管理团队 API Key 与设置访问权限保障调用安全
1. 创建团队 API Key
在 Taotoken 控制台中创建 API Key 是团队管理的第一步。登录控制台后，导航至「API 密钥」页面，点击「新建密钥」按钮。系统会生成一个以sk-开头的密钥字符串，这是调用 API 的唯一凭证。建议为每个密钥设置描述性名称，例如「生产环境客服机器人」或「开发测试用」，便于后续识别和管理。
创建密钥时可选择有效期：永久有效或自定义过期时间。对于临时项目或外包合作场景，建议设置合理的过期时间以减少安全风险。密钥生成后请立即复制保存，页面刷新后将无法再次查看完整密钥内容。
2. 分配模型访问权限
Taotoken 支持为每个 API Key 指定可访问的模型范围。在密钥详情页的「模型权限」区域，管理员可以通过勾选模型名称来限制该密钥的调用范围。例如：
- 仅允许访问
claude-sonnet-4-6用于客服对话场景 - 开放
gpt-4-turbo和claude-haiku-3-0供研发团队测试对比 - 限制财务系统只能使用
gpt-3.5-turbo处理报表分析
权限设置实时生效，修改后已有连接会立即中断不符合新权限的请求。建议遵循最小权限原则，避免为密钥分配不必要的模型访问权。
3. 设置用量额度与告警
在「配额管理」选项卡中，可以为每个密钥配置三种限额方式：
- 按时间周期限制：例如每月不超过 100 万 tokens
- 按速率限制：如每秒最多 5 次请求
- 组合限制：同时约束周期总量和瞬时速率
设置额度后，系统会在用量达到阈值 80% 时发送邮件告警，并在超额后自动阻断该密钥的后续请求。对于关键业务密钥，建议设置略高于预估需求的额度，同时开启告警以便及时调整。
4. 启用审计日志与监控
Taotoken 提供完整的 API 调用日志记录功能。在团队设置中开启「审计日志」后，系统会记录每个请求的：
- 调用时间与持续时间
- 消耗的 tokens 数量
- 使用的模型与参数
- 请求来源 IP 地址
日志数据保留 90 天，支持按密钥、模型、时间范围等条件筛选导出。结合监控仪表板可以直观查看各密钥的用量趋势和模型分布，及时发现异常调用模式。
5. 密钥轮换与应急处理
建议团队建立定期密钥轮换机制，例如每季度更新一次生产环境密钥。轮换时：
- 创建新密钥并验证功能
- 逐步将应用迁移至新密钥
- 禁用旧密钥但暂不删除
- 确认无业务影响后彻底清理旧密钥
对于疑似泄露的密钥，应立即在控制台将其状态改为「禁用」，系统会实时阻断所有使用该密钥的请求。同时可以在「安全事件」页面查看该密钥近期的调用记录，确认异常行为范围。
如需了解更多团队管理功能，请访问 Taotoken 控制台进行体验。
