密钥只留在可信服务端
推荐从环境变量或密钥管理服务读取：在线测试会在浏览器中使用密钥
文档中的“试一试”直接向 YingTu 发请求，可能产生费用。只使用开发密钥，并在发送前检查模型、尺寸和请求体。Mintlify 生成的 cURL 会包含刚才输入的密钥，不能把这段命令或带鉴权的截图公开分享。401 与 403 的区别
发送首次请求
从服务端调用并按返回 MIME 保存图片。
处理鉴权失败
根据状态码决定修请求、补余额还是停止。
账户与计费
API Key 鉴权
从控制台创建开发密钥，通过统一 Authorization Bearer 请求头调用接口，并避免在客户端暴露凭证。
API Key 的创建、撤销和轮换都在 YingTu 控制台完成。开发、测试和生产环境应使用不同密钥。
所有公开模型和接口统一使用：
这样更换模型 ID 时不必改写鉴权逻辑。
不要把密钥提交到 Git、写进浏览器脚本、移动端安装包、截图或普通应用日志。怀疑泄露时，先在控制台撤销或轮换，再排查传播范围。
最后修改于 2026年9月2日