文章建议：给每个工具分配独立的API密钥，在提供商处设置支出限制或警报，并清楚知道在哪里撤销密钥；若曾在Console中保存过密钥，应在提供商处撤销并检查自10月16日以来的使用记录。