账号与安全

密码

「个人资料」页修改密码；修改后其他会话失效；
建议 12 位以上、与其他站点不重复。

两步验证（TOTP）

「个人资料」→ 两步验证 → 开启；
用认证器 App（1Password、Google Authenticator 等）扫码；
输入 6 位动态码确认绑定；
妥善保存恢复码：设备丢失时恢复码是唯一入口。

开启后登录与敏感操作需动态码确认。

API Key 安全

Key 明文仅创建/重置时展示一次，请立即存入 secret 管理设施；
泄露应急三步：重置 Key → 核查「使用记录」异常调用 → 联系支持冻结争议消费；
不要将 Key 放入浏览器前端、公开仓库、截图或工单。

会话与登录安全

仅认准官方域名 nexuskey.cn 与文档域 docs.nexuskey.cn，谨防钓鱼；
平台不会通过邮件/私信索要密码或 Key 明文；
公共设备使用后务必退出登录。

合规使用

遵守站点可接受使用政策与上游模型方条款；
禁止转售 Key、共享账号池化滥用、绕过速率限制等行为，违者封禁且余额按政策处理；
输出内容责任由使用者承担，生产环境请自建内容审核层。