隐私与密钥安全

保护令牌

• 为每个应用单独创建令牌，并尽量设置额度、有效期、模型与来源限制。
• 只在服务端或受信任的本机客户端保存令牌；不要写入公开网页、浏览器脚本、Git 仓库、截图或共享文档。
• 使用 HTTPS API 地址 https://api.moxii.cc/v1。不要关闭 TLS 校验来“解决”证书错误。
• 怀疑泄露时立即禁用并轮换令牌，检查调用日志和余额。

保护请求内容

API 输入可能包含个人或业务数据。发送前删去不必要的敏感信息，并了解所选模型的上游服务及适用政策。MOXII AI 的具体数据保留、日志可见范围、上游处理和隐私政策尚需平台运营者确认；本站不作未核实的数据不留存承诺。

排查故障时只分享状态码、时间、模型 ID、脱敏错误和请求编号，不分享密钥或完整对话。若业务对数据处理有专门要求，先向平台运营者确认后再接入。