在Taotoken控制台中创建与管理API Key并设置访问控制规则
API Key是您访问Taotoken平台模型服务的凭证，也是进行用量统计和成本核算的基础。妥善地创建和管理API Key，并为其配置恰当的访问控制规则，是保障服务安全与成本可控的第一步。本文将引导您完成从登录控制台到配置完整密钥的全过程。
1. 登录控制台与概览
要开始管理您的API Key，首先需要访问Taotoken官方网站并登录您的账户。成功登录后，您将进入控制台的主界面。通常，控制台的侧边栏或顶部导航栏会设有“API密钥”或类似名称的入口，点击即可进入API Key的管理页面。
该管理页面会以列表形式展示您账户下所有的API Key。对于每个密钥，您可以看到其名称、状态（启用/禁用）、创建时间以及最近使用时间等基本信息。从这里，您可以执行创建新密钥、查看详情、编辑配置或禁用/删除密钥等所有操作。
2. 创建新的API Key
创建新的API Key是一个简单的过程。在API Key管理页面，寻找并点击“创建新密钥”或“新增API Key”按钮。
点击后，系统通常会弹出一个对话框或跳转至新页面，要求您填写以下关键信息：
- 密钥名称：为您的新密钥起一个易于识别的名字，例如“后端生产环境”、“数据分析脚本”或“个人测试密钥”。清晰的命名有助于后续管理。
- 模型权限（可选）：部分平台允许您在创建时直接指定该密钥可以访问的模型列表。您可以从模型广场提供的模型中进行选择。如果此处留空或不配置，密钥默认可能拥有访问所有已购模型或账户下所有模型的权限，具体行为请以控制台实际说明为准。
- 用量限额（可选）：这是一个重要的成本控制功能。您可以为此密钥设置一个周期性的Token消耗上限或费用上限。例如，设置为“每月1000万Token”或“每月50元”。当密钥的使用量达到您设置的限额时，平台将自动拒绝该密钥发起的后续请求，直到新的周期开始或您手动重置限额。这能有效防止因程序异常或误操作导致的意外高额消耗。
填写完毕后，点击“创建”或“确认”按钮。系统会生成一串新的密钥（通常以sk-开头），并立即完整显示一次。请务必在此刻复制并妥善保存此密钥，因为出于安全考虑，关闭此窗口后，您将无法再查看完整的密钥明文，只能重新生成。
安全提示：请像保护密码一样保护您的API Key。不要将其提交到代码仓库、分享在公开论坛或写入客户端代码。建议将其存储在环境变量或安全的密钥管理服务中。
3. 配置访问控制规则
创建密钥后，为其设置精细的访问控制规则能进一步提升安全性。您可以在密钥的“详情”或“编辑”页面找到相关设置。常见的控制维度包括：
IP白名单：您可以指定一个或多个IP地址或CIDR网段。配置后，该API Key将仅允许来自这些IP地址的请求，其他来源的请求将被拒绝。这对于将服务锁定在固定的服务器或办公网络出口非常有用。
HTTP Referer限制（如支持）：您可以设定允许调用该API的网页来源域名。这主要用于保护由浏览器前端直接发起的API调用，避免密钥被恶意网站盗用。
启用/禁用状态：您可以随时禁用（停用）一个API Key，使其立即失效，所有使用该密钥的请求都会被拒绝。当您怀疑密钥可能已泄露，或需要临时暂停某项服务时，这比删除密钥更为便捷，因为您可以随时重新启用它。
配置这些规则后，请务必保存更改。规则生效可能需要短暂时间，通常在几分钟内。
4. 查看使用情况与审计日志
了解API Key的使用情况至关重要。在密钥管理列表或详情页中，您可以查看到该密钥的概览数据，如总消耗Token数、近期调用次数等。
更详细的信息则来源于审计日志功能。您可以在控制台的相关菜单中找到全局的审计日志，或者查看单个API Key的调用历史。日志通常会记录每次请求的时间戳、消耗的Token数量（区分输入与输出）、调用的模型标识以及请求状态（成功/失败）。这些数据是您分析用量、排查问题和优化成本的核心依据。
通过定期查阅审计日志，您可以验证访问控制规则是否生效，确认是否有来自异常IP或模型的调用，从而确保一切运行符合预期。
掌握API Key的创建、管理与访问控制，是高效、安全使用Taotoken服务的基础。您可以立即访问 Taotoken 控制台，开始实践上述步骤。
