安全最佳实践

• 不要在客户端暴露 API Key
• 为每个项目创建独立 Key
• 启用 IP 白名单
• 设置每日预算
• 发现异常立即轮换密钥