From a45a6e16bd257a2c12b31b45d898ee5df464d84c Mon Sep 17 00:00:00 2001
From: Sakurasan <26715255+Sakurasan@users.noreply.github.com>
Date: Wed, 26 Aug 2026 15:57:04 +0800
Subject: [PATCH] =?UTF-8?q?fix:=20API=20Key=20=E5=89=8D=E7=BC=80=E8=B0=83?=
 =?UTF-8?q?=E6=95=B4=E4=B8=BA=20sk-ot-?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 PLANNING.md                          | 4 ++--
 README.md                            | 2 +-
 server/internal/pkg/apikey/apikey.go | 6 +++---
 server/internal/proxy/gateway.go     | 2 +-
 web/src/views/LandingView.vue        | 4 ++--
 5 files changed, 9 insertions(+), 9 deletions(-)

diff --git a/PLANNING.md b/PLANNING.md
index 33cabbb..73e0490 100644
--- a/PLANNING.md
+++ b/PLANNING.md
@@ -275,8 +275,8 @@ Anthropic /v1/messages    ──┘
 
 #### 5.3.3 API Key
 
-- 格式：`sk-ot` + 48 位随机 base62，**创建时仅展示一次**。
-- 存储：仅 SHA-256 哈希 + 展示前缀（如 `sk-otaB3c…`）；请求时哈希后查表。
+- 格式：`sk-ot-` + 48 位随机 base62，**创建时仅展示一次**。
+- 存储：仅 SHA-256 哈希 + 展示前缀（如 `sk-ot-aB3c…`）；请求时哈希后查表。
 - 附加能力：密钥级配额（每日 token / 请求数）、模型白名单、过期时间、启停。
 - 限额检查用 Redis 计数，与用户级限流叠加。
 
diff --git a/README.md b/README.md
index 62f6bf6..48c9150 100644
--- a/README.md
+++ b/README.md
@@ -17,7 +17,7 @@
 - **限流/配额**（内存计数）：密钥级每日请求数 / Token 数配额、用户级每秒速率（`OT_RATELIMIT_USER_RPS`）；超限返回 429
 - **前端**：Dashboard / 管理总览骨架屏加载态
 - **用户体系**：注册（开放/邀请码可切换，管理后台可改）、登录（JWT access + HttpOnly refresh cookie）、argon2id 密码
-- **API Key**：`sk-ot` 48 位 base62，仅存 SHA-256 哈希，明文一次性展示；支持限额/过期/白名单字段
+- **API Key**：`sk-ot-` 48 位 base62，仅存 SHA-256 哈希，明文一次性展示；支持限额/过期/白名单字段
 - **用量计费**：请求级 `usage_logs` 异步批量落库，按模型价格扣减余额，日粒度预聚合（`usage_daily`）
 - **管理 API**：渠道 CRUD + 连通测试 + 模型导入、模型管理 + 定价 + 渠道绑定、用户管理、全局用量/统计、系统配置
 - **前端**（Vue3 + Tailwind，taste-skill 设计，深色优先）
diff --git a/server/internal/pkg/apikey/apikey.go b/server/internal/pkg/apikey/apikey.go
index 114b56b..6f3a961 100644
--- a/server/internal/pkg/apikey/apikey.go
+++ b/server/internal/pkg/apikey/apikey.go
@@ -1,4 +1,4 @@
-// Package apikey 生成与管理 API Key：sk-ot + 48 位 base62 随机串。
+// Package apikey 生成与管理 API Key：sk-ot- + 48 位 base62 随机串。
 // 库中仅存 SHA-256 哈希与展示前缀（PLANNING §4.3.3）。
 package apikey
 
@@ -12,7 +12,7 @@ import (
 const (
 	alphabet = "0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz"
 	keyLen   = 48
-	prefix   = "sk-ot"
+	prefix   = "sk-ot-"
 )
 
 // Generate 生成明文 key（仅创建时展示一次）与哈希、前缀。
@@ -34,7 +34,7 @@ func Hash(key string) string {
 	return hex.EncodeToString(sum[:])
 }
 
-// Prefix 展示前缀：sk-ot…（前 12 字符）
+// Prefix 展示前缀：sk-ot-aB3c…（前 12 字符）
 func Prefix(key string) string {
 	if len(key) <= 12 {
 		return key
diff --git a/server/internal/proxy/gateway.go b/server/internal/proxy/gateway.go
index cf1b114..8ab5005 100644
--- a/server/internal/proxy/gateway.go
+++ b/server/internal/proxy/gateway.go
@@ -142,7 +142,7 @@ func (g *Gateway) Auth(c *gin.Context) {
 		key = strings.TrimSpace(c.GetHeader("x-api-key"))
 	}
 	if !apikey.Valid(key) {
-		apiError(c, http.StatusUnauthorized, "invalid_api_key", "Invalid API key format. Expected: Authorization: Bearer sk-ot... or x-api-key: sk-ot...")
+		apiError(c, http.StatusUnauthorized, "invalid_api_key", "Invalid API key format. Expected: Authorization: Bearer sk-ot-... or x-api-key: sk-ot-...")
 		c.Abort()
 		return
 	}
diff --git a/web/src/views/LandingView.vue b/web/src/views/LandingView.vue
index 37192b1..e59a81c 100644
--- a/web/src/views/LandingView.vue
+++ b/web/src/views/LandingView.vue
@@ -79,7 +79,7 @@ const baseURL = `${window.location.origin}/v1`
           <div class="space-y-3 p-4 leading-relaxed">
             <div>
               <p class="text-muted"><span class="text-accent">$</span> curl {{ baseURL }}/chat/completions</p>
-              <p class="text-muted">  -H <span class="text-accent">"Authorization: Bearer sk-ot..."</span> \</p>
+              <p class="text-muted">  -H <span class="text-accent">"Authorization: Bearer sk-ot-..."</span> \</p>
               <p class="text-muted">  -d <span class="text-ink">'{"model": "claude-sonnet-5", "messages": [{"role": "user", "content": "你好"}]}'</span></p>
             </div>
             <div class="border-t border-edge pt-3 text-muted">
@@ -136,7 +136,7 @@ const baseURL = `${window.location.origin}/v1`
             </p>
           </div>
           <div class="card p-5">
-            <p class="font-mono text-xs text-muted">sk-ot…</p>
+            <p class="font-mono text-xs text-muted">sk-ot-…</p>
             <h3 class="mt-2 text-lg font-semibold">API Key 管理</h3>
             <p class="mt-2 text-sm leading-relaxed text-muted">
               密钥仅存哈希，支持配额、过期与模型白名单，创建时一次性展示。