切换配色
如何保护 API 密钥、卡密和订单查询信息？
API 密钥、订单查询密钥和充值卡密用途不同，但都应按敏感凭证保管。向他人展示配置或寻求帮助前，先检查截图、链接和日志是否包含这些内容。
API 密钥不要公开
不要把真实 API 密钥写进公开仓库、前端网页源码、截图或分享文档。自己的程序应从私密配置中读取密钥，避免随代码一起公开。
客户端报错时，提供客户端名称、版本、时间、模型和错误信息通常比发送完整密钥更有帮助。确实需要展示字段格式时，使用明确的占位文字。
如果怀疑密钥已经泄露，应尽快在自己的控制台处理受影响密钥，检查异常使用情况，并更新使用该密钥的客户端配置。
订单号和查询密钥一起保管
查询自己的充值订单需要对应的订单号和查询密钥。已付款且可交付时，查询结果可能包含卡密，因此不要公开分享完整查询信息或带有私密参数的链接。
保存时记录对应商品，避免多笔订单混用。设备更换或浏览器数据清理前，确认仍有自己的安全备份。
交付卡密仅在对应流程中使用
按原订单提供的激活网址和交付说明操作。不要把卡密输入陌生人提供的“检测站”，也不要让陌生人代查完整订单。
截图和素材提交前检查
- 遮住完整 API 密钥、查询密钥、卡密及账号登录凭证。
- 遮住支付账号、个人联系方式及无关订单信息。
- 检查地址栏和日志中的查询参数，而不只是页面正文。