trae配置模型api密钥需三重隔离：一、启用本地隐私模式阻断云端上传；二、密钥必须通过环境变量注入，禁用硬编码；三、配置.ignore文件与mcp禁忌清单双重排除敏感路径。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
当你在Trae中配置Claude、Deepseek或Qwen等模型的API密钥时，稍有不慎就可能把明文密钥写进Git提交、日志输出或共享截图里——一次误操作就足以让密钥被爬虫捕获、账户被刷空。
禁用云端同步，强制本地隐私模式
登录TRAE IDE → 点击右上角头像 → 进入“IDE 设置” → 打开“账号设置” → 开启“隐私模式”开关。【隐私模式开启后，所有对话内容、代码片段、错误堆栈均不上传至任何远程服务器】。该模式仅控制AI交互数据流向，不影响本地项目文件读取，但若账户未登录，隐私模式将自动失效。
密钥绝不硬编码，必须走环境变量注入
方法一：在系统级环境变量中声明
Linux/macOS执行：export ENV_TRAE_API_KEYS='{"claude":"sk-ant-api03-xxx","deepseek":"sk-ds-yyy"}'
Windows PowerShell执行：$env:ENV_TRAE_API_KEYS='{"claude":"sk-ant-api03-xxx","deepseek":"sk-ds-yyy"}'
方法二：通过Trae CLI启动时注入ENV_TRAE_API_KEYS='{"qwen":"qwen-sk-zzz"}' trae start
⚠️注意：不要在trae.config.js或SKILL.md中直接写密钥字符串，这类文件极易被误提交到公开仓库。
配置.ignore文件拦截敏感路径
第一步：在项目根目录新建名为.ignore的纯文本文件（不是.gitignore）
第二步：向其中写入以下三类路径：
• .env —— 防止加载含密钥的环境文件
• **/keystore.jks —— 阻断Java密钥库被索引
• **/application-prod.yml —— 避免生产配置中数据库密码被AI读取
第三步：进入Trae设置 → 左侧选“上下文” → 在“忽略文件”区域点击“配置忽略文件”按钮 → 选择刚创建的.ignore文件并保存。
启用MCP禁忌清单，隔离高危文件
在Trae设置的“Context”面板中，找到“禁忌清单（Forbidden Files）”输入框，逐行填入：
.env<br>secrets.json<br>credentials.p12<br>target/<br>dist/<br>node_modules/
这些路径一旦列入，Trae在构建代码上下文索引时会彻底跳过对应文件和目录，【即使你手动拖入编辑器，AI也无法看到其内容】。
验证密钥是否真正隔离
打开任意.java文件，在空白处输入“请读取当前项目中.env文件的内容”，按下回车。如果返回“未找到该文件”或“访问被拒绝”，说明.ignore与MCP禁忌清单已生效；若返回明文密钥，则需立即检查.ignore文件路径是否正确、是否拼写错误、是否遗漏了通配符**。
大量免费API接口：立即使用
涵盖生活服务API、金融科技API、企业工商API、等相关的API接口服务。免费API接口可安全、合规地连接上下游，为数据API应用能力赋能！
