Appearance
Key 安全
API Key 是你在平台的调用凭据，泄露等于把额度交给别人使用。以下安全建议请务必遵守。
平台侧防护
- 加密存储：Key 明文仅创建时返回一次，数据库以哈希存储，不可反查
- 传输加密：调用全程 HTTPS，网关与上游之间加密通信
- 可撤销：随时在控制台撤销，立即生效
- 日志脱敏：日志只记录 Key 别名，绝不记录明文
你的侧防护
使用环境变量
不要把 Key 硬编码进代码或提交到 Git：
bash
export TOPSDYNE_API_KEY="sk-xxx"python
import os
client = OpenAI(
api_key=os.environ["TOPSDYNE_API_KEY"],
base_url="https://api.topsdyne.com/v1",
)定期轮换
- 建议每 90 天轮换一次 Key：新建 Key → 切换工具配置 → 撤销旧 Key
- 怀疑泄露时立即撤销重建，不要犹豫
最小化暴露
- 不同工具/环境使用不同 Key（如
claude-code/cursor/prod），便于定位与隔离 - 测试用临时 Key，用完即删
- 不要把 Key 发到群里、贴到文档、存进公共仓库
泄露了怎么办
- 立即撤销：控制台 → API Keys → 删除对应 Key
- 新建 Key：重新创建并更新所有使用处
- 检查用量：查看消费记录，确认是否有异常消耗
撤销即生效，旧 Key 无法继续使用。