在 Taotoken 控制台管理 Ubuntu 服务器所用 API Key 的访问权限
1. 创建 API Key 并绑定 Ubuntu 服务器应用
登录 Taotoken 控制台后，导航至「API 密钥」页面。点击「新建密钥」按钮，系统将生成一个以sk-开头的唯一字符串。建议为每个运行在 Ubuntu 上的独立应用创建专属密钥，例如：
- 为数据分析服务创建
sk-analytics-ubuntu - 为客服机器人创建
sk-chatbot-ubuntu - 为内容生成工具创建
sk-contentgen-ubuntu
创建时可添加描述说明用途，如「Ubuntu 生产服务器 - 订单分析模块」。密钥生成后请立即复制保存，控制台不会再次显示完整密钥。建议使用openssl加密存储到 Ubuntu 的密钥管理服务：
echo "TAOTOKEN_API_KEY=sk-your-key-here" | sudo tee -a /etc/environment sudo chmod 600 /etc/environment2. 配置访问频率与模型权限
在密钥详情页的「访问控制」选项卡中，可设置以下关键参数：
请求频率限制
根据 Ubuntu 服务器上应用的预期负载，设置「每分钟最大请求数」和「每分钟最大 Token 数」。例如后台批处理任务可设为 30 请求/分钟，而实时交互应用可能需要 300 请求/分钟。
模型白名单
勾选该应用所需的特定模型，如仅允许客服机器人访问claude-sonnet-4-6，禁止其调用其他模型。模型 ID 需与「模型广场」中显示的完全一致。
IP 安全策略（可选）
若 Ubuntu 服务器有固定公网 IP，可在「允许的 IP 地址」中添加xx.xx.xx.xx/32实现网络层隔离。动态 IP 环境建议跳过此设置。
3. 查看调用日志与用量统计
Taotoken 控制台提供三种关键监控视图：
实时监控仪表盘
显示当前所有 Ubuntu 服务器密钥的活跃调用数、错误率和 Token 消耗趋势，支持按 5 分钟/1 小时/24 小时粒度切换。审计日志
记录每次 API 调用的时间戳、请求模型、消耗 Token 数和响应状态码。可通过ubuntu-server等标签过滤特定机器的记录。用量报表
在「统计报表」页选择日期范围，导出 CSV 格式的详细用量数据，包含各 Ubuntu 应用的分模型 Token 消耗和费用明细。
4. 密钥轮换与紧急处置
对于生产环境的 Ubuntu 服务器，建议定期执行：
密钥轮换
每月创建新密钥并分阶段更新到/etc/environment或应用配置中，旧密钥保留 7 天后停用。通过 Taotoken 控制台的「密钥历史」跟踪轮换记录。
异常访问处置
若发现某 Ubuntu 密钥出现突发流量增长或频繁 429 错误，可立即：
- 在控制台临时降低该密钥的速率限制
- 使用
sudo systemctl restart your-service重启问题应用 - 通过审计日志定位具体请求来源
所有操作记录均可在「安全事件」页面回溯，符合运维审计要求。
进一步了解 Taotoken 的团队权限功能，可访问 Taotoken 查看完整文档。
