אלמוג בונה עם AI
לומדים AI עם אלמוג ‹ מודלים, מנויים ו-API

מפתח API: מה זה, ואיך שומרים עליו

שיעור 28 · כ-7 דקות · 3 תרגולים

בשיעור הזה
  • להבין מה זה מפתח API, ולמה הוא רגיש
  • לדעת איפה מותר לשמור אותו, ואיפה אסור
  • להגדיר מגבלת תקציב, ולדעת מה עושים אם הוא דלף

כשמשתמשים ב-API, מקבלים מפתח: מחרוזת ארוכה של אותיות ומספרים. כל מי שמחזיק במפתח יכול להשתמש במודל על חשבונכם. זה שיעור קצר, ואחד החשובים ביחידה.

המפתח הוא כמו כרטיס אשראי

הכלי שלכם (בוט, סוכן, אתר) שולח את המפתח יחד עם כל בקשה, וככה הספק יודע את מי לחייב. מכאן הכלל: מי שמחזיק את המפתח, משלם מהכיס שלכם. ומפתחים שדלפו לרשת נמצאים ומנוצלים מהר, לפעמים תוך דקות.

שלושה הרגלים שמגינים עליכם

  • מגבלת תקציב: כמעט אצל כל ספק אפשר להגדיר תקרה חודשית, או לעבוד עם קרדיט שמטעינים מראש. גם אם משהו משתבש, ההפסד מוגבל. עשיתי את זה בדיוק במדריך על התחנה.
  • מפתח לכל כלי: מפתח נפרד לכל בוט או סוכן. אם אחד דלף, מבטלים רק אותו, ויודעים מאיפה הדליפה.
  • מבטלים מה שלא צריך: מפתח שלא בשימוש, מוחקים.
בקיצור
  • מפתח API הוא כמו כרטיס אשראי: מי שמחזיק אותו, משתמש על חשבונכם.
  • לא בהודעות, לא בצילומי מסך, לא בקוד ציבורי ולא בצ'אט. במנהל סיסמאות ובהגדרות של כלים מוכרים.
  • מגבלת תקציב, מפתח לכל כלי, ואם דלף: מבטלים מיד.