API 认证与调用

准备访问令牌

在账户安全设置中创建具备所需权限的访问令牌。令牌只应保存在受控环境变量中，不要提交到代码仓库或公开页面。

发送请求

调用接口时，在请求头中使用 Bearer Token，并检查 HTTP 状态与业务响应。

处理错误

• 401：令牌缺失、过期或无效。
• 403：当前身份没有访问资源的权限。
• 429：请求频率受到限制，请稍后重试。

需要进一步排查时，请记录请求路径、状态码和复现步骤，并隐藏令牌与用户数据。