先判斷是否需要立即輪換密鑰
如果完整 API Key 出現在公開截圖、倉庫、群聊或日志中，應當按已泄露處理，不要繼續觀察。其他情況例如余額異常、未知模型調用、舊電腦不再使用，也適合進行一次密鑰輪換。輪換的目標是讓舊 Key 失效，讓新 Key 在可控范圍內重新驗證。
- 確定泄露：立即撤銷舊令牌。
- 用量異常：先暫停可疑卡片和**任務。
- 換機或離職：撤銷舊設備專用令牌。
- 權限變化：重新確認模型和分組范圍。
第一步：進入靈能API控制臺確認賬戶狀態
通過靈能API公開入口進入服務頁面和控制臺，先查看當前余額、模型狀態、令牌列表和調用記錄。不要在異常期間反復啟動多個 Codex 任務，否則會讓調用來源更難判斷。
- 官網入口：https://www.lnsns.com/
- 記錄異常發生時間和錯誤碼。
- 檢查是否有不認識的令牌或調用記錄。
- 確認目標模型和分組仍然可用。
第二步：創建新令牌，不要直接修改舊令牌
密鑰輪換時，先創建一枚新令牌，再在測試卡片中驗證。確認新令牌能夠完成低風險請求后，再撤銷舊令牌。這樣可以避免舊 Key 立即失效導致所有任務同時中斷，也能保留一個短暫的對照窗口。
新令牌名稱：Codex-Windows-Rotated
用途：主線路替換
分組：按當前模型和服務說明選擇
舊令牌：驗證新令牌后再撤銷如果舊 Key 已經明確泄露，則先撤銷舊 Key，再創建新 Key。此時不要追求無縫切換，優先阻止繼續調用。
? 第三步：在 CC Switch 中復制主卡片建立替換卡
打開 CC Switch 的 Codex 配置頁面，復制當前主線路，創建一張“靈能API-Codex-密鑰輪換”卡片。只替換 API Key，其他字段先保持不變，這樣測試結果更容易歸因。
- 卡片名稱：靈能API-Codex-密鑰輪換。
- *ase **L：先保持與主卡片一致。
- Model ID：先保持與主卡片一致。
- API Key：替換為新創建的令牌。
?? **步：核對字段，避免把密鑰問題變成地址問題
*ase **L：https://www.lnsns.com/v1
Model ID：以當前列表為準
API Key：新令牌
卡片狀態：保存但暫不影響舊主線路如果新卡片測試返回 404，說明除了 Key 之外還有地址問題；如果返回 model not found，說明模型字段與當前服務不匹配；只有返回 401 時，才優先判斷新令牌本身。
完整 Key 不要出現在截圖或錯誤報告中。對外分享時只提供卡片名、錯誤碼和脫敏地址。
? 第五步：在空目錄驗證新令牌
保存替換卡片后，先啟用它，再關閉舊 Codex 和 PowerShell，重新打開終端。不要直接在重要項目中驗證新 Key，先使用空目錄和只讀任務。
mkdir codex-key-rotation-check
cd codex-key-rotation-check
codex測試任務：請確認當前目錄是否為空，并說明你會如何檢查一個項目，不要創建、刪除或修改任何文件。成功后，再讀取一個非關鍵項目文件。
如果新令牌成功，說明可以進入正式切換；如果失敗，切回舊卡片對照。不要同時修改模型、地址和協議。
第六步：撤銷舊令牌并切換正式卡片
新令牌完成驗證后，回到控制臺撤銷舊令牌，再把替換卡片重命名為主線路或設置為當前默認。完成切換后再次關閉舊進程并重新啟動 Codex。
如果舊 Key 曾經進入代碼倉庫，還需要檢查提交歷史和其他開發者電腦，不能只在控制臺撤銷后就認為問題完全結束。
- 舊 Key 已撤銷，不再出現在任何運行環境。
- 新卡片名稱已經恢復為正式用途。
- 新進程能夠完成只讀請求。
- 其他項目沒有繼續使用舊 Key。
輪換后常見問題
排錯記錄只保存卡片名稱、錯誤碼、模型和時間，不保存任何完整密鑰。
- 新 Key 返回 401：確認粘貼完整、未帶空格，且當前啟用的是替換卡。
- 新 Key 返回 403：確認額度、分組和模型權限。
- 返回 404：檢查復制卡片時是否誤改了 *ase **L。
- 模型不存在：重新從當前模型列表復制 Model ID。
- 舊線路仍然可用：檢查是否真的撤銷舊 Key，以及是否還有舊進程。
- 項目突然失敗：檢查項目環境變量是否仍引用舊 Key。
建立固定的密鑰維護習慣
密鑰輪換不應該只在發生事故時才做。可以按設備、項目和自動化任務分開創建令牌，定期檢查不再使用的 Key，并在換機、人員變更或配置公開后立即撤銷舊值。
查看當前模型、令牌和服務信息時，通過可點擊的靈能API官網入口進入：https://www.lnsns.com/。實際頁面信息優先于舊筆記。
- 每個用途獨立令牌。
- 實驗線路單獨配置卡。
- 截圖和日志全部脫敏。
- 新 Key 先驗證，舊 Key 再撤銷。
應急恢復清單
按這個順序處理，能夠在阻止異常調用的同時，盡快恢復正常工作。
- 暫停可疑卡片和**任務。
- 確認異常時間、錯誤碼和調用來源。
- 創建新令牌并建立替換卡。
- 空目錄測試新令牌。
- 撤銷舊令牌。
- 關閉舊進程并啟動新 Codex。
- 進入真實項目前檢查環境變量和版本控制狀態。