API 密钥API Key

你可能会说

帮我接上 AI 能力。API Key 我会放在环境变量里，代码和仓库里不要出现它的值。

API Key 是一串像密码的字符（常见 sk- 开头），让程序调用服务时证明「调用的人是你」，费用也记在你的账上。例如给网页接上 AI 能力：在服务商后台创建一个 API Key，把它配置到项目里，程序每次调用时带上这串字符，服务就知道是谁在用、用量记给谁。它和账号密码分工不同：账号密码给人登录页面用，API Key 给程序调用接口用，不需要人输。Key 一旦泄露，别人就能花你的额度——放进环境变量而不是代码里，发现泄露立刻去后台吊销。

先知道

API 环境变量 Env Var

也常被叫作接口密钥服务密钥

API Key 放在环境变量里还是写在代码里

部署平台的环境变量AI_API_KEY = sk-••••3f2k

代码里只引用名字process.env.AI_API_KEY

Key 是程序的门禁卡，不是给人记的密码创建时通常只完整显示一次；泄露第一反应是吊销。

它是干什么的

程序版的门禁卡：你的网页调用 AI 服务时，请求里带上这串字符，服务认出是你，才处理请求并把用量记在你的账上。

在服务商后台创建：去提供服务的网站（比如 AI 服务商）创建 Key，通常只在创建时完整显示一次，要当场保存好。

泄露就吊销：发现 Key 出现在不该出现的地方，第一件事是回后台吊销它，再创建新的——比追查谁看到过更快更稳。

选择题选择一个你认为最合适的答案

AI 把 API Key 直接写在了代码里，正确的处理方式是？

移到环境变量里，代码只引用变量名没关系，项目是私有的，放着就行发给协作的同事，让大家填在各自代码里

你可以这样告诉 AI Agent

API Key 通过环境变量读取，变量名用 AI_API_KEY；代码和示例里都不要出现真实 Key。如果发现 Key 被写进了代码，提醒我，我去后台吊销换新的。

接下来学什么

1API→2环境变量Env Var→3速率限制Rate Limit→