密钥应存于服务器，排除公开文件和源码历史。浏览器调用受限制的同源接口，并由服务端验证。结合会话保护、用户和全局费用额度、输入输出边界及并发控制。Origin检查无法独自阻止脚本，硬性全局额度可限制费用风险。
检查清单
- 轮换泄露密钥并隔离环境。
- 在服务器执行额度限制。
- 监控故障时不记录密钥或私人聊天内容。
软件
密钥应存于服务器，排除公开文件和源码历史。浏览器调用受限制的同源接口，并由服务端验证。结合会话保护、用户和全局费用额度、输入输出边界及并发控制。Origin检查无法独自阻止脚本，硬性全局额度可限制费用风险。