Publishable Keys Claude, ChatGPT, Gemini 및 Grok에서 직접 API를 호출하세요.
AI 아티팩트와 프런트엔드 앱을 위해 설계된 브라우저 안전 publishable keys. 범위 제한. 출처 잠금. 예산 상한. 백엔드도 없고, CORS 문제도 없으며, SDK도 없습니다.
30초 안에 앱 — 모든 AI 캔버스에서 직접.
Claude Artifacts, ChatGPT Canvas, Gemini 또는 Grok에서 PDF-to-text 앱을 만듭니다. 오늘날까지 AI로 생성한 앱은 실제로 API를 호출할 수 없었습니다. CORS가 이를 막고, 비밀 키가 노출되며, 요청 제한이 계정을 망가뜨립니다. Publishable Keys이 이 모든 문제를 한 번에 해결합니다.
Paste this into Claude, ChatGPT, Gemini or Grok
AI Canvas아무 AI 캔버스나 실제 API 기반 SaaS 데모로 바꾸는 하나의 프롬프트 — 백엔드가 필요 없습니다.
이 API 문서를 읽으세요:
[internal-endpoint] 파일 React 앱(Claude Artifact / ChatGPT Canvas / Gemini / Grok)을 만드세요:
사용자가 PDF를 업로드하면 앱이 브라우저에서 직접
/job/add/paperoffice_aiocr___generate를 호출하고
추출된 텍스트를 표시합니다.
인증: Bearer po_pk_MY_PUBLISHABLE_KEY(사용자에게 키를 요청하세요).
동기 결과에는 priority=900을 사용하세요. Origin 헤더는 브라우저가 설정합니다.프리셋 클릭 한 번, 키 하나, 붙여넣기 한 번.
우리 대시보드는 바로 사용할 수 있는 프리셋과 함께 제공됩니다. "aidemo"를 선택하세요 — Claude, ChatGPT, Gemini 및 Grok은 화이트리스트에 포함되어 있으며, 안전한 스코프 번들이 미리 선택되어 있고, 예산은 2,000 크레딧으로 제한됩니다. 키를 AI 프롬프트에 붙여넣으세요. 배포하세요.
5포인트 엔터프라이즈 보안 모델.
스코프 제한. Origin 잠금. 레이트 리밋 적용. 예산 한도 설정. 즉시 취소 가능. 모든 제어는 서버 측에서 강제되므로, 키를 어떤 AI 캔버스의 소스 코드에도 안전하게 붙여넣을 수 있습니다.
스코프 제한됨
키는 명시적으로 화이트리스트에 추가한 엔드포인트 그룹에만 접근할 수 있습니다: ocr:read, llm:generate, translate:run 등. 범위를 벗어난 호출은 HTTP 403을 반환합니다.
Origin 잠금
기본 허용 목록: PaperOffice LLM, chatgpt.com, PaperOffice LLM, grok.com. 언제든지 자신의 Origin을 추가할 수 있습니다. 일치하는 Origin 헤더가 없는 요청은 HTTP 403을 반환합니다.
레이트 리밋 적용
토큰별 PaperOffice AI Cache 기반 슬라이딩 윈도우. 프리셋 기본값: 분당 30~120 요청. 초과 시 HTTP 429를 반환합니다. 스크래퍼와 루프로부터 크레딧 풀을 보호합니다.
예산 한도 설정
키당 평생 크레딧 한도. 도달 시: HTTP 402 BUDGET_EXHAUSTED. Reddit에서 키가 바이럴이 되어도 예상치 못한 청구는 없습니다.
즉시 취소
대시보드에서 취소를 누르세요. PaperOffice AI Cache 캐시는 즉시 무효화됩니다. 손상된 키는 밀리초 내에 비활성화됩니다 — 전파 지연이 없습니다.
하드코딩 차단
DELETE 메서드, admin, billing, webhooks 및 token-management는 모든 po_pk_에 대해 스코프와 무관하게 하드코딩으로 차단됩니다. 해제할 수 없습니다.
세 가지 키 유형 — 명확한 책임.
이중 키(서버/브라우저) — 그리고 사용자별 레이트 리밋 접근을 위한 사용자 토큰.
| 접두사 | 유형 | 사용 사례 | 브라우저 안전 | 기본 스코프 |
|---|---|---|---|---|
po_sk_ | 비밀 키 | Server-to-server, full API | No | 모든 엔드포인트 |
po_ut_ | User Token | User-scoped, tier-limited | No | 계층형 |
po_pk_NEW | Publishable Key | 브라우저 / AI Canvas (Claude, ChatGPT, Gemini, Grok) | 예 | 범위 목록 |
한 번의 클릭. 하나의 키. 하나의 목적.
