账号安全与密钥保护
平时做好这几件事
- 给光迹 API 账户设置独立密码，避免与其他网站共用。
- 一项应用使用一把密钥，并设置适当额度和有效期。
- 不把密钥放进公开仓库、网页前端、截图或聊天消息。
- 在可信客户端内填写密钥，谨慎使用来源不明的插件和转发服务。
开启两步验证
如果个人资料页提供两步验证（2FA），可按页面提示绑定验证器。妥善保存备用码，不要与密码放在同一个公开位置。
如果个人资料提供登录会话管理，定期检查不熟悉的设备，撤销异常会话。
密钥疑似泄露时
- 在「API 密钥」页面立即禁用或删除那把密钥。
- 查看使用日志，记录异常请求的时间、模型和消耗。
- 创建新密钥，更新你自己的客户端或服务。
- 清理曾经暴露密钥的文件、日志或截图；即使删除了文件，旧密钥也不要继续使用。
- 如果存在无法解释的消耗，携带脱敏信息 联系客服。
修改登录密码不能代替停用泄露的 API 密钥。 需要在密钥页面单独处理。
不要混用账户访问令牌
个人资料中的「访问令牌」用于账户管理接口，与模型调用密钥不同。不要把它作为 API Key 填入聊天客户端，也不要提交给客服。
向客服提供什么
可以提供用户 ID、密钥名称、请求 ID、时间、模型名和错误信息。截图中的密钥、密码、验证码和支付敏感信息应先遮挡。