我发现大模型后台 API KEY ，复制策略分 2 种
1 、可以明码查看复制的，比如：阶跃星辰 step
2 、首次复制，以后就隐藏的，比如：ds
第 2 种所谓安全，实则脱裤子 XX
你觉得所有输入密码的地方显示 *** 是不是也是脱裤子放屁
有用啊，很多厂商都这样做的，比如各大云厂商下载 aksk 也这样的。 主要防止的就是你账号失窃后 API key 不会被冒用，可以减少爆炸半径。
我也不清楚这两种是为啥。其他的平台只能首次复制的，猜测这种只能复制的功能特性可能是为了表示 key 是一次性生成的，不做明文保存。后端用对称加密或者 hash
如果密钥一定会泄露，那只在第一次显示可以极大缩减排查范围和可能的损失。
甚至有可能第二种是因为云端就没有存明文 key, 后续想查询也做不到了
第二种安全，指的是厂家安全。因为仅展示一次，比如过半年以后被盗刷，那几乎可以断定是用户保管不当。即使后续用户在平台侧的账号泄露，也不会造成这些 api key 的泄露，而要重置这些 api key ，厂家会触发二次验证。
只显示一次的都是假装为了安全甩锅的设计，现状就是用户很大可能不止使用一次 key ，这就导致只能自己保存，自己保存的风险远远大于平台保存。平台纯粹是懒政，想解决安全问题方法很多，最简单的加个二次验证就好了
这是安全策略，key 的重要性远高于账户，尤其是里面涉及资产，现在 token 就是资产 举个例子，有一天账号体系被突破了（ CSDN…），但是 key 拿不到，那么用户就很少了 否则，很快的，token 都会被刷没，各种中转站
本站 api key 也是
这是合理的安全策略
登录后可发帖和回复
你觉得所有输入密码的地方显示 *** 是不是也是脱裤子放屁