火山引擎方舟平台创建的密钥不能直接调用语音类接口，需区分密钥类型：Access Key（AK/SK）须签名构造Authorization头，仅SDK密钥或ArkKey支持Bearer/ArkKey认证，且须匹配工作空间、开通对应模型并正确配置请求头。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
火山引擎方舟平台创建的密钥是否能直接调用语音类接口，取决于密钥类型、接口归属及请求头配置方式——错误混用会导致 403 拒绝或额度误扣，尤其在豆包端到端实时语音这类 WebSocket 场景中极易出错。
先确认你用的是哪类密钥
打开火山引擎控制台 → 进入「IAM」→「密钥管理」，查看密钥列表中的「类型」列：
若显示为 Access Key（含 AK/SK 两段），它不能直接用于语音接口；必须配合签名算法构造 Authorization 头，而语音接口（如豆包端到端实时语音）只接受 Bearer 或 ArkKey 形式的 token 认证。
若显示为 API Key（单段字符串，通常以 ak- 开头），它可直接用于部分语音接口，但仅限于方舟平台开放的 API Key 兼容接口，且不支持 HotTopicsFetch 等非生成类接口。
语音接口实际支持的凭证类型
豆包端到端实时语音（WebSocket 接口）、图像/视频生成等语音/多模态接口，明确支持两种凭证模式：
方法一：Bearer SDK 密钥（ours 模式）
请求头必须携带 Authorization: Bearer ；WorkspaceId 必须与该 SDK 密钥所属工作空间完全一致，格式为 ws-YYYYMMDDHHMMSS-xxxxx；此模式会实时扣减工作空间内额度。
方法二：ArkKey（BYOK 模式）
请求头携带 Authorization: ArkKey ；无需 WorkspaceId，自动使用默认工作空间 vp_v2；仅限视频/图像/语音生成类接口，HotTopicsFetch 等运营类接口会返回 HTTP 403。
注意：如果 SDK 密钥和 ArkKey 同时出现在请求头中（例如客户端自动注入），系统优先采用 Bearer 模式，ArkKey 被忽略。
验证密钥能否调用语音接口的操作路径
第一步：确认密钥来源
进入「火山方舟」控制台 → 「API 密钥管理」页面 → 找到你要验证的密钥 → 点击右侧「详情」。
第二步：核对密钥属性
查看「密钥类型」是否为「SDK 密钥」或「ArkKey」；若为「Access Key」或「API Key」，则不能直接使用，需前往「方舟平台」重新创建对应类型的密钥。
第三步：检查绑定模型与工作空间
SDK 密钥详情页中必须显示「已开通豆包系列模型」且「工作空间状态为运行中」；ArkKey 不校验模型开通状态，但若目标接入点（如 ep-xxxxxxxxxxxxxx）未启用豆包语音模型，连接 WebSocket 时会在 upgrade 阶段被拒绝。
第四步：发起最小化测试请求
用 curl 发起一次 WebSocket 握手请求：curl -i -N -H "Authorization: Bearer
观察响应头中是否有 HTTP/1.1 101 Switching Protocols；若返回 401/403，说明凭证无效或 WorkspaceId 错误。
