API Key Guardian
您的AI密钥价值连城，请确保其安全，勿让他人窃取。
如今，许多产品都会调用AI模型，每次调用都需使用API密钥。API Key Guardian将这些密钥从设备和应用代码中移除，从而确保泄露的应用不会导致账单泄露。
请求路径
您的应用
内部无秘密密钥
API Key Guardian
检查应用，应用限制
AI提供商与API
密钥仅在此处使用
为什么现在如此重要
在AI时代，密钥泄露意味着持续的损失。
一个泄露的密钥曾被用于暴露一些数据。现在它还可以全天候在您的账户上购买 AI 计算资源，直到有人注意到。
应用可以被分解
任何在移动或网络应用中发布的内容都可以被提取。代码中的密钥就是公开的密钥。
AI密钥会产生费用
对 AI 模型的每次请求都会计费。泄露的密钥会让任何人使用您的账户运行任务，费用由您承担。
真实用户用尽配额
滥用会耗尽速率限制和配额，导致真正使用您产品的用户遇到错误。
更多模型，更多密钥
团队现在同时使用多个 AI 提供商。每增加一个密钥，就多了一份泄漏的风险。
其功能
保护您的应用和每个API之间的安全层。
密钥绝不随应用发布
供应商密钥保留在服务器端。应用程序只能看到一个短期、权限有限的密钥。
只有您的应用能通过
请求在到达任何供应商之前会经过检查，以确认它们来自您的真实应用。
限制与预算
按用户、设备或应用设置使用限制，这样单个不良行为者就不会耗尽您的配额或账单。
无需发布即可轮换
集中替换或轮换密钥。无需应用更新，也无需等待商店审核。
查看异常使用情况
及早发现峰值和可疑模式，并在它们变得代价高昂之前切断访问。
跨AI供应商工作
在您的产品所依赖的不同AI模型和API前，提供一个保护层。
首先是内部构建
专为我们发布自家应用的方式而打造。
与AppsKit SDK和Pentabit Insights一样，API Key Guardian源自我们运营自己的AI驱动移动应用组合的经验。它保护了这些应用背后的密钥，并可供面临同样问题的其他团队使用。
好习惯，无论有没有我们
- 切勿将提供商密钥放置在应用代码、配置文件或公共存储库中。
- 为每个密钥提供提供商允许的最窄权限和支出上限。
- 开发和生产使用单独的密钥。
- 定期轮换密钥，并在任何有访问权限的人员离职后立即轮换。
- 每天关注使用情况——突然的激增往往是漏洞的第一个迹象。