清洁工AI详解：NSFW、代理、错误及修复

根据 Semrush 的数据，2026 年 3 月，janitorai.com 的月访问量约为 1.49 亿次，平均每次访问时长超过 18 分钟。作为参考，这使得一个小型团队的角色扮演网站跻身全球前 300 名网站之列，甚至超过了大多数你听说过的消费级 SaaS 产品。人们并非只是浏览网页，而是在每次访问中，与机器人进行相当于一部电影时长的大部分时间的互动。

Janitor AI 出现在两段截然不同的对话中。一段对话中，AI角色扮演爱好者们交流如何让角色在第二条消息后仍然存活的技巧。另一段对话中，家长和安全专家警告说，该网站是一个内容完全自由的平台，其API密钥来自他人。两张图片都是真实的，但都不完整。

本指南将Janitor AI拆解重组，深入剖析其运作机制。我们将介绍该平台的本质、聊天功能和NSFW（不适宜工作场所观看）切换开关的工作原理、长时间对话最终中断的原因，以及凌晨2点代理服务器出错时的应对措施。此外，我们还将探讨其幕后运作机制（模型、审核机制、隐私漏洞），并分析该平台与用户频繁切换使用的其他替代方案的异同。

如果您只是听说过 Janitor AI，那么看完之后您会对其有一个大致的了解。如果您已经在使用它，那么看完之后您会遇到更少的聊天错误。

什么是清洁工AI？这款应用是如何工作的？

Janitor AI 是一个免费的、基于浏览器的聊天机器人平台，由澳大利亚软件开发者 Jan Zoltkowski 于 2023 年 6 月推出。它的理念很简单：选择一个角色，开始聊天，然后根据你的耐心和 API 配额，一直聊下去。该网站托管着数十万个用户创建的机器人（包括虚构角色、原创人物、情景主持人，甚至带有自定义逻辑的文字游戏），任何人都可以注册并添加更多机器人。

早期发展迅猛。据佐尔特科夫斯基本人所述，并经《科学时报》报道证实，该网站在短短两周内就达到了百万用户。2023年7月，OpenAI发出停止侵权通知，切断了Janitor AI的API接口。佐尔特科夫斯基并没有就此关闭公司，而是租用GPU，自主开发了JLLM模型。这一决定塑造了公司的风格：团队规模小，办公室位于旧金山市中心，不进行风险投资，并且非常乐意整合任何允许用户继续沟通的API提供商。

该平台与以往的聊天机器人网站最大的区别在于它的缺失。没有企业审核团队扫描每条聊天记录，没有原生订阅墙，也没有在最初两年半内推出移动应用（iOS 和 Android 测试版最终于 2026 年 2 月 7 日发布）。其界面是一个提供深度自定义设置的前端；实际的答案来自用户自行连接的语言模型，可以通过 JLLM、粘贴 OpenAI 兼容的 API 密钥或第三方代理来实现。

这种结构既解释了它的吸引力，也解释了它的摩擦点。该平台运营成本低廉，因为它主要由用户界面和字符数据库组成。但它也很脆弱，因为每个回复都依赖于团队无法控制的服务。当 OpenRouter 限速、代理服务器宕机或 DeepSeek 更新改变模型处理长上下文的方式时，Janitor 用户总是最先感受到影响。2025 年 11 月将后端从 Node.js 迁移到 Elixir 是团队为降低这种脆弱性所做的最显著的尝试，此后平台的稳定性明显提升。

典型的交互流程如下：选择一个机器人，简要描述你的角色，在设置菜单中选择模型，发送消息，等待回复。回复会显示在类似即时通讯应用的聊天窗口中，包含重新生成、编辑和继续按钮。机器人可以拥有自定义的个性、记忆块和场景标题。用户可以保存聊天记录、导出聊天记录，并公开或私密地分享角色信息。

