Tôi có thể chia sẻ khóa API của mình với đồng đội/đồng nghiệp không?

Tôi có thể chia sẻ khóa API của mình không?

Chúng tôikhông khuyến nghịchia sẻ khóa API cá nhân của bạn — ngay cả với đồng nghiệp hoặc thành viên trong nhóm đáng tin cậy. Khóa API cho phép truy cập vào việc sử dụng và thanh toán của tổ chức bạn, và việc chia sẻ chúng có thể:

• Xâm phạm bảo mật tài khoản

• Theo dõi sử dụng mơ hồ

• Vi phạm các thực hành tốt nhất để quản lý khóa an toàn

Cách được khuyến nghị để hợp tác là gì?

Bạn nênkhông sử dụng khóa dựa trên người dùng cho hợp tác nhóm. Thay vào đó, chúng tôi khuyên bạn sử dụngKhóa API theo dự án, được thiết kế để hợp tác an toàn, có thể kiểm tra và mở rộng:

• Tạo Dự Ántrong bạnBảng điều khiển OpenAI.

• Phân công thành viên cho các Dự án dựa trên nhóm, sản phẩm hoặc môi trường (ví dụ: thử nghiệm so với sản xuất).

• Tạo các khóa API riêng biệt cho từng Dự án, với giới hạn tốc độ và kiểm soát chi tiêu riêng biệt.

• Theo dõi việc sử dụng theo Dự án của bạnbảng điều khiển sử dụng.

Phương pháp này mang lại cho bạn:

• Kiểm soát truy cập mạnh mẽ hơn

• Tách biệt môi trường tốt hơn

• Rõ ràng, khả năng hiển thị sử dụng theo từng dự án

• Ranh giới hoạt động an toàn hơn cho các hệ thống sản xuất

Tôi có thể vẫn mời người dùng vào tổ chức không?

Vâng. TừTrang đội, bạn có thể:

• Mời đồng đội vào tổ chức của bạn

• Giao cho họ nhưđộc giảhoặcchủ sở hữu

• Hãy để họ sử dụng Dự án một cách an toàn mà không cần chia sẻ khóa cá nhân

Mỗi người dùng có thể xác thực bằng cách sử dụng các khóa liên kết với các Dự án mà họ được phép truy cập.

Tôi nên lưu trữ các khóa API ở đâu?

Tất cả các khóa API nên được:

• Lưu trữ an toàn bằng cách sử dụng các biến môi trường hoặc công cụ quản lý bí mật

• Không bao giờ cam kết vào mã hoặc chia sẻ dưới dạng văn bản thuần

• Xoay nếu bạn nghi ngờ họ đã tiếp xúc

Xem lại các phương pháp tốt nhất để đảm bảo an toàn cho khóa API →

Nếu tôi muốn tách các môi trường thì sao?

Bạn có thể:

• Tạo các Dự án riêng biệt chosân khấu,sản xuất, vàphát triển

• Gán các khóa API và người dùng riêng biệt cho từng môi trường

• Áp dụng riêngtỷ lệvàgiới hạn chi tiêumỗi Dự án

Điều này giúp bạn kiểm soát hoạt động chặt chẽ hơn và giảm nguy cơ vô tình ảnh hưởng đến các hệ thống đang hoạt động.