API 金鑰：怎麼建立、能做什麼、怎麼撤銷

API 金鑰讓 AI 工具或你自己的程式以你的帳號連上 PressaGen。在工作台的「API 與 MCP」建立，它只能做你勾選的事，到期或撤銷就失效。

建立金鑰

1. 在工作台下方，「我的圖片」與「你的帳號」之間，打開「API 與 MCP」。
2. 在「金鑰名稱」寫下它給哪個工具用，例如「筆電上的 Claude Code」，最多 40 個字。
3. 在「可以做的事」勾選這把金鑰的權限，見下一節。
4. 在「有效期限」選「30 天」、「90 天」或「1 年」，預設是「1 年」。
5. 按「建立金鑰」，出現「複製你的新金鑰」時按「複製」，存好後按「完成」。

金鑰以 pg_ 開頭，只會顯示這一次。PressaGen 只保存它的 SHA-256 雜湊值，之後沒有人能再看到原本的金鑰；忘了存下來，就撤銷它再建一把。

列表裡的每把金鑰會顯示名稱、開頭 11 個字元、能做的事、「上次使用」的日期與到期日，方便你分辨。一個帳號同時最多有 10 把可用的金鑰。

三種權限

• 「查看你的頁面、圖片與方案」：每把金鑰都有，不能取消。
• 「建立與編輯頁面、上傳圖片」：讓金鑰新增頁面、修改內容與上傳圖片。
• 「發布頁面」：讓金鑰把頁面發布上線。

目前 AI 工具只能讀取，編輯與發布的工具之後會加；只想讓 AI 讀取你的頁面，後兩項都不必勾。勾得越少，金鑰外洩時能被拿去做的事就越少。

有效期限

金鑰沒有永久有效的選項。到期日會顯示在列表上，過了就標示「已到期」並停止運作。想繼續使用，就建一把新的換到工具裡。

撤銷金鑰

1. 在「API 與 MCP」的列表找到那把金鑰，按「撤銷」。
2. 在「撤銷金鑰」視窗確認。

撤銷後立即失效，使用它的工具下一次連線就會被拒絕，而且無法復原。「已登入的裝置」的「全部登出」只會登出瀏覽器與裝置，不會停用金鑰；要停用金鑰，一定要撤銷。

次數限制與使用紀錄

• 同一個網路位址一分鐘內用錯誤或失效的金鑰失敗 20 次後，那一分鐘剩下的時間都會被擋下；透過 MCP 連線時，每個帳號每分鐘最多 120 次請求。
• AI 工具每次呼叫工具，都會記下用的是哪把金鑰、哪個工具、哪個頁面或範本、是否成功與花了多久，紀錄保存 90 天，詳見隱私權政策。

常見問題

金鑰外洩了怎麼辦？

馬上到「API 與 MCP」按「撤銷」，它會立刻失效。接著建一把新的，換到你的工具裡。在你撤銷之前，拿到金鑰的人只能做它被允許的事，所以只勾需要的權限可以降低損害。

一把金鑰可以給幾個工具用？

一把金鑰放進幾個工具都能用，但建議一個工具一把，並用工具的名稱命名。這樣某個工具不用了或出了問題，只要撤銷那一把，其他工具照常運作，「上次使用」也看得出是哪個工具在用。

相關文章：用 Claude、Cursor 等 AI 工具讀取你的 PressaGen 頁面