必须立即撤销泄露的api key并替换为新密钥，同步排查暴露源、实施最小权限策略、验证服务状态。具体包括：一、登录控制台删除旧密钥；二、创建命名规范的新密钥并更新所有调用端配置；三、检查代码仓库、ci/cd、本地环境等泄露源头；四、按环境与用途隔离密钥，禁用硬编码；五、通过curl测试、控制台调用记录及日志确认切换成功。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您发现MiniMax开放平台的API Key已被泄露，则必须立即执行密钥撤销与替换操作，防止未授权调用导致资源滥用或异常计费。以下是具体应对步骤：
一、立即撤销泄露的API Key
撤销操作可即时终止该密钥的所有访问权限，是阻断潜在攻击的第一道屏障。MiniMax控制台不提供“停用”选项，仅支持删除，因此需谨慎操作并确保已有新密钥就绪。
1、登录MiniMax开放平台控制台，访问https://www.php.cn/link/4d5cdda8ef91df5f5bb3833a5e315e49。
2、点击右上角头像，进入「账户中心」。
3、在左侧菜单中选择「API 密钥」，定位到已泄露的密钥条目。
4、点击该密钥右侧的「删除」按钮，确认执行永久移除操作。
5、删除后，该密钥明文不可恢复，所有依赖此密钥的服务将立即返回401 Unauthorized错误。
二、创建并部署新API Key
新密钥必须与原密钥严格隔离使用场景，并避免复用旧配置路径，防止残留引用导致服务中断。
1、仍在「API 密钥」页面，点击「创建密钥」按钮。
2、为新密钥输入唯一标识名称，例如openclaw-prod-rev2，禁止使用通用名如“mykey”。
3、点击「确定」后，页面立即显示新密钥字符串，此时必须立刻复制并保存至本地加密存储位置。
4、关闭弹窗后，密钥明文永久不可见；若遗漏保存，只能重新创建。
5、更新所有调用端配置：包括Claude Desktop的claude_desktop_config.json、OpenClaw Gateway环境变量、以及任何硬编码该密钥的脚本或配置文件。
三、检查并修复密钥暴露源
定位泄露根源可防止同类事件重复发生，重点排查开发流程中常见高危行为。
1、检索本地代码仓库，执行命令：git grep -i "minimax_api_key\|MINIMAX_API_KEY"，确认是否存在硬编码痕迹。
2、检查GitHub等公开平台是否曾推送含密钥的提交记录；若存在，立即删除对应commit并强制推送更新历史。
3、审查CI/CD流水线配置，确认密钥是否以明文形式写入YAML文件或构建日志中。
4、核查本地开发环境，如.env文件、Shell历史记录（history | grep API）、IDE运行配置等位置是否残留密钥明文。
四、启用最小权限与环境隔离策略
通过权限收窄和环境分离降低单点泄露带来的整体风险，避免测试密钥影响生产系统。
1、为不同用途创建独立密钥：例如为OpenClaw单独创建密钥，不与百炼、自建SDK共用同一凭证。
2、在「API 密钥」页面，确认新密钥未绑定全局权限；MiniMax当前不支持细粒度RBAC，因此需依赖业务层调用方身份校验与速率限制作为补充控制。
3、将开发、测试、生产环境的密钥分别存储于不同密钥管理位置，禁止跨环境复用。
4、在WSL2或Docker容器中部署OpenClaw时，使用docker run --env-file或systemd EnvironmentFile=加载密钥，而非直接写入启动命令。
五、验证密钥切换与服务状态
验证环节确保新密钥生效且无残留旧密钥调用，同时确认服务功能完整性。
1、使用curl发送测试请求：curl -X POST https://api.minimaxi.chat/v1/chat/completions -H "Authorization: Bearer " -d '{"model":"abab6.5s-chat","messages":[{"role":"user","content":"test"}]}'。
2、观察响应状态码，成功应返回200 OK及有效JSON结果；若仍返回401，检查密钥是否复制完整、Host是否匹配（国际版为api.minimaxi.chat，国内版为api.minimax.chat）。
3、登录MiniMax控制台，在「API 密钥」详情页查看该密钥的最近调用时间与请求次数，确认有新增活动记录。
4、检查OpenClaw Dashboard或Claude Desktop日志，确认无持续出现的鉴权失败告警。
大量免费API接口：立即使用
涵盖生活服务API、金融科技API、企业工商API、等相关的API接口服务。免费API接口可安全、合规地连接上下游，为数据API应用能力赋能！
