Konto-API

Trennen Sie den Anwendungsschlüssel von der Websitzung, über die Konto, Guthaben und Schlüsselverwaltung gesteuert werden.

Authentifizierungsgrenze

Öffentliche Inferenz verwendet einen Bearer-Schlüssel auf /v1/chat/completions. Kontorouten erfordern eine angemeldete Websitzung sowie geeignete Origin-/CSRF-Prüfungen für Änderungen. Ein Bearer-Schlüssel kann keine weiteren Schlüssel erstellen, Guthaben aufladen oder Kontoeinstellungen ändern.

Kontobereich

Route	Sitzungsaktion
GET /api/account/me	Kontoübersicht, Guthaben, Schlüssel und Aktivitätsübersichten.
POST /api/account/keys	Erstellen Sie einen Anwendungsschlüssel.
POST /api/account/keys/{id}/rotate	Geheimnis ersetzen.
POST /api/account/keys/{id}/revoke	Schlüssel deaktivieren.
DELETE /api/account/keys/{id}	Schlüssel deaktivieren und seinen Dashboard-Eintrag ausblenden.

Verwenden Sie das Dashboard für diese Abläufe. Änderungsanfragen müssen den Sitzungs- und Ursprungsschutz der Plattform erfüllen.

Kontosicherheit

Lassen Sie die Konto-MFA aktiviert und verwenden Sie separate Schlüssel mit vorsichtigen Limits. Administratoraktionen erfordern zusätzliche Rollenprüfungen und eine aktuelle MFA-Bestätigung.