Гайд · TNWS AI

Как ограничить модели OpenRouter Auto Router через allowed_models и excluded_models

OpenRouter APIChatGPTClaude#OpenRouter#API#нейросети
6 мин

Как задать белый и черный список моделей для openrouter/auto, проверить wildcard-шаблоны и не получить 404 из-за пустого набора кандидатов.

Что именно проверено

Материал отвечает на русскоязычный запрос «как ограничить модели OpenRouter Auto Router». Факты и имена параметров сверены 12 сентября 2026 года с официальной документацией OpenRouter. Здесь нет обещания, что любой model slug и любой upstream-провайдер будут доступны всегда: каталог и поддерживаемые параметры меняются, поэтому финальная проверка выполняется на конкретном endpoint непосредственно перед вводом в эксплуатацию.

Применимость

Запросы к openrouter/auto и плагин auto-router. Для early-access slug openrouter/auto-beta документация требует другой id — auto-beta-router.

Этот сценарий полезен разработчику backend, владельцу чат-бота или команде автоматизации, которой нужен наблюдаемый результат. Ключевой принцип: проверять не только текст модели, но и метаданные маршрутизации, структуру ответа, учет токенов и негативный путь. HTTP 200 означает, что транспорт сработал; он не доказывает, что модель соблюла бизнес-формат.

Подтвержденные факты

  • allowed_models принимает точные slug и wildcard-шаблоны, например anthropic/*.
  • excluded_models применяется после allowed_models.
  • Если после фильтров нет кандидатов, API возвращает 404 с сообщением об отсутствии подходящих моделей.
  • Настройки передаются в массиве plugins объектом с id auto-router.

Параметры OpenRouter задаются на двух разных уровнях. model, messages, response_format относятся к запросу генерации. Объект provider управляет выбором upstream-endpoint. Плагины маршрутизаторов передаются в plugins. Не переносите поле из одного уровня в другой: JSON останется синтаксически корректным, но настройка может не дать ожидаемого эффекта.

Пошаговая настройка

  1. Сформулируйте проверяемый результат. Для запроса «как ограничить модели OpenRouter Auto Router» не принимайте субъективное «вроде работает»: заранее запишите ожидаемый формат и признаки ошибки.
  2. Создайте отдельный API-ключ для тестового приложения и передавайте его через переменную окружения OPENROUTER_API_KEY. Не вставляйте секрет в клиентский JavaScript, мобильный APK, скриншот или репозиторий.
  3. Соберите минимальный запрос из примера ниже. Он изолирует именно механизм статьи; дополнительные фреймворки, ретраи и бизнес-логику добавляйте после первого успешного ответа.
  4. Отправьте запрос на https://openrouter.ai/api/v1/chat/completions. При ошибке сначала сохраните HTTP-код, тело ответа и request id, а уже затем решайте, допустим ли повтор.
  5. Сравните результат с контрольным ожиданием: Запрос либо успешно выбирает модель из разрешенных семейств, либо явно завершается 404; модель из excluded_models не должна появиться в поле model.
  6. Прогоните положительный и отрицательный тест. Отрицательный тест должен доказать, что приложение не принимает невалидный формат, запрещенную модель или ослабленную политику после fallback.
  7. Только после этого добавьте таймаут, ограниченный retry с jitter, метрики и безопасное логирование. Повторяйте лишь идемпотентные операции или используйте собственный ключ идемпотентности.

Минимальный рабочий пример

{"model":"openrouter/auto","messages":[{"role":"user","content":"Составь SQL-запрос для отчета, не изменяя данные"}],"plugins":[{"id":"auto-router","allowed_models":["anthropic/*","openai/*"],"excluded_models":["openai/gpt-4o"]}]}

Значения в угловых скобках — не реальные идентификаторы. Их нужно заменить slug из актуальной страницы модели OpenRouter. Такой шаблон безопаснее статьи с быстро устаревающим списком моделей или провайдеров. Токен доступа в пример намеренно не включен.

Готовый тестовый промпт

Задача: проверь конфигурацию «как ограничить модели OpenRouter Auto Router».
Верни только результат в указанном формате, без вступления.
Если входных данных недостаточно, верни явную ошибку INPUT_MISSING и перечисли недостающие поля.
Не придумывай факты и не изменяй ограничения запроса.

