API 密钥安全
持有有效 API 密钥的人可能使用你的调用权限并消耗额度。请像保管密码一样保管密钥。日常使用
- 不同客户端和项目使用独立密钥，便于限额、查看记录和停用。
- 只把密钥交给你信任的客户端或服务。
- 公开代码中使用环境变量读取密钥；不要把真实密钥写入源文件。
- 不要将长期密钥放在网页前端代码中，浏览器中的访问者可以看到它。
- 分享截图和错误日志前，检查请求头、配置文件和地址中是否包含密钥。
- 不再使用的密钥及时停用，临时测试密钥设置有效期。
怀疑泄露时
- 立即在平台禁用或删除泄露的密钥。
- 查看泄露时段的调用记录，记录可疑消耗和时间。
- 为仍需使用的客户端创建新密钥，并更新配置。
- 从公开页面、聊天记录或仓库中移除旧凭证；仅删除文字不能代替停用密钥。
- 如果账户密码也可能泄露，同时修改密码并检查账户安全设置。