必须立即编辑API Key的“可访问模型”范围：登录控制台→进入【API访问密钥】→找到目标密钥点击【编辑】→在“可访问模型”中删除无关Model ID或清空后重添所需ID→保存后用curl测试应返回403错误以确认权限已实时生效。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
当你发现某个API Key被误授权给了不该访问的模型，或者团队成员离职后需要快速回收其调用权限，必须立即缩减该密钥的模型访问范围，防止未授权调用产生额外费用或数据泄露风险。
进入API密钥管理页面并定位目标密钥
登录火山引擎控制台 → 点击右上角头像 → 选择【API访问密钥】→ 在密钥列表中找到需调整的那条记录。
注意：若你使用的是IAM子账号，只能看到归属该用户的密钥；主账号可查看全部，但编辑权限仍需确认是否被策略限制。
编辑密钥的“可访问模型”范围
在目标密钥操作列点击【编辑】按钮，进入权限配置页。
找到【可访问模型】字段——这里决定该密钥能调用哪些模型服务。若当前显示“全部模型”，说明权限过宽，必须收紧；若已列出具体Model ID，则进入下一步筛选。
这一步不可跳过：不修改此处，仅在配额中心设限无法阻止非法模型调用，只会让合法调用提前熔断。
移除不需要的模型权限
方法一：手动删除指定Model ID
在“可访问模型”文本框中，将光标定位到待移除的模型ID（如skylark2-pro-4k或doubao-lite-32k）前后，用鼠标选中整段ID → 按Delete键删除 → 确保逗号分隔格式正确（例如：glm-5.2, qwen2.5-7b ，末尾不能有多余逗号）。
方法二：清空后重新添加（推荐用于权限混乱场景）
直接清空整个“可访问模型”字段 → 点击【添加模型】→ 逐个输入当前业务真正需要的Model ID → 每输一个按回车确认 → 全部添加完毕再保存。
【关键前提】删除前请务必确认：该模型ID未被任何线上服务、定时任务、本地脚本或第三方平台硬编码调用，否则保存后立即触发403 Forbidden错误。
保存变更并验证效果
点击页面底部【保存】按钮 → 系统提示“更新成功”后，立即刷新页面，再次打开该密钥详情页，核对【可访问模型】字段是否已更新为你预期的内容。
下一步验证：用curl发起一次针对已移除模型的测试请求，应返回HTTP 403错误而非429或200，证明权限已实时生效。
