API Key 安全——TKReel 如何保护你的 Key
指南 · Key 安全TKReel 免费,生成跑在你自己的服务商 Key 上(BYOK,自备 Key):火山方舟 Key 或 fal.ai Key。这件事成立的前提是你能信任 Key 的处理方式,所以本页把 TKReel 对 Key 做的事逐条写明——不多说,也不少说。
以 AES-256-GCM 加密存储
保存 Key 时会先验活,通过后以 AES-256-GCM 加密存储。加密主密钥在服务器上与数据库分开配置:它保存在服务器环境变量中,不在数据库里,因此单凭一份数据库副本无法还原你的 Key。
只在生成时解密
你的 Key 只在生成时才会被解密,以便 TKReel 以你的名义调用服务商。生成任务进入队列时只携带任务 ID——Key 不进入队列载荷,也从不写入日志;worker 在任务运行时在内存中解出 Key。
界面只显示尾号 4 位
界面始终只显示 Key 的尾号 4 位,作为你辨认当前保存的是哪把 Key 的标记。保存之后,完整 Key 不会再被显示出来。
随时可以更换或删除
在账户中心,你可以随时把 Key 换成新的一把,或将其彻底删除。删除后无法生成,直到你保存新的 Key——没有备用 Key,也没有共享账户。
费用只在你自己的服务商账户结算
所有模型费用都在你自己的服务商账户按官方价结算。TKReel 不经手资金、不收生成费;用量与账单只出现在你的服务商控制台里。
自备 Key(BYOK)
第一次来?请看分步指南如何用 Seedance 2.0 做商品视频,火山方舟与 fal.ai 两条路线都在里面;也可以直接看如何获取火山方舟 API Key。