认证与密钥安全

请求使用 Bearer 认证：

Authorization: Bearer YOUR_API_KEY

建议

• 不同应用使用不同 Key，便于撤销和审计。
• 只在服务端保存 Key，并通过环境变量或密钥管理服务注入。
• 出现泄露迹象时立即停用旧 Key 并创建新 Key。
• 401 表示认证失败；429 可能表示速率、并发或配额限制。