必须立即删除泄露的API Key并创建新密钥：登录控制台进入【API访问密钥】→确认密钥启用且无紧急依赖→点击【删除】并输密码确认→密钥立即失效；随后在同一项目空间创建新密钥，复制明文并更新所有调用端配置，最后通过在线推理测试验证。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
火山引擎API Key一旦泄露，必须立即执行密钥失效操作，否则他人可凭该凭证调用模型服务、产生费用甚至发起恶意请求，且所有调用行为均归属你的账号。
确认泄露范围并停止使用
立刻检查该API Key是否已被用于生产环境服务、本地脚本、Dify/OpenClaw/Chatbox等平台配置，以及是否曾提交至GitHub、GitLab等公开代码仓库。若发现已入仓，需同步执行Git历史清理（如git filter-repo）并轮换所有关联密钥。
暂停所有携带该密钥的HTTP请求，关闭正在运行的依赖该密钥的AI客户端或后端服务进程。
登录控制台定位目标密钥
使用主账号或具备IAM密钥管理权限的账号登录火山引擎控制台 → 点击右上角头像 → 选择【API访问密钥】→ 进入密钥列表页。
在「API Key」页签下查找对应密钥条目。若当前登录的是IAM用户，只能看到归属该用户的密钥；主账号可查看全部，但删除仍需逐个确认。
【关键前提】必须确认该密钥状态为“启用”，且未被任何紧急不可中断的线上服务引用，否则删除将导致调用立即失败。
执行不可逆删除操作
第一步：在目标密钥操作列中点击【删除】按钮 → 弹出确认对话框。
第二步：输入当前账号密码 → 点击【确定】。
这一步不可逆。一旦确认，密钥立即从系统中移除，所有携带该凭证的请求将返回401 Unauthorized错误，密钥条目从列表中消失，控制台审计日志生成Action: DeleteAPIKey记录。
创建新密钥并重新配置
方法一：在「API Key」页签下点击【创建API Key】→ 填写新名称（建议含日期与用途，如“ark-prod-20261020-replace”）→ 点击确定。
方法二：若原密钥绑定特定项目空间，需确保切换至同一项目空间后再创建，否则新密钥无法访问原接入点。
创建成功后，立即点击右侧 ?️ 图标显示明文 → 复制完整字符串（注意首尾无空格、无换行符）→ 粘贴至安全位置（如密码管理器），【密钥明文仅显示一次，关闭弹窗即不可恢复】。
更新所有调用端配置
将新密钥同步替换到以下位置：环境变量（如VOLC_API_KEY）、.env文件、Chatbox设置界面、Dify的模型配置、Python代码中的os.environ赋值、Node.js中的process.env读取处。
特别注意：若此前将密钥硬编码在源码中，必须修改代码并重新部署，同时将旧密钥字符串从Git历史彻底清除。
验证新密钥可用性
打开火山方舟控制台 → 左侧菜单进入“在线推理”→ “接入点管理” → 确认DeepSeek R1或其他目标模型接入点状态为“已部署”。
点击该接入点右侧【测试】按钮 → 在弹窗中粘贴新密钥 → 填写标准请求参数（model=deepseek-r1-250120, messages=[{"role":"user","content":"测试"}]）→ 点击发送。
返回HTTP 200及有效响应体即表示新密钥生效；若返回401，请检查项目空间是否匹配、接入点是否已开通、密钥是否复制完整。
