GET /health 除外)都需要在 Authorization 头中通过 Bearer 令牌进行身份验证。
API 密钥格式
密钥以theo_sk_ 作为前缀进行标识:
发起已认证的请求
在每个请求中都需携带该密钥:密钥管理
可通过 API 控制台 或 API 创建和管理密钥:首次运行诊断
如果第一次调用就出现问题,在排查日志之前先运行 SDK 验证器:安全最佳实践
- 将密钥存放在环境变量或密钥管理器中
- 开发环境使用测试密钥(
theo_sk_test_) - 定期在控制台中轮换密钥
- 为每个密钥设置速率限制和消费上限
