Ligos 
Ключ — это разрешение
API-ключ позволяет программе обращаться к сервису от вашего имени. Важен не только сам секрет, но и набор прав. Ключ с чтением статистики и ключ с возможностью менять цены дают принципиально разный доступ.
Для анализа бизнеса выбирайте минимальные права. Не используйте ключ владельца «на всякий случай».
Отдельный ключ для отдельного подключения
Назовите ключ понятно и не используйте его в других интеграциях. Так вы сможете отозвать конкретный доступ, не нарушая работу остальных инструментов.
Если сервис поддерживает только широкие права, сначала уточните возможность отдельного пользователя или ограниченной интеграции. Обещание платформы не заменяет проверку настроек исходного сервиса.
Не отправляйте секрет в диалог
Ключ вводится в защищённые настройки подключения. Его не нужно вставлять в обычный вопрос к ИИ, коммитить в репозиторий или отправлять на снимке экрана в поддержку.
Проверьте адрес страницы перед вводом. После подозрения на утечку отзовите ключ и создайте новый.
Доступ можно остановить
Удаление подключения прекращает его использование платформой, а отзыв ключа в исходном сервисе блокирует новые запросы. Данные, которые уже переданы ИИ, обрабатываются отдельно по правилам выбранного ИИ-сервиса.
Перед подключением ознакомьтесь с политикой платформы и клиента. Начните с одного сервиса и небольшого вопроса, чтобы проверить результат.
