获取密钥，并安全保存

先选渠道，再拿凭据

不要先找一个所谓“Jev 通用 Key”。六条渠道的凭据不能混用：

• TypeSafe：仅适合已有账号；在控制台创建 TYPESAFE_API_KEY。
• OpenRouter：注册、充值 Credits，再创建 OPENROUTER_API_KEY。
• DigitalOcean：预充值 Inference 余额，再创建 Model Access Key。
• Cloudflare：Worker 使用 AI Binding，不需要 TypeSafe Key；只有从外部调用 REST 时才创建 Cloudflare API Token。
• OpenCode Zen：登录、选择免费或付费 Jev，再创建 OPENCODE_API_KEY。
• Vercel：在 AI Gateway 创建 AI_GATEWAY_API_KEY；部署在 Vercel 时也可使用 OIDC。

具体入口、费用和步骤见六条渠道的当前状态。

保存位置

把 Key 放进密码管理器或服务器端 Secret，再通过环境变量读取。不要写进 HTML、前端 JavaScript 或 Git。

哪些地方不能放

公开 Git 仓库、前端 JavaScript、截图、教学录屏、分享链接和发给 Agent 的聊天消息都不适合放真实密钥。.env 文件不是加密保险箱，使用它时也要排除版本管理。

密钥泄露怎么办

撤销旧密钥、创建新的密钥、检查使用记录和费用，并删除公开副本。只从提交历史中删掉字符串不能让旧密钥失效。

完成检查

服务端能读取凭据，浏览器和仓库看不到它；同时设置余额提醒或调用上限。