API 认证 - GregAPI

GregAPI 常见令牌分为三类，用途与安全边界各不相同。

模型调用 Token

通过 Authorization header 传递；应只保存在服务端或可信运行环境，不要放进浏览器前端、移动端包体或公开仓库。

curl "https://api.gregapi.com/v1/models" \
  -H "Authorization: Bearer $TOKEN"

用于查询账号余额等个人控制台数据，示例端点 /api/user/balance，更多字段见账号余额查询 API。

curl "https://api.gregapi.com/api/user/balance" \
  -H "Authorization: Bearer $PROFILE_TOKEN"

把只读数据查询能力开放给外部系统，密钥以 qak- 开头；可读范围分「当前用户 / 指定用户 / 全部用户」三档，详见查询授权。

curl "https://api.gregapi.com/api/query/v1/logs?time_preset=24h" \
  -H "Authorization: Bearer $QUERY_TOKEN"