API Token

API Token 是调用 XAI.KG API 的访问凭证。所有 API 请求都需要在请求头中带上 Token。

Authorization: Bearer YOUR_API_KEY

创建建议

• 每个项目或客户端单独创建 Token。
• 给 Token 使用可识别的名称，方便在日志里定位。
• 不再使用的 Token 应及时禁用或删除。
• 不要把 Token 发给他人，也不要上传到公开仓库。

存放方式

服务端项目建议通过环境变量读取：

export XAI_KG_API_KEY="YOUR_API_KEY"

Node.js：

const apiKey = process.env.XAI_KG_API_KEY

Python：

import os

api_key = os.environ["XAI_KG_API_KEY"]

常见问题

如果返回 401 Unauthorized，通常是 Token 未填写、复制不完整、已过期、已禁用，或者请求头格式不是 Bearer YOUR_API_KEY。