换句话说，这款应用就像一个语言模型的“娃娃屋”。Janitor AI 提供房间，你只需要提供模型和电力即可。

如何使用 Janitor AI：注册、验证、设置

如果一切顺利，设置大约需要十分钟。大部分时间都花在了 API 设置上，而不是账户设置上。任何看过基础 AI 教程的人都会认出这种模式：一个简单的前端界面、一个密钥、一个模型下拉菜单，以及许多可能悄无声息地出错的小细节。

首先，访问 janitorai.com 并点击“注册”。邮箱验证是必需的。网站会发送一个六位数的验证码，但该验证码经常会被误判为垃圾邮件，因此在请求重新发送之前，请先检查垃圾邮件箱。邮箱验证成功后，首页会显示公共机器人库。您可以浏览而无需进行任何其他设置，但必须先连接一个模型才能发送消息。

巴西和澳大利亚的用户需要多完成一个步骤。自 2026 年 3 月 30 日起，该平台要求这两个国家的用户进行年龄验证，以遵守巴西的《数字电子通信法》（Digital ECA，2026 年 3 月 17 日生效）和澳大利亚的 16 岁以下社交媒体禁令（2025 年 12 月 10 日生效）。验证过程涉及第三方身份验证；目前，其他所有地区的用户仍可自行选择是否填写年龄。

对于模型而言，您有三种选择。JLLM（也称为 JanitorLLM）是平台自带的免费选项，采用队列式服务；它适用于短时、随意的会话，但会严格限制流量。OpenRouter 是最常见的付费途径，因为一个 OpenRouter 密钥即可让您访问数十种 LLM 模型，包括 DeepSeek、Claude 和几种开放权重模型。一次性充值 10 美元即可解锁每天 1000 条免费模型消息，这对于大多数用户来说已经足够了。有些人仍然使用个人 API 密钥直接通过 OpenAI 进行操作，但该平台严格的 NSFW 限制使得这种方式不适合任何露骨的内容，而且在 OpenAI 上进行大量日常使用通常需要每月支付 20 到 50 美元。

您需要在“设置”→“API”中输入密钥。粘贴、保存、选择型号、发送测试消息。如果测试失败，大多数初次使用的用户都会卡在这里。最常见的原因是您的 OpenRouter 免费账户余额不足。免费型号需要付费才能使用，而付费型号则需要账户余额至少有几美元。第二个常见原因是型号名称拼写错误。这两个问题都很容易解决，但对于初次遇到的用户来说却非常令人困惑。

模型做出响应后，您可以添加用户画像。用户画像是一段简短的文字，机器人会将其用作用户端的角色：姓名、年龄、声音、外貌特征以及您希望从聊天中获得什么。完善的用户画像能够带来有效的回复。而空洞的用户画像则会导致机器人不断询问自己正在和谁聊天。

JanitorAI 的最佳机器人和角色类别

角色库才是产品的核心。去掉机器人功能，Janitor AI 就只是一个带设置面板的空聊天窗口。

机器人大致可以分为几大类。角色扮演场景（例如火车上的陌生人、流亡贵族、海难幸存者）是最大的一类，角色扮演标签也是网站上点击量最高的筛选条件。第二大类是取材于动漫、游戏和书籍的虚构角色。接下来是独立创作者的原创角色，然后是互动小说（由机器人主导剧情的文字冒险游戏）以及更像是助手而非角色的工具型机器人。机器人种类繁多：从成人剧情、轻松喜剧、辅导模拟、语言练习，甚至还有可以引导你进行一次性《龙与地下城》游戏的桌面游戏主持人。

该平台会根据标签、受欢迎程度、发布时间以及精选的“热门”列表对机器人进行排序，首页还会显示算法推荐栏。标签由用户添加，这意味着质量参差不齐。一些创作者为了追求曝光度而大量使用标签；而另一些创作者则很少使用标签，导致一些优秀的机器人被埋没。浏览任何标签的第二页和第三页几乎总能找到更有趣的作品。第一页则充斥着针对算法优化而非针对聊天体验的机器人。

