鉴权说明

dToken API 使用 Bearer Token 鉴权。除特别说明外，所有模型接口都需要在请求头中携带 APD Token。

请求头格式

也可以在 Apifox 的项目级鉴权中配置：

类型：Bearer Token
Token：{{apdToken}}

建议在 Apifox 环境中创建私密变量 apdToken，不要把真实 Token 写入接口示例、Markdown 文档、截图或代码仓库。

进入 Token/API Key 管理页面。

创建或复制一个具有目标模型权限的 Token。

将 Token 保存到安全的密钥管理工具或 Apifox 私密环境变量中。

Token 的实际可用模型、分组和额度由服务端配置决定。建议先调用“获取模型列表”确认权限，再调用聊天或其他模型接口。

不要将 Token 提交到 Git 仓库。

不要在浏览器前端代码中长期保存服务端 Token。

不同环境使用不同 Token。

怀疑泄露时立即禁用旧 Token 并重新创建。

公开文档只保留 sk-xxxxxxxx 这类脱敏示例。