如何安全保存 API Key？

API Key 相当于调用服务的访问凭据。建议将它保存在服务端环境变量或专业密钥管理系统中，不要写入公开仓库、浏览器前端代码、移动端安装包、聊天记录或错误截图。

应限制能够读取密钥的人员及服务，定期检查授权访问，避免把真实密钥写入调试日志。