一句话说清楚
API Key 是开发者调用 AI 平台接口的凭证,绑定你的账户与计费。第三方客户端(如本地部署的聊天界面、自动化脚本)填入你的 Key 即可代你调用模型——费用计入你的账户。Key 等同于账户密码,泄露意味着别人拿你的钱用模型。
这对你选工具意味着什么
使用第三方客户端或开源项目时,确认其声明「Key 仅保存在本地」再填入;平台侧为 Key 设置用量上限与到期提醒,是防止账单爆炸的双保险。
常见误区
绝不把 API Key 提交进代码仓库或贴到公开频道——扫描器几分钟内就能捡走盗刷;已泄露的 Key 立即作废重置。