы и запрет на нежелательные действия. Отдельно измеряйте качество и инфраструктурные параметры: быстрый, дешевый, но неверный ответ не проходит приемку.
Типичные ошибки и что не делать
- Использовать id auto-router вместе с openrouter/auto-beta: параметры будут проигнорированы.
- Считать wildcard регулярным выражением — используется простой шаблон со звездочкой.
- Задать взаимоисключающие списки и бесконечно повторять 404.
Также не делайте бесконечный retry на 4xx. Ошибки авторизации, неподдерживаемый параметр и пустой набор endpoint обычно требуют изменения конфигурации, а не повтора того же тела. Для 429 и временных 5xx используйте ограниченное число повторов с экспоненциальной задержкой и случайным разбросом. Не записывайте исходные персональные данные в логи ради отладки.
Проверка перед продакшеном
Создайте таблицу из 20–50 реальных, но обезличенных примеров: короткий запрос, длинный контекст, пустое поле, кириллица, числа, конфликтующие инструкции и заведомо неподдерживаемая комбинация. Для каждого примера укажите допустимый результат. Запускайте набор при смене model slug, provider preferences, SDK или системного промпта.
После запуска постройте три метрики: доля технически успешных запросов, доля ответов, прошедших содержательную валидацию, и стоимость успешного результата. Последняя метрика полезнее средней цены запроса: она учитывает повторы и отбраковку. Для потоковой выдачи добавьте время до первого токена и долю соединений, дочитанных до финального события.
FAQ
Можно ли проверять настройку одним запросом?
Нет. Один ответ подтверждает только один маршрут в один момент. Нужна серия и хотя бы один отрицательный тест.
Нужно ли хранить API-ключ в браузере?
Нет. Запросы с постоянным ключом отправляют через backend, а секрет хранят в менеджере секретов или переменной окружения.
Почему HTTP 200 недостаточно?
Потому что ответ может иметь неверный формат, быть обрезанным или прийти от неожиданной модели либо endpoint.
Что сохранять для диагностики?
HTTP-код, request id, model, provider при доступности, finish_reason, usage, длительность и результат локальной валидации — без лишних персональных данных.
Официальный источник
Частые вопросы
Подходит ли один тестовый запрос для приемки?
Нет, нужна серия запросов и негативный сценарий.
Где хранить ключ OpenRouter?
На backend в менеджере секретов или переменной окружения.
Что проверить кроме текста ответа?
HTTP-код, model, finish_reason, usage и локальную валидацию.
Можно ли отключать ограничения после ошибки?
Нет, для обязательных требований нужен явный отказ, а не тихое ослабление.
Читайте также
Как анализировать PDF через OpenRouter API без повторного парсинга
Передача PDF URL или Base64, file-parser, native/cloudflare-ai/mistral-ocr, annotations и повторное использование hash для экономии.
Как снизить стоимость OpenRouter с вариантом :floor
Как работает :floor: сортировка endpoint по цене, допуск flex tier, отличие от provider.sort=price и расчет стоимости успешного результата.
Как использовать Free Models Router OpenRouter и проверить выбранную модель
Запуск openrouter/free: ограничения бесплатной маршрутизации, проверка model, поддержка vision/tools/JSON и критерии, когда нельзя использовать в продакшене.
Комментарии
Пока тихо. Скажите первое слово