API Key 管理

操作路径

在应用列表选择应用，进入Credentials的API Keys区域。创建key时设置允许scope；一次展示的明文保存到安全后端配置。查看实际状态/有效期，不假设永久有效。

现有key可通过Regenerate更新或Revoke撤销。Regenerate会替换凭据，安排好配置切换；若需要平滑切换，可先创建第二个有相同必要权限的key，迁移调用方后撤销旧key。不要为了测试旋转生产凭据。

调用使用 X-API-Key，仍需满足端点身份与scope，详见API Key鉴权。