鉴权与 API Key
如何携带密钥、如何管理密钥生命周期、以及泄露后的处置。
最后更新：2026-10-13
所有请求都通过 HTTP 头携带密钥，格式为标准的 Bearer Token：
Authorization: Bearer sk-你的密钥重要：密钥等同于账户资金凭证，请勿写进前端代码、小程序包体或任何会被反编译的产物里。服务端代理转发是唯一正确的做法。
在用户中心可以对密钥做这些操作：
- 创建密钥 —— 明文只展示一次，务必当场保存
- 停用 / 启用 —— 临时止损用，随时可以恢复
- 删除 —— 立即失效且不可恢复，请确认没有业务在用
- 限定可用模型 —— 建议按业务只开放必要模型，缩小泄露影响面
说明：不同环境请使用不同密钥。某个环境的密钥出问题时，可以单独停用而不影响其他业务。
接口地址：https://yqzktech.com/v1