API Key 是什么？新手接入大模型 API 的完整指南

不管你用哪家大模型、以什么方式接入，绕不开四个概念。把这篇看完，你就能独立完成第一次 API 调用。

四个核心概念

• API Key：你的身份钥匙，一串字符。在服务商控制台创建，泄露等于钱包敞开——只放服务端、别写进前端代码、别发到公开仓库
• base_url：接口地址。官方有官方的地址，用中转服务就填中转给你的地址，程序里通常只改这一处
• 模型名：调用时指定用哪个模型，如 gpt 系列、claude 系列、deepseek 系列，名字必须与服务商清单一字不差
• Token 计费：按文字量计费，输入与输出分开算价。中文一个汉字约 1~2 个 token，心里有本账才不会月底惊讶

第一次调用长这样

以最通用的 OpenAI 兼容格式为例（绝大多数服务商都兼容）：把请求发到 {base_url}/v1/chat/completions，请求头带上 Authorization: Bearer 你的Key，请求体里写 model 与 messages 数组。返回的 JSON 里 choices[0].message.content 就是模型的回答。各家官方 SDK（Python 的 openai 包等）本质上都是帮你拼这个请求。

官方直连还是中转，怎么选

• 官方直连：最稳，但海外官方服务对支付方式与网络环境有要求，一家一家注册、充值、管 Key 也麻烦
• 正规中转：一个 Key 调多家模型、人民币结算、国内直连，适合多模型混用与团队统一管理。本站自营中转站 api.ciai.cc 即是此路线：正规渠道、分组隔离、按量计费，可在主站顶部导航直达
• 来路不明的免费接口：只可尝鲜，别接业务——跑路与数据泄露的学费比省下的钱贵得多

安全三条军规

①Key 只存服务端环境变量；②给 Key 设额度上限与告警；③不同项目用不同 Key，出事只换一把。