API-Schlüssel

Was es ist

12

1. 1Fragt nach dem Anbieter, einer Bezeichnung, einem Modell und dem Schlüssel. Wir rufen den Anbieter damit einmal auf, bevor irgendetwas gespeichert wird.
2. 2Unser Server stellt die Anfrage, also kann unser Server diesen Schlüssel lesen. Bei deinen Codewörtern ist es anders: Die kann auf unserer Seite nichts lesen.

Der Concierge kann mit einem Schlüssel arbeiten, den du bei einem KI-Anbieter hältst, statt mit unserem. Die Seite sagt es geradeheraus: “Verwende deinen eigenen API-Schlüssel eines KI-Anbieters im KI-Chat.”

Du erreichst sie über die Zeile KI-API-Schlüssel auf Dein Konto.

Einen Schlüssel hinzufügen

Schlüssel hinzufügen öffnet ein kurzes Formular.

Anbieter — einer aus Anthropic, OpenAI, Google, xAI / Grok, Moonshot / Kimi, Mistral oder OpenRouter.

Bezeichnung — dein eigener Name für den Schlüssel, damit eine Liste mit mehreren später noch verständlich ist.

Modell-ID — vorbelegt mit einem sinnvollen Standard für den gewählten Anbieter, und freier Text, sodass du denselben Schlüssel auf ein anderes Modell richten kannst.

API-Schlüssel — der Schlüssel selbst, aus der Konsole des Anbieters eingefügt.

Drückst du Schlüssel hinzufügen, schicken wir mit dem Schlüssel eine Anfrage an diesen Anbieter, bevor wir irgendetwas speichern. Ein Schlüssel, der nicht funktioniert, wird auf der Stelle abgewiesen, mit der Begründung des Anbieters, statt später mitten in einem Gespräch zu versagen.

Aktiv und inaktiv

Ein Schlüssel steht auf Aktiv oder Inaktiv. Ein Schlüssel ist jeweils aktiv, und den verwendet der Concierge. Aktivieren verschiebt diese Rolle auf einen anderen Schlüssel.

Jede Zeile zeigt den Anbieter, das Modell, eine maskierte Form des Schlüssels und wann er zuletzt geprüft wurde.

Was gespeichert wird, und wie

Die Seite legt es offen: Dieser Schlüssel wird verschlüsselt gespeichert und von unserem Server entschlüsselt, um jede KI-Anfrage auszuführen. Er ist nicht Ende-zu-Ende-verschlüsselt wie deine Tresor-Geheimnisse.

Das lässt sich nicht vermeiden. Die Anfrage an den Anbieter stellt unser Server, also muss der Server den Schlüssel lesen können. Bei deinen Codewörtern ist es anders: Die kann auf unserer Seite nichts lesen.

Lege hier, sofern der Anbieter das zulässt, einen Schlüssel mit Ausgabenlimit oder eingeschränkten Rechten an statt eines Schlüssels mit vollem Zugriff.

Einen Schlüssel entfernen

Das Papierkorbsymbol entfernt einen Schlüssel und fragt vorher nach. Die Bestätigung wiederholt das eine, was Menschen falsch verstehen: “Dies entfernt den Schlüssel nur bei Trusted Codes — er wird beim Anbieter nicht widerrufen.”

Bist du mit einem Schlüssel fertig, lösche ihn hier und widerrufe ihn danach in der Konsole des Anbieters. Erst der zweite Schritt macht den Schlüssel selbst wertlos.