实践指南
选一件要做的事：跟着步骤做、复制任务单、核对真实成果
实操步骤和提示词模板
在工作台调用模型或流程前，管好密钥、额度与失败回退
把 API Key、环境变量、积分额度和错误提示看清楚，不把密钥写进前端或公开仓库，也不把一次超时当成黑盒崩溃。
让 Agent 排查密钥泄露与重试风险的提示词
请扫描当前项目的环境变量读取和接口调用代码：1）确认没有把私密 API Key 暴露给客户端 bundle；2）确认外部请求设置了超时和明确的错误提示；3）列出本地启动需要配置的环境变量名（不要打印真实密钥值）。
已勾选 0 / 3 步
任何写进浏览器代码、截图或公开 Git 仓库的密钥都等于公开泄露。使用环境变量或工作台的模型凭据管理，并在提交前检查 .gitignore。
- 不在前端组件、README 或提问截图里粘贴真实 API Key
- 一旦怀疑泄露，先去供应方后台吊销旧 Key 再换新 Key
- 区分测试环境与正式环境的凭据权限
留下的成果客户端代码、截图和 Git 历史里没有真实密钥。
无论是生成图片、跑长文档还是执行多步工作流，先用一条小样本确认输出格式、耗时和积分消耗，再决定是否扩大规模。
留下的成果批量生成前已用一条最小样本确认耗时与积分。
区分网络超时、参数格式错误、额度不足和上游限流。不要盲目连点重试，避免重复扣费或触发更严格的限流。
留下的成果失败时能查到状态、错误原因和账单记录。