创建 API Key

API Key 是访问 Sublyx API 的凭证。建议为每个环境、应用或团队成员创建独立 Key，以便隔离权限和追踪用量。

创建步骤

使用能说明用途的名称，例如 production-api、staging-worker 或 alice-local。

完整 Key 只应保存在密码管理器、CI Secret 或云端密钥管理服务中。

sk-sublyx-example

.env.local

SUBLYX_API_KEY=sk-sublyx-example

src/config.ts

const apiKey = process.env.SUBLYX_API_KEY;

if (!apiKey) {
  throw new Error('缺少 SUBLYX_API_KEY');
}

客户端代码中不要保存 Key

浏览器、移动端安装包和公开仓库都无法安全保存长期 API Key。应由你的服务端代理请求，并在服务端执行权限、配额和审计控制。

如果 Key 可能泄露，应立即停用，不要等待常规轮换窗口。