如果你怀疑自己的 CCSub API Key 已经泄露——比如不小心提交到了 GitHub、被同事分享、或在日志里明文出现——最要紧的事不是查是谁干的，而是先 止损。本文会手把手教你在 CCSub 平台 5 分钟内完成 Key 的冻结与轮换，同时告诉你如何用用量监控揪出异常调用，并给你一套防泄漏的日常习惯。
为什么 API Key 泄漏很危险？
CCSub 的 API Key（形如 sk-你的CCSub密钥）是你调用 Claude、GPT 等模型的唯一凭证。一旦泄露，别人就能拿着你的 Key 调用模型，产生的费用全部记在你头上。更严重的是，你的对话内容可能被第三方读取，造成隐私泄露。
所以，时间就是金钱。下面直接进入操作。
第一步：立即登录 CCSub 控制台
前往 CCSub 官网，登录你的账号。进入「API Keys」管理页面（一般在侧边栏的“密钥管理”或“API 访问”里）。
第二步：冻结泄露的 Key（或直接删除）
在 API Key 列表里，找到你怀疑泄露的那个 Key。CCSub 提供两种操作：
- 冻结（禁用）：让这个 Key 立刻失效，但保留记录，方便你后续分析。适合只是怀疑泄露但还想临时保留的情况。
- 删除：彻底删除，不可恢复。如果你确认已经泄露，强烈建议直接删除。
操作很简单：点击对应 Key 右侧的「冻结」或「删除」按钮，确认即可。冻结后，任何使用该 Key 的请求都会收到 401 invalid_api_key 错误。
注意：冻结后，你的应用如果还在用这个 Key，会立刻报错。所以请先准备好新的 Key，再替换代码中的配置。
第三步：创建新 Key 以实现轮换
在「API Keys」页面点击「创建新 Key」，输入名称（建议标明用途，如 prod-20260908），然后复制生成的 Key——注意，Key 只在创建时显示一次，务必妥善保存到密码管理器里。
拿到新 Key 后，你需要更新所有使用旧 Key 的代码或工具配置：
OpenAI 兼容调用（Chat 模式）
如果你用 openai 库或兼容工具，配置如下：
export OPENAI_BASE_URL="https://ccsub.xyz/v1"
export OPENAI_API_KEY="sk-你的CCSub密钥"请求示例（/v1/chat/completions）：
curl https://ccsub.xyz/v1/chat/completions \
-H "Content-Type: application/json" \
-H "Authorization: Bearer sk-你的CCSub密钥" \
-d '{"model":"gpt-5.6-sol","messages":[{"role":"user","content":"你好"}]}'Codex 原生调用（Responses 模式）
如果使用 Codex CLI 或 API，配置：
export CODEX_BASE_URL="https://ccsub.xyz/openai"
export OPENAI_API_KEY="sk-你的CCSub密钥"Codex 客户端会自动请求 /openai/responses 端点，你无需手动指定。
Claude Code 原生调用（Messages 模式）
使用 Claude Code 时，设置：
export ANTHROPIC_BASE_URL="https://ccsub.xyz/api"
export ANTHROPIC_AUTH_TOKEN="sk-你的CCSub密钥"客户端会自动请求 /api/v1/messages 端点。
第四步：检查用量监控，揪出异常调用
CCSub 控制台的「用量明细」页面会记录每一次 API 调用的时间、模型、Token 数。你应该重点检查：
- 是否有来自陌生 IP 的调用？
- 是否有你从未使用过的模型被调用？
- 请求时间是否在你睡觉或休息的时段？
看到异常记录，立刻截图并联系 CCSub 客服（官网右下角“联系我们”），他们会协助你进一步分析。
另外，CCSub 支持设置消费阈值提醒。建议你在「账户设置」里开启用量告警，比如设置单日消费超过 10 美元就推送通知。这样即使未来再发生泄漏，你也能第一时间收到警报。
第五步：排查泄漏源头，防止再犯
止损后，要想想 Key 是怎么漏出去的。常见原因：
