API-sleutels

Wat het is

12

1. 1Vraagt om de provider, een label, een model en de sleutel. We roepen de provider er één keer mee aan voordat er iets wordt opgeslagen.
2. 2Onze server doet het verzoek, dus onze server kan deze sleutel lezen. Je codewoorden zijn anders: die kan bij ons niets lezen.

De Conciërge kan draaien op een sleutel die jij bij een AI-provider hebt, in plaats van op de onze. De pagina zegt het ronduit: “Gebruik je eigen API-sleutel van een AI-provider bij de AI-chat.”

Je komt er via de rij AI-API-sleutels op Je account.

Een sleutel toevoegen

Sleutel toevoegen opent een kort formulier.

Provider — een van Anthropic, OpenAI, Google, xAI / Grok, Moonshot / Kimi, Mistral of OpenRouter.

Label — je eigen naam voor de sleutel, zodat een lijst met meerdere sleutels later nog te volgen is.

Model-ID — ingevuld met een verstandige standaard voor de provider die je hebt gekozen, en vrije tekst, zodat je dezelfde sleutel op een ander model kunt richten.

API-sleutel — de sleutel zelf, geplakt uit de console van de provider.

Wanneer je op Sleutel toevoegen drukt, sturen we met die sleutel één verzoek naar de provider voordat we iets opslaan. Een sleutel die niet werkt wordt daar en dan geweigerd, met de reden van de provider zelf, in plaats van later midden in een gesprek te falen.

Actief en inactief

Een sleutel is Actief of Inactief. Er is er één tegelijk actief, en de Conciërge gebruikt die. Activeren verplaatst die rol naar een andere sleutel.

Elke rij toont de provider, het model, een afgeschermde vorm van de sleutel, en wanneer hij voor het laatst is gecontroleerd.

Wat er wordt opgeslagen, en hoe

De pagina stelt het standpunt: deze sleutel wordt versleuteld opgeslagen en door onze server ontsleuteld om elk AI-verzoek te doen. Hij is niet end-to-end-versleuteld zoals je kluisgeheimen dat zijn.

Dat is onvermijdelijk. Het verzoek aan de provider gaat vanaf onze server, dus de server moet de sleutel kunnen lezen. Je codewoorden zijn anders: die kan bij ons niets lezen.

Laat de provider het toe, maak hier dan een sleutel met een uitgavenlimiet of beperkte rechten in plaats van een sleutel met volledige toegang.

Een sleutel verwijderen

Het prullenbakpictogram haalt een sleutel weg en vraagt eerst om bevestiging. De bevestiging herhaalt het ene ding dat mensen verkeerd doen: “Dit verwijdert de sleutel alleen bij Trusted Codes — hij wordt niet ingetrokken bij de provider.”

Ben je klaar met een sleutel, verwijder hem dan hier en trek hem daarna in bij de console van de provider zelf. Pas de tweede stap maakt de sleutel zelf waardeloos.