OpenAI API 密钥使用指南

什么是 OpenAI API 密钥？

OpenAI API 密钥（API Key）是用于身份验证的唯一字符串，允许你的应用程序访问 OpenAI 提供的人工智能服务，如 GPT 模型、DALL·E 图像生成等。

每个密钥都与你的 OpenAI 账户绑定，并关联计费信息。因此，妥善保管密钥至关重要。

如何获取 API 密钥？

1. 访问 OpenAI 平台官网 并登录账户。
2. 进入 API Keys 页面（通常位于用户头像下拉菜单中）。
3. 点击 + Create new secret key 按钮。
4. 为密钥命名（可选），然后复制生成的密钥（仅显示一次！）。

在代码中使用 API 密钥

以下是一个使用 JavaScript 调用 OpenAI API 的简单示例：

fetch('https://api.openai.com/v1/chat/completions', {
  method: 'POST',
  headers: {
    'Content-Type': 'application/json',
    'Authorization': 'Bearer YOUR_API_KEY_HERE'
  },
  body: JSON.stringify({
    model: 'gpt-4',
    messages: [{ role: 'user', content: '你好！' }]
  })
})
.then(response => response.json())
.then(data => console.log(data));

密钥安全建议

• ❌ 不要将密钥提交到 GitHub、GitLab 等公共代码仓库。
• ✅ 使用环境变量（如 .env 文件）存储密钥，并加入 .gitignore。
• 🔒 定期轮换密钥：每 30–90 天更换一次，减少泄露风险。
• 📊 在 OpenAI 控制台监控 API 使用情况，发现异常立即撤销密钥。
• 🚫 避免在客户端（浏览器）直接调用 API，防止密钥暴露。

如果密钥泄露了怎么办？

请立即执行以下操作：

1. 登录 OpenAI 平台，进入 API Keys 页面。
2. 找到泄露的密钥，点击 Delete 或 Revoke 按钮。
3. 创建新的密钥并更新所有使用该密钥的服务。
4. 检查账单是否有异常使用记录，必要时联系 OpenAI 支持。