API 和 Pro 不是同一张账单
Pro（或同类聊天套餐）主要服务对话产品；API 面向开发者，按输入/输出用量计费，可嵌入自己的后台、机器人或数据分析流水线。混用账号权益与 API key，是新手最常见的困惑来源。
开始前的清单
- 在官方控制台创建密钥，仅本地或密钥管理服务保存。
- 不要把 key 写进前端仓库或截图发群。
- 设好用量告警与月度预算。
- 先选 Haiku/Sonnet 做连通测试，再上复杂模型。
第一次调用在测什么
目标只有三个：鉴权成功、返回非空文本、延迟可接受。用官方 SDK 或 HTTP 示例即可；模型名、头字段以文档为准。通了以后再加系统提示、工具调用与重试。
系统提示示例（应用侧）
你是企业内部助手。只依据检索到的知识库片段回答；没有依据时说「资料不足」，禁止编造政策条款。输出简体中文。
费用与模型怎么估
费用 ≈（输入 token × 输入单价 + 输出 token × 输出单价）。缓存、工具、长上下文可能另计。选型可与 Pro 说明对照：交互多用产品，批量集成用 API。
安全底线
日志脱敏、限制跨租户数据、对人可见输出做审核。密钥泄露应立即轮换。本站不提供任何绕过安全策略的指导。
常见问题
API 密钥怎么保管？
只放在环境变量或密钥管理服务；不要写进前端仓库、截图或聊天群。泄露后立即在控制台轮换，并检查用量告警。
第一次调用应该测什么？
只测三件事：鉴权成功、返回非空文本、延迟可接受。通了再加系统提示、工具与重试；模型名与请求头以官方文档为准。
API 和 Pro 怎么选？
交互式聊天优先看产品订阅；要把模型嵌进后台、机器人或批量流水线再选 API。两套账单分开估算成本。
本站会给完整可复制攻击示例吗？
不会。本文只讲安全底线与连通思路；具体请求示例请到官方文档获取。