文档 / 鉴权与 Key
鉴权与 Key
M2 内网/演示口径：Key 签发/校验与配额 enforcement 尚未在后端落地（G-06，上线门禁）。当前 API 不校验客户端 Key；MCP 已按契约从
TM_KEY 读取并统一发送 Authorization: Bearer <TM_KEY>（现网忽略但不得省略）。页面内 Key 管理为演示态。所有 API 请求需携带 Bearer Key；网页端使用登录会话，无需 Key。
创建 Key
登录后在 控制台 · API Keys 创建；每个档位有 Key 数量上限（Free 1 个、Starter 5 个、Scale 不限）。
鉴权
Authorization: Bearer tm_live_9f2c…a41b Content-Type: application/json
轮换与作废
支持在线轮换（生成新 Key 后旧 Key 保留 24 小时）与立即作废；泄露时请立即作废并检查用量明细。
安全建议
- Key 只保存在服务端环境变量，不要提交到代码仓库或前端。
- 为不同环境创建独立 Key（生产 / 测试），便于分别作废与计量。
- 定期轮换；异常调用可在用量页按时间段核查。