项目凭证分离
本地试用、团队项目和自动化任务分别创建 Key，降低共享凭证带来的风险。
Claude / GPT 多模型 API 网关
API Key 安全
面向 使用 Claude Code、Kilo Code、Cursor 类工具的代码工作流用户 的 API Key 存储、隔离、轮换、日志脱敏和泄露处置清单。适合使用 Claude Code、Kilo Code、Cursor 类工具的代码工作流用户，包含可执行步骤、配置边界、验证方法和相关排错入口。
学习和迁移阶段使用环境变量，不把 key 放进浏览器、笔记或公开仓库。
四层检查
| 层级 | 建议 | 失败信号 |
|---|---|---|
| 存储 | 只放在服务端环境变量或 secret manager。 | 前端源码、浏览器请求或公开仓库出现 token |
| 权限 | 按站点、项目、环境和负责人拆分 key。 | 一个长期 token 被多个无关服务共享 |
| 日志 | 记录时间、模型、状态码、request id 和 token 统计。 | 日志含 Authorization、完整 prompt 或个人信息 |
| 处置 | 泄露后立即禁用旧 key、检查订单和用量，再创建新 key。 | 只删除代码却不轮换密钥 |
上线前命令
curl https://codebridgeapi.top/v1/models \
-H "Authorization: Bearer YOUR_API_KEY"确认响应后再把 key 注入应用；如果返回 401、403 或模型列表为空，请先检查当前站点账号和分组。
按本站任务拆分凭证
CodeBridge API 面向使用 Claude Code、Kilo Code、Cursor 类工具的代码工作流用户，以下内容来自本站既有的场景配置、实施模板和公开验证步骤，而不是替换品牌名得到的通用卖点。
排错路径明确
从域名、鉴权、模型名到请求结构逐层检查，不靠反复更换参数碰运气。
按工具选择入口
Claude Code 与 OpenAI-compatible 工具使用各自对应的协议和 Base URL，避免混用配置。
继续到具体场景
可在模型名检查表中查看字段口径，或下载本站 CSV 模板后用自己的任务数据复算；模板不包含 API Key。