401 和 403 错误如何处理？

401 优先检查 Key 与鉴权头，403 再检查权限、模型、IP 白黑名单、Key 到期时间或滚动金额限额。

操作步骤

1. 确认请求没有遗漏 Bearer、x-api-key 或 x-goog-api-key。
2. 检查 Key 状态、到期时间、IP 规则和目标模型权限。
3. 记录请求 ID 后从白名单允许的网络重试。

限制与例外

不要无限重试 401/403；凭证泄露时应立即吊销，而不是仅修改客户端。