本文要点
- 密钥应该分项目、分权限、分环境保存。
- 请求日志是否保存、保存多久、谁能查看，要提前确认。
- 客户数据、生产代码和支付信息不应进入不可信中转环境。
步骤一：拆分密钥和权限
不要一个密钥走所有项目。测试、生产、个人工具和团队工具应该分开密钥，权限和额度也要分开。
密钥不要放在公开仓库、前端代码、截图、聊天记录和共享文档里。需要给同事使用时，优先通过安全的配置系统或后台权限分配。
步骤二：检查日志和数据保留
使用 AI 中转站前，要看它是否保存请求内容、响应内容、报错信息和用户标识。还要看日志保存多久、谁能查看、是否支持删除。
如果中转站没有清楚说明日志策略，不要把客户资料、内部代码、财务信息、账号密码和真实代理凭据发过去。
步骤三：固定访问环境并留痕
后台登录、密钥管理和账单查看最好在固定代理出口和固定工作台中完成，避免不同成员从不同环境随意进入管理后台。
需要稳定代理环境时，可以 访问 PuppyIP 官网；购买后可按 PuppyIP 使用教程 完成配置检查。
常见问题
中转站后台能看到我的请求吗？
要看服务实现和日志策略。使用前应确认是否记录请求内容、响应内容和错误详情。
团队共用一个密钥可以吗？
不建议长期共用。最好按项目和成员分开密钥，方便限额、审计和回收权限。