企业 AccessKey

创建和轮换企业级管理接口凭证，并限制来源与控制生命周期。

1. 适用场景与边界

企业 AccessKey 用于企业级管理接口和自动化治理，不用于聊天补全、向量化等项目模型调用。 例如企业想用内部服务批量维护账号、项目或读取统计数据时，使用企业管理接口凭证；只是让应用调用模型，请使用项目 API Key。

2. 创建企业 AccessKey

1. 进入企业级「企业 AccessKey」页面。
2. 填写名称、用途和允许的来源 IP。
3. 提交后复制 AccessKey ID 与 SecretKey。
4. 将 SecretKey 保存到安全的密钥管理服务。

企业管理凭证与项目模型调用凭证分开维护。

3. 用于管理接口签名

请求携带 AccessKey ID、时间戳和签名。公共请求头与签名规则见API 认证与签名方法。企业 AccessKey 与模型调用使用的项目 API Key用途不同。

4. 限制来源 IP

来源限制按当前 AccessKey 生效。上线前使用真实出口 IP 验证，避免将临时开发地址误配为生产白名单。

5. 轮换与停用

轮换时先让调用方接入新 SecretKey，再撤销旧凭证。停用或删除前确认自动化任务、服务和脚本已完成迁移。