สอนเจนงานด้วย AI · · โดยทีม JanaArt
ดูแล API key MCP ให้ปลอดภัย 10 ข้อที่ควรทำ
API key คือกุญแจที่ให้ผู้ช่วย AI สั่งงานแทนคุณและใช้เครดิตของคุณ จึงควรดูแลให้ดีเหมือนรหัสผ่าน บทความนี้รวมสิบข้อที่ควรทำ ตั้งแต่ตอนสร้าง ตอนใช้ จนถึงตอนยกเลิก รวมถึงวิธีรับมือเมื่อสงสัยว่าคีย์หลุดไปถึงคนอื่น
พื้นฐานที่ควรรู้
บน JanaArt คุณสร้างคีย์รูปแบบ jana_sk_ ได้เองในหน้า MCP มีได้สูงสุด 10 คีย์พร้อมกัน ระบบเก็บเฉพาะค่าแฮชของคีย์ ไม่ได้เก็บตัวคีย์จริง จึงเห็นคีย์เต็มได้เพียงตอนสร้าง ยกเลิกได้ทุกเมื่อ งานที่สั่งด้วยคีย์ใช้เครดิตเดียวกับบัญชีของคุณ ดังนั้นใครถือคีย์ก็สั่งงานด้วยเครดิตของคุณได้
สิบข้อที่ควรทำ
- สร้างคีย์แยกตามเครื่องมือหรือโปรเจกต์ เช่น หนึ่งคีย์ต่อหนึ่งไคลเอนต์
- ตั้งชื่อคีย์ให้บอกที่มา เพื่อรู้ว่าต้องยกเลิกอันไหนเมื่อมีปัญหา
- เก็บคีย์ในที่ปลอดภัย เช่น ตัวจัดการรหัสผ่านที่คุณไว้ใจ
- ไม่วางคีย์ในแชต อีเมล หรือภาพหน้าจอที่ส่งต่อให้ผู้อื่น
- ไม่ฝังคีย์ในโค้ดที่อัปโหลดขึ้นที่สาธารณะ
- ไม่แชร์คีย์ให้คนอื่นใช้ร่วมกัน ให้เขาสร้างบัญชีของตัวเอง
- ยกเลิกคีย์ที่ไม่ใช้งานแล้วทันที
- ตรวจประวัติงานเป็นระยะ ดูว่ามีงานที่ไม่ได้สั่งหรือไม่
- คุมยอดเครดิตคงเหลือให้พอดีกับการใช้ ไม่เติมไว้มากเกินจำเป็นเมื่อใช้งานอัตโนมัติ
- ใช้ estimate_price ก่อนสั่งงานราคาสูง เพื่อไม่ให้ผู้ช่วยสั่งงานเกินงบโดยไม่ตั้งใจ
ถ้าสงสัยว่าคีย์รั่วไหล
- เข้าหน้า MCP ในแอปแล้วยกเลิกคีย์ที่สงสัยทันที
- สร้างคีย์ใหม่และอัปเดตในไคลเอนต์ของคุณ
- ตรวจประวัติงานและยอดเครดิตว่ามีรายการผิดปกติไหม
- หากพบงานที่คุณไม่ได้สั่ง ส่งเลขออเดอร์พร้อมรายละเอียดไปที่อีเมลทีมงานตามที่ระบุในเว็บเพื่อให้ตรวจสอบ
ความปลอดภัยของบัญชีโดยรวม
คีย์ปลอดภัยแค่ไหนขึ้นกับความปลอดภัยของบัญชีที่สร้างคีย์ด้วย JanaArt ไม่ใช้รหัสผ่าน การเข้าสู่ระบบอาศัย Google หรือรหัสยืนยันทางอีเมล ดังนั้นควรเปิดการยืนยันตัวตนสองชั้นกับบัญชีเหล่านั้น และไม่แชร์รหัสยืนยันให้ใคร น้องจานาและทีมงานจะไม่ขอรหัสยืนยันหรือคีย์ของคุณทางแชตเด็ดขาด
ข้อควรจำ
- คีย์ใช้เครดิตของคุณจริง จึงต้องดูแลเหมือนเงินสด
- การยกเลิกคีย์ไม่ทำให้งานที่สำเร็จไปแล้วหายไป
- ผลงานทั้งหมดยังอยู่ในคลังไฟล์ของบัญชี
ผู้พัฒนาตั้งใจให้ความปลอดภัยเป็นหัวใจของแพลตฟอร์ม ตามวิสัยทัศน์ที่อยากให้ผู้ใช้ชาวไทยใช้เครื่องมือเอไอได้อย่างสบายใจที่สุด
ตัวอย่างนิสัยที่ดีในการทำงานทีม
ถ้าคุณทำงานร่วมกับเพื่อนร่วมทีม อย่าส่งคีย์ของคุณให้ใช้ร่วมกัน แต่ให้แต่ละคนใช้บัญชีและคีย์ของตัวเอง เพื่อให้ตรวจสอบได้ว่าใครสั่งงานอะไร และยกเลิกสิทธิ์ของคนใดคนหนึ่งได้โดยไม่กระทบคนอื่น ในกรณีที่ต้องใช้เครดิตกลางของทีม ให้ตกลงเรื่องงบและวิธีติดตามการใช้งานกันล่วงหน้า
คำถามที่พบบ่อย
มี API key ได้กี่คีย์
สร้างได้สูงสุด 10 คีย์พร้อมกัน และยกเลิกได้ทุกเมื่อ
JanaArt เก็บตัวคีย์ไว้ไหม
ไม่เก็บตัวคีย์จริง ระบบเก็บเฉพาะค่าแฮช จึงเห็นคีย์เต็มได้เพียงตอนสร้าง
ถ้าทีมงานขอคีย์ ควรให้ไหม
ไม่ควร ทีมงานและผู้ช่วยในแชตจะไม่ขอรหัสผ่าน รหัสยืนยัน หรือ API key ของคุณ
In English
Ten habits for keeping your JanaArt MCP API keys safe: separate keys per tool, never share or commit them, revoke unused ones, review order history and know what to do if you suspect a leak.
บทความนี้เป็นเนื้อหาประชาสัมพันธ์ของ JanaArt ซึ่งสะท้อนวิสัยทัศน์และความตั้งใจของผู้พัฒนา · This is promotional content that reflects the developer’s own vision. ราคาและโมเดลอาจเปลี่ยนแปลง โปรดดูราคาจริงในแอปก่อนกดสร้างงาน