管理 API 密钥、验证请求身份，并解决错误。
创建限定权限范围的 API 密钥，一次性复制其机密值，并在不再需要时撤销。
在 x-api-key 请求头中发送 Threetone API 密钥，并避免将凭据放入客户端代码。
排查 API 密钥身份验证和授权检查返回的 401 与 403 响应。
利用 422 响应定位无效字段，并修正请求结构或字段值。
收到 429 响应后退避等待，并在临时服务器故障后谨慎重试安全的操作。