鉴权

所有 API 请求都需要通过标准 Bearer 方式携带密钥。

1Authorization: Bearer <YOUR_API_KEY>

• 不要将密钥放到浏览器或移动端应用里。
• 按环境拆分密钥（dev/staging/prod）。
• 若泄露请及时轮换密钥。