如何获取并使用 API Key？

1. 创建 API Key

完成开发者注册与邮箱验证，在应用管理中先创建Application，再创建API Key。保存到同一PostgreSQL，完整密钥仅创建时显示一次，不可从列表恢复。当前没有密钥权限范围编辑、重新启用或自定义到期功能。

2. 实际调用与记录

从下方入口下载JavaScript客户端和quickstart.mjs，Node.js 22及以上，在服务端私有环境变量FACEPIC_API_KEY提供密钥。调用GET /api/developer/whoami核对Application，再GET /api/developer/faces查询公开资产；用requestId查调用日志。无需安装未发布的SDK包。

3. 撤销与安全

• 密钥只属于原Application。许可使用还必须匹配该应用的有效License，查询不授予生成或训练权。
• 在应用管理撤销密钥后，新请求拒绝；需要替换时创建新密钥并更新调用端，不可重新启用旧Key。
• 不要把Key放在浏览器、URL、聊天、Git或日志；完整值遗失不能再次读取。
• 修改网页登录密码会撤销web会话，但不会自动撤销应用Key。泄露密钥需单独撤销。