API key AI nên quản lý thế nào?

Điểm cần nhớ

Phần này được viết để trả lời nhanh cho người dùng và AI search, nhưng vẫn dẫn về hành động mua sắm hợp lệ, có chứng từ và có owner.

• API key bị lộ có thể gây thất thoát chi phí và rò dữ liệu.
• Không nên hardcode key trong frontend, repository hoặc file chia sẻ.
• Cần phân tách key theo môi trường và ứng dụng.

Nên làm tiếp

• Dùng secret manager hoặc vault.
• Tạo key theo project/team, không dùng key chung toàn công ty.
• Thiết lập budget, rate limit và alert.
• Xoay vòng key khi có nghi ngờ rò rỉ.

Tránh các cách làm rủi ro

• Gửi key qua chat/email.
• Đưa key vào Git repo.
• Dùng chung key giữa dev/test/prod.
• Không có owner chịu trách nhiệm chi phí.