Tokios API キーを作成・管理する

​

キーを作成する

1. コンソールの Keys タブを開きます。
2. アプリのdisplay name を入力します（例: production-app や local-dev）。
3. 必要に応じて model patterns を設定します。カンマ区切りのグロブで、キーがアクセスできるモデルを制限します（例: gemma*、gpt-4*）。すべてのモデルを許可するには * のままにします。
4. まずCreate key をクリックし、copy the key immediately — キーは作成時にのみ表示されます。

​

キーをメールで共有する

​

キーを使用する

• OpenAI スタイル（Codex、OpenAI SDK）: https://api.tokios.com/v1
• Anthropic スタイル（Claude Code）: https://api.tokios.com

curl https://api.tokios.com/v1/chat/completions \
  -H "Authorization: Bearer sk-tok-YOUR_KEY" \
  -H "Content-Type: application/json" \
  -d '{"model": "gemma-tunnel", "messages": [{"role": "user", "content": "Hello"}]}'

from openai import OpenAI

client = OpenAI(
    api_key="sk-tok-YOUR_KEY",
    base_url="https://api.tokios.com/v1",
)
response = client.chat.completions.create(
    model="gemma-tunnel",
    messages=[{"role": "user", "content": "Hello"}],
)

from anthropic import Anthropic

client = Anthropic(
    api_key="sk-tok-YOUR_KEY",
    base_url="https://api.tokios.com",
)
message = client.messages.create(
    model="gemma-tunnel",
    max_tokens=256,
    messages=[{"role": "user", "content": "Hello"}],
)

​

キーのセキュリティ

• キーをソースコントロールにコミットしない。 チェックインされる .env ファイルやハードコードされた文字列からキーを排除してください。
• 環境変数を使用 し、実行時に読み取ります。
• 定期的にローテーション します。置き換え用のキーを作成し、サービスを更新してから、古いキーを削除します。
• 環境ごとに別のキーを使用 すれば、他の環境に影響を与えずにキーを失効できます。
• モデルパターンでスコープを設定 し、キーが必要なモデルにのみアクセスできるようにします。
• 何が保存されるかを把握する。 デフォルトでは、Tokios はリクエストやレスポンスのボディを保持しません。リクエストログ記録を有効にすると、ワークスペース管理者は 7 日間、ワークスペース内の任意のキーで送信されたプロンプトを閲覧できます。
• キーを管理するスクリプトには自動化トークンを使用する。 キーはモデルを呼び出すためのものです。他のキーを作成、ローテーション、失効することはできません。それを行うプログラムは、代わりにスコープ付きで期限付きの自動化トークンを使用します。

​

キーを失効する