Publishable Keys Hívj API-kat közvetlenül Claude-ból, ChatGPT-ből, Geminiből és Grokból.
Böngészőbiztos publikálható kulcsok, kifejezetten AI-artifaktokhoz és frontend alkalmazásokhoz. Hatókörre korlátozott. Eredetre zárolt. Költségkerettel korlátozott. Nincs backend, nincs CORS-probléma, nincs SDK.
Vezető vállalatok bizalma világszerte
SUPER TRUST
The world’s exclusive sole DMS partner for QNAP and ASUSTOR.
Dedicated landing pages, direct integration, data stays on your NAS.
QNAP
Sole official DMS partner for QNAP NAS — documents stay on your device, AI runs through PaperOffice.
MoreASUSTOR
Sole official DMS partner for ASUSTOR NAS — BYOS, on-premises and full control over where data lives.
MoreAppok 30 másodperc alatt — bármelyik AI canvasból.
Te egy PDF-szöveg kinyerő alkalmazást építesz a Claude Artifacts, ChatGPT Canvas, Gemini vagy Grok rendszerben. Egészen a mai napig az AI által generált alkalmazásod valójában soha nem tudott API-t hívni: a CORS blokkolt, a titkos kulcsod látható lett volna, a rate limit tönkretette volna a fiókodat. A Publishable Keys mindezt egyszerre megoldják.
Illeszd be ezt a Claude, ChatGPT, Gemini vagy Grok alkalmazásba.
AI CanvasEgyetlen prompt, amely bármely AI vásznat valódi, API-alapú SaaS demóvá alakít — backend nélkül.
Read this API doc:
https://api.paperoffice.ai/latest/docs/llms-full.txt Build a single-file React app (Claude Artifact / ChatGPT Canvas / Gemini / Grok):
User uploads a PDF, the app calls
/job/add/paperoffice_aiocr___generate directly from the browser
and shows the extracted text. Auth: Bearer po_pk_MY_PUBLISHABLE_KEY (prompt user for the key).
Use priority=900 for sync results. Origin header is set by the browser. Egy preset kattintás, egy kulcs, egy beillesztés.
Az irányítópultunk kész, használatra kész presetekkel érkezik. Válaszd az "aidemo" opciót — Claude, ChatGPT, Gemini és Grok engedélyezett, egy biztonságos hatókör-csomag előre ki van választva, a költségkeret 2 000 kreditben van maximalizálva. Illeszd be a kulcsot az AI promptodba. Szállítsd le.
Közzétehető kulcsok a gyakorlatban
Lássa, hogyan működik a PaperOffice Publishable Keys a gyakorlatban — videó.
Az 5 pontos vállalati biztonsági modell.
Hatókörre korlátozott. Eredetre zárolt. Rate limitált. Költségkerettel korlátozott. Azonnal visszavonható. Minden vezérlés szerveroldalon érvényesül — a kulcs biztonságosan beilleszthető bármely AI vászon forráskódjába.
Hatókörre korlátozott
A kulcsok csak azokat a végpontcsoportokat érhetik el, amelyeket kifejezetten engedélyezel: ocr:read, llm:generate, translate:run és továbbiak. A hatókörön kívüli hívások HTTP 403 választ adnak.
Eredetre zárolt
Alapértelmezett engedélyezési lista: claude.ai, chatgpt.com, gemini.google.com, grok.com. Bármikor hozzáadhatod a saját eredeteidet. Az érvényes Origin fejléc nélküli kérések HTTP 403 választ adnak.
Rate limitált
PaperOffice AI Cache-alapú csúszóablak tokenenként. Előre beállított alapértékek: 30-120 kérés/perc. Ennek túllépése HTTP 429 választ ad. Megvédi a kreditkeretedet a scrape-erektől és hurkoktól.
Költségkerettel korlátozott
Kulcsankénti élettartamra szóló kreditlimit. Ha elérte: HTTP 402 BUDGET_EXHAUSTED. Nincs meglepetésszámla — még akkor sem, ha egy kulcs virálissá válik a Redditen.
Azonnali visszavonás
Nyomd meg a Visszavonás gombot az irányítópulton. A PaperOffice AI Cache gyorsítótár azonnal érvénytelenítésre kerül. Egy kompromittált kulcs milliszekundumok alatt halott — nincs propagációs késedelem.
Kőbe égetett blokkolások
A DELETE metódusok, az admin, a számlázás, a webhookok és a tokenkezelés minden po_pk_ esetében kőbe égetett blokkolással tiltottak — a hatókörtől függetlenül. Nem oldhatók fel.
Három kulcs típus — tiszta felelősségek.
Kettős kulcsok (szerver/böngésző) — plusz egy felhasználói token a felhasználónkénti, rate limitált hozzáféréshez.
| Előtag | Típus | Felhasználási eset | Böngészőben biztonságos | Alapértelmezett hatókör |
|---|---|---|---|---|
po_sk_ | Titkos kulcs | Server-to-server, full API | No | Minden végpont |
po_ut_ | User Token | User-scoped, tier-limited | No | Szintalapú |
po_pk_NEW | Publishable Key | Böngésző / AI Canvas (Claude, ChatGPT, Gemini, Grok) | Igen | Hatókörlista |
Egy kattintás. Egy kulcs. Egy cél.
