API Key 疑似泄露后怎么办？

发现凭据可能泄露后，应尽快停止把该密钥用于新请求，并在实际支持的情况下撤销或停用。随后更换服务端配置，排查代码仓库、日志和部署系统中是否仍有旧密钥。

核查相关时间段的调用记录、模型和费用。如果怀疑有未授权请求，请保存请求 ID 与时间范围，发送邮件至 contact@moduck.ai 提交问题，不要提供完整密钥。

异常费用是否调整取决于正式的计费争议规则，不能提前保证。