API Key 就像一把钥匙，让你的应用能够与 AI 服务对话。每一个 AI 驱动的应用都需要它。今天我们来学习如何获取和安全管理 API Key。

API Key = AI 平台颁发给你的「通行证」。你的应用通过 API Key 告诉平台「我是谁、我有权限调用你的模型」。没有 API Key，你的代码无法调用任何 AI 模型。就像酒店房卡一样——有卡才能进房间，有 Key 才能用 AI。

主要平台获取方式：Google AI Studio → 点击「Get API Key」一键获取，免费额度充足；Anthropic → console.anthropic.com 创建 Key，按量付费；OpenAI → platform.openai.com/api-keys 创建 Key，按量付费。每个平台的流程类似：注册 → 控制台 → 创建 Key → 复制保存。新手推荐从 Google AI Studio 的免费 Key 开始。

API Key 应该存放在哪里？

• 直接写在代码里，方便使用
• 发到群里让同事也能用
• 存在 .env 文件中，并将 .env 加入 .gitignore
• 贴在显示器旁边的便签上

API Key 安全黄金法则：① 永远不要把 Key 提交到 Git 仓库；② 永远不要在前端代码中暴露 Key；③ 使用环境变量（.env）管理 Key；④ 定期轮换 Key；⑤ 设置用量限制防止意外消费。如果 Key 泄露，立即到平台控制台删除并重新生成！

API Key 是你通往 AI 服务的大门。记住：keep it secret, keep it safe！接下来，我们将学习如何使用 Claude Code 对接国产大模型——通过 API 代理，让你在国内也能流畅使用全球顶尖的 AI 编程工具。