认证与 Key

概览

API Key 是 GoToken 的服务端调用凭据。建议按环境、团队和业务线拆分 Key，便于限额、审计、轮换和问题定位。

配置方式

在控制台创建 Key 后，只在服务端保存。不要把 Key 写入前端代码、App 包或公开仓库。生产环境建议开启 IP 白名单和日/月额度限制。

Authorization: Bearer sk-gt-***

下一步

如怀疑 Key 泄露，立即禁用旧 Key，创建新 Key，并检查最近调用日志中的 IP、模型和消费记录。