获取 API Key · MCP Access

① 两档接入

两档功能完全一致——key 不解锁任何额外工具或数据，只改变归因方式与限流策略。

	匿名档（默认）	key 档（可选）
费用	免费	免费（本期）
前置条件	无——拿到端点即可调用	邮件申请，人工发放
限流	每 IP 每分钟 120 次（突发保护）	不适用匿名限流
超限行为	返回 429 + `Retry-After`，不封禁，窗口恢复即自动可用	—
调用归因	加盐哈希（无法反推）	按密钥归因（更准确，使用看板单列）
可用工具	全部已发布工具	全部已发布工具

② 如何申请

发送邮件至 business@trustbaselab.com，注明以下信息：

用途与场景（例如：接入哪类 Agent / 应用，主要调用哪些工具）；
所属组织（可选）；
预期调用量级（大致频率即可）；
回复邮箱。

人工审核后发放。密钥原文只在发放邮件中出现一次，请妥善保存——我们只存密钥的 sha256 摘要（截取前 16 位），无法替你找回原文；遗失或疑似泄露可来信申请吊销并重发。

③ 如何使用

两种请求头任选其一，随任意 MCP 客户端的标准鉴权机制传入：

Authorization: Bearer <your-key>
X-API-Key: <your-key>

密钥无效时的行为：不报错、不拒绝服务——请求自动按匿名档继续处理，并在响应头标注 X-Trustbase-Auth: anon (key_invalid)。看到这个头说明密钥已失效（输错或已被吊销），请核对后重试。这样设计的理由：报 401 会把调用方挡在门外，降级匿名保证服务不中断，同时让失效可发现。

④ 关于限流

匿名档限流是滑动窗口计数（每 IP 每分钟 120 次），属于突发保护而非配额：超限返回 429，响应头带 Retry-After 与申请 key 的说明，不会封禁——等窗口恢复即可继续，或按上文申请 key 以解除该约束。

⑤ 隐私与计量

计入口径与使用看板完全一致：只记录调用元信息（工具名、时间、加盐哈希、是否成功），不记录查询内容的正文。免费不等于不计量——记录本身是对「谁在用、用得多少」的公开回答。服务条款见 /terms，隐私说明见 /privacy。

Trustbase Lab · 独立第三方产业数据基础设施｜ MCP 端点：/ai ｜使用看板：/usage ｜方法论：/methodology