必须从存储、传输、使用三环节阻断泄露路径：禁硬编码，优先用环境变量（如export ZHIPU_API_KEY）；生产环境对接Vault或云KMS；Dify启用自动轮换，并配置IP白名单与模型权限。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在开发中直接暴露智谱清言API Key会导致服务被恶意调用、账户被盗刷、计费失控甚至触发平台封禁，必须从存储、传输、使用三环节阻断泄露路径。
禁止硬编码到源码里
把api_key = "sk-xxx"写进Python文件、JS脚本或配置JSON中，等于把家门钥匙钉在防盗门上——Git提交一次，Key就永久留在历史记录里，删都删不干净。
一旦代码托管到GitHub等公开平台，爬虫几秒内就能抓走Key，自动发起高频请求，你第二天可能就收到智谱后台的异常调用警告邮件。
这一步操作起来很简单，直接把文件拖进去就行。
优先用环境变量隔离密钥
Linux/macOS终端执行：export ZHIPU_API_KEY="sk-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"；Windows PowerShell用：$env:ZHIPU_API_KEY="sk-..."。
Python中通过os.getenv("ZHIPU_API_KEY")读取，若返回None则立即抛出ValueError中断程序，避免静默失败后误以为调用成功。
【务必在启动Docker容器时用-e参数注入，而非写入Dockerfile】——否则镜像层会固化密钥，推送至私有仓库后同样不可逆泄露。
生产环境启用密钥管理服务
方法一：对接HashiCorp Vault
部署Vault服务→启用KV v2引擎→将ZHIPU_API_KEY存为secret路径secret/zhipu/key→应用启动时通过AppRole认证获取Token→用Token动态读取密钥值。
方法二：使用云厂商KMS托管
AWS KMS或阿里云KMS加密密钥后存入Parameter Store，应用运行时调用Decrypt API解密，全程密钥明文不出KMS服务边界。
方法三：Dify企业版内置密钥轮转
进入「设置」→「安全中心」→「API密钥策略」→开启自动轮换（周期可设7/30/90天）→旧Key在宽限期（默认24小时）内仍有效，新Key生成后旧Key自动失效。
限制Key调用范围与权限
第一步：登录https://open.bigmodel.cn/ → 进入「API密钥」页面 → 找到目标Key右侧「权限管理」按钮。
第二步：关闭「全部模型默认开通」开关 → 手动勾选仅需使用的模型（如仅勾选glm-4-flash，不选glm-4-plus）。
第三步：点击「IP白名单」→ 添加你服务器出口IP或Dify部署所在VPC网段（如203.123.45.0/24）→ 保存后，非白名单IP发起的请求直接被网关拦截，返回403错误。
第四步：在「调用频率」栏设置每分钟最大请求数（建议初设为60），防止单点故障或脚本误循环导致突发流量冲击账单。
注意：权限修改后需等待约90秒全网同步生效，期间旧策略仍缓存生效。
