切换外观
安全与密钥管理
API Key 是模型调用凭证。持有密钥的程序能够以相应账号发起请求，因此应按账号凭证管理，并明确保管、使用和停用责任人。
平台提供的密钥操作
控制台提供 API Key 创建、查看、启停和删除操作。符合条件的属主可以再次查看完整 Key；平台为鉴权保存哈希，同时保存用于属主查看的加密副本，相关操作记录安全审计。
再次查看能力方便恢复配置，也要求你保护好控制台登录会话。不要让共享电脑、录屏、浏览器扩展或远程协助工具获取完整密钥。
在应用与工具中使用
- 在服务端或受控客户端保存 Key，使用密钥管理系统或受保护的运行时配置注入；不要放入网页前端代码、公开仓库或镜像。
- 按测试、正式业务和具体应用分开创建 Key，名称仅用于识别用途，不放入个人信息或其他秘密。
- 人员离开、用途结束或配置变更时，检查密钥是否仍需保留；轮换时更新所有使用方并停用旧 Key。
- 连接第三方工具前，确认它把请求发往哪个域名、怎样保存 Key、是否上传配置或诊断日志。填写 Token Factory Key 时使用对应的客户端配置。
不同 Key 的费用仍需结合账号权益管理。不要因使用了多把 Key，就假定它们拥有独立余额、独立权限范围或独立消费上限；现有成本控制见计费说明。
怀疑密钥泄露时
- 立即在控制台停用疑似泄露的 Key，阻止它继续被使用。
- 检查近期用量与资金记录，记下异常时间、模型和脱敏后的请求标识。
- 排除仓库、日志、截图或工具配置中的泄露来源，再创建新 Key 并更新使用方。
- 如有异常调用、扣费或无法自行处理的情况，通过支持渠道联系平台。
只删除本机配置不能停用已经泄露的 Key。提交问题时不要发送完整 Key、密码、验证码、Cookie 或身份证件。
企业安全评估
本页说明密钥操作与使用要求。若采购需要特定访问控制、漏洞响应时间、审计报告、备份或灾备指标，请在接入前逐项核对正式材料与合作约定。加密存储这一项措施不能替代完整的安全评估，也不代表平台已取得某项外部认证。