01
密钥只存哈希
API Key 以单向哈希存储。平台员工、导出与日志都不包含完整 Key；所有者本人可以按需查看。
安全
你的数据会怎样？
下面是我们会保存什么、不会保存什么，以及你能控制什么。
02
不保存请求正文
请求与响应正文不会写入平台数据库。调用记录只保留模型、token 数、费用、状态与耗时等元数据。
03
立即撤销访问
重置 Key 会生成新值并立即使旧值失效；停用 Key 在下一次请求即生效。两项操作都会写入审计。
04
客户与员工账号隔离
客户账号与员工账号完全隔离。管理端永远不会出现完整客户 Key；团队成员只看到分配给自己的 Key。
05
Key 有明确限制
按 Key 的范围、团队角色、并发上限与 IP 限速，降低凭据泄露或客户端失控的影响面。
06
管理操作留痕
重置 Key、风控处置、平台侧变更等危险操作都需要二次确认，并记录操作者、时间与理由。
报告安全问题
报告你的发现。
请发送邮件至 support@models.seedone.ai，附上细节与 request id（如有）。请不要发送真实 API Key。