必须在HTTP请求头中设置Authorization: Bearer sk-xxx，且密钥无空格、无引号、无换行；测试可用性需访问https://api.metaso.cn/v1/health并返回{"status":"ok"}；推荐通过环境变量读取密钥以保障安全。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
要在代码中调用秘塔AI搜索API并成功通过身份验证，必须在HTTP请求头中正确设置Bearer鉴权，否则会返回401 Unauthorized错误。
获取并确认API Key有效性
登录秘塔开发者平台（https://developer.metaso.cn），进入「我的应用」→「创建应用」，复制生成的API_KEY。注意：该密钥以sk-开头，长度为32位，【一旦泄露需立即在控制台轮换，不可复用】。
粘贴到浏览器地址栏测试是否有效：访问 https://api.metaso.cn/v1/health，手动添加请求头 Authorization: Bearer sk-xxx，返回{"status":"ok"}即表示密钥可用。
Python requests中设置Bearer鉴权
方法一：直接写死headers（适合调试）
在requests.post()调用前，定义字典：headers = {"Authorization": "Bearer sk-abc123def456"}，确保值中【无空格、无引号包裹、无换行】，否则API网关会拒绝解析。
方法二：从环境变量安全读取（推荐生产使用）
先执行 export METASO_API_KEY="sk-abc123def456"（Linux/macOS）或 set METASO_API_KEY=sk-abc123def456（Windows CMD），再在Python中用 os.getenv("METASO_API_KEY") 拼接headers。这一步能避免密钥硬编码进Git仓库。
cURL命令行设置Bearer鉴权
第一步：打开终端，输入完整命令
curl -X POST "https://api.metaso.cn/v1/search" \
第二步：添加带双引号的Authorization头，注意冒号后必须有空格
-H "Authorization: Bearer sk-abc123def456" \
第三步：补充JSON数据体与Content-Type声明
-H "Content-Type: application/json" \
-d '{"query":"量子计算最新进展"}'
⚠️ 提示：Windows PowerShell用户须将双引号改为反引号`或改用cmd，否则会因引号嵌套解析失败。
