Skip to main content
Unzensierte LLM-API

Unzensierte LLMs für Agents, die durchziehen.

Betreiben Sie Claude Code, Codex, OpenClaw oder Hermes Agent auf Weight-Abliterated DeepSeek und GLM. 1M Kontext. Native OpenAI- & Anthropic-Endpunkte.

Keine Karte nötig · Abrechnung pro Token · Kein Abo

POST /v1/messages
ANTHROPIC_BASE_URL=https://api.bf16.ai \
ANTHROPIC_AUTH_TOKEN="$BF16_API_KEY" \
ANTHROPIC_DEFAULT_HAIKU_MODEL=deepseek/deepseek-v4.1-flash-abliterated \
CLAUDE_CODE_SUBAGENT_MODEL='zai-org/glm-5.3-abliterated[1m]' \
ENABLE_TOOL_SEARCH=false \
claude --model 'zai-org/glm-5.3-abliterated[1m]'

Führt nur diese Terminal-Session über bf16.ai aus — ein normales `claude` bleibt auf Ihrem Abo.

Beispielsitzung

Lesensrc/graphql/resolvers/org-member.ts (1M-Kontext aktiv)
AuditBILLING → ADMIN Rechteeskalationspfad nachverfolgt
PatchRollen-Guard für Aufrufer + Regressions-Spec ergänzt
✓ FertigTests grün · PR bereit zum Review
Claude CodeCodexOpenCodePiOpenClawHermes AgentOpenMausBotKilo CodeCrushZedGooseQwen Code
Anthropic /v1/messagesOpenAI /v1/responsesOpenAI /v1/chat/completionsUnzensiertes DeepSeek V4.1 Flash · 1MUnzensiertes GLM-5.3 Flash Vision · 1MUnzensiertes GLM-5.3 · 1M

Kommt Ihnen bekannt vor? · Warum Agent-Läufe abbrechen

Ein einziger Fehlalarm sperrt die gesamte Session.

Sie auditieren Ihr eigenes SaaS oder härten Ihren eigenen VPS? Sobald ein Safety-Filter mitten im Lauf anschlägt, ist die komplette Agent-Session gesperrt — und Stunden an Kontext sind weg.

Gefilterte Standard-API · Live-ClassifierSession bei Schritt 03 gesperrt
SCHRITT 01✓

Repo lesen

SCHRITT 02✓

RBAC-Lücke finden

SCHRITT 03✕ BLOCKIERT

Patch schreiben

SCHRITT 04GESPERRT

Testsuite starten

SCHRITT 05GESPERRT

Sauberen PR liefern

bf16.ai · Unzensierte LLM-API5/5 Schritte fertig · 1M Kontext intakt
SCHRITT 01✓ OK

Repo lesen

SCHRITT 02✓ OK

RBAC-Lücke finden

SCHRITT 03✓ OK

Patch schreiben

SCHRITT 04✓ OK

Testsuite starten

SCHRITT 05✓ OK

Sauberen PR liefern

Eigener Code & eigene Hardware

Den eigenen VPS absichern, das eigene SaaS auditieren oder den eigenen Test-Router flashen sollte keine Whitelist-Freigabe eines Anbieters erfordern.

Keine kaputten Sessions

Ein einziges falsch erkanntes Stichwort auf einer gefilterten API sperrt den gesamten Gesprächsverlauf — Sie müssen Stunden an Agent-Kontext verwerfen und von vorn anfangen.

Keine ungebetenen Belehrungen

Klinische Notizen, onkologische Fachliteratur und düstere Game-Dialoge kommen direkt zurück — niemals weichgespült, umgeschrieben oder moralisierend kommentiert.

Wenn Filter im Weg stehen, greifen Entwickler zu unzensierten Open-Weight-Modellen. Wir hosten sie zum offiziellen API-Basistarif — ganz ohne eigene GPUs.

In den Gewichten editiert. Nicht im Prompt.

Direkte Antworten ab dem ersten Turn.

Keine belehrenden Vorworte, keine Stream-Abbrüche durch Classifier und kein heimlich verwässerter Code.

Orthogonale Gewichtsprojektion — kein Jailbreak.

