密钥安全

保存与使用

• 每个应用创建独立密钥，按用途设置有效期和限额。
• 服务端使用环境变量或密钥管理服务，避免在代码中硬编码。
• 不要把平台密钥打包到公开网页或可下载的前端资源中。
• 分享日志前移除认证头、Cookie、完整密钥和兑换码。
• 只在可信客户端中填写密钥，定期检查用量。

怀疑泄露时

1. 立即到 API 密钥停用或删除旧密钥。
2. 创建新密钥并更新可信应用配置。
3. 查看使用日志，记录异常时间、模型和请求 ID。
4. 检查代码仓库、终端历史、截图、共享文件中的泄露来源。
5. 如存在异常消费或账户访问，联系支持处理。

删除公开文件不能让已经泄露的密钥重新安全，必须撤销旧密钥。

账户与数据

使用独立的强密码，并在账户支持时启用额外验证。提交内容前确认你有权向服务发送该数据。数据处理约定见隐私政策。