生产环境的 Key 管理

工程实践 · 9 分钟阅读 · 更新于 2026-08-25

不要把供应商 Key 发给每一位开发者，也不要让浏览器直接持有生产 Key。使用服务端代理，把权限、额度和审计集中管理。

建议每个环境、每个服务使用独立凭证，定期轮换，并设置单日预算。发生泄漏时，先撤销旧 Key，再查看调用日志确认影响范围。