用具体措施,保护每次访问。
密钥与会话
API 密钥和会话令牌保存为哈希。已创建的密码账户使用加盐哈希和登录限制,可在账户设置中修改密码。可选 Google 登录校验 state、PKCE、nonce、签发方及受众。浏览器账户修改需要匹配的 Origin。
生成前检查预算
模型调用前,通过原子预留检查余额、密钥预算、账户状态及共享限制。不确定计费保留审计记录,支持核账。
支付核验
入账前,付款事件须通过签名、订单金额、支付确认及重复检查。
报告问题
联系支持并附请求编号和问题描述,不要发送密钥或敏感请求正文。