Lexelane小团队的 API 密钥安全清单
保护凭据的同时，让使用情况更易管理。
隔离应用与环境
开发、预发布和生产使用不同密钥。命名清楚，并为各应用设置合适预算，便于定位异常开销。
安全保存首次显示的密钥
完整密钥仅在创建时显示。保存到密钥管理器或私有环境配置中。控制台只保留前缀和服务器端哈希，无法找回原文。
泄露后立即撤销
密钥若出现在截图、日志、仓库或浏览器代码包中，应立即撤销并重建，再检查请求和账本。仅删除文件中的密钥，并不能让旧凭据恢复安全。
同时使用预算与有效期
预算限制资金风险，有效期限制访问时间，两者均不能替代监控。定期检查用量，撤销已停用项目的凭据。