用户还可以创建自己的机器人。机器人创建者需要输入名称、头像、简短描述、性格模块、可选的场景标题以及示例对话。示例对话的重要性远超人们的想象。它能帮助机器人确立自身的风格，并降低模型在回复两条消息后就变成千篇一律的AI语音的概率。高级用户还可以使用自2025年9月起处于测试阶段的全新脚本功能来个性化机器人的行为。该功能允许创建者注入条件逻辑，例如在里程碑事件后改变语气、在出现关键词时切换性格、拒绝回答某些话题等等。将于2026年3月发布的“多元宇宙计划”（Project Multiverse）更进一步，允许创建者将机器人链接到共享的官方宇宙中，这些宇宙中的机器人可以在不同的聊天记录中相互记忆。

每个机器人默认带有两个标志：SFW 或 NSFW，以及公开或私密。这些标志由创建者设置，并非强制执行。正是这种灵活性使得下一节内容变得必要。

JanitorAI 的 NSFW 模式、过滤器和机器人检测功能

Janitor AI 与 NSFW 内容的关系是该平台最容易被误解的部分。简而言之：网站允许此类内容，切换开关控制可见性，而实际的过滤行为取决于您连接的模型。

默认情况下，账号会隐藏成人内容机器人。开启成人内容开关（设置 → 成人内容）即可显示成人内容库并解锁成人标签。此开关及相关成人内容功能仅为可见性开关，并非内容过滤器。它们不会影响语言模型的自动生成功能。这部分由语言模型本身决定。

即使使用自定义代理，OpenAI 模型也会拒绝大多数露骨内容。它们会检测提示语的方向，并缓和回复或改变默认设置以发送拒绝信息。DeepSeek 和一些开源权重模型则宽松得多。2026 年 4 月 24 日，DeepSeek V4 发布，其上下文窗口扩展至一百万个令牌，此后，通过 DeepSeek 路由访问 NSFW 内容的用户比例进一步攀升。如今，Janitor 上的大多数 NSFW 用户都通过这些模型之一连接，通常通过 OpenRouter，因为这种方式体验更可靠。

在此语境下，“可靠”一词具有特定含义。Janitor AI 的机器人检测机制较为宽松：该平台不会主动扫描每条聊天记录以查找违规行为，举报依赖于用户标记。其已发布的内容审核政策结合了自动关键词和视觉检测（该公司声称在受控测试中准确率超过 95%）以及对标记内容的人工审核。一个机器人可以在公共库中存在数月之久，直到有人审核其标签。这种设计本身就较为宽松，但也意味着仅靠 NSFW（不适宜工作场所观看）开关无法阻止好奇的孩子误入不适宜的内容。家长们一旦将家长控制软件指向该域名，很快就会意识到这一点。

有一些硬性限制。Janitor AI 的内容规则禁止儿童性虐待材料 (CSAM)、兽交（明确排除毛茸茸角色扮演）、乱伦（允许继亲乱伦）、血腥暴力和色情图片生成。被标记为违反这些类别的机器人将被移除。团队在 2024 年和 2025 年期间在这方面采取了更为积极的措施，部分原因是受到媒体的关注。移动端 NSFW 图片的审核也比桌面端更为严格，因为苹果和谷歌要求应用商店必须允许 NSFW 图片。除此之外，审核主要由社区驱动。

清洁工AI安全吗？隐私、数据和用户风险

诚实的答案是：对于知道自己在注册什么的成年人来说，Janitor AI 是足够安全的；但对于其他人来说，它在某些特定、可预测的方面是不安全的。

账户安全其实很简单。使用独一无二的密码，如果您的账户类型支持双因素身份验证，请启用该功能。如果您注重隐私，请避免使用日常邮箱。Janitor AI 的账户曾多次出现在泄露的凭证中，这主要是由于用户使用了弱密码或重复使用了从其他网站泄露的密码。

对话隐私问题更加复杂。该平台会将聊天记录存储在其服务器上，以便用户可以在不同设备上查看。目前尚无公开的端到端加密声明、明确的数据保留政策以及已发布的审计报告。如果您使用的模型是 OpenAI 的，那么您的消息也会传输到 OpenAI 的服务器，并受 OpenAI 自身数据保留规则的约束。如果您在 Discord 上使用陌生人运营的第三方代理，那么您的消息也会经过该陌生人的服务器。原则上，代理运营商可以记录您发送的每一个字。

