> ## Documentation Index
> Fetch the complete documentation index at: https://docs.aiid.edu.kg/llms.txt
> Use this file to discover all available pages before exploring further.

# 驗證與安全性

> 保護您的 API 令牌與資料安全

## 權杖驗證 (Authentication)

出海營 API 使用標準的 Bearer Token 機制進行身份驗證。

### Header 格式

```text theme={null}
Authorization: Bearer YOUR_API_KEY
```

## 權杖安全規範

### 1. 最小權限原則

如果您將 API Key 分發給外部合作方，請在控制台為該 Key 限制特定的：

* **模型範圍**：僅允許呼叫特定模型。
* **過期時間**：設置短期失效以降低風險。
* **IP 白名單**：限制呼叫方的 IP 位址。

### 2. 嚴禁用戶端硬編碼

切勿在前端 JavaScript 或行動端 App 程式碼中直接寫入 `sk-` 令牌。所有 API 呼叫應由後端伺服器中轉，或者透過我們的安全分發系統生成短期令牌。

### 3. 數據隱私

我們不會儲存您的對話內容。API 僅作為高效能中轉節點，對話內容會在記憶體中流轉並直接透傳給底層服務商。

## 監控與稽核

您可以在控制台的「日誌」頁面即時監控每一筆 API 呼叫的詳情。如有安全疑問，請發送郵件至 [support@aiid.edu.kg](mailto:support@aiid.edu.kg)。