必须立即终止泄露的腾讯混元API Key调用权限，登录主账号进入API密钥管理页删除该密钥，检查并替换所有调用方配置，最后创建启用OpenAI兼容模式的新密钥。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
腾讯混元API Key泄露后必须立即终止该密钥的调用权限，防止账号资源被恶意占用或产生不可控费用。
第一步：登录主账号并进入API密钥管理页
使用已实名认证的主账号登录腾讯混元控制台。非主账号无法执行删除操作，子账号即使有查看权限也无法移除密钥。
左侧导航栏点击「API Key 管理」→ 进入密钥列表页。
第二步：定位并删除泄露的密钥
在密钥列表中，根据创建时间、描述或备注快速识别目标密钥。若未添加备注，需比对密钥前缀（sk-开头）与你曾复制记录的片段。
找到对应行右侧的「删除」按钮，点击后弹出确认框，输入验证码并再次点击「确定」。
【删除操作不可逆，密钥一旦删除将永久失效，所有依赖该密钥的服务会立即中断】。
第三步：检查并替换调用方配置
1. 检查所有使用该密钥的系统：包括但不限于网站后端、LobeChat设置、cURL脚本、Python requests调用、SDK初始化代码等；
2. 将旧密钥全部替换为新创建的密钥——注意：不能复用原密钥，必须重新创建；
3. 若密钥曾硬编码在前端HTML或JS中，必须同步更新上线，并清除CDN缓存。
这一步漏掉任意一个调用点，都可能导致泄露密钥继续被调用。
第四步：创建新API Key并启用OpenAI兼容模式
回到「API Key 管理」页，点击「创建 API Key」；
务必选择「OpenAI 兼容接口」类型——【不要选 SDK 方式，否则需同时配置 SecretId 和 SecretKey，增加暴露面】；
创建成功后，页面立即显示完整密钥，此时必须立刻复制并保存到安全位置；
【控制台不再提供二次查看，关闭页面即永久丢失】。
