密钥与安全

#Bearer 认证

每个请求只靠一个 HTTP 头认证。不需要额外的用户 ID 头，也没有会话 Cookie，Bearer 密钥本身就能识别你的账户并路由请求。只有开启了请求签名的密钥才需要签名。

curl https://www.aisplice.store/v1/chat/completions \
  -H "Authorization: Bearer sk-YOUR_KEY" \
  -H "Content-Type: application/json" \
  -d '{"model":"gpt-5.6-luna","messages":[{"role":"user","content":"hi"}]}'

#密钥管理

在控制台 → API 密钥里创建和轮换密钥。密钥只在创建时完整显示一次。

每把密钥都能单独设 RPM / RPD 上限、额度上限、模型白名单、IP 白名单和有效期——一个项目一把密钥，泄漏或失控脚本不会拖垮整个账号。

#密钥安全

• 密钥从环境变量或密钥管理服务加载——绝不要提交进 git。
• 密钥一旦出现在日志、截图或贴出的堆栈里，立即轮换。
• 给实验用的密钥设额度上限，死循环也刷不穿钱包。
• 出口 IP 固定的服务端密钥，配上 IP 白名单。