创建 Key（思路）
- 在开发者平台创建 Key（具体入口以平台显示为准）。
- 按项目/环境分 Key：开发、测试、生产分开，便于追踪与撤销。
存储 Key（推荐做法）
- 服务器环境变量（不要写进代码仓库）。
- 团队用密钥管理系统（例如云厂商 Secrets）。
轮换 Key（养成习惯）
- 定期轮换：比如每月/每季度。
- 人员变更或疑似泄露：立即轮换。
泄露应急（立刻做）
- 立即撤销泄露 Key，生成新 Key。
- 检查用量与账单，确认是否被滥用。
- 回溯泄露来源：代码仓库、日志、前端、截图等。
- 补上防护：限额、速率限制、服务器端代理调用。
