--- canonical: https://koalavps.com/zh/api-keys/ language: zh generated: 2026-10-21T13:34:54.966Z --- [首页](https://koalavps.com/zh/) / [探索](https://koalavps.com/zh/resources/) / 小凭据。明确权限。 小凭据。明确权限。 # 为每个集成分配独立密钥。 规划限定范围的 API 访问、私有凭据存储与吊销。生产环境的 API 密钥签发尚不可用。 [找到你的 VPS](https://koalavps.com/zh/vps/) ## 本文档内容 [创建前先定义范围](https://koalavps.com/zh/api-keys/#section-1)[谨慎披露并私下存储](https://koalavps.com/zh/api-keys/#section-2)[让吊销切实可行](https://koalavps.com/zh/api-keys/#section-3)[测试限制](https://koalavps.com/zh/api-keys/#section-4)[候选密钥策略](https://koalavps.com/zh/api-keys/#section-5)[审计而不暴露请求](https://koalavps.com/zh/api-keys/#section-6)[为每个自动化分配独立凭据](https://koalavps.com/zh/api-keys/#section-7)[创建、存储和轮换](https://koalavps.com/zh/api-keys/#section-8)[撤销访问权限，而非证据](https://koalavps.com/zh/api-keys/#section-9)[问题与解答](https://koalavps.com/zh/api-keys/#page-faq)[知识库](https://koalavps.com/zh/resources/) ## 创建前先定义范围 只授予密钥其任务所需的操作和资源。监控集成可能需要读取权限；部署工具可能需要一组定义的生命周期操作。尽可能将计费权限分开。 ## 谨慎披露并私下存储 真实密钥应通过安全的创建流程展示，在静态存储时受到保护，并排除在 URL、浏览器打包文件和源代码管理之外。请记录所有者、用途和创建时间，但不要暴露密钥本身。 ## 让吊销切实可行 为每个集成签发单独的凭据，以便在不中断所有服务的情况下撤销其中一个。有意轮换并验证旧密钥不再有效。使用有界审计记录调查异常使用情况。 ## 测试限制 有用的启动测试包括允许的操作、禁止的操作、过期或撤销的密钥以及超出密钥资源边界的请求。仅身份验证并不等于授权。 ## 候选密钥策略 API 合同规定每个账户最多十个活动密钥，并带有命名用途、可选到期时间和源地址限制。作用域将读取、服务器管理、计费和完全控制分开。创建流程应仅显示一次密钥，并仅保留适当保护的验证表示。 ## 审计而不暴露请求 有用的审计记录可包含密钥标识符、路由、时间和结果，而不保留密码或完整请求体。对记录的访问仍需保护。定义保留和导出策略，而不是无限期保留敏感操作历史。 ## 为每个自动化分配独立凭据 备份检查器、部署工作进程和账单集成不应共享同一个全访问密钥。为密钥按其用途命名，授予最小范围，并记录其所有者。预期的分组为读取、服务器、账单和完全；当 API 可用时，必须测试其确切的操作映射。 ## 创建、存储和轮换 拟议的账户模型允许最多十个活动密钥。仅显示一次新密钥，然后仅保留用于验证它的服务器端验证器。将客户端副本存储在密钥管理器或受保护的服务环境中。通过引入替代密钥、检查依赖的工作进程，然后撤销旧密钥来进行轮换；切勿将密钥放入公共 URL 或浏览器捆绑包中。 ## 撤销访问权限，而非证据 禁用密钥应阻止未来请求，同时保留其过去使用的有限安全记录。如果凭证可能已泄露，请及时撤销、检查受影响的资源并替换任何相关密钥。密钥列表应显示安全标识符和最后使用元数据，而非可恢复的明文密钥。 ## 多一点清晰。 此页面能否生成可用的 API 密钥？ 否。密钥创建需要经身份验证的账户后端；此信息页面不签发凭据。 继续探索 ## 继续阅读。 [产品 ### 更从容的控制平面。 为服务器生命周期任务、账户权限和计费规划集成。KoalaVPS API 已在集成路线图中；生产环境的 API 访问和 SDK 下载尚不可用。…](https://koalavps.com/zh/api/)[开发者 ### MCP，权限清晰。 通过 MCP 探索 KoalaVPS 基础设施工具路线图。目前尚无公开托管端点。…](https://koalavps.com/zh/mcp/)[指南 ### 带有明确停止按钮的自动化。 良好的自动化系统具有明确的任务、可见的状态和对不确定性的可预测响应。…](https://koalavps.com/zh/automation-safety/) 配置您的基础设施 ## 掌控一切。 按你的条件部署。 无需身份文件。完整管理员权限。原生加密货币计费。 [选择配置](https://koalavps.com/zh/vps/)