API Key 如何鉴权？

OpenAI 兼容端点使用 Authorization: Bearer，Claude Messages 也支持 x-api-key，Gemini v1beta 使用 x-goog-api-key。

操作步骤

1. 从控制台复制 Key。
2. 按协议放入正确请求头，不要放进查询字符串。
3. 用 Models 或小请求验证后再部署。

限制与例外

401 通常表示凭证缺失或无效，403 还可能表示权限、模型或策略限制；浏览器前端不应暴露长期 Key。