Skip to main content
所有公开 AI API 使用 Bearer Token 认证：

​
安全建议

  • 不要把 API Key 写进前端浏览器代码。
  • 不要把 API Key 提交到 Git 仓库。
  • 不要把 API Key 放进 URL query。
  • 服务端应从环境变量或密钥管理系统读取 API Key。
  • 日志中不要打印完整 Authorization header。

​
常见认证错误

Phase 1 文档站不启用生产 API Try It，避免用户在文档页面输入生产密钥。