API Key 能不能直接交给 Agent？
API Key 像能代表你办事的钥匙，不能贴在聊天记录、网页或公开代码里。连接服务时，应使用产品提供的安全保存方式，并只给完成任务所需的权限；怀疑泄露就尽快撤销或更换。
API Key 像能代表你办事的钥匙，不能贴在聊天记录、网页或公开代码里。连接服务时，应使用产品提供的安全保存方式，并只给完成任务所需的权限；怀疑泄露就尽快撤销或更换。
举个例子
要让网站调用天气服务，请让 Codex 帮你把 Key 放在服务器的秘密设置里，不要写进网页。
来源与延伸资料
接下来，你可能想知道
API 是什么？AI 怎么用它连接其他工具？ →
API 可以想成两个软件之间约好的“点单窗口”：一个软件按要求提出请求，另一个软件把结果送回来。比如天气网页通过天气服务的 API 查询城市天气，再显示给你。不是每个 API 都要钥匙；需要 API Key 的服务，会把它当作调用凭证。它要像密码一样保管，不能写进公开网页或公开代码。
什么东西别直接上传给 AI？ →
密码、密钥、身份证号和未经授权的客户资料，先不要上传。确有必要处理文件时，先去掉敏感信息，并查看所用产品的数据设置。
AI 要求访问文件或账号，我该怎么判断？ →
先问它完成这一步需要什么权限、会读什么、会改什么。能只给一个文件就别给整个网盘；涉及删除或公开发布，先预览再确认。
