凭证管理

凭证的完整生命周期：创建、分配、使用、监测、轮换和撤销。按应用与环境分开、使用所需最小权限；删除文字或改仓库私有都不等于凭证已失效。

生产方式：AI 生成AI 生成，仅供参考签发：晓黎学习复核：2026年11月8日被 2 个词条引用

一课的口径：凭证管理包括创建、分配、使用、监测、轮换和撤销，应尽可能按应用与环境分开，使用所需最小权限，避免多个项目共用一个无法区分责任的高权限密钥。具体权限粒度取决于服务能力，服务没有提供的控制不能在文档里假装存在。见 API Key、最小权限、OpenAI-compatible。

轮换顺序：先准备新凭证、更新受保护配置、验证必要调用，再撤销旧凭证；旧凭证已泄露时，撤销与应急处置的优先级可能不同。不能把删除聊天消息、从文件中删掉密钥或把仓库改成私有，当作凭证已经失效的证据。日志记录请求编号、用量、耗时和错误类别，不保存原始凭证，见追踪编号。

互链

链接来自概念卡正文里的双链，编译时能解到本期词条集的才成为站内链接。

判据与「课时正文里能不能点出来」是同一个：那一节确实提到了它。点课时走当前页跳转，它是导航，不是词条链接。

只画这一条与它直接相连的词条，边与上面两区同源。可拖拽、可缩放，点节点是新标签。

以列表方式看这 6 个节点

路径是本地知识库（Obsidian 库）里的位置，正文与概念卡逐字对应。

课程正文用法归纳成本、限流、密钥轮换与中转风险packages/db/prisma/lesson-content/cost-security-checklist.md
课程正文用法归纳课程派生词条 · 模型接入与 API

编译入库：2026年11月2日。词条由知识库编译而来，修正要回到概念卡改，再重新编译。