把 API Key 交给检测工具前，先检查这五件事

检查工具是否使用 HTTPS、是否限制请求目标、是否设置超时和响应体上限，以及是否明确说明密钥生命周期。API 雷达的真实性检测只保留本次请求所需的短暂内存，不把 Key 写入数据库、日志、URL 或结果。

如果服务商提供专用测试 Key，优先使用可撤销、低额度的 Key。