账号与令牌

API 令牌用于证明请求来自你的账号。任何拿到令牌的人都可能消耗账户余额，因此应像密码一样保管。

常用入口

• 控制台：https://api.cxbl.top/dashboard
• API Base URL：https://api.cxbl.top/v1
• 购买兑换码：https://pay.cxbl.top

创建令牌

1. 登录控制台。
2. 进入令牌或 API Key 页面。
3. 创建一个新令牌，并按用途命名。
4. 复制令牌并保存到可信的密码管理工具。

建议一个令牌只服务一个客户端或项目。出现异常时，可以快速定位并停用单个令牌。

令牌泄露

1. 立即删除旧令牌。
2. 创建新令牌并更新客户端配置。
3. 检查最近使用记录和余额扣减。
4. 保存异常请求时间、模型名和用量记录。

使用边界

• 不要把 API Key 写进公开网页或前端 JavaScript。
• 不要提交到 GitHub 等公开仓库。
• 不要通过截图、群聊或公开工单发送完整令牌。
• 怀疑泄露时先停用令牌，不要继续观察等待。