前端数据收集是消费者浏览器应用的标准做法，包括浏览器指纹、IP 地址、基本分析数据和 Cookie 标识符。该平台不要求用户提供真实姓名，但会要求提供电子邮件地址，在某些流程中还会要求提供电话号码以进行验证。由于该平台由一个小型团队运营，且没有成文的合规计划，因此在隐私法律更为严格的地区，用户获得的保护可能低于预期。

值得一提的用户端风险：

• 钓鱼机器人。机器人创建者可以编写角色，以角色扮演的方式索取个人信息。对待聊天对象，就像对待Discord上的陌生人一样，而不是像对待知己一样。
• 代理骗局。Discord 服务器上宣传的“免费反向代理密钥”有时是数据收集陷阱。如果免费密钥看起来好得令人难以置信，那它通常就是骗局。
• 凭证重用。将清洁工登录凭证视为一次性凭证，而非主要身份凭证。
• 未成年人使用该平台。在大多数地区，年龄限制只是一个复选框，而且执行力度参差不齐。巴西和澳大利亚最近增加了真实身份验证；其他几乎所有地区都没有这样做。
• 聊天记录容易泄露。原则上，你输入的任何内容都可能被传唤或泄露。不要在聊天中透露秘密。

为了更好地理解该网站在更广泛的类别中的位置，以下列出了您可能不愿与之分享数据的对象及其原因。前端是第一道信任边界；模型提供商是第二道，通常更为重要；任何由志愿者运营的代理都是第三道。

清洁工 AI API 设置、令牌和可靠响应

大多数 Janitor AI 用户都不会以开发者的身份来看待 API。他们会像其他 API 的客户一样来配置它。这种区别至关重要。

配置位于“设置”→“API”。下拉菜单中列出了 JLLM（默认）、兼容 OpenAI 的自定义端点以及 Kobold AI 选项。自定义端点是主要功能。输入 OpenRouter 基本 URL，粘贴您的 OpenRouter 密钥，从模型字段中选择模型，设置上下文窗口，然后保存。之后，Janitor AI 会将您输入的每条消息通过该端点发送，并将回复流式传输回聊天窗口。

可靠的响应取决于三个大多数用户会忽略的设置。“上下文长度”控制着每条消息发送的对话历史记录的长度。设置得太短，机器人会在发送第三条消息后忘记你的名字。设置得太长，长时间会话会快速消耗代币。“温度”控制着创造力。大多数成人角色扮演游戏在温度约为 0.85 时效果最佳，而策略或分析会话则在接近 0.6 时效果更佳。系统提示（Janitor AI 称之为“越狱提示”）告诉模型如何运行。社区发布了大多数流行模型的提示预设；复制一个已知的优秀预设，而不是从头开始编写。

代币成本是实实在在的。如果你不注意，在 Claude 上进行长时间的角色扮演游戏一天下来可能就要花费几美元。DeepSeek 的运行成本要低得多，是日常用户最常见的选择。OpenRouter 除了模型价格外还会收取少量平台费用，但它免去了管理五个不同密钥的麻烦。举例来说，对于重度角色扮演用户而言，OpenAI-direct 的设置平均每月花费 20 到 50 美元，而 OpenRouter 只需一次性充值 10 美元，即可在免费模型级别解锁每天 1000 条消息——大多数用户的使用情况介于两者之间。

Kobold AI 选项值得单独说明。它将 Janitor AI 连接到运行在您自己的硬件上的 Kobold 兼容本地模型，或者连接到托管的 Horde 服务器。本地 Kobold 可提供完全的隐私和无审查的输出，但代价是需要强大的 GPU。Horde 允许您在志愿者的硬件上进行免费排队，但在高峰时段等待时间会非常长。无论选择哪种方式，Janitor AI 都会从托管产品变成运行在您自己的 LLM 上的瘦客户端，这是此类产品中最接近真正沉浸式隐私的方案。

