为什么 API Key 需要治理
AI API 通常直接绑定成本，密钥泄露会带来真实账单损失。即使是小团队，也应该从一开始就把密钥按环境和项目拆分。
API Key 管理
更清楚地管理每一把 API Key
当团队成员、项目环境和模型供应商变多，API Key 很容易散落在代码、脚本和聊天记录里。统一管理能减少安全和成本风险。
项目隔离
为测试、生产和不同业务创建独立 Key，问题更容易定位。
用量追踪
关联调用记录和余额消耗，发现异常请求来源。
减少泄露影响
出现风险时可以停用或替换单个 Key，而不是影响所有调用。
推荐的管理方式
不要把 Key 写死在前端或公开仓库。使用服务端环境变量保存密钥，为不同项目创建独立 Key，并定期检查调用记录和异常消耗。
常见问题
一个项目应该用几个 API Key？
至少建议区分开发和生产环境。如果团队或业务线较多，可以继续按项目拆分。
API Key 泄露后怎么办？
应立即停用或替换相关 Key，检查最近调用记录，并确认是否存在异常消耗。