认证与密钥

网站账号和推理 API 使用不同的凭据。登录网站不会自动为推理请求提供认证。

网站访问

使用邮箱和密码注册，然后输入邮件中的验证码完成验证。登录后输入邀请码，激活 API 访问权限。邀请码决定账号可使用的模型和额度上限。

阅读文档不需要账号或邀请码。

API 认证

在请求的认证头中发送 API 密钥：

Authorization: Bearer YOUR_API_KEY

完整密钥只在创建时展示一次，之后控制台只显示末尾的少量字符。当前新建密钥有效期为 30 天，具体到期时间以控制台显示为准。

在服务端保管凭据

不要将 API 密钥放入浏览器 JavaScript、移动应用资源、截图或公开仓库。应用应通过你自己的已认证后端转发请求。

轮换或撤销密钥

1. 在 API 控制台打开API 密钥。
2. 创建替代密钥，并更新服务端保存的凭据。
3. 撤销旧密钥。

撤销后，即使上游清理操作需要重试，网站入口也会立即阻止该密钥发起新请求。已撤销、已过期或被停用的密钥不能启动新的推理请求。

排查问题

401 表示 Bearer 密钥缺失或无效。账号停用或邀请码权限也可能导致访问被拒绝。其他状态码的处理方式见错误与限制。