H3Hub 开放平台只认 API Key。外部脚本和 Agent 调用时，在请求头里带上 X-API-Key 即可。网页前端用的是浏览器会话，外部开发者不需要关心。

API Key

API Key 只能在 https://h3hub.cn/account/ 页面创建，以 h3k_ 开头。

请求时放在头里：

X-API-Key: h3k_xxxxxxxx

建议每个自动化任务单独建一把 Key。这样某个脚本出问题或者 Key 泄露，只吊销那一把，不影响其他脚本。

关于 Bearer Token

登录接口返回的 access_token 是网页端内部使用的 JWT，不接受外部 Bearer 调用。开放平台只接受 API Key，不需要也不应该使用 Authorization: Bearer ...。

浏览器会话

浏览器前端用的是 httpOnly Cookie，登录后自动带上。这个方式只给网页用，写脚本不需要碰。