API 鉴权

通过 Authorization Header 传递项目 API Key：

Authorization: Bearer pm_live_...

• 开发环境和生产环境使用不同的 Key。
• Key 可能泄露时立即轮换。
• 不要将密钥写入浏览器或移动端安装包。
• 在 API 控制台为 Key 配置预算和限流策略。