必须立即阻断minimax groupid泄露导致的鉴权绕过风险：检查api调用日志识别异常请求，禁用并轮换api key，强制切换至不校验groupid的v2接口，并启用x-data-mask脱敏响应敏感字段。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
MiniMax Agent GroupID泄露后，攻击者可能利用该ID构造合法请求绕过部分鉴权，尤其在旧版v1接口中配合API Key即可完成调用，必须立即阻断潜在滥用路径。
确认GroupID是否已被实际滥用
登录MiniMax开放平台控制台→进入「监控中心」→选择对应项目→查看「API调用日志」，筛选时间范围为泄露发生后至今，重点检查以下字段：【source_ip非你方业务服务器IP】、【group_id匹配泄露值但user_agent异常（如curl/1.0、python-requests）】、调用路径是否含/v1/text/chatcompletion（旧版接口）。若发现匹配记录，说明已存在真实调用行为，需立即执行后续步骤。
重置并轮换凭证组合
第一步：进入「API密钥」页面，找到对应GroupID关联的API Key，点击「禁用」。注意禁用操作不可逆，原Key将永久失效。
第二步：在同一页面点击「创建密钥」，生成新API Key。系统会自动绑定当前GroupID，无需手动指定。
第三步：复制新Key并更新所有业务代码中的MINIMAX_API_KEY环境变量。旧Key即使未被禁用，在5分钟后也会因密钥轮换策略自动失效。
智能订单处理助手，帮助用户快速创建WMS发货单。 当用户请求以下操作时使用： 1. 采购/下单/创建发货单（如"帮我采购一本书"、"帮我下单"） 2. 批量处理订单（如"帮我完成这个表格中所有订单的发货"） 3. 从Excel/CSV文件导入订单 支持从标准格式的Excel表格中提取：商品名称、数量、ISBN、收...
强制切换至新版v2接口（推荐）
方法一：修改请求URL路径，将原/v1/text/chatcompletion替换为/v1/text/chatcompletion_v2。
方法二：移除所有请求Query参数中的group_id字段，仅保留Header中Authorization: Bearer
注意：新版v2接口默认不校验group_id，仅依赖API Key做身份识别，可彻底规避GroupID泄露导致的鉴权绕过风险。
启用API层敏感字段脱敏
在所有调用MiniMax模型API的HTTP请求Header中添加X-Data-Mask: true字段。该配置会自动对响应体中匹配身份证号、手机号、邮箱、API Key等正则模式的字段进行星号掩码处理，防止二次泄露。此操作无需服务端改造，客户端添加即可生效。
