메인 콘텐츠로 건너뛰기
Tokios API 키는 api.tokios.com으로 보내는 모든 요청을 Bearer 토큰으로 인증합니다. 콘솔의 Keys 탭에서 키를 생성하며, sk-tok-로 시작하고 특정 모델로 범위를 제한할 수 있습니다. 키는 무료이며 신용카드가 필요 없습니다.

키 생성하기

  1. 콘솔에서 Keys 탭을 엽니다.
  2. 키의 display name을 입력합니다(예: production-app 또는 local-dev).
  3. 선택 사항으로 model patterns을 설정합니다. 키가 접근할 수 있는 모델을 제한하는 쉼표로 구분된 글롭입니다(예: gemma*, gpt-4*). 모든 모델을 허용하려면 *로 두세요.
  4. 마지막으로 Create key를 클릭한 후 copy the key immediately — 키는 한 번만 표시됩니다.
키는 생성 시점에 한 번만 표시됩니다. 비밀번호 관리자나 비밀 저장소에 즉시 보관하세요. 분실 시 키를 해지하고 새 키를 생성해야 합니다.
최대 50개의 활성 키를 보유할 수 있습니다. 각 키 행에는 edit, rotate, disable, delete 작업이 있습니다.

이메일로 키 공유하기

비밀을 직접 다루지 않고 팀원이나 친구에게 접근 권한을 주려면 Share Key를 사용하세요(Keys 탭의 Create key 옆에 위치합니다). 해당 사용자를 위한 새로운 전용 키를 생성하고, 키를 확인할 수 있는 일회용 링크를 이메일로 전송합니다. 키 자체는 이메일에 포함되지 않으며, 여러분이 키를 보거나 복사하지도 않습니다. 다음 Share a key by email 대화상자에서:
1

수신자 이메일 입력

키를 받아야 할 사람입니다. 키 텍스트가 아닌 일회용 공개 링크를 받게 됩니다.
2

모델 범위 설정

이 공유 키가 호출할 수 있는 모델을 선택합니다. 일반 키와 동일한 모델 패턴 범위 지정이 적용되므로, 공유 키를 정확히 하나의 배포로 제한할 수 있습니다.
3

선택 사항으로 패스프레이즈와 만료일 추가

추가 보안 요소로 passphrase를 설정하고(수신자에게 별도로 공유), Expiry로 키의 만료 시점을 지정하거나 No expiry로 둘 수 있습니다.
4

사용량 공개 여부를 선택한 후 전송

설정에서 Let them check this key’s usage를 활성화하면 수신자가 공유 키의 사용량을 확인할 수 있습니다(나중에 키별로 끌 수 있습니다). 워크스페이스에서 request logging을 사용하며 수신자가 이 키로 전송된 프롬프트를 읽을 수 있도록 하려면 Let them read their stored prompts there too도 체크하세요. 키를 가진 누구나 해당 프롬프트를 읽을 수 있으므로 기본적으로 꺼져 있습니다. 그런 다음 Send invite를 클릭합니다.
공유 키는 자체 전용 키이므로, 언제든지 해지하여 다른 사용자에게 영향을 주지 않으면서 해당 인원의 접근 권한을 차단할 수 있습니다. 이는 로컬 모델용 API 키에서 설명한 사용자별 키 관리 방식의 가장 빠른 방법입니다.
워크스페이스에서 request logging이 활성화되어 있으면, 공유 키로 전송된 프롬프트도 저장되며 수신자의 사용량 페이지에 이를 알리는 안내가 표시됩니다. 위에서 프롬프트 옵션을 체크했거나 나중에 키 설정에서 허용한 경우에만 수신자가 해당 프롬프트를 읽을 수 있습니다. 키를 공유하기 전에 이 사실을 반드시 알려주세요.

키 사용하기

키를 Bearer 토큰으로 전송하고, 클라이언트에 맞게 기본 URL을 설정하세요:
  • OpenAI 스타일(Codex, OpenAI SDK): https://api.tokios.com/v1
  • Anthropic 스타일(Claude Code): https://api.tokios.com
OpenAI SDK (Python):
Anthropic SDK (Python) — Anthropic 인터페이스의 기본 URL에는 /v1이 없습니다:

키 보안

  • 키를 소스 코드 관리에 커밋하지 마세요. 체크인되는 .env 파일과 하드코딩된 문자열에서 키를 보호하세요.
  • 환경 변수를 사용하고 런타임에 읽으세요.
  • 정기적으로 교체하세요. 대체 키를 생성하고 서비스를 업데이트한 후 이전 키를 제거합니다.
  • 환경별로 별도의 키를 사용하면 다른 환경에 영향을 주지 않으면서 하나만 해지할 수 있습니다.
  • 모델 패턴으로 범위 지정하여 키가 필요한 모델에만 접근할 수 있도록 하세요.
  • 저장되는 내용을 파악하세요. 기본적으로 Tokios는 요청 또는 응답 본문을 보관하지 않습니다. request logging을 켜면, 워크스페이스 관리자가 7일 동안 워크스페이스의 모든 키로 전송된 프롬프트를 읽을 수 있습니다.
  • 키를 관리하는 스크립트에는 자동화 토큰을 사용하세요. 키는 모델을 호출하는 용도이며, 다른 키를 생성하거나 교체하거나 해지할 수 없습니다. 해당 작업이 필요한 프로그램은 범위 지정 및 만료 가능한 automation token을 사용합니다.

키 해지

콘솔의 Keys 탭에서 키를 찾아 disable 또는 delete하세요. 해지된 키는 즉시 인증이 중단되며, 해당 키를 사용하는 모든 요청이 거부됩니다.