账户 API
将应用密钥与管理账户、钱包及密钥的网页会话分开。
身份验证边界
公开推理在 /v1/chat/completions 使用 Bearer 密钥。账户路由需要已登录网页会话，变更还须通过适当来源及 CSRF 检查。Bearer 密钥不能创建其他密钥、充值钱包或更改账户设置。
账户界面
| 路由 | 会话操作 |
|---|---|
| GET /api/account/me | 账户概览、钱包、密钥及活动摘要。 |
| POST /api/account/keys | 创建应用密钥。 |
| POST /api/account/keys/{id}/rotate | 替换密钥。 |
| POST /api/account/keys/{id}/revoke | 禁用密钥。 |
| DELETE /api/account/keys/{id} | 禁用密钥并隐藏控制面板中的记录。 |
使用控制面板完成这些流程。变更请求必须符合平台的会话及来源保护。
账户安全
保持账户 MFA 启用，并使用具有保守限额的独立密钥。管理操作另需角色检查及当前 MFA 确认。