密钥安全

拓元智算 API 通过统一入口提供多模型访问。公开接口只使用 api.tuoyuan.ai 与拓元智算 API Key；上游路由对调用方透明。

API Key 仅保存在服务端。为环境、团队和客户拆分 Key；定期轮换；不要写入 Git；日志中脱敏；怀疑泄露时立即撤销并创建新 Key。