API密钥
用于身份验证和访问控制的一串唯一标识符，客户端请求时必须携带正确的密钥才能访问受保护的API接口
核心事实
时间轴 (近 90 天)
如果所有图调用共用同一个API密钥，密钥级别的限额触发会停掉所有用户的运行，而不仅仅是那个陷入循环的图。
API密钥是调用大模型服务的凭证，通常与计费账户绑定。
在确认清理干净后，应在一台未受污染的干净设备上更换所有可能暴露的密钥（包括SSH密钥、API密钥、代码仓库访问令牌等）。
一个团队将约60个自研AI Agent从共享API密钥迁移到了独立身份体系。
共享API密钥或服务账号凭证的代理链，在任一代理被攻破时，攻击者可获得与共享凭证等价的权限，进行横向移动和访问下游资源。
CLI工具调用模型通常有两种认证路径：使用平台API密钥按token计费，或使用ChatGPT订阅账户登录授权在额度内使用。
API密钥和个人访问令牌往往被硬编码在脚本或配置中。
API密钥与服务令牌往往在员工调岗时被遗漏，因为其归属记录在应用配置或密钥管理系统中，而非HR或目录服务里。
与用户密码不同，API密钥和服务令牌通常没有绑定的自然人身份，也缺少到期机制，一旦遗留便可长期有效。
权限移除范围应覆盖应用层权限、系统账号、共享资源访问，以及可能存在的API密钥或服务令牌。
还有 27 条时间轴事件
全部知识事实 (20)
OpenAI、Anthropic等公司的API服务采用基于API Key的身份验证机制，每个Key与特定账号绑定并受速率限制约束
70%已验证现代AI编程工具普遍采用API密钥或OAuth令牌作为访问凭证，凭证被附加在HTTP请求头的Authorization字段中
65%待验证开发者应审查新增依赖包、锁定依赖版本、定期轮换API密钥并避免将凭证硬编码在代码中
60%待验证如果所有图调用共用同一个API密钥，密钥级别的限额触发会停掉所有用户的运行，而不仅仅是那个陷入循环的图。
50%待验证API密钥是调用大模型服务的凭证，通常与计费账户绑定。
50%待验证在确认清理干净后，应在一台未受污染的干净设备上更换所有可能暴露的密钥（包括SSH密钥、API密钥、代码仓库访问令牌等）。
50%待验证共享API密钥或服务账号凭证的代理链，在任一代理被攻破时，攻击者可获得与共享凭证等价的权限，进行横向移动和访问下游资源。
50%待验证CLI工具调用模型通常有两种认证路径：使用平台API密钥按token计费，或使用ChatGPT订阅账户登录授权在额度内使用。
50%待验证API密钥和个人访问令牌往往被硬编码在脚本或配置中。
50%待验证与用户密码不同，API密钥和服务令牌通常没有绑定的自然人身份，也缺少到期机制，一旦遗留便可长期有效。
50%待验证权限移除范围应覆盖应用层权限、系统账号、共享资源访问，以及可能存在的API密钥或服务令牌。
50%待验证API密钥与服务令牌往往在员工调岗时被遗漏，因为其归属记录在应用配置或密钥管理系统中，而非HR或目录服务里。
50%待验证撤销API密钥不代表第三方模型或平台供应商已经删除了相关数据。
50%待验证密钥删除（deletion）与撤销（revocation）的语义不同：删除通常只移除平台侧的存储记录或引用，密钥在提供商处仍活跃；撤销是在提供商控制面将密钥标记为失效。
50%待验证提供商API密钥是持有者凭证（bearer credential），任何持有副本的人都可以在所有者账户上运行计费请求，直到提供商撤销该密钥。
50%待验证只有提供商才能彻底撤销（禁用）API密钥。
50%待验证存储的API密钥等同于现金，一旦泄露即造成损失，且损失速度取决于调用频率。
50%待验证在Synmerco上，代理通过注册DID（钱包地址）和API密钥获得身份，交互方式为HTTP加Bearer token。
50%待验证Xisu AI允许创建多个API密钥并为每个密钥分配独立预算上限，某个密钥达到限额不影响其他密钥，密钥可随时撤销且变更立即生效。
50%待验证任何出现在公开仓库或前端包中的API密钥都应轮换，并用服务商提供的referrer或IP限制加以约束。
50%