TranslateHub·安全与隐私·
翻译 API 安全实践：保护密钥与客户数据
通过最小权限密钥、敏感信息脱敏、留存控制和可审计访问，构建更安全的翻译流程。
不要把 API Key 放进客户端
不要把 TranslateHub 密钥写进浏览器代码、Git 仓库或应用日志。应由服务端调用 API，通过环境变量或密钥管理服务注入凭证，并为开发、预发布和生产环境分别创建密钥。
遵循最小权限并支持轮换
为每个服务创建独立密钥，并限制可用接口、来源和额度。密钥泄露时可以只撤销受影响的那一把。轮换时保留短暂的双密钥窗口，先上线新密钥并确认流量，再删除旧密钥。
翻译前脱敏个人信息
姓名、邮箱、电话、地址和订单号可能属于个人信息。发送前先用稳定且不可读的占位符替换敏感字段，收到结果后在可信的应用侧还原，并检查占位符是否完整保留。
source: "Hello, {{CUSTOMER_NAME}}"
translated: "你好，{{CUSTOMER_NAME}}"定义留存与审计规则
只保留排查问题所需的最少请求信息；正文日志默认脱敏，完整原文和译文按明确期限自动删除。记录 request_id、调用服务、密钥标识、状态码和延迟，绝不记录 Authorization 头。限制审计日志访问，并定期检查异常用量。
上线前检查清单
- 密钥只在服务端使用，并由密钥管理服务托管。
- 不同环境使用不同凭证。
- 敏感字段发送前脱敏，响应后检查占位符。
- 日志不包含 Authorization 头或未脱敏正文。
- 轮换、撤销和异常用量处理流程已经文档化。
