数据与密钥安全

保护访问凭据,了解请求数据的处理方式。

将凭据保存在自己的设备或服务器

将 API Key 保存在环境变量或密钥管理器中,避免写进浏览器打包文件、公开仓库、共享配置或客服截图。

为不同应用使用独立密钥,及时撤销泄露的密钥。更换密钥后,检查请求日志中是否有异常用量。

发送内容前了解数据处理方式

API 请求由网关和所选上游服务商处理。用量记录和诊断记录用途不同。发送敏感内容前,请阅读 信任与安全 和 隐私政策。

联系客服时,先提供请求 ID 和脱敏错误,只分享排查该问题所需的信息。