数据与密钥安全
保护访问凭据,了解请求数据的处理方式。
将凭据保存在自己的设备或服务器
将 API Key 保存在环境变量或密钥管理器中,避免写进浏览器打包文件、公开仓库、共享配置或客服截图。
为不同应用使用独立密钥,及时撤销泄露的密钥。更换密钥后,检查请求日志中是否有异常用量。
发送内容前了解数据处理方式
API 请求由网关和所选上游服务商处理。用量记录和诊断记录用途不同。发送敏感内容前,请阅读 信任与安全 和 隐私政策。
联系客服时,先提供请求 ID 和脱敏错误,只分享排查该问题所需的信息。