Wir projizieren die Ablehnungsrichtung orthogonal aus dem Open-Weight-Checkpoint heraus. Kein Nachtraining, keine Prompt-Tricks — der Eingriff zielt nur auf diese eine Richtung.

Eine klare Grenze: Illegale Nutzung ist tabu.

Wir stellen unzensierte Modelle für legitimes Engineering, Forschung und kreative Arbeit bereit. Rechtswidriger Missbrauch ist streng untersagt.

Nutzungsrichtlinie (AUP) →
Gewichts-Teilraum-Inspektor
Orthogonale Gewichtsprojektion entfernt den vertikalen Ablehnungsvektor, ohne horizontale Vektoren für Coding, Tool-Calling und Reasoning neu zu skalieren.FÄHIGKEITSRAUM (NICHT EDITIERT)Code & ASTTool-JSON & Mathe90°ABLEHNACHSE r̂ → 0.00×AUSGABE: DIREKTANTWORT ✓W' = W − (W·r̂)r̂ᵀ

Oben umschalten zum Vergleich: Das Herausprojizieren von r̂ eliminiert Ablehnungstrigger, ohne orthogonale Coding- und Reasoning-Gewichte neu zu skalieren.

Derselbe Prompt. Zwei Ergebnisse.

Reale Ablehnungstrigger aus dem Entwickleralltag 2026 — neben einem Beispiel für die direkte Antwort, die Sie hier bekommen.

Unzensiertes GLM-5.3 · 1M

Entwickler-Prompt

Mein GraphQL-Resolver updateMember erlaubt einem BILLING-Nutzer, role: ADMIN in seiner eigenen Organisation zu setzen. Schreib den Guard.

Antwort mit Safety-Gate

Classifier-Blockade: Cybersecurity-Fähigkeit.

Erkannte die Rechteeskalation im eigenen Code des Nutzers, blockierte danach aber jeden Versuch, sie zu prüfen oder zu patchen.

Dokumentierter Entwicklerbericht · r/Anthropic · Okt. 2026

bf16.ai-Antwortzai-org/glm-5.3-abliterated

Beispielantwort · live im Playground testen

if (input.role === 'ADMIN' && ctx.actor.role !== 'OWNER') {
  throw new GraphQLError('Only OWNER may grant ADMIN', {
    extensions: { code: 'FORBIDDEN_ROLE_ESCALATION' },
  });
}
if (target.orgId !== ctx.actor.orgId) {
  throw new GraphQLError('Cross-tenant mutation denied');
}

Kombinieren Sie dies mit einem Unit-Test, der sicherstellt, dass BILLING → ADMIN FORBIDDEN_ROLE_ESCALATION wirft.

Sofort einsatzbereit in Ihrem Coding-Agent.

Behalten Sie Ihr Alltags-Abo als Standard. Leiten Sie einfach eine einzelne Terminal-Session oder ein eigenes Profil auf bf16.ai um, sobald Filter stören.

Sofort ausführbar
ANTHROPIC_BASE_URL=https://api.bf16.ai \
ANTHROPIC_AUTH_TOKEN="$BF16_API_KEY" \
ANTHROPIC_DEFAULT_HAIKU_MODEL=deepseek/deepseek-v4.1-flash-abliterated \
CLAUDE_CODE_SUBAGENT_MODEL='zai-org/glm-5.3-abliterated[1m]' \
ENABLE_TOOL_SEARCH=false \
claude --model 'zai-org/glm-5.3-abliterated[1m]'

Gilt nur für diesen Shell-Aufruf. Ein normales `claude` in anderen Tabs bleibt auf Ihrem Anthropic-Tarif.

Funktioniert ebenso mit Kilo Code, Crush, Zed, Goose, Qwen Code sowie Standard-SDKs von OpenAI und Anthropic.

~/saas-api — claude (bf16-Session)
Anthropic /v1/messages

$claude --model 'zai-org/glm-5.3-abliterated[1m]'

▸Verbunden · api.bf16.ai · Unzensiertes GLM-5.3 · 1,048,576 Kontext

>Prüfe alle 14 GraphQL-Mutationen auf Tenant-Isolation-Bypässe und patche sie.

