Где взять API-ключ и почему его нельзя светить даже другу
Создаём ключ, кладём в переменную окружения и не дарим незнакомцам свой баланс.
API-ключ — секретный пропуск к твоему аккаунту в выбранном сервисе. Приложение предъявляет его при запросе, а сервис понимает, кому считать использование.
Где создать
Для OpenAI ключ создаётся на странице API keys. Полный секрет показывается при создании: сохрани его в менеджере секретов. Потерял — не угадывай, создай новый и отзови старый.
Куда положить на Windows
Сохрани ключ как переменную окружения. Не вставляй его в исходники, публичный JavaScript, скриншоты и сообщения.
setx OPENAI_API_KEY "вставь_ключ_сюда"Главное правило
Браузер не должен общаться с платным API напрямую: любой посетитель сможет вытащить ключ. Браузер зовёт твой сервер, а уже сервер берёт секрет из окружения и обращается к провайдеру.
Источник материалаOpenAI Help: API key safety