把 API Key 放在服务端
创意生成 API 应该从后端调用，不要直接暴露在浏览器里。子 Key 应保存在服务端环境变量中，并支持按需轮换，避免出现在前端包里。
前端只把用户意图提交给你自己的后端。后端负责校验权限、创建任务、保存 task_id，再把安全的状态结果返回给界面。
按异步任务设计工作流
图片和视频生成都应该按异步任务处理。好的接入方式是创建任务、保存 task_id、轮询状态，并在结果地址可用时更新界面。
这样刷新、重试和临时延迟都不会让用户丢失任务，也更方便排查问题。
- 调用前先创建任务记录。
- 保存提示词、模式、费用、状态和结果地址。
- 长视频任务使用轮询或后台 worker。
提前设计成本和风控
上线 API 生成能力前，需要先定义余额、限速、重试和失败任务怎么处理。对用户来说，余额、预计费用和任务状态越清楚，体验越稳定。
团队产品最好尽早加入用户级用量日志和管理后台可见性。等客户高频使用后再补历史记录，会困难很多。