安全与数据

从密钥、日志、网络和数据最小化四个层面保护生产调用。

密钥安全

• 只在服务端读取环境变量或密钥管理服务
• 禁止把 API Key 写入前端代码和公开仓库
• 定期轮换密钥并清理无用令牌

数据最小化

• 只发送完成任务所需的数据
• 发送前移除密码、访问令牌和无关个人信息
• 根据业务要求设置日志脱敏与保留周期

传输与审计

所有请求必须使用 HTTPS。建议记录时间、模型、状态码、耗时和平台返回的请求标识，避免记录完整提示词或密钥。