🏷#环境变量

大模型API密钥怎么保护？前后端隔离、环境变量与泄露处置指南

大模型API密钥一旦进入浏览器代码、移动端安装包或公开仓库，就可能被提取并用于未经授权的调用。本文以网页聊天应用和Git误提交为例，说明如何区分服务端环境变量与前端构建变量，为后端代理添加鉴权、限流和请求约束，并在泄露后先撤销或轮换密钥，再