⏺3 Resolver angepasst · Tenant-Guard-Middleware + 11 vitest-Fälle ergänzt

✓Alle Tests bestanden · Patch bereit zum Review

Personal Agent

OpenClaw · bf16.ai (1M)

Geschützt

Entwirf ein bestimmtes Mahnschreiben unter Verweis auf Mietvertragsklausel 7.2 über meine $2,400 Kaution und maile es an die Hausverwaltung.

Entwurf bereit — verweist klar auf Klausel 7.2 und setzt eine 14-Tage-Frist ohne weichgespülte Formulierungen.

Agent-Berechtigungs-Gate

Zum Testen klicken

Externe E-Mail an manager@realty.example senden?

Von Ihnen freigegeben · Versendet

Gesendet. Nachfass-Erinnerung für Tag 15 bei Zahlungsverzug geplant.

Auch für Ihren eigenen 24/7-Agent.

Verbinden Sie OpenClaw, Hermes Agent oder OpenMausBot über Standard-Endpunkte — mit voller 1M Kontextlänge.

Sofort ausführbar
openclaw onboard --non-interactive --accept-risk \
  --auth-choice custom-api-key \
  --custom-provider-id bf16 \
  --custom-base-url https://api.bf16.ai/v1 \
  --custom-api-key "$BF16_API_KEY" \
  --custom-model-id deepseek/deepseek-v4.1-flash-abliterated

Tipp: OpenClaw führt Shell-Tools standardmäßig ohne Rückfrage aus — aktivieren Sie `exec`-Freigaben für destruktive oder finanzielle Aktionen.

Lassen Sie die Berechtigungen Ihres Agents entscheiden, was läuft — nicht die Ablehnungsfilter des Modells.

Lassen Sie Human-in-the-Loop-Freigaben für Zahlungen, destruktive Shell-Befehle und externe Nachrichten aktiviert.

Gebaut für legitime Grenzfälle.

Defensive Sicherheit

Auditieren, fuzzen und härten Sie Anwendungen, Container und Hardware in Ihrem eigenen Besitz.

Ungeschnittene Fiktion & Games

Schreiben Sie Antagonisten, Konflikte und düstere Handlungsbögen ohne moralisierende Umschreibungen.

Klinik & Wissenschaft

Recherchieren Sie Immunologie, Onkologie und historische Primärquellen in voller Lehrbuchpräzision.

Kein Unzensiert-Aufpreis. Abrechnung pro Token.

Jedes unzensierte 1M-Kontext-Modell auf bf16.ai kostet höchstens so viel wie die offizielle Basis-API des Herstellers (USD pro 1M Tokens). Kein Abo.

Unzensiertes DeepSeek V4.1 Flash

deepseek/deepseek-v4.1-flash-abliterated

Text + Vision · Tools · Weight-Abliterated · 1M

Wie offizieller Tarif

Input

$0.30

Cached

$0.05

Output

$1.20

DeepSeek Offiziell: $0.30 / $1.20

Unzensiertes GLM-5.3 Flash

zai-org/glm-5.3-flash-abliterated

Text + Vision · Weight-Abliterated · 1M

Unter offiziellem Tarif

Input

$0.24

Cached

$0.06

Output

$1.00

Z.ai FlashX: $0.37 / $1.25

Unzensiertes GLM-5.3

zai-org/glm-5.3-abliterated

Flaggschiff · Tools · Weight-Abliterated · 1M

Wie offizieller Tarif

Input

$1.40

Cached

$0.30

Output

$4.40

Z.ai Offiziell: $1.40 / $4.40

$1 Startguthaben gratisPrepaid-USD-GuthabenKeine GrundgebührAlle Preise & dedizierte GPUs →

Überprüfbarer Betreiber. Klare Bedingungen.

Keine Speicherung von Prompts oder Antworten.

Payloads werden ausschließlich im Arbeitsspeicher gestreamt. Wir erfassen nur Abrechnungsmetadaten (Modell, Token-Anzahl, Kosten, Status) — niemals Ihren Code oder Chatverlauf.

Betrieben von einem britischen Unternehmen.

