도구 설정
Claude API 키를 안전하게 지키기
여러분의 키는 실제 잔액을 소비하므로 자격 증명처럼 다뤄야 합니다. apiToken.sale은 키가 유출되더라도 피해 범위를 제한하는 제어 수단을 제공합니다.
·
위험을 제한하는 제어
- 키에 평생 누적 지출 한도를 설정하세요. 선택적으로 UTC 일/월 한도와 모델 allowlist를 추가하세요.
- 임시 접근이 자동으로 끝나야 한다면 만료일을 선택하세요.
- 도구나 환경마다 이름이 분명한 별도 키를 발급하세요.
- 키를 교체하려면 새 키를 만들고 클라이언트를 업데이트한 뒤 기존 키를 폐기하세요.
함께 보기: Claude API 모범 사례
기본 위생 수칙
- 키를 git에 커밋하거나 채팅에 붙여넣지 마세요.
- 키는 환경 변수나 시크릿 매니저에 저장하세요.
- 키가 노출되면 즉시 폐기하고 순환하세요.
자주 묻는 질문
키가 유출되면 피해를 어떻게 제한하나요?
평생 누적 지출 한도, 선택적 일/월 한도, 모델 allowlist, 만료일을 사용하고 클라이언트별로 이름이 분명한 키를 유지하며 노출된 키를 즉시 폐기하세요.
지출 한도는 하루, 한 달, 아니면 평생인가요?
세 가지 모두입니다. 평생 한도는 키가 총 얼마를 쓸 수 있는지 막고, 선택적 일/월 한도는 UTC 달력으로 리셋됩니다. 모델 allowlist도 설정할 수 있습니다.
키를 어디에 저장해야 하나요?
환경 변수나 시크릿 매니저에 저장하세요. 절대 git에 커밋하거나 채팅에 공유하지 마세요.