API 认证

Xuwu 常见令牌分为三类，不能混用：

模型调用 Token

模型调用 Token 用于实际模型请求。调用时通过 Authorization header 传递：

curl "https://xuwuai.com/v1/models" \
  -H "Authorization: Bearer $TOKEN"

模型调用 Token 应只保存在服务端或可信运行环境，不要放进浏览器前端、移动端包体或公开仓库。

个人资料访问令牌用于查询账号相关数据，例如余额：

curl "https://xuwuai.com/api/user/balance" \
  -H "Authorization: Bearer $PROFILE_TOKEN"

更多余额字段说明见账号余额查询 API。

查询授权 Token 用于把只读数据查询能力开放给外部系统，密钥以 qak- 开头。可读范围分为当前用户、指定用户、全部用户：

curl "https://xuwuai.com/api/query/v1/logs?time_preset=24h" \
  -H "Authorization: Bearer $QUERY_TOKEN"

更多权限、请求字段和响应字段见查询授权。