开发者偶尔会问 Janitor 是否有官方的 AI API 以便将机器人嵌入到其他平台。目前还没有公开的 API。Janitor 的“API”面板仅用于客户端配置。该平台不向第三方开发者开放接口，让他们可以从目录中使用机器人。

常见的清洁工AI错误：更新、标记和修复

Janitor AI 子版块上的大多数求助帖都是关于错误的。其中少数几个问题反复出现，而且每个问题都有已知的解决方法。

“无响应”的空白回复几乎总是意味着 API 密钥损坏、信用额度不足或模型已启用。请打开“设置”→“API”，在提供商端重新生成密钥，再次粘贴，并选择一个您确定已启用的模型。

对话过程中出现的“网络错误”通常是模型端暂时中断。稍等片刻并重新生成即可。如果仍然失败，请在 OpenRouter 中切换到其他模型。当较大的 Anthropic 模型受到限制时，DeepSeek 和 Mistral 通常能够保持运行。

当机器人回复“抱歉，我帮不上忙”时，表示模型本身拒绝了请求。这可能是由于您的系统提示不够积极，或者该模型来自 OpenAI，并正在执行其自身的内容策略。请更换模型或更新越狱提示。

如果机器人开始忽略自身的个性，说明上下文窗口太短。个性信息块已从提示信息中丢失。请在 API 设置中增加上下文长度，或删减一些过长的消息。

“您已被标记”的通知表示您的机器人或聊天机器人被举报了。请打开支持页面，填写表格，然后等待。大多数标记会在一天内清除。持续存在的标记通常表示同一角色被重复举报。

如果代理服务器宕机，导致您无法连接到 JLLM，则免费共享服务已进入排队状态。请稍后再试，或切换到您自己的付费密钥。

当应用更新导致旧聊天记录损坏时，通常是由于部署过程中保存的聊天记录模型设置丢失并恢复为默认设置。请重新打开 API 面板，重新选择模型，然后继续。

移动设备上缺少成人内容图片并非故障。为了满足应用商店审核要求，iOS 和 Android 系统默认禁用这些图片。您可以在移动应用的设置中切换此功能（如有）。

养成一个小习惯就能避免大多数这类问题：配置两个 API 提供商。如果 OpenRouter 宕机，你可以在几秒钟内切换到 OpenAI 或 Kobold 的直接连接。将一个提供商作为备用，另一个作为主用，并每隔几周轮换使用，以确保两个密钥都处于可用状态。

2026年值得关注的清洁工人工智能替代方案

在所有关于替代方案的讨论中，都会提到三个平台：Character.AI、SpicyChat 和 CrushOn。每个平台提供的服务都不一样。

Character.AI 是规模最大、功能最完善的同类网站。根据 SimilarWeb 的数据，Character.AI 预计到 2025 年 12 月，月访问量将达到 1.53 亿次，移动应用月活跃用户约为 2000 万，2024 年营收将达到 3220 万美元。它拥有自主研发的模型、移动应用、语音回复功能，以及更为严格的内容过滤机制。对于那些追求稳定可靠、如同使用应用程序般便捷，且无需露骨内容的用户来说，Character.AI 是理想之选。但其缺点在于内容创作范围有限。成人主题被严格禁止，即使是轻微的暴力内容也会被拒收。

SpicyChat 是成人内容领域最直接的竞争对手，预计到 2025 年底，其月访问量将达到 5200 万，注册用户将超过 1 亿。它采用自主推理，普通用户无需 API 密钥即可使用，并采用免费增值模式，付费用户可享受更高的速率限制。虽然其机器人平均质量低于最好的清洁工 AI，但用户体验流畅无阻。

CrushOn AI 介于两者之间。它支持自托管模型，允许发布成人内容，采用免费增值模式，但用户群体较小。对于那些想要体验成人内容但又不想费心处理代理和 API 的用户来说，CrushOn AI 值得一试。

