鉴权 - Anyway

Merchant API 密钥

在 Business 个人菜单 → 开发者 → API 密钥中创建 Merchant API 密钥。

curl https://merchant-api-prod.anyway.sh/v1/me \
  -H "X-API-Key: ak_YOUR_API_KEY"

GET /v1/me 返回该密钥的 orgId、apiKeyId 和权限。Merchant API 密钥是服务端凭据。

智能体钱包密钥是为单个智能体钱包创建的 P-256 签名密钥包：

export ANYWAY_AGENT_WALLET_KEY="<base64url key bundle>"
anyway wallets agents whoami

CLI 会为每个智能体钱包 API 请求签名。高级直接客户端发送：

签名覆盖以下内容的 SHA-256 摘要：

METHOD
/request/path
unix_timestamp

除非明确需要自行实现协议，否则优先使用 CLI。

智能体追踪 API 密钥授权 SDK 向收集器上报。请保存在环境变量或密钥管理器中，并从 span 中移除。

不要在浏览器代码、公开源代码、模型提示词、追踪、截图或支持消息中暴露任何密钥。如果密钥可能泄露，请立即轮换。