密钥与安全

推荐做法

一个应用、一个环境使用一个独立 Key。
生产和测试密钥分开，设置额度上限与到期时间。
Key 只保存在服务端密钥管理或环境变量中。
定期轮换；成员离职、仓库泄露或日志误传后立即撤销。
用量异常时先禁用受影响 Key，再排查来源。

禁止做法

不要把 Key 写进浏览器、手机 App、小程序或公开 Git 仓库。
不要通过聊天截图、工单正文或前端报错页面传递完整 Key。
不要让多个客户共用同一个生产 Key。

环境变量

bash

export OPENAI_API_KEY="sk-你的SelfAPI密钥"
export OPENAI_BASE_URL="https://selfapi.org/v1"

.env 文件应加入 .gitignore。CI/CD 中应使用平台提供的加密 Secrets。

泄露处理

立即在控制台禁用或删除密钥。
创建新密钥并更新服务端配置。
检查用量日志中的异常模型、时间、Token 和来源。
清理仓库历史、构建产物、日志和聊天记录中的泄露内容。