更广泛的人工智能伴侣应用领域正迅速发展成为一项真正的产业。Appfigures 预测，截至 2025 年 7 月，消费者在人工智能伴侣应用上的累计支出将达到 2.21 亿美元，2025 年上半年收入将达到 8200 万美元，同比增长 64%，目前有 337 款活跃的盈利应用正在运营。Sensor Tower 发布的《2026 年移动应用市场状况报告》显示，到 2025 年，人工智能应用内购买在所有类别中创造了超过 50 亿美元的收入，其中 ChatGPT 一项就达到了 34 亿美元。Fortune Business Insights 估计，2025 年更广泛的人工智能伴侣应用市场规模为 377.3 亿美元，并预测到 2034 年将达到 4359 亿美元，年复合增长率 (CAGR) 为 31.24%。尽管各公司的预测存在较大差异，但发展趋势是一致的。

更广泛的生态系统还包括 SillyTavern，这是一个开源前端，可与任何 LLM 后端配合使用，并提供比 Janitor AI 界面更强大的控制功能。对于那些觉得 Janitor 设置面板不够用的用户来说，SillyTavern 是自然而然的下一步选择，尤其适合那些需要离线隐私或集成非主流供应商 API 的用户。

使用加密货币支付清洁工AI费用：快速指南

Janitor AI 本身不收取订阅费。费用来自上游，取决于您连接的 API 提供商：OpenRouter、OpenAI、Anthropic 或其他规模较小的代理运营商。

OpenRouter 直接接受加密货币支付，包括多个网络上的稳定币。这对于那些所在地区使用信用卡支付美国人工智能服务被屏蔽或标记的用户来说至关重要。使用 USDT 或 USDC 为 OpenRouter 账户充值只需几分钟，充值金额将转换为信用额度，可用于平台上的任何机型。

对于偏好使用支付处理器而非直接进行链上交易的用户，Plisio 支持 Janitor AI 相关的充值功能，适用于任何接受加密货币的商户，包括 OpenRouter。流程与支付其他加密货币账单相同：扫描二维码，发送交易，等待确认，款项即可到账 API 账户。

对于那些不希望信用卡账单上反复出现人工智能服务费用的用户来说，这也是最常被推荐的途径。加密货币能够更清晰地将支付和它所资助的活动区分开来，而对于一种介于人工智能工具和成人娱乐之间的爱好来说，这正是不少人暗自渴望的功能。

2026 年清洁工人工智能的最终结论

Janitor AI既不是批评者所描述的反乌托邦，也不是支持者所宣称的沙盒。它只是一个轻量级、实用的界面，基于他人的语言模型构建而成。这使得它价格低廉、灵活但不稳定。该平台奖励那些理解其工作原理的用户，却让任何期待一款完善的消费级应用的用户感到失望。

行业报告显示，该平台用户基数超过1500万，其中18-24岁年龄段用户占比很高，且女性用户占多数。这种用户群体构成是人工智能行业其他平台大多未能触及的。该平台的用户遍布全球：根据Semrush 2026年3月的数据，约38%的流量来自美国，其次是巴西、墨西哥、印度和印度尼西亚。平均会话时长超过18分钟，表明该平台已成功解决用户参与度方面的问题，尽管它尚未解决大多数安全问题。

如果你把它当作工具来使用（选择一个可靠的模型，编写一个真实的用户画像，保留一个备用代理，永远不要与机器人分享个人信息），Janitor AI 的确能做到它承诺的事情，但仅此而已。但如果你把它当作精心策划服务的替代品，那么它的不足之处很快就会显现出来。

真正有趣的问题不在于Janitor AI能否生存下去。只要语言模型存在，只要人们愿意玩转角色，它就会以某种形式存在。真正有趣的问题是，在一个从业余爱好者的尝试发展成为数百万用户日常服务的应用领域中，安全、支付和问责机制该如何发挥作用？答案仍在书写之中，而且主要由用户自己来书写。

Jordan Morris

Jordan Morris is an AI expert with over a decade of experience and the author of a widely-read blog focused on artificial intelligence. His content spans a range of topics—from the ethics of machine learning to real-world applications of neural networks in business. Known for his clear writing and deep insights, Jordan has become a trusted voice in the AI community, appealing to both newcomers and seasoned professionals alike.