각 프리셋은 특정 사용 사례에 맞게 조정되어 있습니다 — 안전한 기본값, 선별된 범위, 현실적인 한도. 나중에 대시보드에서 모든 항목을 세부 조정할 수 있습니다.
간단한 데모를 위한 안전한 기본 읽기 전용 권한: OCR, LLM, 번역, 문서 읽기.
ocr:읽기llm:생성번역:실행문서:읽기 For Claude Artifacts, ChatGPT Canvas, Gemini and Grok demos. Everything you need to ship AI demos live.
ocr:읽기llm:생성번역:실행이미지:생성tts:실행stt:실행비전:분석검색:실행 자체 회사 사이트의 문의 양식, 채팅 위젯, 예약 버튼용입니다.
채팅:실행예약:생성양식:제출연락처:생성 알아야 할 모든 것.
po_pk_은 po_sk_와 어떻게 다른가요?
po_sk_(비밀 키)는 서버 간 통합용으로, API 전체에 대한 완전한 접근 권한을 가지며 브라우저에 절대 넣으면 안 됩니다. po_pk_(Publishable Key)은 브라우저 코드용으로 설계되었으며, 범위가 제한되고, 출처가 잠기며, 예산 한도가 있습니다. 가격은 같지만 보안 특성이 다릅니다.
그냥 제 자체 백엔드의 리버스 프록시를 사용하면 안 되나요?
그것은 기존 방식이며, 여전히 백엔드가 필요하다는 뜻입니다. AI 아티팩트(Claude, ChatGPT, Gemini, Grok)의 장점은 백엔드 없는 배포입니다. Publishable Keys는 계정을 노출하지 않고 이를 가능하게 하며, 보안 보장은 당사 서버 측에서 적용됩니다.
그들의 CORS 샌드박스가 있는데도 Claude Artifacts에서 이게 정말 작동하나요?
네. 2024년 8월 기준으로 Anthropic은 브라우저 측 직접 API 호출을 지원합니다. PaperOffice은 AIDEMO 프리셋으로 생성된 모든 po_pk_에서 PaperOffice LLM 자동으로 허용 목록에 추가합니다. ChatGPT Canvas, Gemini Canvas, Grok Workspaces도 같은 방식으로 작동합니다.
내 po_pk_이 Reddit이나 GitHub에 공개되면 어떻게 되나요?
피해는 제한됩니다. 출처 잠금으로 다른 도메인에서의 사용이 차단되고, 예산 한도로 지출이 멈추며, 속도 제한으로 스크래퍼가 느려집니다. 대시보드에서 'Revoke'를 클릭하면 PaperOffice AI Cache 캐시가 즉시 무효화되고 키는 밀리초 안에 비활성화됩니다.
제 company.com도 허용된 출처로 추가할 수 있나요?
네. 키를 만들 때 허용 목록에 원하는 출처를 추가할 수 있습니다. WIDGET 프리셋은 바로 이 용도로 설계되었습니다. 자체 도메인을 등록하고 백엔드 없이 채팅, 예약 또는 문의 위젯을 삽입할 수 있습니다.
키별 크레딧 예산은 어떻게 설정하나요?
키를 만들 때 수명 전체에 대한 크레딧 한도를 선택합니다. 기본값: DEFAULT는 1,000, AIDEMO는 2,000, WIDGET는 5,000입니다. 한도에 도달하면 API는 HTTP 402 BUDGET_EXHAUSTED를 반환합니다. 대시보드에서 언제든지 조정할 수 있습니다.
po_pk_은 po_sk_와 청구 방식이 다른가요?
아니요. 모든 API 호출은 po_sk_, po_ut_ 또는 po_pk_를 통해서든 상관없이 항상 동일한 크레딧을 메인 계정에서 차감합니다. po_pk_의 예산 상한은 별도의 요금제가 아니라, 추가적인 안전장치입니다.
po_pk_에서 접근 금지인 엔드포인트는 무엇인가요?
모든 DELETE 메서드와 모든 관리자, 청구, 웹훅 및 토큰 관리 엔드포인트는 범위와 상관없이 하드코딩으로 차단됩니다. po_pk_로는 데이터를 삭제하거나, 청구 정보를 읽거나, 새 토큰을 생성할 수 없습니다. 이는 스코프가 아니라 라우터 수준에서 강제됩니다.
AI-Artifact 앱을 출시할 준비가 되셨나요?
키를 만들고 llms-full.txt를 가져와 프롬프트를 붙여넣으세요. 그러면 다음 커피를 마시기 전까지 Claude, ChatGPT, Gemini 또는 Grok 안에서 작동하는 SaaS가 준비됩니다.