權杖驗證 (Authentication)
出海營 API 使用標準的 Bearer Token 機制進行身份驗證。Header 格式
權杖安全規範
1. 最小權限原則
如果您將 API Key 分發給外部合作方，請在控制台為該 Key 限制特定的：- 模型範圍：僅允許呼叫特定模型。
- 過期時間：設置短期失效以降低風險。
- IP 白名單：限制呼叫方的 IP 位址。
2. 嚴禁用戶端硬編碼
切勿在前端 JavaScript 或行動端 App 程式碼中直接寫入sk- 令牌。所有 API 呼叫應由後端伺服器中轉，或者透過我們的安全分發系統生成短期令牌。