20. 安全建议#

• 妥善保管密钥： Key 一旦泄露，任何人都可用它消耗你的额度。发现泄露立即吊销。
• 启用 IP 白名单： 服务端出口 IP 固定时，为 Key 配置白名单，进一步收紧访问面。
• 最小权限： 为不同应用分配不同 Key，避免一把 Key 走天下。
• 定期轮换： 周期性更换密钥，降低长期泄露风险。
• 不要提交进仓库： 使用环境变量或密钥管理服务，切勿把 Key 写进代码仓库。