API Key 管理

为每个第三方签发独立的 vision-only Key，无需重新部署。密钥原文只显示一次。