Kimi API Key是依附于Moonshot账号的唯一调用凭证，需先登录platform.moonshot.cn完成认证，再进入API Key管理页新建（名称自定义、项目默认default），生成后仅显示一次且绑定账号UID，余额不足或账号风控会导致调用失败。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
Kimi API Key 是你账号在 Moonshot 开放平台上的唯一调用凭证，它不是独立账号，而是依附于你已注册的 Moonshot 账号生成的密钥令牌。没有 Moonshot 账号就无法创建 API Key，但一个账号可以创建多个不同名称、不同用途的 API Key。
API Key 必须绑定到 Moonshot 账号才能生效
第一步：访问 https://www.php.cn/link/f4bb62e0c04206fbb517a106e1357dd2 → 点击右上角登录 → 完成微信扫码/手机号/密码任一方式验证。
第二步：登录后进入用户中心 → 只有已认证的账号才能看到左侧「API Key 管理」入口；未登录或登录异常时，该菜单不可见，新建按钮呈灰色禁用状态。
第三步：点击「新建 API Key」→ 系统自动关联当前登录账号的 UID 和余额权限 → 生成的密钥开头固定为 sk-xxx，后缀与你的账号 ID 绑定加密，无法跨账号复用。
一个账号可创建多个 API Key，但彼此隔离
方法一：命名区分用途
例如创建三个密钥，名称分别设为「OpenClaw 测试」「微信机器人」「本地脚本调试」。每个密钥拥有独立调用记录、独立额度消耗、独立开关控制。
方法二：项目字段暂不启用
当前 Moonshot 平台「项目」下拉框仅显示 default，所有密钥默认归属同一逻辑项目，【实际权限和计费仍按账号级汇总】，并非按项目隔离。
方法三：删除旧密钥不影响账号本身
密钥可随时在 API Key 管理页点击「删除」，操作即时生效且不可恢复；账号主体、余额、历史调用数据全部保留，仅移除该密钥的调用资格。
账号状态直接影响 API Key 可用性
第一步：确认账号余额充足
API 调用按 token 扣费，若账号余额 ≤ 0，所有已创建的 API Key 将立即返回 402 Payment Required 错误，无论密钥本身是否有效。
第二步：检查账号是否被风控
如触发异常调用频率、疑似爬虫行为，Moonshot 后台可能临时冻结账号 API 权限——此时即使密钥未删、余额为正，请求也会返回 403 Forbidden。
第三步：密钥泄露需主动轮换
一旦怀疑密钥外泄，必须立刻删除原密钥 + 新建密钥 + 更新所有使用端配置；【旧密钥删除后，所有依赖它的服务会立刻中断，无法回滚】。
