API Key

创建与查看

控制台 → API Key → 创建。完整 Key 形如：

sk-heima-xxxxxxxxxxxxxxxx

完整 Key 只显示一次，之后只显示 sk-xxxx...abcd。平台日志不记录完整 Key。

你可以设置

能力	说明
有效期	到期自动失效（-1 表示永不过期）
额度	Key 维度可用额度
允许模型	只允许调用指定模型
IP 限制	只允许来自指定 IP 的请求
禁用/启用	临时冻结而不删除

安全建议

• 不要把 Key 写进前端代码或提交到 Git
• 不同业务使用不同 Key，便于单独限额与吊销
• 怀疑泄露时立即禁用并重建