Minden előbeállítás egy konkrét felhasználási esetre van hangolva — biztonságos alapértelmezések, gondosan összeállított hatókörök, valósághű keretek. Később mindent finomhangolhatsz az irányítópulton.
Biztonságos alapértelmezett, csak olvasási jogosultság egyszerű bemutatókhoz: OCR, LLM, fordítás, dokumentumok olvasása.
ocr:readllm:generatetranslate:rundocs:read For Claude Artifacts, ChatGPT Canvas, Gemini és Grok bemutatók. Mindent, amire szüksége van a AI bemutatók élő közzétételéhez.
ocr:olvasásllm:generálásfordítás:futtatáskép:generálástts:futtatásstt:futtatáslátás:elemzéskeresés:futtatás Kapcsolati űrlapokhoz, chat widgetekhez és foglalási gombokhoz a saját vállalati webhelyén.
chat:futtatásfoglalás:létrehozásűrlap:beküldéskapcsolat:létrehozás Minden, amit tudnod kell.
Miben különbözik a(z) po_pk_ a(z) po_sk_ kulcstól?
A(z) po_sk_ (titkos kulcs) szerver-szerver integrációhoz való — teljes hozzáférést biztosít a teljes API-hoz, soha ne tegye a böngészőbe. A(z) po_pk_ (Publishable Key) böngészőkódhoz készült: korlátozott hatókörű, eredet-zárolt és költségkeret-korlátos. Azonos árazás, eltérő biztonsági profil.
Miért ne használjak egyszerűen egy fordított proxyt a saját backendemről?
Ez a hagyományos megközelítés, ami azt jelenti, hogy továbbra is szükséged van egy backendre. Az AI-artefaktumok (Claude, ChatGPT, Gemini, Grok) ígérete a backend nélküli telepítés. A(z) Publishable Keys ezt teszi lehetővé a fiókod felfedése nélkül — a biztonsági garanciákat a mi oldalunkon, szerveroldalon érvényesítjük.
Ez valóban működik a(z) Claude Artifacts-ben a CORS sandbox ellenére?
Igen. 2024 augusztusától az PaperOffice AI támogatja a közvetlen böngészőoldali API-hívásokat. A(z) PaperOffice automatikusan engedélyezőlistára teszi a LLM-hívás minden AIDEMO előbeállítással létrehozott po_pk_ esetén. A(z) ChatGPT Canvas, a(z) Gemini Canvas és a(z) Grok Workspaces ugyanígy működik.
Mi történik, ha a(z) po_pk_ kulcsom nyilvánossá válik a Redditen vagy a GitHubon?
A kár korlátozott marad: az origin-lock blokkolja a használatot idegen domaineken, a költségkeret megállítja a költést, a rate limit pedig lassítja a scrapers-eket. Kattints a Törlésre az irányítópulton — a PaperOffice AI Cache gyorsítótár azonnal érvénytelenítésre kerül, és a kulcs néhány milliszekundum alatt meghal.
Hozzáadhatom a saját company.com domainemet engedélyezett originként?
Igen. A kulcs létrehozásakor bármely origin hozzáadható az engedélyezési listához. A WIDGET preset pontosan erre készült — regisztráld a saját domainedet, és ágyazz be chat, foglalási vagy kapcsolatfelvételi widgeteket backend nélkül.
Hogyan állíthatom be a hitelkeretet kulcsonként?
A kulcs létrehozásakor egy élettartamra szóló hitelkeretet választasz. Alapértelmezések: 1 000 a DEFAULT-hoz, 2 000 az AIDEMO-hoz, 5 000 a WIDGET-hez. Ennek elérésekor az API HTTP 402 BUDGET_EXHAUSTED választ ad. Az irányítópulton bármikor módosíthatod.
Az po_pk_ eltérően van számlázva, mint az po_sk_?
Nem. Minden API-hívás ugyanazokat a krediteket vonja a fő fiókodból — akár po_sk_, po_ut_ vagy po_pk_ útján. Az po_pk_ költségkeret-korlát csak egy extra biztonsági réteg, nem egy külön díjszint.
Mely végpontok vannak tiltva az po_pk_ számára?
Minden DELETE metódus, valamint az összes admin, billing, webhook és token-kezelő végpont hardcoded módon blokkolva van — scope-tól függetlenül. po_pk_-szal nem tudsz adatot törölni, számlázási információkat olvasni vagy új tokeneket létrehozni. Ez router szinten van érvényesítve, nem scope-ok alapján.
Készen állsz egy AI-Artifact app indítására?
Hozz létre egy kulcsot, töltsd le az llms-full.txt fájlt, illeszd be a promptot. A következő kávéd előtt már egy működő SaaS fut majd Claude, ChatGPT, Gemini vagy Grok alatt.