鉴权与 API Key
怎么带 Key
HTTP Header
Authorization: Bearer sk-shsl-xxxxxxxxxxxx
创建 Key
- 控制台 → API Key → 新建
- 填名称（如「生产-后端」）便于区分
- 复制保存 —— Key 只显示一次，关闭后再也看不到
一个 Key 通用
不需要为不同模型、不同供应商分别建 Key。同一个 Key 能调所有已上架模型，额度从账户余额扣。
Key 管理建议
- 按用途分开建（生产 / 测试），方便分别看用量与吊销
- 定期轮换，旧 Key 立即失效
- 怀疑泄露时立刻删除重建，并检查用量统计有无异常
不要把 Key 写进前端代码、App 包或公开仓库。浏览器直连会暴露 Key，正确做法是放你自己的服务端。
Key 丢了怎么办
后台只存哈希，看不到明文。直接删掉重建一个，旧 Key 立即失效。