创建和保护 API 密钥

使用权限受限的客户密钥，并在需要时完成轮换或撤销。

为每个应用和环境创建独立密钥，只授予工作流程所需的权限。不要把密钥放入浏览器代码、公开代码库、支持工单或客户端日志。请将密钥保存到密钥管理器，并通过环境变量提供给应用。当团队成员离开、密钥可能泄露或集成负责人发生变化时，请轮换密钥。不再使用的密钥应立即撤销。密钥列表会显示生命周期状态和最近使用时间，但不会再次显示原始密钥。如有可用的沙盒密钥，请用它进行评估；生产密钥只用于已批准的工作负载。