docs

BYOK 安全

你的 API Key 仅在 Redis 中临时存储,仅用于当前运行,运行完成后立即删除。绝不会写入 PostgreSQL 或文件存储。

← 返回文档目录

前端在保存后不会再获取或展示明文密钥。

这点很重要,因为验证类产品往往需要临时访问密钥,但也应该尽量减少长期密钥留存。

评估 BYOK 安全时,仍应重点看保留策略、报告访问控制,以及是否真的避免了可复用的密钥持久化。