认证与 Public API Key

所有开放 API 请求使用成员级 Public API Key：

Authorization: Bearer <PUBLIC_API_KEY>

Public API Key 由管理后台创建，完整明文只在创建成功时显示一次。请将它保存到安全的环境变量或密钥管理系统中，不要提交到代码仓库或放入浏览器公开脚本。

账号密码只用于管理后台网页登录，不作为 API 调用凭证。

每把 Key 只绑定一个成员。成员没有有效的上游密钥分配、成员或组织被停用、Key 过期或被删除时，调用会被拒绝。