Uusi · Selainturvalliset API-avaimet
Publishable Keys Kutsu APIa suoraan Claude-, ChatGPT-, Gemini- ja Grok-kanvaaseista.
Selainturvalliset julkaistavat avaimet, jotka on rakennettu tekoälyartefakteja ja frontend-sovelluksia varten. Rajoitettu soveltamisala. Alkuperälukittu. Budjettirajoitettu. Ei taustajärjestelmää, ei CORS-helvettiä, ei SDK:ta.
- Oma EU-infrastruktuuri Tietosi pysyvät Euroopassa.
- ISO 27001 aktiivinen Turvallisuus sertifioitu.
- SOC 2 Type II aktiivinen Kansainväliset auditointistandardit.
- Yli 24 vuoden kokemus Testattu. Vakaa. Tulevaisuuden varma.
Sovellukset 30 sekunnissa — suoraan mistä tahansa AI-kanvaasista.
Rakennat PDF:stä tekstiksi -sovellusta kohteessa Claude Artifacts, ChatGPT Canvas, Gemini tai Grok. Tähän asti tekoälyn luoma sovelluksesi ei voinut oikeasti kutsua APIa: CORS esti sinut, salainen avaimesi näkyisi, nopeusrajoitukset romuttaisivat tilisi. Publishable Keys korjaavat kaiken tämän kerralla.
Liitä tämä LLM-kutsu, ChatGPT:hen, LLM-kutsu tai Grokiin
AI CanvasYksi kehote, joka muuttaa minkä tahansa tekoälypohjan todelliseksi, rajapintapohjaiseksi SaaS-demoksi — taustajärjestelmää ei tarvita.
Lue tämä API-dokumentaatio:
https://api.paperoffice.ai/latest/docs/llms-full.txt Rakenna yksittäinen React-sovellus (Claude Artifact / ChatGPT Canvas / Gemini / Grok):
Käyttäjä lataa PDF-tiedoston, sovellus kutsuu
/job/add/paperoffice_aiocr___generate suoraan selaimelta
ja näyttää poimitun tekstin. Auth: Bearer po_pk_MY_PUBLISHABLE_KEY (pyydä käyttäjää antamaan avain).
Käytä processing_lane=instant saadaksesi synkroniset tulokset. Origin-header asetetaan selaimella.Yksi preset-klikki, yksi avain, yksi liittäminen.
Hallintapaneelimme sisältää käyttövalmiita esiasetuksia. Valitse "aidemo" — Claude, ChatGPT, Gemini ja Grok ovat sallittujen listalla, turvallinen soveltamisalapaketti on esivalittu, ja budjetti on rajoitettu 2 000 krediittiin. Liitä avain tekoälykehotteeseesi. Julkaise.
Julkaisukelpoiset avaimet käytössä
Katso, miten PaperOffice Publishable Keys toimii käytännössä — videolla.
5-pisteen yritystason turvallisuusmalli.
Rajattu soveltamisala. Alkuperälukittu. Käyttömäärärajoitettu. Budjettirajoitettu. Välittömästi peruutettavissa. Jokainen valvonta toteutetaan palvelinpuolella — avain on turvallista liittää mihin tahansa tekoälypohjan lähdekoodiin.
Rajoitettu laajuus
Avaimet voivat kohdistua vain niihin päätepisteryhmiin, jotka olet nimenomaisesti sallinut: ocr:read, llm:generate, translate:run ja muut. Laajuuden ulkopuoliset kutsut palauttavat HTTP 403.
Alkuperälukittu
Oletussallittujen luettelo: claude.ai, chatgpt.com, gemini.google.com, grok.com. Lisää omat alkuperät milloin tahansa. Pyynnöt ilman vastaavaa Origin-otsaketta palauttavat HTTP 403.
Nopeusrajoitettu
PaperOffice AI Cache-pohjainen liukuva ikkuna per tunnus. Esiasetetut oletukset: 30–120 pyyntöä/min. Ylitys palauttaa HTTP 429. Suojaa luottopooliasi kerääjiltä ja silmukoilta.
Budjetilla katettu
Elinikäinen luottokatto per avain. Kun se saavutetaan: HTTP 402 BUDGET_EXHAUSTED. Ei yllätyslaskuja — vaikka avain leviäisi Redditissä.
Välitön peruutus
Paina hallintapaneelissa Peruuta. PaperOffice AI Cache-välimuisti mitätöidään välittömästi. Vaarantunut avain kuolee millisekunneissa — ei leviämisviivettä.
Kovakoodatut estot
DELETE-menetelmät, admin, laskutus, webhookit ja tunnusten hallinta on kovakoodatusti estetty jokaiselle po_pk_ — laajuudesta riippumatta. Ei voi avata.
Kolme avaintyyppiä — selkeät vastuut.
Kaksoisavaimet (palvelin/selain) — sekä käyttäjätunnus käyttäjäkohtaista nopeusrajoitettua käyttöä varten.
| Etuliite | Tyyppi | Käyttötapaus | Selaimessa turvallinen | Oletuslaajuus |
|---|---|---|---|---|
po_sk_ | Salainen avain | Palvelin-palveluun, täysi API | Ei | Kaikki päätepisteet |
po_ut_ | User Token | Käyttäjän laajuinen, tason rajoittama | Ei | Tason perusteella |
po_pk_NEW | Publishable Key | Selain / AI Canvas (Claude, ChatGPT, Gemini, Grok) | Kyllä | Laajuusluettelo |
Yksi klikki. Yksi avain. Yksi tarkoitus.
