# 修改 API Key

修改 API Key。字段和权限以本站接口实现为准。

## 接口与鉴权

`PUT https://api.tu-zi.com/api/token/`

传输方式: json

使用账号系统令牌与 New-Api-User（账号用户 ID）；也可使用本站有效登录态。系统令牌在个人设置中管理，不能替换成模型调用 API Key。

此接口还支持经授权的 OAuth 访问令牌，所需 scope: `token:write`

```http
Authorization: Bearer YOUR_SYSTEM_TOKEN
New-Api-User: YOUR_USER_ID
Content-Type: application/json
```

## 查询参数

| 字段 | 类型 | 必填 | 说明与约束 |
| --- | --- | --- | --- |
| status_only | string | 否 | 传入非空值时仅修改 status。 |

## 请求体参数

| 字段 | 类型 | 必填 | 说明与约束 |
| --- | --- | --- | --- |
| id | integer | 是 | 令牌 ID。 示例: 123 |
| status | integer | 否 | status_only 模式下传 1 启用或 2 禁用。 示例: 2 |
| name | string | 否 | 名称，最长 50 字节。 示例: demo |
| expired_time | integer | 否 | Unix 秒，-1 表示不过期；建议显式传入。 示例: -1 |
| remain_quota | integer | 否 | 初始额度，不能为负。 示例: 1000 |
| unlimited_quota | boolean | 否 | 是否不限额度。 示例: false |
| remain_count | integer | 否 | 调用次数限制；0 表示不限。 示例: 0 |
| group | string | 否 | 用户有权使用的分组，多个用逗号分隔。 示例:  |
| model_limits_enabled | boolean | 否 | 是否启用模型限制。 示例: false |
| model_limits | string | 否 | 逗号分隔的模型 ID。 示例:  |
| allow_ips | string | 否 | 允许的 IP/CIDR，每行一个。 示例:  |
| exclude_ips | string | 否 | 拒绝的 IP/CIDR，每行一个。 示例:  |
| cross_group_retry | boolean | 否 | 跨分组重试设置。 示例: false |
| routing_preference | string | 否 | price 或 quality。 示例: price |
| routing_quality_threshold | integer | 否 | 30、40、50、60、70、80、85、90、95。 示例: 70 |
| mj_mode | string | 否 | Midjourney 模式，省略使用站点默认。 示例: 默认 |
| rate_limits_enabled | boolean | 否 | 启用令牌限流。 示例: false |
| rate_limits_time | integer | 否 | 限流时间窗口，单位秒；与次数均大于 0 且启用限流时生效。 示例: 0 |
| rate_limits_count | integer | 否 | 限流请求数。 示例: 0 |
| rate_limits_content | string | 否 | 触发令牌限流时返回的提示文本；留空使用默认提示。 示例:  |

## 最小请求示例

```json
{
  "id": 123,
  "status": 2
}
```

## 运行前准备

将 https://api.tu-zi.com 替换为本站地址（不要重复追加 /v1），YOUR_MODEL 替换为模型广场中的完整模型名。Python 示例需要先安装 requests；JavaScript 示例使用 Node.js 20+ 并保存为 .mjs 文件。WebSocket 示例按代码注释安装专用依赖。

先设置环境变量 SYSTEM_TOKEN、USER_ID；不要把系统令牌放进前端网页。cURL 中的 YOUR_SYSTEM_TOKEN 和 YOUR_USER_ID 需要替换。

首次运行使用最小请求；成功后对照下方响应字段读取结果。异步接口返回任务 ID 后仍需查询，任务提交成功不代表生成已完成。

## 代码示例

### curl

```bash
curl --request PUT 'https://api.tu-zi.com/api/token/?status_only=true' \
  --header 'Authorization: Bearer YOUR_SYSTEM_TOKEN' \
  --header 'New-Api-User: YOUR_USER_ID' \
  --header 'Content-Type: application/json' \
  --data '{
  "id": 123,
  "status": 2
}'
```

### python

```python
import json
import os
import requests

url = "https://api.tu-zi.com/api/token/?status_only=true"
headers = json.loads("{\"Authorization\":\"Bearer YOUR_SYSTEM_TOKEN\",\"New-Api-User\":\"YOUR_USER_ID\",\"Content-Type\":\"application/json\"}")
headers["Authorization"] = "Bearer " + os.environ["SYSTEM_TOKEN"]
headers["New-Api-User"] = os.environ["USER_ID"]
payload = json.loads("{\"id\":123,\"status\":2}")
response = requests.request("PUT", url, headers=headers, json=payload, timeout=120)
response.raise_for_status()
result = response.json()
if isinstance(result, dict) and (result.get("success") is False or result.get("error")):
    raise RuntimeError(json.dumps(result, ensure_ascii=False))
print(result)  # Also inspect protocol-specific status/code fields.
```

### javascript

```javascript
// Node.js 20+
const url = "https://api.tu-zi.com/api/token/?status_only=true";
const headers = {
  "Authorization": "Bearer YOUR_SYSTEM_TOKEN",
  "New-Api-User": "YOUR_USER_ID",
  "Content-Type": "application/json"
};
headers.Authorization = 'Bearer ' + process.env.SYSTEM_TOKEN;
headers['New-Api-User'] = process.env.USER_ID;
const response = await fetch(url, { method: "PUT", headers, body: JSON.stringify({
  "id": 123,
  "status": 2
}) });
if (!response.ok) throw new Error(await response.text());
const result = await response.json();
if (result?.success === false || result?.error) throw new Error(JSON.stringify(result));
console.log(result); // Also inspect protocol-specific status/code fields.
```

## 响应字段

| 字段 | 类型 | 说明与约束 |
| --- | --- | --- |
| success | boolean | 业务是否成功；不能只判断 HTTP 状态。 |
| message | string | 结果或错误说明。 |
| data | object | 令牌配置，key 脱敏。 |
| data.is_expired | boolean | 是否过期。 |

以下为示例响应，部分接口仅展示主要字段；可选字段不保证出现。

```json
{
  "success": true,
  "message": "",
  "data": {
    "id": 123,
    "name": "demo",
    "key": "sk-****",
    "remain_quota": 1000,
    "unlimited_quota": false,
    "expired_time": -1,
    "is_expired": false
  }
}
```

## 错误处理与重试

同时检查 HTTP 状态和 success。业务校验失败可能仍返回 HTTP 200，正文为 {"success":false,"message":"..."}；部分错误有 error.code。鉴权可能返回 401/403，限流可能返回 429。不要仅凭 HTTP 200 判断成功。

查询可采用有上限的指数退避；创建任务、生成内容、创建或删除密钥等操作不要盲目重试，以免重复计费或重复执行。

## 适用限制

示例仅禁用令牌。未传 status_only 时为配置更新：缺失的普通字段会采用零值，先读取原配置并完整提交需要保留的字段。不要把 PUT 当成局部 PATCH。

## 文档依据

定义版本: 1

审核日期: 2026-11-02

来源: https://api.tu-zi.com/docs/api/reference-token-update

本文只包含接口文档和示例。真实密钥、账号数据及用户请求内容不包含在复制内容中。