API 密钥与权限

管理应用身份、访问范围与预算。

创建与保管

为每个应用创建专用虚拟密钥并安全保存。供应商凭据用于访问上游，虚拟密钥用于应用访问 XHub，两者不能互换。

权限与归属

密钥可关联用户、团队或项目。可见范围与允许模型由角色、归属和配置约束；可见模型不代表支持所有协议。

撤销与排查

不再使用时删除密钥。401 检查凭据，403 检查授权，预算错误检查密钥和关联主体额度。