2026 年 9 月 23 日的 GitHub Trending 裡，superdesigndev/treg 一天 +230 星。專案 2026 年 7 月 15 日才建立，不到三個月累積 2,280 星，自我介紹只有一句「OpenRouter for agent tools」。我把 README、官方文件、Terms 和幾篇第三方分析讀完，整理成這篇。
它想解決什麼
Agent 要做真實工作，得碰外部資料：backlink、關鍵字量、人名對應的公司信箱、競品廣告素材。這些 API 背後是 Semrush 每月 139 美元、Moz 每月 99 美元、Apollo 每席 59 美元的訂閱，而且不少躲在邀請制或根本不開放 API。單次任務買一張席位不划算，於是出現「我有 key，你按次呼叫」的中間層，treg 是其中開源的一個。
用法是給 agent 一個 base URL、一個 token，用任務搜尋目錄，例如「backlinks for a domain」，列表並排顯示每家的價格與實測成功率，選了就打。首頁宣稱 2,630 個 endpoint、42 到 47 家 provider，按次計費，查一個 TikTok profile 約 0.001 美元，新團隊送 1 美元額度。
核心設計：relays, never models
Proxy 轉送原始請求，只動三樣東西：hop-by-hop 傳輸 header、它自己的控制 header、注入的憑證。其餘一律 verbatim，上游改版不會打垮 proxy，呼叫方也永遠拿不到金鑰。
該用哪把金鑰，依四層階梯決定：先用團隊註冊的自有 tool，沒有就用團隊存的 provider secret，兩者都缺、而 endpoint 有免 key 公開路徑就免費，最後才動用 treg 自己的 key，扣預付餘額。自有 key 永遠優先且不計費，所以你已經付過的 provider，接上去就是免費。
幾個設計決定值得單獨講。沒有公開價格的 endpoint 直接拒絕，不是免費送。不做 provider 間的 failover，比價頁把價格、成功率、延遲擺出來，選擇交給呼叫方，因為只有呼叫方知道自己手上有什麼輸入。餘額不足回 402，body 裡帶 balance_micro 和 topup_url，agent 不用讀散文就知道下一步。實際花費塞在 X-Treg-Cost-Micro response header，X-Treg-Route-Max-Cost 則是事前的硬上限，超過就拒絕、一分錢不扣。
介面覆蓋得算齊：CLI、MCP、Claude Code plugin、DSH plugin，加上一份 llms.txt 讓 agent 一次讀懂協定。兩個比較激進的功能：treg run –server 在 registry 端執行 vendor CLI（stripe、gh 這類），金鑰完全不落地；treg shell –proxy 用本機 HTTPS 攔截，把一般程式發往已註冊 host 的請求抓起來注入憑證，其他位址（包括 api.openai.com）照常直通。
三個會出事的地方
授權說法自相矛盾。GitHub API 回 NOASSERTION，README 寫 Apache 2.0 加附加條款（禁止第三方拿去當競爭性代管服務），官方首頁和 Product Hunt 寫 AGPL。三種版本並存，自架之前得自己把 LICENSE 讀完。
上游條款風險是最大的問號。按次轉售 Semrush、Moz、Crunchbase 這類訂閱席位，很可能違反上游服務條款，帳號一停 catalog 就斷。沒有任何 vendor 合約被披露，「0% 加價、靠量價差賺錢」的說法也無法驗證。這是第三方盡調分析的結論，方向合理，但终究只是推論。
憑證託管要看清楚。你的 key 上傳到 treg.to，所有 request 和 response body 都過他們的伺服器，沒有公開的 logging 與 retention 政策。CLI 預設送 PostHog 匿名用量統計，不送參數也不送憑證，TREG_TELEMETRY=0 可以關。
另外兩件事。宣傳數字有三個口徑：首頁 2,630 個 / 42 到 47 家，README 約 2,600 個 / 約 40 家，舊版 llms.txt 稱 3,600 以上 / 89 家，真數要打 GET /catalog/platforms 查。以及 HN Algolia 搜 treg.to 是零結果，這波星數全部來自自家 Discord、Threads 和 Product Hunt，沒有第三方技術社群的檢驗。
我會怎麼用
我已經有零成本管線的部分不動：Reddit 走 rdt-cli，HN 走 pp-hackernews，社群下載走 gallery-dl，搜尋走 DSA provider 鏈。treg 的增量只有一塊：沒有 key 的付費資料，按次購買。
所以我的用法是：拿 1 美元額度小範圍驗證，自有 key 一律先接（不計費），跑批次前先設 X-Treg-Route-Max-Cost 上限，寫操作（發文、廣告投放）不走它。兩個月大的專案、授權還沒釐清、上游隨時可能翻臉，production workflow 不值得押上去。
用它的正確姿態是「按次便利工具」，不是「基礎建設」。