API Key 只能在 https://h3hub.cn/account/ 页面创建和管理。它用于服务端调用，请求时放在 X-API-Key 头里。

创建

在账户页点“创建 API Key”，填写用途名称。明文只显示一次，之后无法再次查看。

管理

在账户页可以重命名、吊销、临时禁用或启用某把 Key。

• 吊销后立即失效，记录会保留。
• 临时禁用后调用返回 401，重新启用后恢复；已吊销的 Key 不能再改状态。
• 每个用户最多保留 20 把未吊销的 Key。

不要把 Key 写进前端页面或公开仓库。泄露后立即吊销并新建。