Промпт нужен для проверки дисциплины ответа, но он не заменяет параметры API. Например, просьба «верни JSON» не дает тех же гарантий, что response_format; фраза «не сохраняй данные» не заменяет ZDR-фильтр; просьба «выбери быструю модель» не заменяет настройки маршрутизации. Управляющие ограничения следует задавать структурированными полями запроса, а затем повторно проверять в приложении.

Контрольный вход и ожидаемый результат

Контрольный вход уже встроен в пример. Не меняйте одновременно prompt, модель и маршрутизацию: иначе невозможно понять причину различий. Сначала выполните запрос пять раз с одной конфигурацией, сохраните HTTP-код, id, model, finish_reason, usage и длительность. Затем измените ровно один параметр и повторите серию.

Ожидаемый результат: Запрос либо успешно выбирает модель из разрешенных семейств, либо явно завершается 404; модель из excluded_models не должна появиться в поле model.

Если текст формально правильный, но отсутствует model или usage, не подменяйте их нулями без отдельного статуса. Различайте «ноль», «поле не поддерживается» и «финальное событие не было прочитано». Для JSON-ответов применяйте декодер и схему. Для обычного текста проверяйте длину, обязательные маркеры и отсутствие служебных фрагментов.

Критерии приемки

  • поле model соответствует allowed_models
  • модель не совпадает с excluded_models
  • 404 обрабатывается как ошибка конфигурации
  • списки версионируются
  • регрессии качества проверяются после изменения списка

Хороший продакшен-тест хранит эталонный вход и машинно проверяемое условие, а не полный эталонный текст. Генеративная модель может переформулировать корректный ответ. Проверяйте факты, набор полей, enum, диапазоны, ссылки на исходные документы и запрет на нежелательные действия. Отдельно измеряйте качество и инфраструктурные параметры: быстрый, дешевый, но неверный ответ не проходит приемку.

Типичные ошибки и что не делать

  • Использовать id auto-router вместе с openrouter/auto-beta: параметры будут проигнорированы.
  • Считать wildcard регулярным выражением — используется простой шаблон со звездочкой.
  • Задать взаимоисключающие списки и бесконечно повторять 404.

Также не делайте бесконечный retry на 4xx. Ошибки авторизации, неподдерживаемый параметр и пустой набор endpoint обычно требуют изменения конфигурации, а не повтора того же тела. Для 429 и временных 5xx используйте ограниченное число повторов с экспоненциальной задержкой и случайным разбросом. Не записывайте исходные персональные данные в логи ради отладки.

Проверка перед продакшеном

Создайте таблицу из 20–50 реальных, но обезличенных примеров: короткий запрос, длинный контекст, пустое поле, кириллица, числа, конфликтующие инструкции и заведомо неподдерживаемая комбинация. Для каждого примера укажите допустимый результат. Запускайте набор при смене model slug, provider preferences, SDK или системного промпта.

После запуска постройте три метрики: доля технически успешных запросов, доля ответов, прошедших содержательную валидацию, и стоимость успешного результата. Последняя метрика полезнее средней цены запроса: она учитывает повторы и отбраковку. Для потоковой выдачи добавьте время до первого токена и долю соединений, дочитанных до финального события.

FAQ

Можно ли проверять настройку одним запросом?

Нет. Один ответ подтверждает только один маршрут в один момент. Нужна серия и хотя бы один отрицательный тест.

Нужно ли хранить API-ключ в браузере?

Нет. Запросы с постоянным ключом отправляют через backend, а секрет хранят в менеджере секретов или переменной окружения.

Почему HTTP 200 недостаточно?

Потому что ответ может иметь неверный формат, быть обрезанным или прийти от неожиданной модели либо endpoint.

Что сохранять для диагностики?

HTTP-код, request id, model, provider при доступности, finish_reason, usage, длительность и результат локальной валидации — без лишних персональных данных.

Официальный источник

Частые вопросы

Подходит ли один тестовый запрос для приемки?

Нет, нужна серия запросов и негативный сценарий.

Где хранить ключ OpenRouter?

На backend в менеджере секретов или переменной окружения.

Что проверить кроме текста ответа?

HTTP-код, model, finish_reason, usage и локальную валидацию.

Можно ли отключать ограничения после ошибки?

Нет, для обязательных требований нужен явный отказ, а не тихое ослабление.

Читайте также

Комментарии

Пока тихо. Скажите первое слово