当大语言模型（LLM）的调用量呈指数级增长，数据隐私不再只是合规部门的案头文件，而是成为直接影响模型路由选择的关键因素。OpenRouter近期披露的零数据留存（ZDR）实践数据，正在重塑AI API服务商的竞争逻辑：自2024年1月以来，其平台上支持ZDR的模型数量从零跃升至97款，月度token处理量暴涨4.3倍，目前已占据全部路由流量的近一半。这一增长曲线背后，ZDR远非字面意义上的“不存数据”，而是涉及提示词、响应、缓存三层次的精细隔离。

OpenRouter在公告中明确了ZDR的核心承诺：用户的提示词（prompts）与模型输出（responses）在传输结束后即被彻底清除，不会被写入持久化存储。但更关键的突破在于，它构建了三层可选的执行粒度，从而将数据留存控制从简单的“全有或全无”升级为可配置的合规工具。第一层为账户级，即某个模型供应商整体开启ZDR，所有路由至该供应商的请求自动遵循规则；第二层为护栏级，允许用户按API Key或组织成员身份独立设定ZDR，适用于企业内部不同项目对隐私的不同要求；第三层为单次请求级，通过传递特定参数（如x-zd-r: true）实现精细路由，仅将请求分发至确认支持ZDR的端点。这种设计有意避免了“单一供应商锁定”——企业无需放弃某个模型的能力，只需在调用时增加一道控制逻辑。

值得注意的是，OpenRouter的流量数据揭示了两种叠加趋势。首先是企业客户对数据主权的高度敏感，推动ZDR模型的需求激增，而供给端也在快速响应：OpenRouter声称已与主流开源社区及闭源模型供应商完成47次深度集成验证。其次，ZDR并非性能的代价——由于缓存环节的差异化处理（拒绝将用户数据用于模型预训练或微调缓存），模型响应速度在实测中并未出现显著劣化。这为接下来LLM API市场的竞争设定了新基准：单纯比拼tokens价格与延迟的时代已经过去，数据留存策略正成为差异化竞争优势的核心。

对构建合规AI服务的企业而言，OpenRouter的三层控制模型提供了可操作的技术框架。建议策略如下：对于涉及高度敏感个人信息（如医疗诊断、金融风控）的场景，强制启用单次请求级ZDR，并在调用链中嵌入审计日志确认路由合规性；对于内部R&AI原型测试，可放宽至帳户级ZDR以简化开发；对于跨组织合作项目，则应优先使用护栏级ZDR，在保持供应商灵活性的同时通过密钥隔离实现数据隔离。这种从“信任供应商”到“信任控制逻辑”的迁移，或将成为未来两年AI基础设施最重要的趋势之一。