Claude / GPT 多模型 API 网关

API Key 安全

面向模型评测、prompt 对比和实验脚本用户的 API Key 存储、隔离、轮换、日志脱敏和泄露处置清单。适合模型评测、prompt 对比和实验脚本用户，包含可执行步骤、配置边界、验证方法和相关排错入口。

实验和评测场景对样本做脱敏，保存数据集版本而不是把敏感原文写入日志。

四层检查

层级	建议	失败信号
存储	只放在服务端环境变量或 secret manager。	前端源码、浏览器请求或公开仓库出现 token
权限	按站点、项目、环境和负责人拆分 key。	一个长期 token 被多个无关服务共享
日志	记录时间、模型、状态码、request id 和 token 统计。	日志含 Authorization、完整 prompt 或个人信息
处置	泄露后立即禁用旧 key、检查订单和用量，再创建新 key。	只删除代码却不轮换密钥

curl https://labrouterai.xyz/v1/models \
  -H "Authorization: Bearer YOUR_API_KEY"

确认响应后再把 key 注入应用；如果返回 401、403 或模型列表为空，请先检查当前站点账号和分组。

LabRouter AI 面向模型评测、prompt 对比和实验脚本用户，以下内容来自本站既有的场景配置、实施模板和公开验证步骤，而不是替换品牌名得到的通用卖点。

保存 request id、耗时、token 和失败类型，为结论留下证据。

使用现有四个分组，模型变化以 /v1/models 的实时返回为准。

保存模型 ID、Prompt 版本、温度和样本集，减少变量混杂。

可在评测记录字段中查看字段口径，或下载本站 CSV 模板后用自己的任务数据复算；模板不包含 API Key。