API Key 泄漏了怎麼辦？

立即做兩件事：控制臺刪除該 Key、檢查賬單有無異常調用。然後生成新 Key 替換應用裏的舊 Key。預防措施：Key 不進代碼倉庫（用環境變量）、給 Key 設置額度上限、定期輪換。發現異常消費可申請核查，未授權調用經確認後可協商補償。