API de cuenta
Mantén la clave de aplicación separada de la sesión web a la que pertenecen la cuenta, la billetera y las acciones de gestión de claves.
Límite de autenticación
La inferencia pública utiliza una clave Bearer en /v1/chat/completions. Las rutas de cuenta requieren una sesión web autenticada y comprobaciones de origen/CSRF adecuadas para las modificaciones. Una clave Bearer no puede crear otras claves, financiar una billetera ni cambiar la configuración de una cuenta.
Interfaz de cuenta
| Ruta | Acción de sesión |
|---|---|
| GET /api/account/me | Resumen de cuenta, billetera, claves y actividad. |
| POST /api/account/keys | Crea una clave de aplicación. |
| POST /api/account/keys/{id}/rotate | Sustituir un secreto. |
| POST /api/account/keys/{id}/revoke | Desactivar una clave. |
| DELETE /api/account/keys/{id} | Desactivar y ocultar el registro de una clave en el panel. |
Utiliza el panel para estos flujos de trabajo. Las solicitudes de modificación deben cumplir las protecciones de sesión y origen de la plataforma.
Seguridad de la cuenta
Mantén MFA activado en la cuenta y utiliza claves independientes con límites conservadores. Las acciones de administrador requieren comprobaciones adicionales de rol y confirmación MFA actual.