Tokios API-Schlüssel erstellen und verwalten

​

Einen Schlüssel erstellen

1. Öffnen Sie den Tab Keys in der Konsole.
2. Geben Sie einen display name ein (zum Beispiel production-app oder local-dev).
3. Optional setzen Sie model patterns — kommagetrennte Globs, die einschränken, welche Modelle der Schlüssel erreichen kann (zum Beispiel gemma*, gpt-4*). Lassen Sie *, um alle Ihre Modelle zuzulassen.
4. Klicken Sie auf Create key, dann copy the key immediately — er wird nur einmal angezeigt.

​

Einen Schlüssel per E-Mail teilen

​

Ihren Schlüssel verwenden

• OpenAI-Stil (Codex, OpenAI SDKs): https://api.tokios.com/v1
• Anthropic-Stil (Claude Code): https://api.tokios.com

curl https://api.tokios.com/v1/chat/completions \
  -H "Authorization: Bearer sk-tok-YOUR_KEY" \
  -H "Content-Type: application/json" \
  -d '{"model": "gemma-tunnel", "messages": [{"role": "user", "content": "Hello"}]}'

from openai import OpenAI

client = OpenAI(
    api_key="sk-tok-YOUR_KEY",
    base_url="https://api.tokios.com/v1",
)
response = client.chat.completions.create(
    model="gemma-tunnel",
    messages=[{"role": "user", "content": "Hello"}],
)

from anthropic import Anthropic

client = Anthropic(
    api_key="sk-tok-YOUR_KEY",
    base_url="https://api.tokios.com",
)
message = client.messages.create(
    model="gemma-tunnel",
    max_tokens=256,
    messages=[{"role": "user", "content": "Hello"}],
)

​

Schlüssel-Sicherheit

• Schlüssel niemals in die Quellcodeverwaltung committen. Halten Sie sie aus eingecheckten .env-Dateien und hartcodierten Strings heraus.
• Umgebungsvariablen verwenden und zur Laufzeit lesen.
• Regelmäßig rotieren — erstellen Sie einen Ersatzschlüssel, aktualisieren Sie Ihre Dienste, dann entfernen Sie den alten.
• Getrennte Schlüssel pro Umgebung verwenden, damit Sie einen widerrufen können, ohne die anderen zu stören.
• Mit Modellmustern beschränken, sodass ein Schlüssel nur die Modelle erreichen kann, die er braucht.
• Wissen, was gespeichert wird. Standardmäßig bewahrt Tokios keine Anfrage- oder Antwort-Bodys auf. Mit eingeschaltetem Request-Logging können Workspace-Admins die mit jedem Schlüssel im Workspace gesendeten Prompts für 7 Tage lesen.
• Einen Automation-Token für Skripte verwenden, die Schlüssel verwalten. Ein Schlüssel ruft Ihre Modelle auf; er kann niemals andere Schlüssel erstellen, rotieren oder widerrufen. Ein Programm, das das tun muss, verwendet stattdessen einen scoped, befristeten Automation-Token.

​

Einen Schlüssel widerrufen