API 密钥与存储

掌控账户访问权限并了解凭据的保存方式。

使用专用于终端的提供商 API 密钥,便于单独检查和撤销访问权限。

准备并输入密钥

  1. 打开提供商的 API 或安全设置,按需要执行的任务创建密钥。
  2. 仅查看账户时使用只读权限,需要交易时才启用交易权限。保持提现权限关闭,并应用提供商可用的访问限制。
  3. 在终端打开右上角人像图标 → Connections,选择提供商,将各项值填入对应凭据字段。
  4. 安全保存账户恢复信息。不要将密钥写入面板名称、布局、脚本或截图。
Connections 凭据字段,文档示例中保持空白

理解已保存的访问

桌面应用使用操作系统的受保护凭据存储。浏览器中的本地保险库使用独立的、至少 12 个字符的保险库口令加密凭据。请将该口令保存在密码管理器中;它与终端账户密码不同。

普通设置和布局导出不包含提供商凭据字段。连接服务会使用保存的凭据发起已授权请求。清除浏览器应用数据会移除本地设置及保存的保险库。

更换或撤销密钥

在提供商账户设置中撤销不用或已泄露的密钥,再到 Connections 更换,重新连接并检查目标账户。断开终端连接不等于撤销密钥。

分享截图前检查可见的账户编号和个人信息。助手工作区 解释哪些工作区上下文会发送给 AI 提供商。