身份验证

所有请求在 Authorization 头部携带密钥:

Authorization: Bearer sk-grok-...

密钥以 sk-grok- 开头。可在控制台轮换或撤销。切勿在客户端代码中直接嵌入密钥,请使用轻量代理。

最佳实践

• 将密钥存放在环境变量中,而非 git。
• 每个环境(开发、预发、生产)使用独立密钥。
• 每个项目使用独立密钥,便于按项目吊销。