- 把 Key 提交到了 GitHub 等公开代码仓库。
- 在客户端或服务器日志里打印了完整 Key。
- 同事或前员工访问了你的控制台。
- 使用了不安全的第三方工具，它把你的 Key 转发给了自己的服务器。
针对这些，你可以：
- 用
git secrets或类似工具防止 Key 入库。 - 生产环境的 Key 用环境变量管理，不要硬编码。
- 定期轮换 Key（比如每 90 天换一次）。
- 为不同应用创建多个 Key，并给每个 Key 起清晰的名字，便于追踪。
常见错误与排查
轮换 Key 后，你可能会遇到一些报错。快速排查：
401 invalid_api_key
检查新 Key 是否复制完整，有没有多余空格；确认环境变量是否已更新且没有缓存。
403 quota_exceeded 或 insufficient_quota
可能你的账户余额不足，或者该模型的可调用次数已达上限。请前往「充值」页面查看余额，或换一个模型试试。
403 model_not_found
你可能调用了 CCSub 不支持的模型。可用以下命令查看可用模型列表：
curl https://ccsub.xyz/v1/models -H "Authorization: Bearer sk-你的CCSub密钥"connect_error 或 empty_response
通常是网络问题或上游暂时不可用。等待几秒重试；如果频繁出现，参考 CCSub 文档「故障排查」章节。
成本提醒与充值建议
CCSub 采用 1 块钱 = 1 刀 的平价模式，但模型调用依然会消耗余额。例如 gpt-5.6-sol 的输入价格为 56 美元/M Token，输出 168 美元/M Token。一旦 Key 被滥用，一夜之间可能产生数百美元的费用。
因此，建议你：
- 在控制台设置消费上限（如果有该功能），或者保持账户余额不要过高。
- 定期查看用量明细，发现异常立刻处理。
- 如果确认有盗刷，立即冻结 Key，并联系客服申请协助（但请注意，已产生的费用可能无法退回，所以预防是关键）。
总结与行动清单
遇到 Key 泄漏，不要慌，按这个顺序操作：
- 登录 CCSub，冻结或删除泄露的 Key。
- 创建新 Key，更新所有配置。
- 查看用量明细，给客服反馈异常。
- 开启消费告警，检查代码仓库和日志。
如果你还没在 CCSub 创建 API Key，可以先注册充值（最低额度请见官网「注册与充值」文档），然后按上文配置好你的工具（如 Claude Code、Codex、Cursor 等），即可开始使用。
安全无小事，希望大家都能养成好习惯，远离 Key 泄漏烦恼。如果这篇文章对你有帮助，欢迎收藏转发给同事。更多教程，请访问 CCSub 官网文档中心。
CCSub API 调用方法
如果你使用 OpenAI 兼容客户端，把 Base URL 设置为 https://ccsub.xyz/v1，API Key 使用控制台创建的 sk-你的CCSub密钥。
export OPENAI_BASE_URL=https://ccsub.xyz/v1
export OPENAI_API_KEY=sk-你的CCSub密钥Codex 请使用原生 Responses 专用地址。先设置密钥：
export CCSUB_API_KEY=sk-你的CCSub密钥再在 ~/.codex/config.toml 配置自定义 provider：
model = "gpt-5.6-sol"
model_provider = "ccsub"
[model_providers.ccsub]
name = "CCSub"
base_url = "https://ccsub.xyz/openai"
env_key = "CCSUB_API_KEY"
wire_api = "responses"Claude Code 使用专用 Messages Base URL：
export ANTHROPIC_BASE_URL=https://ccsub.xyz/api
export ANTHROPIC_AUTH_TOKEN=sk-你的CCSub密钥需要确认当前可用模型时，可以请求 GET https://ccsub.xyz/v1/models。正式长任务前，建议先用短请求验证 Key、余额和模型是否正常。