调用模型 API 时，在请求头中发送控制台创建的 sk-... 令牌：
Anthropic Messages 格式也支持 x-api-key：

​
不要混用两类令牌

系统访问令牌位于控制台的个人设置或安全设置中。它不能代替模型 API 令牌。

​
安全建议

  • 通过环境变量或密钥管理服务保存令牌。
  • 每个项目使用独立令牌，并设置额度、有效期和模型限制。
  • 怀疑泄露时立即删除旧令牌并创建新令牌。
  • 前端网页和移动应用不要直接保存长期 API 令牌，应由自己的服务端代发请求。