Geführt von der MAGICFORGE LTD (Company No. 16211132, England & Wales), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom — einer eingetragenen Kapitalgesellschaft, keiner anonymen Domain.

14 Tage Rückerstattung auf ungenutztes Guthaben.

Starten Sie ohne Karte mit $1 Gratisguthaben, 30 Tage gültig. Ungenutztes gekauftes Guthaben ist binnen 14 Tagen nach Zahlung erstattungsfähig (ab $1); Gratisguthaben nicht.

Häufige Fragen

Höhere Rate-Limits oder dedizierte unzensierte GPU-Pods benötigt? Mit dem Engineering-Team sprechen.

Bei jedem unserer LLMs wurde der Ablehnungsvektor direkt auf Gewichtsebene orthogonal herausprojiziert, sodass legitime Prompts direkt beantwortet werden — ohne Verweigerung, Belehrung oder verwässerten Code. Illegale Nutzung bleibt gemäß unserer Nutzungsrichtlinie (AUP) strikt untersagt.

100 % der auf bf16.ai angebotenen Modelle sind unzensierte Weight-Abliterated-Checkpoints (`deepseek-v4.1-flash-abliterated`, `glm-5.3-flash-abliterated` und `glm-5.3-abliterated`). Wir führen keine zensierten Standardmodelle.

Das Verfahren ist darauf ausgelegt, sie nicht zu beeinträchtigen. Abliteration entfernt eine einzige schmale Aktivierungsrichtung – die hinter den Ablehnungen –, statt das Modell mit neuen Daten nachzutrainieren; der Eingriff bleibt klein und gezielt. Verlustfrei ist jedoch keine Gewichtsänderung garantiert. Testen Sie deshalb Ihre härtesten realen Prompts mit dem $1 Gratisguthaben, bevor Sie wechseln.

Jegliche rechtswidrige Nutzung, unbefugter Systemzugriff sowie Missbrauch gemäß unserer Nutzungsrichtlinie (AUP). Wir schalten keinen moralisierenden Chat-Filter dazwischen, eindeutig rechtswidriger Traffic kann jedoch am Gateway oder auf Infrastrukturebene blockiert werden.

Ja. Sie müssen nichts deinstallieren — übergeben Sie `ANTHROPIC_BASE_URL` nur für einen einzelnen `claude`-Terminal-Tab oder starten Sie `codex --profile bf16` gezielt bei Aufgaben, bei denen Filter blockieren, während normales `claude` und `codex` auf Ihrem gewohnten Tarif bleiben.

Nein. Unser Gateway schreibt Prompts, Antworten und Tool-Payloads nie in Datenbanken oder Logs – sie werden nur im Arbeitsspeicher gestreamt. Request-Metadaten (Modell, Token-Anzahl, Latenz, Status) speichern wir 90 Tage, Abrechnungsdaten 7 Jahre. Die Inferenz läuft bei Upstream-GPU-Anbietern, denen das Training mit Ihren Daten vertraglich untersagt ist; jede Modellseite nennt die Aufbewahrungsdauer des jeweiligen Endpunkts.

Nein — bf16.ai ist unser Markenname und keine pauschale Präzisionsaussage. Upstream-Open-Weight-Checkpoints werden in ihren nativen Hochdurchsatz-Produktionsformaten (je nach Modell z. B. FP8 oder BF16) bereitgestellt; jede Modellseite nennt die exakte Spezifikation.

Reines Pay-as-you-go über ein Prepaid-USD-Guthaben – kein Monatsabo und kein Aufpreis gegenüber den offiziellen Basis-API-Preisen. Neue Konten erhalten ohne Karte $1 Gratisguthaben, 30 Tage gültig. Ungenutztes gekauftes Guthaben ist binnen 14 Tagen nach Zahlung erstattungsfähig (ab $1); Gratisguthaben wird nicht erstattet.

Bereit, sobald Ihr Agent gegen eine Wand läuft.

Sichern Sie sich $1 kostenloses API-Guthaben, erstellen Sie in 20 Sekunden einen Key und halten Sie jede Agent-Session am Laufen.

API-Key holen — $1 gratis