成本、限流、密钥轮换与中转风险

建议用时：25 分钟

学习目标

能够为个人或小团队设置预算、限流、密钥最小权限、轮换和异常停止条件。

本节产出

一份 API 使用安全与成本检查表

核心知识

• 成本由输入、输出、缓存和工具调用等因素共同决定，不能只看单次对话。
• 凭证应按用途隔离、最小权限、定期轮换；异常费用或未知请求应立即停用并调查。

动手练习

1. 为测试和生产设计不同凭证与预算。
2. 写出密钥泄露后的停用、轮换和审计顺序。

完成检查

• 包含预算与告警阈值
• 第三方网关有单独的数据与供应商评估

参考与来源

• OpenAI 官方文档：API Reference（platform.openai.com/docs/api-reference）
• Sub2API 项目仓库（github.com/SimiTalk/sub2api，仅作第三方网关案例）