创建

POST /api/v1/me/api-keys

Body: {"name": "my-agent"}

返回明文 api_key 仅一次。

列表

GET /api/v1/me/api-keys

返回 is_active / revoked_at 等状态。

吊销

POST /api/v1/me/api-keys/{key_id}/revoke

禁用

管理员可在管理后台禁用某把 Key 或整个用户的 API 访问，被禁用后返回 401。