Jokainen esiasetus on säädetty tiettyä käyttötapausta varten — turvalliset oletusarvot, valitut laajuudet, realistiset budjetit. Voit hienosäätää kaikkea hallintapaneelissa myöhemmin.
Turvalliset oletusarvoiset vain luku -oikeudet yksinkertaisiin demoihin: OCR, LLM, Käännös, Asiakirjojen luku.
ocr:readllm:generatetranslate:rundocs:read LLM-kutsu Artifactsille, ChatGPT Canvasille sekä LLM-kutsu ja Grok-demoille. Kaikki, mitä tarvitset tekoälydemojen julkaisemiseen livenä.
ocr:readllm:generatetranslate:runimage:generatetts:runstt:runvision:analyzesearch:run Yhteydenottolomakkeita, chat-widgetejä ja varauspainikkeita varten omalla yrityssivustollasi.
chat:runbooking:createform:submitcontact:create Kaikki mitä sinun tarvitsee tietää.
Miten po_pk_ eroaa po_sk_:stä?
po_sk_ (salainen avain) on palvelimelta palvelimelle -integraatiota varten — täysi pääsy koko APIin, älä koskaan laita sitä selaimeen. po_pk_ (Publishable Key) on rakennettu selainkoodia varten: rajattu käyttöoikeuksiltaan, sidottu alkuperään, budjettirajoitettu. Sama hinnoittelu, eri turvaprofiili.
Miksi en vain käyttäisi käänteistä välityspalvelinta omasta taustajärjestelmästäni?
Se on perinteinen lähestymistapa, ja se tarkoittaa, että tarvitset edelleen taustajärjestelmän. AI-artifaktien (Claude, ChatGPT, Gemini, Grok) lupaus on taustajärjestelmän käyttöönottomahdollisuus ilman backendia. Publishable Keys tekee siitä mahdollisen paljastamatta tiliäsi — tietoturvatakuut valvotaan palvelinpuolella meidän päässämme.
Toimiiko tämä todella Claude Artifacts:ssä heidän CORS-hiekkalaatikkonsa huolimatta?
Kyllä. Elokuusta 2024 lähtien PaperOffice AI tukee suoria selainpuolen API-kutsuja. PaperOffice lisää LLM-kutsu:n automaattisesti sallittuihin jokaiseen po_pk_:een, joka on luotu AIDEMO-esiasetuksella. ChatGPT Canvas, Gemini Canvas ja Grok Workspaces toimivat samalla tavalla.
Mitä tapahtuu, jos po_pk_:ni päätyy julkiseksi Redditissä tai GitHubissa?
Vahinko pysyy rajattuna: alkuperälukitus estää käytön vierailla verkkotunnuksilla, budjettikatto pysäyttää kulutuksen, nopeusrajoitukset hidastavat kaapijoita. Napsauta hallintapaneelissa Peruuta — PaperOffice AI Cache-välimuisti mitätöidään välittömästi ja avain kuolee millisekunneissa.
Voinko lisätä oman company.com-verkkotunnukseni sallituksi alkuperäksi?
Kyllä. Kun luot avaimen, lisää sallittujen listalle mikä tahansa alkuperä. WIDGET-esiasetus on rakennettu juuri tätä varten — rekisteröi oma verkkotunnuksesi ja upota chat-, varaus- tai yhteydenottowidgetit ilman taustajärjestelmää.
Miten asetan luottobudjetin per avain?
Kun luot avaimen, valitset sille voimassaoloaikaisen luottorajan. Oletusarvot: 1 000 DEFAULTille, 2 000 AIDEMOlle, 5 000 WIDGETille. Kun raja täyttyy, API palauttaa HTTP 402 BUDGET_EXHAUSTED. Voit säätää tätä milloin tahansa hallintapaneelissa.
Laskutetaanko po_pk_ eri tavalla kuin po_sk_?
Ei. Jokainen API-kutsu käyttää samat krediitit päätililtäsi — olipa kyse po_sk_:stä, po_ut_:stä tai po_pk_:stä. po_pk_:n budjettikatto on vain ylimääräinen turvaverkko, ei erillinen hinnoittelutaso.
Mitkä päätepisteet ovat kiellettyjä po_pk_:lle?
Kaikki DELETE-metodit sekä kaikki ylläpito-, laskutus-, webhook- ja token-hallintapäätepisteet on kovakoodatusti estetty — käyttöoikeuksista riippumatta. Et voi poistaa tietoja, lukea laskutustietoja tai luoda uusia tokeneita po_pk_:lla. Tämä pannaan toimeen reitittimen tasolla, ei käyttöoikeuksien kautta.
Valmis julkaisemaan AI-Artifact-sovelluksen?
Luo avain, hae llms-full.txt ja liitä prompti. Sinulla on toimiva SaaS käynnissä Claude:ssä, ChatGPT:ssa, Gemini:ssa tai Grok:ssä ennen seuraavaa kahvikupillista.
