API key hoạt động như mật khẩu.
Ai có key đều có thể dùng tài khoản và credits của bạn. Hãy giữ key riêng tư.
Thói quen nên có
- Không chia sẻ key. Không gửi qua chat, email hay ảnh chụp màn hình.
- Không đưa key vào mã nguồn hoặc kho Git. Lưu trong trình quản lý mật khẩu hoặc secret manager.
- Dùng key riêng cho từng ứng dụng. Nếu một key bị lộ, bạn chỉ cần thay key đó. Ví dụ, tạo một key đặt tên "ResearchGangs - cá nhân".
- Đặt thời hạn cho key khi nhà cung cấp cho phép. Claude Console và OpenAI đều có tùy chọn này.
- Đặt giới hạn chi tiêu hoặc cảnh báo để phát hiện sớm việc dùng bất thường: OpenAI có spend alert và hard spend limit; Gemini có mức trần theo tài khoản thanh toán và cảnh báo thanh toán.
Khi nghi ngờ key bị lộ
- Tạo một key mới ở nhà cung cấp.
- Dùng "Cập nhật API key" trong ResearchGangs để thay key. Quyền dùng theo dự án và cuộc trò chuyện được giữ nguyên.
- Vô hiệu hóa hoặc xóa key cũ ở nhà cung cấp.
- Kiểm tra nhật ký sử dụng và thanh toán xem có chi tiêu lạ không.
ResearchGangs lưu key như thế nào
ResearchGangs mã hóa API key và không hiển thị lại sau khi đã lưu. Chỉ một vài ký tự cuối có thể hiện ra để bạn phân biệt các key. Key chỉ dùng được trong dự án bạn đã cấp quyền. Khi ngắt kết nối, toàn bộ quyền dùng theo dự án bị thu hồi. Xem Kết nối AI vào ResearchGangs.
Nguồn chính thức
- Authentication: key types and expiration (Claude Platform Docs)
- Production best practices (OpenAI)
- Spend limits and alerts (OpenAI)
- Using Gemini API keys (Google AI for Developers)
- Billing (Google AI for Developers)
Đối chiếu với tài liệu của nhà cung cấp ngày 28/10/2026. Giao diện của họ có thể thay đổi theo thời gian.