API 密钥 API Key
也叫：密钥、访问令牌
调用 AI 服务的"钥匙"，和你的账户、额度绑在一起，不能发给别人。谁拿着这串字符，谁就能用你的账户、花你的额度。
“同事让我把 API Key 发给他用一下，可以吗？”
API 密钥和 Token 是一回事吗？
不是。计费说的 Token 是 AI 读写文字的单位；API 密钥是一串证明"你是你"的字符。有的产品把这类个人凭证也叫 token，看上下文分辨：要你"填"进去的那串，就是凭证，要像密码一样保管。
密钥和我的登录密码是一回事吗？
不是。登录密码是你本人登录网页用的；密钥是给程序用的，程序拿着它就能直接调用服务、花你的额度，中间往往没有短信验证这一道。所以它和密码一样要保密，甚至要更小心。
像你家的门禁卡：谁拿着都能刷开门，而且刷卡记录全算在你头上。不能借，丢了要马上挂失。
本页有 6 节，点开跳到任意一节
管好密钥的三条规矩
- 不发给别人
同事要用，让他找管理员申请他自己的。也别贴进聊天群、文档、截图里。
- 不写进代码
让 AI 写程序时，提醒它别把密钥写进代码：一般放在环境变量或单独的配置文件里，由程序去读；这个配置文件不上传、不分享（见Vibe Coding）。
- 泄露了马上作废
去平台后台把它删掉或重置，再换一把新的，顺手看看有没有被人盗刷。
密钥也别直接发给 AI 聊天。要 AI 帮你写调用代码，用"在这里填你的密钥"这种占位文字代替，自己最后再填。
泄露了怎么办：三步
点一种情况，看看该怎么处理：
- 提示点上面任意一种情况
不管哪种情况，第一步都一样：去平台后台把这把密钥作废。删消息、改仓库为私有、撤回截图，都挡不住已经看到、已经下载的人。
别人拿着它可能去调用更贵的模型，账单一天就能涨上去。平台能设消费上限的，先设一个。
撤回之前可能已经有人看到、截图或者被同步了。只有作废密钥，才算真的堵上。
这样跟 AI 说
我要写一个调用 AI 接口的小程序。请不要把密钥写进代码里，用一个占位的名字代替，并告诉我把真正的密钥放在哪里、怎么防止它被一起上传或分享出去。写完检查一遍，确认代码和示例里没有出现任何真实的密钥。
考考你
同事的 AI 工具额度用完了，让你把你的 API 密钥发给他先用着。你该怎么办？
接下来学什么
- 1Vibe Coding 入门 · 下一个（第 10 / 16 个）环境变量电脑或终端里存着的一串"名字 = 值"，程序运行时自己去读。
- 2部署把在自己电脑上跑通的项目，放到一台一直开着的服务器上，换来一个别人也能打开的网址。
- 3Git记录文件每一次改动的工具，改坏了可以退回到以前的版本。
‹ 上一个：安装依赖 · Vibe Coding 入门第 9 / 16 个
也可以看看：仓库、Token、Vibe Coding
哪些词链接了我：Vibe Coding、Token、仓库、环境变量、Git、部署
在哪里接着学
认证课和网站教程里还没有专门讲这个词的一节，后面补上。