密钥安全

• 只在服务端或可信本地工具中使用 API Key。
• 不要把 Key 写入网页前端、公开仓库、截图或聊天记录。
• 优先使用环境变量或系统密钥管理工具保存 Key。
• 怀疑泄露时立即在控制台撤销旧 Key，并创建新 Key。
• 为不同项目创建独立 Key，便于审计与单独撤销。