必须通过火山引擎控制台删除废弃API Key，仅调用DeleteAPIKey接口无效；需主账号或具备IAM密钥管理权限的账号登录→进入【API访问密钥】→确认密钥无业务依赖→点击【删除】→输入账号密码二次验证→删除成功后密钥立即永久失效。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要在火山引擎控制台中彻底清除已废弃的API Key，防止密钥泄露导致未授权调用、服务中断或账户被恶意盗刷费用，必须通过控制台执行删除操作，仅调用DeleteAPIKey接口无法真正移除密钥。
确认当前登录账号权限与密钥可见范围
使用主账号或具备IAM用户密钥管理权限的账号登录火山引擎控制台→点击右上角头像→在下拉菜单中选择【API访问密钥】→进入密钥列表页。
若当前登录的是IAM用户，只能看到归属该用户的密钥；主账号可查看全部密钥，但删除操作仍需逐个确认，【无法批量勾选删除】。
定位待删除的API Key并验证业务依赖
在密钥列表中找到目标API Key行，确认其状态为“启用”且“使用记录”列为空或显示“近7天无调用”。
【关键前提】删除前必须确保该API Key未被任何生产环境服务、SDK、脚本、OpenClaw配置文件、Dify连接器或第三方平台引用，否则将导致调用立即返回401 Unauthorized错误。可在“使用记录”列点击查看详情（如有），或搜索项目代码仓库中是否硬编码了该Key的明文值。
特别注意：旧Key若创建于2026年3月15日之前，大概率不享受每日50万Token免费额度，也无【每日免费额度】绿色标签，这类Key更应优先清理。
执行安全删除操作
第一步：在目标密钥操作列中，点击【删除】按钮。
第二步：弹出确认对话框后，系统会强制要求输入当前账号密码——这是唯一能绕过二次校验的方式，【不支持短信/邮箱/验证码替代】。
第三步：输入密码后点击【确定】，页面提示“删除成功”，该密钥条目即刻从列表中消失，后台同步生成审计记录（Action: DeleteAPIKey）。
这一步不可逆。密钥立即失效，所有携带该凭证的请求将永久拒绝，且无法通过任何方式恢复。
