Publishable Keys Claude、ChatGPT、Gemini、Grok から API を直接呼び出します。

po_sk_（シークレットキー）はサーバー間連携用で、API全体へフルアクセスできます。ブラウザには絶対に入れないでください。po_pk_（Publishable Key）はブラウザコード向けに設計されており、スコープ制限、オリジン固定、予算上限があります。料金は同じですが、安全性の特性が異なります。

それは従来のアプローチであり、依然としてバックエンドが必要であることを意味します。AIアーティファクト（Claude、ChatGPT、Gemini、Grok）の約束は、ゼロバックエンドでのデプロイメントです。Publishable Keysは、あなたのアカウントを公開することなくそれを可能にします。セキュリティ保証は、当社のサーバー側で強制されます。

はい。2024年8月時点で、PaperOffice AI はブラウザ側からの直接API呼び出しをサポートしています。PaperOffice は、AIDEMO プリセットで作成されたすべての po_pk_ に対して PaperOffice LLM を自動的にホワイトリストに追加します。ChatGPT Canvas、Gemini Canvas、Grok Workspaces も同様に動作します。

被害は限定されます。オリジンロックにより他ドメインでの利用をブロックし、予算上限で支出を止め、レート制限でスクレイパーを遅くします。ダッシュボードの「Revoke」をクリックすると、PaperOffice AI Cache キャッシュは即座に無効化され、キーは数ミリ秒で失効します。

はい。キーを作成する際に、任意のオリジンを許可リストに追加してください。WIDGETプリセットはまさにそのために用意されています。独自ドメインを登録し、ゼロバックエンドでチャット、予約、またはお問い合わせウィジェットを埋め込めます。

キー作成時に、生涯クレジット上限を選択します。デフォルト値は、DEFAULT が 1,000、AIDEMO が 2,000、WIDGET が 5,000 です。上限に達すると、API は HTTP 402 BUDGET_EXHAUSTED を返します。ダッシュボードでいつでも調整できます。

いいえ。すべての API 呼び出しは、po_sk_、po_ut_、po_pk_ のいずれを経由しても、メインアカウントから同じクレジットを消費します。po_pk_ の予算上限は別の料金体系ではなく、追加の安全策です。

すべての DELETE メソッドと、管理、請求、Webhook、トークン管理の各エンドポイントは、スコープに関係なくハードコードでブロックされています。po_pk_ ではデータの削除、請求情報の参照、新しいトークンの作成はできません。これはスコープではなくルーター層で強制されています。